Dotaz: GDID - Globální identifikátor zařízení ve windows

[dnes 18:04 frufru]

VPN sice splnila svou funkci. Co ale nedokázala, bylo změnit identitu počítače za ní. Podle společnosti Microsoft je globální identifikátor zařízení „trvalý identifikátor související se zařízením, který se používá k jedinečné identifikaci instalace operačního systému Windows na zařízení – ať už jde o fyzické zařízení (např. mobilní telefon nebo notebook), nebo virtuální počítač.“

Jednoduše řečeno: Když se systém Windows nainstaluje do počítače, přiřadí této instalaci sériové číslo a hlásí jej společnosti Microsoft. Toto číslo putuje s telemetrií – neustálým proudem diagnostických a aktivitních dat, která systém Windows odesílá na servery společnosti Microsoft. Nezáleží na tom, jakou IP adresu daný den používáte; číslo sleduje instalaci.

Společnost Microsoft soudu sdělila, že identifikátor „zůstává konzistentní napříč aktualizacemi operačního systému Windows v zařízení“. Při přeinstalaci systému Windows získáte nový GDID, ale ten starý nezmizí ze záznamů společnosti Microsoft. Společnost si jej uchovává a stále jej lze přiřadit k zařízení, ze kterého pochází. Nelze se odhlásit. V Nastavení není žádný přepínač, který by vám umožnil tuto funkci vypnout. Nikdy jste nebyli dotázáni. Od sériového čísla k tváři Podle Stokesovy vlastní časové osy to znamená, že aby se hackeři nabourali do klenotnictví, nainstalovali na servery společnosti nástroj s názvem ngrok.

Ngrok vytváří šifrovaný tunel, který obchází síťovou obranu a umožňuje vnějším osobám přístup k počítačům, které by jinak měly být nepřístupné. Obžaloba uvádí, že skupina jej použila „k obejití síťové obrany společnosti F a umožnění trvalého neoprávněného přístupu do datového centra společnosti F“ a následnému úniku dat tímto tunelem.

Nastavení služby ngrok vyžadovalo vytvoření účtu. Tento účet byl vytvořen 12. května 2025 z adresy VPN proxy končící na .168. VPN skryla identitu uživatele. Neskryla však instalaci Windows. Záznamy společnosti Microsoft ukázaly, že přesně ve stejnou minutu, kdy byl účet ngrok vytvořen, navštívilo přihlašovací stránku služby ngrok zařízení s GDID g:6755467234350028.

O tři hodiny později se ze stejného zařízení, s použitím stejné proxy, dostalo k webovým stránkám klenotnictví. Počítač, který nainstaloval útočný nástroj, měl jméno, ačkoli jeho majitel ho neměl.

Od sériového čísla k tváři Identifikátor zařízení je pro vyšetřovatele bezcenný, dokud jej nemohou propojit s osobou. V tomto okamžiku přestal být GDID technickou kuriozitou a stal se páteří případu.

Protože identifikátor putuje pomocí telemetrie, mohl Microsoft předat FBI něco, co VPN nikdy nemůže smazat: nepřetržitou historii IP adres, které dané zařízení používalo po celé měsíce. Vyšetřovatelé tuto historii umístili vedle záznamů o přihlášeních k účtům, o kterých se již domnívali, že patří Stokesovi – jeho Snapchatu, jeho Facebooku, dvou účtů Apple a jeho přihlašovacích údajů k online hře Growtopia.

Otázka. Taky má linux GDID?

Odpovědi

[dnes 18:21 Want]

Otázka. Taky má linux GDID?

Ne. Ale to neznamená, že by linuxový systém nezanechával stopy.

[dnes 18:39 ...]

Otázce "Taky má linux GDID?" by měla předcházet otázka "Má pročák nebo základní deska serial number?".

[dnes 19:32 frufru]

mne spiš zarazilo, že VPN proxi je tak snadné sledovat ve win. Proč by měl mít seriové číslo, když tam může běžet OS? viz. https://www.root.cz/clanky/deravy-intel-me-lze-nahradit-minimalistickym-linuxem-a-go/ Když můžete ovládat procesor pod OS a ring 0, tak proč se zatěžovat ser. číslem? Umobilu zase snad stále funguje DSP procesor pro zvuk. Kdo ví co s tím gogle dělá.

[PetebLazar]

Co se děje v počítači v rámci Intel ME či AMD PSP? To nikdo přesně netuší a z logiky věci na (ne)použitém OS asi vůbec nezáleží.