- GDID คือตัวระบุที่ไม่ซ้ำกันและคงอยู่ถาวร ซึ่งกำหนดให้กับระบบปฏิบัติการ Windows แต่ละเครื่อง ทำให้สามารถติดตามอุปกรณ์ได้โดยไม่คำนึงถึงที่อยู่ IP
- สิ่งสำคัญสำหรับ FBI คือการระบุตัวอาชญากรไซเบอร์โดยการเชื่อมโยงกิจกรรมของเขาในประเทศและบริการต่างๆ แม้ว่าเขาจะใช้ VPN ก็ตาม
- ไม่สามารถปิดใช้งานได้จากแผงการตั้งค่า และจะเปลี่ยนแปลงได้ก็ต่อเมื่อทำการติดตั้งระบบปฏิบัติการใหม่ทั้งหมดเท่านั้น
บางครั้งเราคิดว่าการใช้VPN บน Windowsหรือการลบคุกกี้จะทำให้เรามองไม่เห็นตัวตนบนโลกออนไลน์ แต่ความจริงแล้ว Windows มีกลอุบายที่ทำให้เราเสี่ยงต่อการถูกเปิดเผยตัวตน เรากำลังพูดถึงGlobal Device Identifier หรือ GDIDซึ่งเป็นเหมือนป้ายทะเบียนดิจิทัลที่ระบบปฏิบัติการกำหนดให้กับอุปกรณ์แต่ละเครื่อง และจนกระทั่งเมื่อไม่นานมานี้ GDID เป็นความลับที่เปิดเผยซึ่ง Microsoft เก็บงำไว้
ประเด็นนี้ถูกเปิดเผยออกมาในรูปแบบที่คาดไม่ถึงที่สุด โดยเฉพาะอย่างยิ่งจากเอกสารในศาลของ FBIที่เกี่ยวข้องกับกลุ่มอาชญากรไซเบอร์ Scattered Spider สิ่งที่เริ่มต้นจากการสืบสวนคดีอาญากลับกลายเป็นการเปิดเผยปัญหาใหญ่เกี่ยวกับความเป็นส่วนตัวและการเก็บข้อมูลทางไกล เผยให้เห็นว่า Microsoft มีความสามารถในการติดตามอุปกรณ์ได้แม้ว่าผู้ใช้จะเปลี่ยนประเทศหรือเปลี่ยนการเชื่อมต่ออินเทอร์เน็ตก็ตาม
GDID คืออะไรกันแน่?
กล่าวโดยสรุป GDID คือตัวระบุที่ไม่ซ้ำกันและคงที่ซึ่งเชื่อมโยงโดยตรงกับการติดตั้ง Windows เฉพาะเครื่องหนึ่งๆ มันไม่เหมือนกับที่อยู่ IP ซึ่งเปลี่ยนแปลงไปตามเครือข่าย หรือคุกกี้ของเบราว์เซอร์ ซึ่งคุณสามารถลบได้ในเวลาเพียงไม่กี่วินาที มันเป็นค่าตัวเลขที่ช่วยให้ Microsoft สามารถแยกแยะการติดตั้งระบบปฏิบัติการหนึ่งๆ ออกจากการติดตั้งอื่นๆ ภายในบริการภายในของตนได้
สิ่งสำคัญคือต้องชี้แจงว่ารหัสนี้สามารถเชื่อมโยงกับทั้งคอมพิวเตอร์จริงและเครื่องเสมือนได้ที่จริงแล้ว หากคุณมีคอมพิวเตอร์สามเครื่องที่ใช้ Windows คุณจะมี GDID ที่แตกต่างกันสามชุด เนื่องจากลายนิ้วมือไม่ได้เป็นของผู้ใช้เอง แต่เป็นของสำเนาของระบบที่ติดตั้งอยู่บนฮาร์ดแวร์
มันถูกสร้างขึ้นได้อย่างไรและมันถูกซ่อนอยู่ที่ไหน
เนื่องจาก Microsoft ไม่ได้เปิดเผยข้อมูลหรือเผยแพร่คู่มือทางเทคนิคโดยละเอียด เราจึงต้องใช้วิธีการวิเคราะห์ย้อนกลับและวิเคราะห์การรับส่งข้อมูลของผู้ใช้ขั้นสูง จากการวิจัยนี้ กระบวนการเริ่มต้นเมื่อเราเชื่อมโยงอุปกรณ์กับบัญชี Microsoft ในขั้นตอนนี้ บริการระบุตัวตนwlidsvcจะติดต่อเซิร์ฟเวอร์ของบริษัทเพื่อขอ Device PUID
หมายเลขนี้ ซึ่งเป็นค่า 64 บิตที่ถูกกำหนดจากระยะไกลจะถูกจัดเก็บไว้ในรีจิสทรีของ Windows โดยเฉพาะในพาธHKCUSOFTWAREMicrosoftIdentityCRLExtendedPropertiesภายใต้ชื่อ LID เมื่อบันทึกแล้ว บริการ Connected Devices Platformจะดำเนินการต่อและลงทะเบียนใน Microsoft Device Directory โดยเพิ่ม "g" ไว้ข้างหน้าเพื่อให้ได้รูปแบบสุดท้ายคือ GDID
กุญแจสำคัญในการจับแฮกเกอร์
อันตรายของระบบนี้ได้รับการพิสูจน์แล้วในการจับกุมปีเตอร์ สโตกส์สมาชิกต้องสงสัยของกลุ่มสแคตเตอร์ด สไปเดอร์ เขาพยายามปกปิดร่องรอยโดยใช้พร็อกซีและ VPN จากประเทศต่างๆ แต่ GDID คือเบาะแสที่เอฟบีไอติดตาม เจ้าหน้าที่พบว่า แม้ที่อยู่ IP จะเปลี่ยนไป แต่ตัวระบุอุปกรณ์ยังคงเหมือนเดิมทุกครั้งที่เขาเข้าถึงบริการต่างๆ เช่น ngrok, Snapchat หรือ Facebook
- GDID อนุญาตให้เชื่อมต่อจุดต่างๆ ระหว่างที่อยู่ IP ใน ทาลลินน์ ประเทศเอสโตเนียและอีกแห่งหนึ่งในนิวยอร์ก
- กิจกรรมของทีมเกี่ยวข้องกับการเข้าถึงบัญชีของ แอปเปิลและยูบิซอฟต์.
- ความคงอยู่ของรหัสทำให้สามารถสร้างสิ่งหนึ่งขึ้นมาได้ ไทม์ไลน์ที่แน่นอน เกี่ยวกับการเคลื่อนไหวของผู้ต้องสงสัย
สิ่งที่น่ากังวลที่สุดคือ ตัวติดตามนี้ยังคงทำงานได้แม้จะมีการอัปเดตระบบ มีเพียงวิธีเดียวเท่านั้นที่ GDID จะเปลี่ยนแปลงได้ คือการติดตั้ง Windows ใหม่ทั้งหมดตั้งแต่เริ่มต้น อย่างไรก็ตาม หากผู้ใช้ล็อกอินกลับเข้ามาด้วยบัญชีเดิม ไมโครซอฟต์สามารถเชื่อมโยงการติดตั้งใหม่กับการติดตั้งครั้งก่อนได้โดยใช้ข้อมูลระบบนิเวศอื่นๆ
การถกเถียงเรื่องความเป็นส่วนตัวและการขาดความโปร่งใส
ตรงนี้แหละที่เรื่องเริ่มยุ่งยาก ในขณะที่ Android และ iOS มีตัวเลือกที่ชัดเจนสำหรับการจัดการตัวระบุโฆษณา (GDID) แต่ GDID ของ Windows นั้นแทบมองไม่เห็นเลยไม่มีปุ่มในแผงการตั้งค่าให้ดู รีเซ็ต หรือแม้แต่ปิดใช้งาน Microsoft กล่าวถึงมันอย่างคลุมเครือมากในเอกสาร Azure Monitor โดยถือว่าเป็นข้อมูลภายใน
ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์หลายคนอธิบายพฤติกรรมนี้ว่าเป็นซอฟต์แวร์สอดแนมอย่างโจ่งแจ้ง ปัญหาไม่ได้อยู่ที่ระบบต้องการรหัสประจำตัวเพื่อจัดการใบอนุญาตหรือการอัปเดต แต่ปัญหาอยู่ที่การนำไปใช้เพื่อเชื่อมโยงกิจกรรมเครือข่ายข้าม IP และช่วงเวลาต่างๆ โดยไม่ได้รับความยินยอมอย่างชัดเจนจากผู้ใช้
เราจะจำกัดการติดตามนี้ได้อย่างไร?
หากคุณกังวลเกี่ยวกับปริมาณข้อมูลที่ Windows ส่งไปยังเรดมอนด์ คุณสามารถทำตามขั้นตอนบางอย่างได้ แม้ว่าจะไม่ใช่วิธีที่สมบูรณ์แบบก็ตาม วิธีที่มีประสิทธิภาพที่สุดคือการใช้บัญชีผู้ใช้ในเครื่องแทนบัญชี Microsoft ซึ่งจะช่วยลดการเชื่อมโยงโดยตรงกับตัวตนออนไลน์ของคุณ แม้ว่า GDID อาจยังคงมีอยู่โดยไม่ระบุตัวตนก็ตาม
นอกจากนี้ ยังแนะนำให้ไปที่การตั้งค่า > ความเป็นส่วนตัวและความปลอดภัยแล้วปิดใช้งานสิ่งใดก็ตามที่เกี่ยวข้องกับการวินิจฉัยเพิ่มเติม โฆษณาแบบส่วนบุคคล และการค้นหาเนื้อหาบนคลาวด์ สำหรับผู้ที่จัดการข้อมูลที่ละเอียดอ่อนมาก เช่น นักข่าวหรือนักกิจกรรม ทางออกที่ดีที่สุดคือการเปลี่ยนไปใช้ Linuxและท่องเว็บผ่าน Tor เนื่องจาก VPN เชิงพาณิชย์ไม่เพียงพอที่จะหลีกเลี่ยง GDID ได้
ระบบการติดแท็กดิจิทัลนี้แสดงให้เห็นว่าความเป็นส่วนตัวอย่างสมบูรณ์ในสภาพแวดล้อมของ Windows นั้นเป็นเพียงความฝัน เพราะระบบปฏิบัติการได้รับการออกแบบมาให้รักษาการเชื่อมต่อกับเซิร์ฟเวอร์อย่างต่อเนื่อง การเปิดเผยว่าตัวระบุที่ซ่อนอยู่สามารถทำลายความเป็นนิรนามของ VPN ได้นั้น เน้นให้เห็นถึงช่องว่างด้านความโปร่งใสที่มหาศาลระหว่างสิ่งที่ผู้ใช้เชื่อว่าตนเองควบคุมได้กับสิ่งที่ Microsoft ตรวจสอบอยู่จริง