Jak Windows śledzi użytkowników przez Global Device ID (GDID)?
Jak Windows śledzi użytkowników przez Global Device ID (GDID)?
19-letni Peter Stokes to członek głośnej grupy Scattered Spider, znanej również jako Octo Tempest, UNC3944 i 0ktapus. Grupa ta zasłynęła z wyrafinowanych ataków socjotechnicznych, SIM swappingu oraz ataków ransomware. Stokes wpadł w ręce FBI, ponieważ do przeprowadzania ataków korzystał z systemu Windows.
Pomimo używania VPN-a w celu ukrycia swojego adresu IP, jego działania były śledzone przez Windows. Jak to możliwe? Z dokumentu sądowego wynika, że FBI poprosiło Microsoft o pomoc w namierzeniu tożsamości włamywacza, co umożliwiło powiązanie adresu IP z tzw. Global Device ID (GDID).
GDID to unikatowy identyfikator urządzenia, który system Windows przypisuje na stałe do konkretnej instalacji sprzętowej lub maszyny wirtualnej. Nawet jeśli użytkownik zmienia adres IP, GDID pozostaje niezmienny, co ułatwia identyfikację.
- Użytkownicy VPN są śledzeni przez GDID.
- FBI współpracuje z Microsoft w sprawach cyberprzestępczości.
- GDID to kluczowy element identyfikacji urządzeń w sieci.
Na podstawie: Źródła
