Technologia
3 m
26
https://tech.yahoo.com/vpn/articles/windows-pc-permanent-id-follows-163404919.html
Podejrzany przeskakuje między krajami, kieruje ruchem przez VPN i zmienia adresy IP niczym telefony jednorazowe. Nadal zostanie złapany — nie dlatego, że VPN zawiódł, ale dlatego, że sam Windows był informatorem.
Dokumenty sądowe w sprawie włamania do Scattered Spider ujawniają, że Microsoft przekazał FBI pełną historię adresów IP powiązaną z czymś zwanym Globalnym Identyfikatorem Urządzenia, zgodnie z raportami Security Online i WindowsLatest.
Ten GDID mapował ruchy urządzenia w różnych jurysdykcjach, w tym sesje VPN. Miliony użytkowników systemu Windows korzysta z sieci VPN, wierząc, że są niewidoczne dla Microsoftu. Na podstawie tych dokumentów, to założenie wymaga ponownego rozważenia — zwłaszcza przez każdego, kto czytał o aplikacjach potajemnie śledzących użytkowników na poziomie systemu operacyjnego i aplikacji.
Czym właściwie jest GDID (i dlaczego nie można go usunąć)
Ten trwały identyfikator jest przypisywany podczas instalacji, powiązany po stronie serwera ze sprzętem i certyfikatem TPM i przetrwa każde obejście problemu z wyjątkiem całkowitego wyczyszczenia dysku.
GDID to 64-bitowy identyfikator przypisywany podczas instalacji systemu Windows. Jest on przechowywany lokalnie w rejestrze użytkowników, ale rzeczywiste powiązanie znajduje się na serwerach Microsoftu — powiązane z deskryptorami sprzętu i certyfikatem urządzenia wspieranym przez moduł TPM, zgodnie z analizą techniczną ZeroTraceLab. Edycja wartości rejestru lokalnego jest jak zdrapywanie numeru VIN z deski rozdzielczej, podczas gdy urząd komunikacji (DMV) nadal ma Twoje dane w pliku. Żaden przełącznik widoczny dla użytkownika nie wyłącza go całkowicie.
Oto, co to oznacza w praktyce:
GDID jest zachowywany po aktualizacjach systemu operacyjnego i zmianach na koncie, aż do całkowitego wyczyszczenia dysku i ponownej instalacji.
Microsoft rejestruje adresy IP wyjść VPN wraz z Twoim GDID, łącząc sesje z różnych krajów z jednym urządzeniem.
Zalogowane usługi Microsoft — OneDrive, synchronizacja Edge, Outlook, Bing — wzmacniają powiązanie, łącząc dane konta z tożsamością urządzenia.
Nawet ustawienie danych diagnostycznych na minimum nie usuwa identyfikatora.
Dokumenty sądowe w sprawie włamania do Scattered Spider ujawniają, że Microsoft przekazał FBI pełną historię adresów IP powiązaną z czymś zwanym Globalnym Identyfikatorem Urządzenia, zgodnie z raportami Security Online i WindowsLatest.
Ten GDID mapował ruchy urządzenia w różnych jurysdykcjach, w tym sesje VPN. Miliony użytkowników systemu Windows korzysta z sieci VPN, wierząc, że są niewidoczne dla Microsoftu. Na podstawie tych dokumentów, to założenie wymaga ponownego rozważenia — zwłaszcza przez każdego, kto czytał o aplikacjach potajemnie śledzących użytkowników na poziomie systemu operacyjnego i aplikacji.
Czym właściwie jest GDID (i dlaczego nie można go usunąć)
Ten trwały identyfikator jest przypisywany podczas instalacji, powiązany po stronie serwera ze sprzętem i certyfikatem TPM i przetrwa każde obejście problemu z wyjątkiem całkowitego wyczyszczenia dysku.
GDID to 64-bitowy identyfikator przypisywany podczas instalacji systemu Windows. Jest on przechowywany lokalnie w rejestrze użytkowników, ale rzeczywiste powiązanie znajduje się na serwerach Microsoftu — powiązane z deskryptorami sprzętu i certyfikatem urządzenia wspieranym przez moduł TPM, zgodnie z analizą techniczną ZeroTraceLab. Edycja wartości rejestru lokalnego jest jak zdrapywanie numeru VIN z deski rozdzielczej, podczas gdy urząd komunikacji (DMV) nadal ma Twoje dane w pliku. Żaden przełącznik widoczny dla użytkownika nie wyłącza go całkowicie.
Oto, co to oznacza w praktyce:
GDID jest zachowywany po aktualizacjach systemu operacyjnego i zmianach na koncie, aż do całkowitego wyczyszczenia dysku i ponownej instalacji.
Microsoft rejestruje adresy IP wyjść VPN wraz z Twoim GDID, łącząc sesje z różnych krajów z jednym urządzeniem.
Zalogowane usługi Microsoft — OneDrive, synchronizacja Edge, Outlook, Bing — wzmacniają powiązanie, łącząc dane konta z tożsamością urządzenia.
Nawet ustawienie danych diagnostycznych na minimum nie usuwa identyfikatora.
Słowem - microslop zawsze wie kiedy i na jakie zmieniasz swoje IP.
W dupę sobie możesz wsadzić VPNY, nawet jak zrobisz reinstalkę systemu bez wyzerowania TPM to dalej zupełnie nic nie zmienia - po prostu dopisują kolejny GDID do listy.
Jeżeli zatem ze swojego IP zalogowałeś się kiedykolwiek do dowolnej usługi po której można cię zidentyfikować (bank, email z imieniem i nazwiskiem, mobywatel, allegro etc.) to do tego ip z twoimi danymi zostają dołączone wszystkie kolejne, obojętnie czy używasz proxy, vpn czy czegokolwiek innego. Służby muszą tylko wysłać zapytanie do automatu w microsofcie i w odpowiedzi dostaną twoją historię IP i GDID.
W dupę sobie możesz wsadzić VPNY, nawet jak zrobisz reinstalkę systemu bez wyzerowania TPM to dalej zupełnie nic nie zmienia - po prostu dopisują kolejny GDID do listy.
Jeżeli zatem ze swojego IP zalogowałeś się kiedykolwiek do dowolnej usługi po której można cię zidentyfikować (bank, email z imieniem i nazwiskiem, mobywatel, allegro etc.) to do tego ip z twoimi danymi zostają dołączone wszystkie kolejne, obojętnie czy używasz proxy, vpn czy czegokolwiek innego. Służby muszą tylko wysłać zapytanie do automatu w microsofcie i w odpowiedzi dostaną twoją historię IP i GDID.