- Ang GDID ay isang persistent code na nakatalaga sa bawat installation ng Windows na nagbibigay-daan sa pagsubaybay sa mga device anuman ang IP o VPN.
- Nabunyag ang pagkakaroon nito dahil sa isang legal na proseso laban sa Scattered Spider hacker group at sa interbensyon ng FBI.
- Walang opisyal na opsyon para i-disable ito nang hindi naaapektuhan ang pag-activate ng system at pag-access sa Microsoft Store.
Malamang ay narinig mo na ang tungkol sa cookies o IP address pagdating sa internet tracking, ngunit mayroong isang bagay na mas malalim at mas maingat na nakatago sa anino ng ating mga PC. Lumalabas na nagpatupad ang Microsoft ng isang uri ng indelible digital license plate na tinatawag na GDID ilang panahon na ang nakalipas, na mahalagang nagbibigay-daan sa kumpanya na malaman nang eksakto kung aling installation ng Windows ang kumokonekta sa mga server nito, nasaan ka man naroroon.
Ang pinakakakaiba sa lahat ay ang mekanismong ito ay hindi napapansin ng karamihan sa mga gumagamit sa loob ng maraming taon. Walang buton sa control panel na nagsasabing "Aktibo ako," o checkbox para i-disable ito. Ang totoo, nalaman lamang natin ang pagkakaroon nito hindi sa pamamagitan ng manwal ng gumagamit, kundi dahil sa isang kaso sa korte sa Estados Unidos na nagsiwalat kung paano ito ginamit ng FBI upang mahuli ang isang cybercriminal na nag-aakalang siya ay invisible sa likod ng isang VPN.
Ano ba talaga ang GDID at para saan ito ginagamit?
Para sa mga hindi pamilyar sa teknikal na terminolohiya ng Microsoft, ang GDID (o Global Device Identifier) ay isang natatangi at persistent code na naka-link sa isang partikular na installation ng operating system. Hindi ito katulad ng hardware ID ng iyong motherboard o serial number ng iyong hard drive; sa halip, ito ay isang digital identity na itinatalaga ng Microsoft sa iyong naka-install na kopya ng Windows, maging sa isang pisikal na computer o isang virtual machine.
Ayon mismo sa kompanya, ang identifier na ito ay ginagamit upang pamahalaan ang mga panloob na proseso tulad ng pamamahagi ng mga update , pagpapatunay ng lisensya, at ang pagpapatakbo ng mga aplikasyon ng Microsoft Store. Sa esensya, ito ang paraan ng Windows ng pagsasabing "ako na naman" kapag nakikipag-ugnayan sa mga serbisyo ng cloud ng Microsoft, na tinitiyak ang isang pare-parehong karanasan at wastong pag-activate ng software.
Ang iskandalo ng Scattered Spider at ang imbestigasyon ng FBI
Naging interesante ang kwento nang simulan ng FBI ang pagtugis kay Peter Stokes, isang pinaghihinalaang miyembro ng Scattered Spider hacking group. Eksperto si Stokes sa pagtatago; gumamit siya ng mga proxy, VPN, at patuloy na nagpapalit ng bansa , palipat-lipat sa pagitan ng Estonia, New York, at Thailand. Para sa sinumang ordinaryong imbestigador, ang pagsubaybay sa kanya ay magiging isang bangungot dahil ang kanyang mga IP address ay nagbabago bawat ilang minuto.
Gayunpaman, ang GDID ang pangunahing bahagi ng palaisipan. Kahit na magkaiba ang IP address, nanatiling pareho ang Windows installation identifier . Nakita ng mga ahente na ang parehong g:decimal code ay bumisita sa pahina ng pagpaparehistro ng mga tunneling tool tulad ng ngrok at, di-nagtagal, na-access ang website ng isang luxury jewelry store na nakompromiso. Sa pamamagitan ng pag-cross-reference ng data na ito sa mga login sa mga Snapchat at Apple account, nasubaybayan ng FBI ang eksaktong timeline ng kanyang mga galaw at aktibidad, na nag-iwan sa hacker na ganap na nalantad.
Paano nabuo ang code na ito at saan ito nakatago?
Dahil sa kawalan ng detalyadong opisyal na dokumentasyon, kinailangang gawin ng mga eksperto sa reverse engineering ang mahirap na gawain upang maunawaan kung paano ito gumagana. Nagsisimula ang lahat kapag ini-link mo ang iyong PC sa isang Microsoft account. Sa puntong iyon, ang serbisyo ng wlidsvc ay nakikipag-ugnayan sa mga server ng login.live.com at humihiling ng PUID (Passport ID). Ang halagang ito ay hindi nalilikha sa iyong computer batay sa hardware; sa halip, ito ay direktang itinatalaga ng Microsoft mula sa mga server nito.
Kapag natanggap na, iniimbak ng Windows ang datos na ito sa system registry, partikular sa isang path sa ilalim ng MicrosoftIdentityCRLExtendedProperties na may value na LID. Susunod, irerehistro ng Connected Devices Platform (CDPSvc) ang computer sa Microsoft Device Directory, na dinadagdagan ng maliit na titik na "g" sa simula. Kinukumpleto nito ang proseso, na nag-iiwan ng 64-bit digital fingerprint na dumadaan sa mga ulat ng telemetry at delivery optimization.
Ang dilema ng privacy at kawalan ng kontrol
Dito nagiging masama ang mga bagay-bagay. Hindi tulad ng Android o iOS, na nagtatanong kung gusto mong ibahagi ang iyong advertising identifier o hinahayaan kang i-reset ito sa isang click lang, ang Windows ay walang consent screen o opsyon para i-off ito. Tinawag ito ng mga eksperto sa privacy na "surveillance software" dahil walang kontrol ang user sa data na ito.
Marami ang magtataka kung malulutas ba ng muling pag-install ng Windows ang problema. Sa teknikal na aspeto, ang isang malinis na pag-install ay bubuo ng isang bagong GDID, ngunit may isang problema: kung magsa-sign in ka muli gamit ang parehong Microsoft account, maaaring i-link ng kumpanya ang bagong installation sa luma sa pamamagitan ng OneDrive, pag-activate ng system, at iba pang mga tala. Samakatuwid, ang history ng aktibidad ay hindi ganap na nabubura; binabago lamang nito ang reference code.
Mayroon bang paraan para limitahan ang pagsubaybay na ito?
Kung nag-aalala kang masyadong maraming alam ang Microsoft tungkol sa iyong device, may ilang hakbang na maaari mong gawin, bagama't hindi ito kumpletong solusyon. Isa sa mga pinaka-inirerekomendang opsyon ay ang paggamit ng lokal na account sa halip na Microsoft account, na lubhang nakakabawas sa direktang koneksyon sa iyong online na pagkakakilanlan. Mahalaga ring pumunta sa seksyong Privacy at Seguridad at i-disable ang opsyonal na diagnostic data at mga personalized na ad.
Gayunpaman, maging makatotohanan tayo: ang sapilitang pag-alis ng GDID ay kadalasang nakakasira sa pag-activate ng Windows at pag-access sa Microsoft Store . Para sa mga humahawak ng sobrang sensitibong impormasyon, tulad ng mga mamamahayag o aktibista, ang tanging tunay na solusyon ay ang lumipat sa Linux at mag-browse sa Tor, dahil ang GDID ay isang identification layer na gumagana sa ilalim ng anumang komersyal na VPN na iyong ini-install.
Sa madaling salita, ang GDID ay isang makapangyarihang kasangkapan na nagbibigay-daan sa Microsoft at mga awtoridad na patuloy na matukoy ang isang instalasyon ng Windows, na nilalampasan ang mga VPN at IP anonymity. Bagama't teknikal ang layunin nito, ang kakulangan ng transparency at ang imposibilidad ng pag-disable nito nang hindi nasisira ang sistema ay nagtataas ng kinakailangang debate tungkol sa kung gaano karaming privacy ang tunay na natitira sa pinakamalawak na ginagamit na desktop environment sa mundo.
