Il caso Stokes svela il Global Device Identifier di Windows
Un'indagine svela come Microsoft possa tracciare dispositivi Windows tramite il Global Device Identifier, anche con l'uso di VPN.
La recente inchiesta federale statunitense su Peter Stokes, presunto membro del gruppo hacker Scattered Spider, ha portato alla luce il ruolo del Global Device Identifier (GDID) nei sistemi Windows. Secondo i documenti giudiziari, Microsoft ha fornito all'FBI i dati relativi al GDID associato a un dispositivo utilizzato nei cyberattacchi.
Il GDID è un identificatore unico assegnato automaticamente a ogni installazione di Windows e rimane costante anche dopo aggiornamenti ordinari del sistema operativo. Questo meccanismo di tracciamento permette di collegare un computer Windows a specifiche attività online, inclusi i servizi di terze parti, indipendentemente dall'utilizzo di strumenti di anonimato come le VPN.
Nel caso Stokes, gli investigatori sono riusciti a ricostruire le azioni dell'imputato grazie al GDID, che risultava associato all'accesso a piattaforme come ngrok in momenti precisi. Non esiste una semplice procedura per disattivare il GDID; l'unico modo per generare un nuovo identificatore è reinstallare Windows.
Questo caso evidenzia come il GDID possa consentire a Microsoft di mantenere una traccia delle attività dei dispositivi Windows oltre la cronologia del browser o i cookie, sollevando importanti questioni sulla privacy degli utenti.
