A Microsoft reconheceu publicamente a existência de um identificador persistente e único associado a cada instalação do Windows, designado de Global Device Identifier (GDID). A confirmação surgiu no decorrer de uma queixa federal apresentada por procuradores dos EUA contra um alegado membro do grupo de hackers Scattered Spider, revelando que este mecanismo opera de forma silenciosa e não possui opções nativas para ser desativado.
Os documentos judiciais expõem como a Microsoft gera o GDID no momento em que o sistema operativo é configurado com uma conta associada à nuvem. O código permanece inalterado perante atualizações e fica armazenado no registo do equipamento sob o caminho HKCU\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties. Durante a procura e partilha de pacotes de dados, o serviço Delivery Optimization reporta esta assinatura de volta aos servidores da empresa. Segundo um representante da tecnológica citado no processo, trata-se de um meio fidedigno ao nível do dispositivo para distinguir uma máquina física ou virtual nos serviços corporativos, cuja única menção anterior residia numa frase genérica nos manuais do Azure Monitor.
Como o GDID levou à captura de Peter Stokes
O FBI recorreu a este rasto permanente para localizar Peter Stokes, suspeito de integrar o Scattered Spider. Ao longo de cerca de oito meses, as autoridades conseguiram rastrear a sua atividade através de quatro países diferentes. De acordo com os autos, o GDID g:6755467234350028 acedeu à página de registo do serviço ngrok no preciso momento em que foi criada a conta usada no ataque informático, com o tráfego ocultado por um servidor proxy da Tzulo. Passadas três horas, a mesma assinatura digital entrou no site do retalhista vitimado.
A investigação cruzou posteriormente a presença daquele número de registo com vários endereços IP associados às contas de Stokes no Snapchat, Facebook, Apple e Ubisoft, originários da Estónia, de Nova Iorque e da Tailândia. As fotografias partilhadas no Snapchat coincidiam na íntegra com as reservas hoteleiras e os padrões de deslocação associados ao GDID. O facto de o identificador subsistir intacto revelou-se determinante: apesar do uso constante de redes virtuais privadas para camuflar o IP, a instalação de base continuava a reportar a mesma identificação às autoridades.
Privacidade e medidas de proteção
Investigadores de segurança começaram a levantar sérias dúvidas sobre a transparência do identificador, que atua sem solicitar qualquer consentimento ao utilizador, ao contrário dos controlos existentes na Apple e no Android. O grupo Massgrave evidenciou que bloquear esta partilha de dados compromete não só o acesso à loja oficial de aplicações como o próprio sistema de ativação do software. Efetuar uma reinstalação de raiz cria um novo código, mas basta voltar a ligar a conta do OneDrive para a tecnológica cruzar o histórico passado com o presente.
Especialistas alertam para o precedente criado em torno da privacidade digital. O analista Matthew Hickey classificou o ambiente como "software de vigilância", enquanto outros questionaram o que mais poderá existir noutras plataformas. Para atenuar a recolha de dados, é aconselhável utilizar contas locais no arranque, desligar a pesquisa baseada na nuvem para evitar o envio de dados locais ao Bing, e desativar relatórios de diagnóstico opcionais. Para contextos que exijam anonimato estrito, como jornalismo de alto risco, a alternativa recomendada é evitar o Windows e recorrer a um sistema Linux roteado através da rede Tor, escapando ao rastreamento silencioso que afeta atualmente 1,6 mil milhões de instalações ativas a nível mundial.
Nenhum comentário
Seja o primeiro!