Pravdepodobne sa cítite upokojení myšlienkou, že používaním VPN alebo mazaním súborov cookie prehliadate web ako duch. Ukazuje sa však, že Windows má eso v rukáve, ktoré sa nazýva Globálny identifikátor zariadenia (GDID), čo je druh digitálnej poznávacej značky, ktorá je pripojená k inštalácii vášho systému a nie je práve najlepšie stráženým tajomstvom spoločnosti Microsoft, hoci patrí medzi najdiskrétnejšie.
Táto zložka vyšla najavo tým najpozoruhodnejším možným spôsobom: prostredníctvom Súdny spis FBIUkazuje sa, že tento identifikátor bol kľúčom k dolapeniu podozrivého kyberzločinca zo skupiny Scattered Spider, čo dokazuje, že aj keď zmeníte svoju IP adresu alebo sa presťahujete z jednej krajiny do druhej, váš počítač stále zanecháva stopu. takmer nemožné vymazať bez poškodenia operačného systému.
Čo presne je GDID a na čo sa používa?
Zjednodušene povedané, GDID je jedinečný kód, ktorý spoločnosť Microsoft priraďuje každej nainštalovanej kópii systému Windows. Nezáleží na tom, či máte fyzický počítač Či už ste na počítači alebo spúšťate virtuálny počítač, systém vygeneruje tento identifikátor, aby odlíšil danú konkrétnu inštaláciu od všetkých ostatných na planéte.
Na rozdiel od reklamných ID, ktoré môžeme spravovať v nastaveniach, GDID je prvkom interné použitie spoločnostiRieši kritické problémy, ako sú softvérové licencie, prevádzka obchodu Microsoft Store a optimalizácia sťahovania aktualizácií. Najzložitejšie je, že prežije aktualizácie systémové štandardy, čo znamená, že vaše digitálne „krstné meno a priezvisko“ sa nezmenia, ani keď si nainštalujete najnovšiu bezpečnostnú záplatu.
Technický proces: Ako sa tento kód vytvára?
Hoci spoločnosť Microsoft neponúkla veľa oficiálnych vysvetlení, reverzné inžinierstvo od expertov odhalilo, že všetko začína službou účtov. Keď prepojíte svoje zariadenie s Konto Microsoftproces nazývaný wlidsvc kontaktuje servery login.live.com požiadať o PUID (jedinečný identifikačný doklad totožnosti v cestovnom pase).
Keď server vráti túto hodnotu, systém Windows ju uloží do systémového registra, konkrétne do cesty k Rozšírené vlastnosti MicrosoftIdentityCRLExtendedProperties pod názvom LID a uloží ho ako obyčajný text. Potom sa do hry zapojí platforma Connected Devices Platform (CDPSvc), ktorá toto číslo zaregistruje v adresári zariadení spoločnosti Microsoft a pridá malé písmeno „g“ najprv nasledované desatinným číslom.
Prípad Scattered Spider: Keď VPN nestačí
Užitočnosť tohto sledovacieho zariadenia sa ukázala byť úplne zrejmá pri zatknutí Petra Stokesa. Podozrivý veril, že je chránený používaním proxy a VPN na skrytie svojej polohy, zatiaľ čo vykrádal luxusný klenotníctvo. FBI však zistila, že aj keď sa IP adresa neustále menila, GDID g:6755467234350028 Vždy to bolo to isté.
Vďaka tomu boli výskumníci schopní zostaviť pôsobivú časovú os. Podarilo sa im prepojiť zariadenie s prístupom k účtu. Snapchat, Facebook, Apple a Ubisoft v Estónsku, New Yorku a Thajsku. Dokonca porovnali koberec z hotelovej suity, ktorý podozrivý zverejnil na sociálnych sieťach, so stopou, ktorú zanechal GDID, čím potvrdili, že hardvér bol rovnaký bez ohľadu na použité pripojenie.
Súkromie a kontrola: Môžeme to vypnúť?
Tu sa veci pre nadšencov ochrany súkromia začínajú komplikovať. Na rozdiel od systému Android alebo iOS, kde máme obrazovky súhlasu pre reklamné identifikátory, systém Windows ich nemá. Nie je tam žiadny prepínač Vypnutie GDID. Pokus o jeho násilné odstránenie môže spôsobiť, že systém alebo uložené aplikácie prestanú fungovať.
Mnoho ľudí si myslí, že používanie miestny účet Je to definitívne riešenie, ale výskum naznačuje, že systém dokáže vygenerovať anonymnú registračnú cestu aj bez účtu Microsoft, takže GDID je stále k dispozícii. Na zníženie stopy je však najlepším postupom... Konfigurácia nastavení ochrany osobných údajov v počítači so systémom Windows deaktivácia voliteľné diagnostické údaje a prispôsobené reklamy v ponuke Ochrana osobných údajov a zabezpečenie.
Ak skutočne potrebujete úplnú anonymitu, či už pre aktivizmus alebo žurnalistiku, odporúčanie odborníkov je drastické: opustiť Windows a prejsť na distribúciu Linuxu pomocou siete Tor, keďže GDID je príliš silný telemetrický nástroj na to, aby sa dal obísť jednoduchými konfiguračnými trikmi.
