- GDID je trajna koda, dodeljena vsaki namestitvi sistema Windows, ki omogoča sledenje napravam ne glede na IP ali VPN.
- Njegov obstoj je postal javen zaradi pravnega postopka proti hekerski skupini Scattered Spider in posredovanja FBI-ja.
- Ni uradne možnosti, da bi ga onemogočili, ne da bi pri tem ogrozili aktivacijo sistema in dostop do trgovine Microsoft Store.
Verjetno ste že slišali za piškotke ali IP-naslove, ko gre za sledenje internetu, vendar se v senci naših računalnikov skriva nekaj veliko globljega in bolj diskretnega. Izkazalo se je, da je Microsoft pred časom uvedel nekakšno neizbrisno digitalno registrsko tablico, imenovano GDID, ki podjetju v bistvu omogoča, da natančno ve, katera namestitev sistema Windows se povezuje z njegovimi strežniki, ne glede na to, kje ste.
Najbolj nenavadno od vsega je, da večina uporabnikov ta mehanizem že leta popolnoma ni opazila. Na nadzorni plošči ni gumba z napisom »Aktiven sem« niti potrditvenega polja za njegovo onemogočanje. Resnica je, da za njegov obstoj nismo izvedeli iz uporabniškega priročnika, temveč zaradi sodne zadeve v Združenih državah, ki je razkrila, kako ga je FBI uporabil za ujetje kibernetskega kriminalca, ki je mislil, da je neviden za VPN-jem.
Kaj za vraga je GDID in za kaj se uporablja?
Za tiste, ki niso seznanjeni z Microsoftovim tehničnim žargonom, je GDID (ali globalni identifikator naprave) edinstvena in trajna koda, povezana z določeno namestitvijo operacijskega sistema. Ni enaka strojni identifikaciji vaše matične plošče ali serijski številki vašega trdega diska; gre za digitalno identiteto, ki jo Microsoft dodeli vaši nameščeni kopiji sistema Windows, ne glede na to, ali je v fizičnem računalniku ali virtualnem stroju.
Po navedbah samega podjetja se ta identifikator uporablja za upravljanje notranjih procesov, kot so distribucija posodobitev , preverjanje licenc in delovanje aplikacij iz trgovine Microsoft Store. V bistvu je to način, s katerim Windows pri interakciji z Microsoftovimi storitvami v oblaku pove »spet sem jaz«, kar zagotavlja dosledno izkušnjo in pravilno aktivacijo programske opreme.
Škandal Raztreseni pajek in preiskava FBI
Zgodba je dobila zanimiv preobrat, ko je FBI začel zasledovati Petra Stokesa, osumljenega člana hekerske skupine Scattered Spider. Stokes je bil strokovnjak za skrivanje; uporabljal je posredniške strežnike, VPN-je in nenehno menjal države , selil se je med Estonijo, New Yorkom in Tajsko. Za vsakega običajnega preiskovalca bi bilo sledenje njemu nočna mora, saj so se njegovi IP-naslovi spreminjali vsakih nekaj minut.
Vendar je bil GDID ključni del sestavljanke. Čeprav je bil naslov IP drugačen, je identifikator namestitve sistema Windows ostal enak. Agenti so lahko videli, da je ista koda g:decimal obiskala registracijsko stran orodij za tuneliranje, kot je ngrok, in kmalu zatem dostopala do spletnega mesta luksuzne zlatarne, ki je bila ogrožena. Z navzkrižno primerjavo teh podatkov s prijavami v račune Snapchat in Apple je FBI lahko izsledil natančno časovnico njegovih gibanj in dejavnosti, s čimer je bil heker popolnoma razkrit.
Kako je ta koda ustvarjena in kje je skrita?
Ker ni podrobne uradne dokumentacije, so morali strokovnjaki za obratni inženiring opraviti umazano delo, da bi razumeli, kako deluje. Vse se začne, ko povežete svoj računalnik z Microsoftovim računom. Na tej točki storitev wlidsvc komunicira s strežniki login.live.com in zahteva PUID (Passport ID). Ta vrednost ni ustvarjena v vašem računalniku na podlagi strojne opreme, temveč jo dodeli neposredno Microsoft s svojih strežnikov.
Ko so podatki prejeti, jih Windows shrani v sistemski register, natančneje na pot pod MicrosoftIdentityCRLExtendedProperties z vrednostjo LID. Nato platforma Connected Devices Platform (CDPSvc) registrira računalnik v imeniku Microsoft Device Directory in na začetek doda malo črko »g«. S tem se postopek zaključi in ostane 64-bitni digitalni prstni odtis , ki potuje skozi poročila o telemetriji in optimizaciji dostave.
Dilema zasebnosti in pomanjkanja nadzora
Tu pa se stvari zapletejo. Za razliko od Androida ali iOS-a, ki vas vprašata, ali želite deliti svoj oglaševalski identifikator ali vam omogočita, da ga ponastavite s klikom, Windows nima zaslona za soglasje ali možnosti za njegov izklop. Strokovnjaki za zasebnost so to označili kot »programska oprema za nadzor«, ker uporabnik nima nadzora nad temi podatki.
Mnogi se bodo spraševali, ali ponovna namestitev sistema Windows reši težavo. Tehnično gledano čista namestitev ustvari nov GDID, vendar obstaja en zamik: če se znova prijavite z istim Microsoftovim računom, lahko podjetje poveže novo namestitev s staro prek storitve OneDrive, aktivacije sistema in drugih zapisov. Zato zgodovina dejavnosti ni popolnoma izbrisana; preprosto se spremeni referenčna koda.
Ali obstaja kakšen način, da omejim to sledenje?
Če vas skrbi, da Microsoft ve preveč o vaši napravi, lahko storite nekaj korakov, vendar to ni popolna rešitev. Ena najbolj priporočljivih možnosti je uporaba lokalnega računa namesto Microsoftovega, kar drastično zmanjša neposredno povezavo z vašo spletno identiteto. Prav tako je ključnega pomena, da v razdelku Zasebnost in varnost onemogočite izbirne diagnostične podatke in prilagojene oglase.
Vendar bodimo realni: prisilna odstranitev GDID-ja običajno prekine aktivacijo sistema Windows in dostop do trgovine Microsoft Store . Za tiste, ki ravnajo z izjemno občutljivimi podatki, kot so novinarji ali aktivisti, je edina prava rešitev prehod na Linux in brskanje po Toru, saj je GDID identifikacijska plast, ki deluje pod vsakim komercialnim VPN-jem, ki ga namestite.
Skratka, GDID je močno orodje, ki Microsoftu in oblastem omogoča, da vztrajno identificirajo namestitev sistema Windows, pri čemer zaobidejo VPN-je in anonimnost IP-naslovov. Čeprav je njegov namen tehničnega pomena, pomanjkanje preglednosti in nezmožnost onemogočanja brez okvare sistema sprožata nujno razpravo o tem, koliko zasebnosti nam je v resnici še ostalo v najbolj razširjenem namiznem okolju na svetu.
