Penangkapan seorang peretas baru saja mengungkapkan bagaimana Microsoft dapat melacak perangkat Windows Anda
Seorang remaja diduga menggunakan VPN untuk menutupi jejaknya saat meretas pengecer perhiasan AS, namun Microsoft tetap mengetahuinya. Dokumen pengadilan yang dibuka dalam kasus AS terhadap Peter Stokes, seorang warga negara ganda AS-Estonia berusia 19 tahun yang dituduh menjadi anggota kelompok peretas Scattered Spider yang terkenal kejam, mengungkapkan bahwa Microsoft memberi FBI catatan yang terkait dengan mekanisme pelacakan yang disebut Global Device Identifier, atau GDID. Microsoft / Digital Trends Inilah yang perlu Anda ketahui Pengidentifikasi, yang secara otomatis ditetapkan untuk setiap instalasi Windows, cukup untuk menghubungkan komputer Stokes ke situs web tertentu dan layanan pihak ketiga, meskipun ia menjalankan VPN. Stokes ditangkap di Helsinki pada April 2026. Dia mencoba naik pesawat ke Jepang, membawa dua hard drive berukuran dua terabyte. Dia sekarang menghadapi tuntutan federal di Chicago atas konspirasi, intrusi komputer, dan penipuan (melalui PCMag). Namun, kasus ini tentu saja menarik perhatian GDID. Bagi kebanyakan orang, ini pertama kalinya mereka mendengar istilah GDID. Paulo Vargas / Tren Digital Apa sebenarnya ID Perangkat Global (GDID) itu? GDID adalah nomor unik yang terkait dengan instalasi Windows di perangkat, dan nomor ini dapat tetap sama di seluruh pembaruan Windows normal. Berdasarkan pengaduan pidana, catatan Microsoft menunjukkan bahwa GDID Stokes mengakses halaman tertentu di ngrok, alat terowongan pengembang, pada waktu yang tepat, yang cukup untuk merekonstruksi aktivitasnya dan menghubungkannya dengan peretasan. Pengidentifikasi ini tampaknya dapat bertahan di seluruh pembaruan, tidak memiliki pilihan untuk tidak ikut serta, dan memungkinkan Microsoft untuk menghubungkan instalasi Windows ke aktivitas di layanan pihak ketiga, bukan hanya layanan Microsoft. Windows 11 / Microsoft Dengan kata lain, Microsoft mungkin memiliki catatan situs web mana yang dikunjungi PC Windows Anda, terlepas dari riwayat browser dan pelacakan cookie Anda. Secara teknis Anda dapat memilih untuk tidak ikut serta dengan menginstal ulang Windows, karena ini menghasilkan GDID baru. Hal inilah yang membuat kasus Stokes layak untuk diperhatikan, bahkan jika Anda tidak berencana meretas toko perhiasan dengan VPN dalam waktu dekat.
Diterbitkan : 2026-07-07 19:51:00
sumber : www.digitaltrends.com
