Descobriu-se que a Microsoft pode rastrear todos os dispositivos Windows – um identificador exclusivo ajudou o FBI a identificar o hacker

\nUsando um GDID criado pela Microsoft, os investigadores do FBI conseguiram vincular o adolescente a um hack atribuído ao grupo de hackers Scattered Spider. O incidente levantou sérias preocupações sobre os recursos de privacidade e vigilância do Windows.\n\n

\n\nPeter Stokes. Fonte da imagem: Justice.gov\n\nNa semana passada, os Estados Unidos anunciaram a extradição de Peter Stokes, de 19 anos, da Europa – ele é acusado de pertencer ao grupo cibercriminoso Scattered Spider. O caso se destaca porque a Microsoft ajudou a ligá-lo aos crimes. Em maio de 2025, Stokes, segundo os investigadores, invadiu uma joalheria usando uma VPN. Para rastreá-lo, o FBI usou o Global Device ID (GDID) da Microsoft, que permanece único e persistente a cada instalação do Windows em um dispositivo físico ou virtual.\n\nA existência de um ID global de dispositivo é uma prática padrão para permitir que o desenvolvedor reconheça e diferencie os clientes. É importante ressaltar que a Microsoft pode vincular o GDID a serviços e carimbos de data/hora de terceiros, o que significa que pode rastrear a atividade online de um PC com Windows sem, por exemplo, cookies de terceiros no navegador. O serviço de tunelamento ngrok foi usado para contornar a segurança de rede da joalheria, e a Microsoft tinha registros mostrando que o computador de Stokes acessou a página de criação de conta do serviço.\n\nO ID do dispositivo é brevemente mencionado em uma das páginas de suporte da Microsoft, mas a empresa nunca comentou publicamente sobre a presença dessa ferramenta. O usuário, de acordo com os materiais de investigação, pode redefinir o GDID por conta própria, embora isso não seja fácil. Ele persiste após a atualização do Windows, mas muda após a reinstalação. Ou seja, um usuário pode ter vários GDIDs, mas provavelmente a Microsoft não terá dificuldade em vincular vários desses identificadores, sabendo, por exemplo, o login da conta ou endereço IPusuário.\n\nO público, ao saber do incidente, fez diversas perguntas. Por exemplo, como detectar e remover o GDID? E há algo semelhante no ecossistema da Apple, que teoricamente pode criar identificadores no nível do hardware e não no nível do software? Há uma opinião de que para manter o anonimato agora você precisa usar sistemas operacionais Linux ou FreeBSD gratuitos, bem como encapsular o tráfego através de um proxy, VPN ou Tor.\n