„Windows, ein unsichtbares Auge: Ein geheimer Identifikator verfolgt 1,4 Milliarden PCs, sogar offline“

Jeder Windows-PC besitzt eine eindeutige, unsichtbare Kennung, die Microsoft mit Ihren Online-Aktivitäten verknüpfen kann, sogar offline. Ein VPN ändert daran nichts. Es gibt keine Möglichkeit, diese Kennung zu deaktivieren, und 1,4 Milliarden Rechner sind betroffen.

Eine am 1. Juli 2026 veröffentlichte Bundesstrafanzeige enthüllt, wie das FBI dank dieser Methode einen Scattered-Spider-Hacker aufspürte. geheime KennungDer 19-jährige Peter Stokes nutzte ein VPN, um seine IP-Adresse zu verschleiern.unsichtbares Auge Windows übergab alles an Microsoft.

Der Fall Stokes: Wenn Windows zum Spion wird

Peter Stokes, ein US-amerikanisch-estnischer Doppelbürger, wurde Ende Juni nach seiner Festnahme in Finnland ausgeliefert. Das US-Justizministerium wirft ihm vor, Mitglied von Scattered Spider zu sein, einer Gruppe, die für über 100 Cyberangriffe und 100 Millionen US-Dollar Lösegeld verantwortlich ist. Im Mai 2025 hackte er sich in das System eines amerikanischen Luxusjuweliers ein, verschleierte seine IP-Adresse mit einem VPN, konnte aber dennoch die Identität des Angreifers preisgeben. Nachverfolgung Windows funktioniert einwandfrei.

Microsoft-Aufzeichnungen belegen, dass die seinem PC zugewiesene GDID (Global Device Identifier) ​​genau in dem Moment auf das ngrok-Tool zugegriffen hat, als das für den Einbruch verwendete Konto erstellt wurde. Das FBI hat dies überprüft. geheime Kennung mit den Snapchat-, Apple- und Facebook-Protokollen von Stokes. Ergebnis: dieselben IP-Adressen in Tallinn, New York und Thailand, innerhalb weniger Minuten voneinander.

Das nachverfolgen funktioniert auch dann, wenn der PC offline Die GDID wird lokal gespeichert und beim nächsten Verbindungsaufbau abgerufen. Es werden keine Parameter verwendet. Vertraulichkeit Windows erlaubt das Löschen nicht. Nur eine vollständige Neuinstallation erzeugt eine neue Kennung, aber es gibt keine Garantie, dass Microsoft die alte und die neue nicht über andere Signale wieder miteinander verknüpfen kann.

Der GDID: ein Spion, der für die Ewigkeit gebaut wurde

Costin Raiu, ehemaliger Forschungsdirektor bei Kaspersky, fasst zusammen: „Microsoft Windows ist eine Software von ÜberwachungEr weitet die Frage auf Apple und Google aus: Sind deren Kennungen ebenfalls persistent? Vielleicht sind sie hardwaregebunden, sodass eine Neuinstallation des Betriebssystems nicht ausreicht. Raiu rät: „Wer wirklich anonym bleiben will, sollte Linux oder FreeBSD verwenden und den gesamten Datenverkehr über Tor und VPNs leiten.“

Ich finde diese Geschichte erschreckend, aber nicht überraschend. Wir nutzen Windows, ohne Fragen zu stellen, und werden dann damit überhäuft… Persönliche Daten Auf dem Silbertablett serviert. 1,4 Milliarden PCs bedeuten 1,4 Milliarden potenzielle Spione. Selbst ein VPN schützt nicht davor. nachverfolgen auf Betriebssystemebene.

Was Sie tun können, um Ihr Persönliche Daten ?

Das Wichtigste zuerst: Windows gehört Ihnen nicht. Microsoft kontrolliert das Betriebssystem, und GDID ist eine offizielle Hintertür. Keine Einstellung von Vertraulichkeit Deaktivieren Sie es nicht. Sie können die Telemetrie deaktivieren, aber nicht diese Funktion. unsichtbares Auge.

Die einzig wirkliche Lösung ist der Wechsel des Betriebssystems. Verwenden Sie Linux, so wie ich, oder FreeBSD. Aber auch dann ist Vorsicht geboten: Manche geheime Identifikatoren Sie könnten auch in der Firmware vorhanden sein. Nachverfolgung ist überall, und der Kampf um die Vertraulichkeit ist täglich.

Sollten Sie in der Zwischenzeit unbedingt Windows behalten müssen, beachten Sie bitte, dass jedes PC ist eine Quelle von ÜberwachungDas FBI weiß das, und jetzt wissen Sie es auch. Vertrauen Sie keinem System, das Sie gegen Ihren Willen zum Informanten macht.

Quelle: www.lesnumeriques.com