- GDID është një kod i vazhdueshëm i caktuar për çdo instalim të Windows që lejon gjurmimin e pajisjeve pavarësisht nga IP ose VPN.
- Ekzistenca e saj u bë publike falë një procesi ligjor kundër grupit të hakerëve Scattered Spider dhe ndërhyrjes së FBI-së.
- Nuk ka asnjë mundësi zyrtare për ta çaktivizuar atë pa kompromentuar aktivizimin e sistemit dhe aksesin në Microsoft Store.
Me siguri keni dëgjuar për cookie-t ose adresat IP kur bëhet fjalë për gjurmimin e internetit, por ka diçka shumë më të thellë dhe më diskrete që fshihet në hijet e PC-ve tanë. Rezulton se Microsoft ka zbatuar një lloj targe dixhitale të pashlyeshme të quajtur GDID disa kohë më parë, e cila në thelb i lejon kompanisë të dijë saktësisht se cili instalim i Windows po lidhet me serverat e saj, pavarësisht se ku ndodheni.
Gjëja më kurioze nga të gjitha është se ky mekanizëm ka kaluar plotësisht pa u vënë re nga shumica e përdoruesve për vite me radhë. Nuk ka asnjë buton në panelin e kontrollit që thotë "Jam aktiv", as një kuti kontrolli për ta çaktivizuar atë. E vërteta është se ne mësuam për ekzistencën e tij jo vetëm përmes një manuali përdoruesi, por sepse një çështje gjyqësore në Shtetet e Bashkuara zbuloi se si FBI e përdori atë për të kapur një kriminel kibernetik i cili mendonte se ishte i padukshëm pas një VPN-je.
Çfarë në botë është GDID dhe për çfarë përdoret?
Për ata që nuk janë të njohur me zhargonin teknik të Microsoft-it, GDID (ose Identifikuesi Global i Pajisjes) është një kod unik dhe i vazhdueshëm i lidhur me një instalim specifik të sistemit operativ. Nuk është i njëjtë me ID-në e harduerit të pllakës suaj amë ose numrin serial të hard disku-t tuaj; përkundrazi, është një identitet dixhital që Microsoft ia cakton kopjes suaj të instaluar të Windows-it, qoftë në një kompjuter fizik apo në një makinë virtuale.
Sipas vetë kompanisë, ky identifikues përdoret për të menaxhuar proceset e brendshme, të tilla si shpërndarja e përditësimeve , validimi i licencave dhe funksionimi i aplikacioneve të Microsoft Store. Në thelb, është mënyra e Windows për të thënë "jam unë përsëri" kur bashkëvepron me shërbimet cloud të Microsoft, duke siguruar një përvojë të qëndrueshme dhe aktivizim të duhur të softuerit.
Skandali i Merimangës së Shpërndarë dhe hetimi i FBI-së
Historia mori një kthesë interesante kur FBI filloi të ndiqte Peter Stokes, një anëtar të dyshuar të grupit të hakerëve Scattered Spider. Stokes ishte një ekspert në fshehje; ai përdorte proxy, VPN dhe ndryshonte vazhdimisht vende , duke lëvizur midis Estonisë, Nju Jorkut dhe Tajlandës. Për çdo hetues të zakonshëm, ndjekja e tij do të kishte qenë një makth sepse adresat e tij IP ndryshonin çdo disa minuta.
Megjithatë, GDID ishte pjesa kyçe e enigmës. Edhe pse adresa IP ishte e ndryshme, identifikuesi i instalimit të Windows mbeti i njëjtë. Agjentët mund të shihnin se i njëjti kod g:decimal vizitonte faqen e regjistrimit të mjeteve të tunelimit si ngrok dhe, pak më vonë, hynte në faqen e internetit të një dyqani luksoz bizhuterish që ishte kompromentuar. Duke i krahasuar këto të dhëna me hyrjet në llogaritë Snapchat dhe Apple, FBI ishte në gjendje të gjurmonte një afat kohor të saktë të lëvizjeve dhe aktiviteteve të tij, duke e lënë hakerin plotësisht të ekspozuar.
Si gjenerohet ky kod dhe ku është i fshehur?
Në mungesë të dokumentacionit zyrtar të detajuar, ekspertët e inxhinierisë së kundërt kanë bërë punën e ndyrë për të kuptuar se si funksionon. E gjitha fillon kur lidhni kompjuterin tuaj me një llogari Microsoft. Në atë pikë, shërbimi wlidsvc komunikon me serverat login.live.com dhe kërkon një PUID (ID të Pasaportës). Kjo vlerë nuk krijohet në kompjuterin tuaj bazuar në harduer; përkundrazi, ajo caktohet direkt nga Microsoft nga serverët e tij.
Pasi të merren, Windows i ruan këto të dhëna në regjistrin e sistemit, konkretisht në një shteg nën MicrosoftIdentityCRLExtendedProperties me vlerën LID. Më pas, Platforma e Pajisjeve të Lidhura (CDPSvc) e regjistron kompjuterin në Drejtorinë e Pajisjeve të Microsoft-it, duke shtuar një "g" të vogël në fillim. Kjo e përfundon procesin, duke lënë një gjurmë gishtash dixhitale 64-bitëshe që udhëton nëpër raportet e telemetrisë dhe optimizimit të shpërndarjes.
Dilema e privatësisë dhe mungesa e kontrollit
Këtu gjërat përkeqësohen. Ndryshe nga Android ose iOS, të cilat ju pyesin nëse doni të ndani identifikuesin tuaj të reklamimit ose ju lejojnë ta rivendosni atë me një klikim, Windows nuk ka ekran pëlqimi ose mundësi për ta çaktivizuar atë. Ekspertët e privatësisë e kanë etiketuar këtë "softuer mbikëqyrjeje" sepse përdoruesi nuk ka kontroll mbi këto të dhëna.
Shumë do të pyesin veten nëse riinstalimi i Windows-it e zgjidh problemin. Teknikisht, një instalim i pastër gjeneron një GDID të ri, por ka një problem: nëse hyni përsëri me të njëjtën llogari Microsoft, kompania mund ta lidhë instalimin e ri me atë të vjetër përmes OneDrive, aktivizimit të sistemit dhe të dhënave të tjera. Prandaj, historiku i aktivitetit nuk fshihet plotësisht; thjesht ndryshon kodin e referencës.
A ka ndonjë mënyrë për të kufizuar këtë ndjekje?
Nëse shqetësoheni se Microsoft di shumë për pajisjen tuaj, ka disa hapa që mund të ndërmerrni, megjithëse ato nuk janë një zgjidhje e plotë. Një nga opsionet më të rekomanduara është të përdorni një llogari lokale në vend të një llogarie Microsoft, e cila zvogëlon në mënyrë drastike lidhjen direkte me identitetin tuaj online. Është gjithashtu e rëndësishme të shkoni te seksioni Privatësia dhe Siguria dhe të çaktivizoni të dhënat diagnostikuese opsionale dhe reklamat e personalizuara.
Megjithatë, le të jemi realistë: heqja me forcë e GDID zakonisht ndërpret aktivizimin e Windows dhe aksesin në Microsoft Store . Për ata që merren me informacione jashtëzakonisht të ndjeshme, siç janë gazetarët ose aktivistët, e vetmja zgjidhje e vërtetë është të kalojnë në Linux dhe të shfletojnë Tor, pasi GDID është një shtresë identifikimi që vepron nën çdo VPN komerciale që instaloni.
Shkurt, GDID është një mjet i fuqishëm që i lejon Microsoft-it dhe autoriteteve të identifikojnë vazhdimisht një instalim të Windows-it, duke anashkaluar VPN-të dhe anonimitetin e IP-së. Ndërsa qëllimi i tij është teknik, mungesa e transparencës dhe pamundësia e çaktivizimit të tij pa prishur sistemin ngrenë një debat të nevojshëm rreth asaj se sa privatësi na ka mbetur vërtet në mjedisin e desktopit më të përdorur gjerësisht në botë.
