- GDID је трајни код додељен свакој Windows инсталацији који омогућава праћење уређаја без обзира на IP или VPN адресу.
- Његово постојање је постало јавно захваљујући судском поступку против хакерске групе Scattered Spider и интервенцији ФБИ-ја.
- Не постоји званична опција да се онемогући без угрожавања активације система и приступа Мајкрософт продавници.
Вероватно сте чули за колачиће или ИП адресе када је у питању праћење на интернету, али постоји нешто много дубље и дискретније што вреба у сенци наших рачунара. Испоставило се да је Мајкрософт пре неког времена имплементирао неку врсту неизбрисиве дигиталне регистарске таблице под називом GDID, која у суштини омогућава компанији да тачно зна која се инсталација Windows-а повезује са његовим серверима, без обзира где се налазите.
Најзанимљивије од свега је то што већина корисника годинама није приметила овај механизам. На контролној табли нема дугмета на којем пише „Активан сам“, нити поља за потврду да би се онемогућио. Истина је да смо за његово постојање сазнали не кроз упутство за употребу, већ зато што је један судски случај у Сједињеним Државама открио како га је ФБИ користио да ухвати сајбер криминалца који је мислио да је невидљив иза ВПН-а.
Шта је, за име света, GDID и за шта се користи?
За оне који нису упознати са техничким жаргоном компаније Microsoft, GDID (или Глобални идентификатор уређаја) је јединствени и трајни код повезан са одређеном инсталацијом оперативног система. Није исто што и хардверски ИД ваше матичне плоче или серијски број вашег чврстог диска; већ је то дигитални идентитет који Microsoft додељује вашој инсталираној копији Windows-а, било на физичком рачунару или виртуелној машини.
Према самој компанији, овај идентификатор се користи за управљање интерним процесима као што су дистрибуција ажурирања , валидација лиценци и рад апликација из Microsoft продавнице. У суштини, то је начин на који Windows каже „опет сам ја“ приликом интеракције са Microsoft cloud сервисима, обезбеђујући доследно искуство и правилну активацију софтвера.
Скандал „Расути паук“ и истрага ФБИ-ја
Прича је добила занимљив обрт када је ФБИ почео да прогони Питера Стоукса, осумњиченог члана хакерске групе „Расути паук“. Стоукс је био стручњак за скривање; користио је проксије, ВПН-ове и стално је мењао земље , селећи се између Естоније, Њујорка и Тајланда. За сваког обичног истражитеља, његово праћење би била ноћна мора јер су се његове ИП адресе мењале сваких неколико минута.
Међутим, GDID је био кључни део слагалице. Иако је IP адреса била другачија, идентификатор инсталације Windows-а је остао исти. Агенти су могли да виде да је исти g:decimal код посетио страницу за регистрацију алата за тунелирање попут ngrok и, убрзо након тога, приступио веб локацији луксузне продавнице накита која је била компромитована. Укрштањем ових података са пријавама на Snapchat и Apple налоге, ФБИ је успео да прати тачну временску линију његових кретања и активности, остављајући хакера потпуно разоткривеним.
Како се генерише овај код и где је сакривен?
У одсуству детаљне званичне документације, стручњаци за реверзни инжењеринг морали су да обаве прљави посао како би разумели како то функционише. Све почиње када повежете свој рачунар са Мајкрософт налогом. У том тренутку, услуга wlidsvc комуницира са серверима login.live.com и захтева PUID (Passport ID). Ова вредност се не креира на вашем рачунару на основу хардвера; уместо тога, додељује је директно Мајкрософт са својих сервера.
Након пријема, Windows чува ове податке у системском регистру, тачније у путањи испод MicrosoftIdentityCRLExtendedProperties са вредношћу LID. Затим, Connected Devices Platform (CDPSvc) региструје рачунар у Microsoft Device Directory-ју, додајући мало слово „g“ на почетак. Овим се процес завршава, остављајући 64-битни дигитални отисак прста који путује кроз телеметрију и извештаје о оптимизацији испоруке.
Дилема приватности и недостатка контроле
Ту ствари постају ружне. За разлику од Андроида или иОС-а, који вас питају да ли желите да делите свој рекламни идентификатор или вам дозвољавају да га ресетујете једним кликом, Виндоус нема екран за сагласност нити опцију да га искључите. Стручњаци за приватност су ово назвали „софтвером за надзор“ јер корисник нема контролу над овим подацима.
Многи ће се питати да ли поновна инсталација Windows-а решава проблем. Технички, чиста инсталација генерише нови GDID, али постоји цака: ако се поново пријавите са истим Microsoft налогом, компанија може да повеже нову инсталацију са старом путем OneDrive-а, активације система и других записа. Стога се историја активности не брише потпуно; она једноставно мења референтни код.
Постоји ли начин да се ограничи ово праћење?
Ако сте забринути да Мајкрософт зна превише о вашем уређају, постоје неки кораци које можете предузети, иако они нису потпуно решење. Једна од најпрепоручљивијих опција је коришћење локалног налога уместо Мајкрософт налога, што драстично смањује директну везу са вашим онлајн идентитетом. Такође је кључно да одете у одељак Приватност и безбедност и онемогућите опционе дијагностичке податке и персонализоване огласе.
Међутим, будимо реални: насилно уклањање GDID-а обично прекида активацију Windows-а и приступ Microsoft продавници . За оне који рукују изузетно осетљивим информацијама, као што су новинари или активисти, једино право решење је прелазак на Linux и прегледавање Tor-а, јер је GDID слој за идентификацију који ради испод било које комерцијалне VPN мреже коју инсталирате.
Укратко, GDID је моћан алат који омогућава Мајкрософту и властима да стално идентификују инсталацију Windows-а, заобилазећи VPN-ове и анонимност IP адреса. Иако је његова сврха техничке природе, недостатак транспарентности и немогућност његовог онемогућавања без нарушавања система покрећу неопходну дебату о томе колико нам је приватности заиста преостало у најшире коришћеном десктоп окружењу на свету.
