„Windows, niewidzialne oko: tajny identyfikator śledzi 1,4 miliarda komputerów, nawet w trybie offline”

Każdy komputer z systemem Windows ma unikalny, niewidoczny identyfikator, który Microsoft może powiązać z Twoją aktywnością online, nawet offline. VPN tego nie zmienia. Nie ma możliwości jego wyłączenia, a dotyczy to 1,4 miliarda komputerów.

Federalna skarga karna ujawniona 1 lipca 2026 r. ujawnia, w jaki sposób FBI namierzyło hakera Scattered Spider dzięki temu tajny identyfikatorPeter Stokes, lat 19, używał VPN-u do maskowania swojego adresu IP. Aleniewidzialne oko Windows oddał wszystko Microsoftowi.

Sprawa Stokesa: kiedy Windows staje się szpiegiem

Peter Stokes, posiadacz podwójnego obywatelstwa amerykańsko-estońskiego, został ekstradowany pod koniec czerwca po aresztowaniu w Finlandii. Departament Sprawiedliwości oskarża go o przynależność do Scattered Spider, grupy odpowiedzialnej za ponad 100 włamań i 100 milionów dolarów okupu w postaci ransomware. W maju 2025 roku włamał się do amerykańskiego sklepu jubilerskiego, maskując swój adres IP za pomocą VPN, ale… rysunek kalkowy Windows nie zawodzi.

Z danych Microsoft wynika, że ​​identyfikator GDID (Global Device Identifier) ​​przypisany do jego komputera umożliwił dostęp do narzędzia ngrok dokładnie w momencie utworzenia konta użytego do włamania. FBI porównało to z tajny identyfikator z logami Snapchata, Apple i Facebooka od Stokesa. Rezultat: te same adresy IP w Tallinie, Nowym Jorku i Tajlandii, w odstępie kilku minut.

Ten podejmować właściwe kroki działa nawet gdy komputer jest włączony nieaktywny Identyfikator GDID jest przechowywany lokalnie i pobierany przy następnym połączeniu. Nie są używane żadne parametry. poufność System Windows nie pozwala na jego usunięcie. Nowy identyfikator zostanie wygenerowany tylko po całkowitej reinstalacji, ale nie ma gwarancji, że Microsoft nie będzie w stanie ponownie połączyć starego i nowego identyfikatora za pomocą innych sygnałów.

GDID: szpieg zaprojektowany, by przetrwać

Costin Raiu, były dyrektor ds. badań w firmie Kaspersky, podsumowuje: „Microsoft Windows to oprogramowanie monitorowanieRozszerza pytanie, włączając do niego Apple i Google: czy ich identyfikatory są również trwałe? Być może są powiązane sprzętowo, co sprawia, że ​​ponowna instalacja systemu operacyjnego jest niewystarczająca. Raiu radzi: „Jeśli chcesz być naprawdę anonimowy, użyj Linuksa lub FreeBSD i tuneluj wszystko przez Tor i VPN-y”.

Uważam tę historię za przerażającą, ale nie zaskakującą. Używamy Windowsa bez zadawania pytań, a potem jesteśmy bombardowani… dane osobowe Na tacy. 1,4 miliarda komputerów to 1,4 miliarda potencjalnych szpiegów. Nawet VPN przed tym nie chroni. podejmować właściwe kroki na poziomie systemu operacyjnego.

Co zrobić, aby chronić swoje dane osobowe ?

Po pierwsze, zrozum: Windows nie należy do Ciebie. Microsoft kontroluje system operacyjny, a GDID to oficjalna furtka. Żadne ustawienie poufność Nie wyłączaj tego. Możesz wyłączyć telemetrię, ale nie to. niewidzialne oko.

Jedynym prawdziwym rozwiązaniem jest zmiana systemu operacyjnego. Użyj Linuksa, tak jak ja, albo FreeBSD. Ale nawet wtedy zachowaj ostrożność: niektóre tajne identyfikatory Mogą one również znajdować się w oprogramowaniu sprzętowym. rysunek kalkowy jest wszędzie, a walka o poufność jest codziennie.

W międzyczasie, jeśli musisz zachować system Windows, pamiętaj, że każdy komputer jest źródłem monitorowanieFBI o tym wie, a teraz ty też. Nie ufaj systemowi, który wbrew twojej woli czyni cię informatorem.

Źródło: www.lesnumeriques.com