Windows, невидиме око: секретний ідентифікатор відстежує 1,4 мільярда ПК, навіть офлайн

Кожен ПК з Windows має унікальний, невидимий ідентифікатор, який Microsoft може пов’язати з вашою онлайн-активністю, навіть офлайн. VPN цього не змінює. Немає способу його вимкнути, і це стосується 1,4 мільярда машин.

Федеральна кримінальна скарга, розкрита 1 липня 2026 року, розкриває, як ФБР вистежило хакера Scattered Spider завдяки цьому. секретний ідентифікатор19-річний Пітер Стокс використовував VPN, щоб приховати свою IP-адресу. Аленевидиме око Windows передала все Microsoft.

Справа Стокса: коли Windows стає шпигуном

Пітер Стокс, який має подвійне американсько-естонське громадянство, був екстрадований наприкінці червня після арешту у Фінляндії. Міністерство юстиції звинувачує його у приналежності до Scattered Spider, групи, відповідальної за понад 100 вторгнень та програм-вимагачів на суму 100 мільйонів доларів. У травні 2025 року він зламав американський магазин ювелірних виробів класу люкс, замаскував свою IP-адресу за допомогою VPN, але… калькування Windows не дає збоїв.

Записи Microsoft показують, що GDID (глобальний ідентифікатор пристрою), призначений його ПК, отримав доступ до інструменту ngrok саме в той момент, коли було створено обліковий запис, який використовувався для вторгнення. ФБР перехресно посилалося на це. секретний ідентифікатор з логами Snapchat, Apple та Facebook від Stokes. Результат: однакові IP-адреси в Таллінні, Нью-Йорку та Таїланді, з різницею в кілька хвилин.

Це слідкувати працює навіть тоді, коли ПК увімкнено офлайн GDID зберігається локально та отримується під час наступного підключення. Параметри не використовуються. конфіденційність Windows не дозволяє його видалити. Тільки повна перевстановлення генерує новий ідентифікатор, але немає гарантії, що Microsoft не зможе повторно пов’язати старий та новий за допомогою інших сигналів.

GDID: шпигун, створений для тривалого життя

Костін Райу, колишній директор з досліджень у Kaspersky, підсумовує: «Microsoft Windows – це програмне забезпечення… моніторингВін розширює питання, включивши Apple та Google: чи їхні ідентифікатори також постійні? Можливо, вони пов’язані з обладнанням, тому перевстановлення операційної системи недостатньо. Райу радить: «Якщо ви хочете бути справді анонімними, використовуйте Linux або FreeBSD і тунелюйте все через Tor та VPN».

Мене ця історія жахає, але не дивує. Ми користуємося Windows, не ставлячи запитань, а потім нас бомбардують… особисті дані на блюді. 1,4 мільярда ПК означають 1,4 мільярда потенційних шпигунів. Навіть VPN не захищає від цього. слідкувати на рівні операційної системи.

Що робити, щоб захистити свою особисті дані ?

Перше, що потрібно зрозуміти: Windows не належить вам. Microsoft контролює ОС, а GDID — це офіційний бекдор. Жодних налаштувань конфіденційність Не вимикайте це. Ви можете вимкнути телеметрію, але не це. невидиме око.

Єдине реальне рішення — змінити операційну систему. Використовуйте Linux, як я, або FreeBSD. Але навіть тоді будьте обережні: деякі секретні ідентифікатори Вони також можуть бути присутніми в прошивці. калькування скрізь, і боротьба за конфіденційність щодня.

Тим часом, якщо вам потрібно зберегти Windows, пам’ятайте, що кожен ПК є джерелом моніторингФБР знає про це, і тепер ви теж. Не довіряйте системі, яка перетворює вас на інформатора проти вашої волі.

Джерело: www.lesnumeriques.com