Penangkapan dan ekstradisi peretas Scattered Spider menyoroti bagaimana GDID telemetri Windows dapat mengidentifikasi dan melacak pengguna — Pengidentifikasi perangkat Microsoft hanyalah salah satu sidik jari digital di dunia perangkat lunak yang penuh dengan pengguna
Internet ramai dengan berita bahwa “peretas” Estonia berusia 19 tahun, Peter Stokes, ditangkap oleh pihak berwenang dan diekstradisi ke AS atas tuduhan kejahatan digital, sebagian besar berkat telemetri bawaan Microsoft Windows. FBI tampaknya memanggil Microsoft, yang mengeluarkan log telemetri yang berisi GDID (Pengidentifikasi Perangkat Global) Stokes dan situs web yang dia kunjungi menggunakan mesin Windows utamanya. Keberadaan GDID bukanlah hal baru, karena pengumpulan data telemetri Windows telah dianalisis dan dilaporkan secara ekstensif. Microsoft juga telah mengetahui dan menjelaskan secara publik bahwa mode telemetri yang diperluas (Penuh/Opsional, bukan Wajib/Dasar) dapat mengunggah daftar URL yang dianalisis oleh SmartScreen dan Defender, bersama dengan GDID. Faktanya, menggunakan browser Edge dalam pengaturan ini bahkan dapat mengirim setiap URL yang dikunjungi. Namun dokumen pengadilan tidak mengungkapkan mekanisme pasti apa yang memicu unggahan telemetri tersebut. Pengumpulan data ini telah lama menjadi sumber perdebatan sengit dan rasa jijik masyarakat umum. Meskipun data tersebut benar-benar berguna dan diperlukan untuk proses debug (oleh Microsoft atau administrator sistem di lingkungan perusahaan), fakta bahwa data tersebut diaktifkan secara default di edisi Windows Home dan Professional patut dipertanyakan. Fakta bahwa versi tersebut tidak memiliki tombol “Mati” yang mudah diakses oleh pengguna untuk menonaktifkan telemetri sepenuhnya juga menambah penghinaan terhadap cedera. Video Terbaru Dari Penangkapan Peter Stokes tampaknya menjadi kasus publik pertama di mana GDID Windows ini digunakan sebagai pengidentifikasi pelacakan dan berisi data telemetri termasuk beberapa URL yang dikunjungi terdakwa. Kasus ini juga mendorong analisis baru terhadap GDID oleh peneliti keamanan yang mungkin ingin Anda selidiki. Dari apa yang dapat kami pastikan, kemungkinan besar telemetri Windows Stokes disetel ke Opsional/Penuh, karena Wajib/Basic tampaknya tidak mengirimkan URL secara default. Dengan menggunakan GDID telemetri, FBI dengan mudah menghubungkan penjahat gagah itu ke akun ngroka miliknya, karena ia menggunakan alat tersebut pada sesi yang sama saat ia mengakses akun Facebook dan Snapchat miliknya. Para agen juga membuat hubungan antara catatan perjalanan, alamat IP New York, dan persewaan di Empire Hotel, kemungkinan besar difasilitasi oleh foto-foto yang diposting Stokes di kamar hotelnya. Dalang kriminal pun tak kalah licik (baca: tidak) dalam kunjungannya ke Thailand. Anda mungkin menyukai Seperti yang dilakukan banyak peretas, dia menikmati waktu istirahat memainkan permainan yang tidak jelas, dalam hal ini Growtopia Ubisoft, sesaat sebelum mengakses login Apple-nya, serta login Facebook dan Snapchat yang disebutkan di atas selama beberapa minggu berikutnya. Selain Microsoft, Google dan Apple juga berkolaborasi dalam upaya perburuan, dengan Google menghubungkan nomor telepon phishing Stokes dengan alamat IP dan tanggal yang sama persis dengan saat ia membuat akun ngrok. Sebagai pengrajin yang tersembunyi, Stokes telah membuat akun ngrok menggunakan alamat GMail yang sama yang terhubung ke nomor telepon kedua tempat dia melakukan panggilan phishing. Meskipun mudah dan bisa dibilang sangat diperlukan untuk memasang garpu rumput di Microsoft untuk mengumpulkan informasi terperinci tentang miliaran komputer secara default, profesional keamanan akan dengan cepat mengingatkan pengguna bahwa telemetri Windows hanyalah salah satu dari banyak cara untuk melacak pengguna. Meskipun bukan karena niat jahat, banyak perangkat lunak hanya memerlukan pengenal seperti GDID untuk hal-hal seperti pelacakan penggunaan, batasan langganan dan lisensi, permintaan aktivasi, dan deteksi perangkat keras. Dan setiap perusahaan di balik perangkat lunak tersebut dapat dipanggil oleh pihak berwenang, seperti yang dicontohkan dalam kasus Stokes oleh Microsoft, Google, Apple, ngrok, dan lainnya. Bahkan layanan berorientasi privasi seperti Proton cukup berhati-hati dalam menjelaskan apa yang bisa dan tidak bisa mereka ungkapkan kepada pihak berwenang berdasarkan perintah pengadilan. Dapatkan berita terbaik dan ulasan mendalam dari Tom’s Hardware, langsung ke kotak masuk Anda. Namun, jika Anda bertanya-tanya langkah yang diambil Stokes untuk menutupi jejaknya, Anda akan melihat daftar kecilnya. Dia merutekan koneksinya melalui VPN yang dihosting di server dari Tzulo bersama dengan layanan tunneling ngrok yang berorientasi pada pengembang dan teleport.sh. Sayangnya, dunia digital modern memungkinkan berbagai bentuk identifikasi, dan menyembunyikan alamat IP sumber hanyalah salah satunya. Menggunakan VPN disarankan untuk anonimitas digital, namun ini hanyalah langkah pertama dari banyak langkah yang diperlukan dan bahkan dapat menjadi bumerang jika tidak diatur dengan hati-hati. Jika salah dikonfigurasi, VPN mungkin mengizinkan aplikasi dan fitur sistem operasi tertentu untuk berkomunikasi dengan dunia luar menggunakan IP asli, bukan IP tersembunyi. Selain itu, VPN tidak akan menghentikan sistem operasi atau aplikasi apa pun untuk mengirimkan informasi identitas. Mungkin yang lebih mengkhawatirkan lagi, sidik jari perangkat dan pengguna di zaman modern jauh lebih berbahaya dan sulit dilawan. Misalnya, browser web biasa merupakan pembocor informasi pribadi yang terkenal, karena perusahaan pemanen data dapat menggunakan fitur seperti level TLS, fungsionalitas Kanvas HTML5, daftar font, dan bahkan Widevine DRM dalam kombinasi yang dapat mengidentifikasi pengunjung secara unik. Stokes sekarang punya banyak waktu untuk membaca panduan pertahanan diri pengawasan EFF dan mempelajari skripnya di situs web Privacy Is Sexy. Ikuti Tom’s Hardware di Google Berita, atau tambahkan kami sebagai sumber pilihan, untuk mendapatkan berita, analisis, & ulasan terkini di feed Anda.
Diterbitkan : 2026-07-08 10:30:00
sumber : www.tomshardware.com
