19-річного хакера Пітера Стоукса вдалося викрити завдяки ідентифікатору GDID на його комп’ютері з Windows. Це викликало занепокоєння, адже Microsoft може зіставляти дії користувача з певною інсталяцією операційної системи.
Що таке GDID
GDID, або Global Device Identifier, — глобальний ідентифікатор пристрою. Microsoft майже не розкривала інформації про нього та підтвердила його існування лише в документах для федерального суду.
Ключ створюється на серверах Microsoft, прив’язується до інсталяції Windows і зберігається в системному реєстрі. Його отримують як фізичні ПК, так і віртуальні машини.
GDID не змінюється після оновлень і більшості системних змін. Новий ключ створюється лише після перевстановлення Windows, хоча старі дані можуть залишатися на серверах компанії.
Як GDID допоміг знайти хакера
Стоукс входив до групи, яка атакувала систему безпеки ювелірного магазину. Він використовував VPN, проксі та псевдоніми, однак слідчі змогли пов’язати його дії з одним комп’ютером.
GDID застосовується для активації Windows, покупок у Microsoft Store, ліцензування програм, Phone Link, синхронізації буфера обміну та інших функцій. Він також може передаватися разом із діагностичними даними, а в Edge — пов’язуватися з історією переглядів.
ФБР отримало від Microsoft ідентифікатор ПК Стоукса. Той самий GDID використовувався під час створення облікового запису ngrok, а пізніше через той самий VPN-проксі підключався до сайту жертви.
Ідентифікатор також фіксували на IP-адресах у Таллінні, Нью-Йорку та Таїланді. Ці дані збіглися з інформацією про подорожі підозрюваного.
Чи можна вимкнути GDID
Повністю заборонити створення GDID неможливо. Користувач може лише зменшити обсяг діагностичних даних та історії активності.
Видалити ключ із бази Microsoft також не можна, хоча його можна знайти локально в реєстрі Windows.
Microsoft заявляє, що GDID використовується лише всередині компанії. Доказів його передавання рекламодавцям немає, але правоохоронні органи можуть отримати ці дані за судовим рішенням або офіційним запитом.
👉Продовжити обговорення можна в нашій спільноті - https://t.me/technozonuachat
Джерело: Neowin
