← к ленте

GDID в Windows: как Microsoft помогает отслеживать пользователей

П@mflenovавтор про «it»
1 мес

Разбор технологии GDID в Windows, которая позволяет отслеживать пользователей даже через VPN, на примере дела хакера Scattered Spider.

Пора валить с Windows. Эта ОС генерирует GDID, который позволяет отследить человека, даже если он использует VPN и любые прокси. Его отключить вроде бы как нельзя. Вот интересная история, которая удивила мир (оригинал читаем тут): В апреле 2026 года 19-летний юноша прошел через аэропорт Хельсинки, неся два жестких диска по 2 ТБ и билет в Японию. Он не смог попасть на этот рейс. Финская полиция остановила его по «красному уведомлению» Интерпола, и к июлю американские прокуроры рассекретили федеральное обвинение, идентифицирующее его как Питера Стоукса, предполагаемого члена хакерской группы Scattered Spider, разыскиваемого за взлом американского магазина элитных ювелирных изделий в мае 2025 года, который закончился требованием выкупа в размере 8 миллионов долларов. Нет, мы не превратились внезапно в издание, занимающееся криминальной журналистикой, но именно Microsoft предоставила ФБР способ отслеживать ПК Стоукса под управлением Windows через VPN, прокси-серверы и три страны. Этот инструмент называется глобальным идентификатором устройства (GDID), и, за исключением нескольких страниц корпоративной документации, большинство пользователей Windows никогда не слышали этого термина до того, как этот случай стал достоянием общественности. Мы изучили всю 39-страничную жалобу, сопоставили ее с независимым анализом того, как Windows генерирует и передает этот идентификатор, и проверили технические утверждения после того, как история получила огласку. Вот все, что вам нужно знать о GDID, как это помогло выявить Стоукса и что это значит, если вы один из 1,6 миллиарда человек, использующих ПК под управлением Windows.

Кратко (AI)

В сети обсуждают технологию GDID в Windows, которая, по утверждениям, позволяет отслеживать устройства даже при использовании VPN. Поводом стало дело хакера Питера Стоукса, которого удалось вычислить через данные Microsoft, несмотря на попытки скрыть свое местоположение.

Обсуждение

0
В

Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖