Administrace komentářů

VPN sice splnila svou funkci. Co ale nedokázala, bylo změnit identitu počítače za ní. Podle společnosti Microsoft je globální identifikátor zařízení „trvalý identifikátor související se zařízením, který se používá k jedinečné identifikaci instalace operačního systému Windows na zařízení – ať už jde o fyzické zařízení (např. mobilní telefon nebo notebook), nebo virtuální počítač.“

Jednoduše řečeno: Když se systém Windows nainstaluje do počítače, přiřadí této instalaci sériové číslo a hlásí jej společnosti Microsoft. Toto číslo putuje s telemetrií – neustálým proudem diagnostických a aktivitních dat, která systém Windows odesílá na servery společnosti Microsoft. Nezáleží na tom, jakou IP adresu daný den používáte; číslo sleduje instalaci.

Společnost Microsoft soudu sdělila, že identifikátor „zůstává konzistentní napříč aktualizacemi operačního systému Windows v zařízení“. Při přeinstalaci systému Windows získáte nový GDID, ale ten starý nezmizí ze záznamů společnosti Microsoft. Společnost si jej uchovává a stále jej lze přiřadit k zařízení, ze kterého pochází. Nelze se odhlásit. V Nastavení není žádný přepínač, který by vám umožnil tuto funkci vypnout. Nikdy jste nebyli dotázáni. Od sériového čísla k tváři Podle Stokesovy vlastní časové osy to znamená, že aby se hackeři nabourali do klenotnictví, nainstalovali na servery společnosti nástroj s názvem ngrok.

Ngrok vytváří šifrovaný tunel, který obchází síťovou obranu a umožňuje vnějším osobám přístup k počítačům, které by jinak měly být nepřístupné. Obžaloba uvádí, že skupina jej použila „k obejití síťové obrany společnosti F a umožnění trvalého neoprávněného přístupu do datového centra společnosti F“ a následnému úniku dat tímto tunelem.

Nastavení služby ngrok vyžadovalo vytvoření účtu. Tento účet byl vytvořen 12. května 2025 z adresy VPN proxy končící na .168. VPN skryla identitu uživatele. Neskryla však instalaci Windows. Záznamy společnosti Microsoft ukázaly, že přesně ve stejnou minutu, kdy byl účet ngrok vytvořen, navštívilo přihlašovací stránku služby ngrok zařízení s GDID g:6755467234350028.

O tři hodiny později se ze stejného zařízení, s použitím stejné proxy, dostalo k webovým stránkám klenotnictví. Počítač, který nainstaloval útočný nástroj, měl jméno, ačkoli jeho majitel ho neměl.

Od sériového čísla k tváři Identifikátor zařízení je pro vyšetřovatele bezcenný, dokud jej nemohou propojit s osobou. V tomto okamžiku přestal být GDID technickou kuriozitou a stal se páteří případu.

Protože identifikátor putuje pomocí telemetrie, mohl Microsoft předat FBI něco, co VPN nikdy nemůže smazat: nepřetržitou historii IP adres, které dané zařízení používalo po celé měsíce. Vyšetřovatelé tuto historii umístili vedle záznamů o přihlášeních k účtům, o kterých se již domnívali, že patří Stokesovi – jeho Snapchatu, jeho Facebooku, dvou účtů Apple a jeho přihlašovacích údajů k online hře Growtopia.

Otázka. Taky má linux GDID?