「Windows、見えない目:秘密の識別子がオフライン時でも14億台のPCを追跡」
すべてのWindows PCには、Microsoftがオンライン活動(オフライン活動を含む)と関連付けることができる、固有の目に見えない識別子が存在します。VPNを使用してもこの識別子は変わりません。これを無効にする方法はなく、14億台のマシンが影響を受けています。
2026年7月1日に公開された連邦刑事告訴状は、FBIがどのようにしてScattered Spiderハッカーを追跡したかを明らかにしている。 秘密識別子19歳のピーター・ストークスは、IPアドレスを隠すためにVPNを使用していた。しかし、見えない目 Windowsはすべての機能をMicrosoftに譲り渡した。
ストークス事件:Windowsがスパイになる時
アメリカとエストニアの二重国籍を持つピーター・ストークスは、フィンランドで逮捕された後、6月下旬に身柄を引き渡された。司法省は、彼が100件以上の侵入と1億ドルのランサムウェア攻撃に関与したグループ「スキャッタード・スパイダー」に所属していると非難している。2025年5月、彼はアメリカの高級宝石店にハッキングし、VPNでIPアドレスを隠したが、 なぞる Windowsは衰えていない。

Microsoftの記録によると、彼のPCに割り当てられたGDID(グローバルデバイス識別子)は、侵入に使用されたアカウントが作成されたまさにその瞬間にngrokツールにアクセスしていた。FBIはこの記録を照合した。 秘密識別子 ストークス氏が入手したSnapchat、Apple、Facebookのログと照らし合わせた結果、タリン、ニューヨーク、タイで、わずか数分の間に同じIPアドレスが検出された。
これ フォローアップ PCが オフライン GDIDはローカルに保存され、次回の接続時に取得されます。パラメータは使用されません。 機密保持 Windowsでは、これを削除することはできません。完全な再インストールによってのみ新しい識別子が生成されますが、Microsoftが他のシグナルを介して古い識別子と新しい識別子を再リンクできないという保証はありません。
GDID:長持ちするように設計されたスパイ
カスペルスキーの元研究ディレクター、コスティン・ライウは次のように要約している。「Microsoft Windowsは、 監視彼はさらに、AppleとGoogleにも目を向け、彼らの識別子も永続的なものなのかと問いかける。おそらくハードウェアに紐づいているため、オペレーティングシステムを再インストールするだけでは不十分なのだろう。ライウ氏は、「真に匿名性を確保したいなら、LinuxかFreeBSDを使い、TorとVPNを通してすべての通信をトンネル接続すべきだ」と助言する。
この話はぞっとするが、驚くには当たらない。私たちは何も考えずにWindowsを使っているのに、その後、次々と… 個人データ まさに目の前の脅威だ。14億台のPCは、14億人の潜在的なスパイを意味する。VPNを使っても、これを防ぐことはできない。 フォローアップ オペレーティングシステムレベルで。
あなたの 個人データ ?
まず理解すべきこと:Windowsはあなたのものではありません。MicrosoftがOSを管理しており、GDIDは公式のバックドアです。 機密保持 無効にしないでください。テレメトリは無効にできますが、これは無効にできません。 見えない目。
唯一の本当の解決策は、オペレーティングシステムを変更することです。私のようにLinuxを使うか、FreeBSDを使うことです。しかし、それでも注意が必要です。 秘密識別子 ファームウェアにも存在する可能性があります。 なぞる はどこにでもあり、 機密保持 毎日です。
その間、どうしてもWindowsを使い続けなければならない場合は、各 パソコン の情報源です 監視FBIはこのことを知っている。そして今、あなたも知った。自分の意思に反して情報提供者に仕立て上げるようなシステムを信用してはいけない。




Comments
Leave a comment