Aretacija hekerja razkrila, da nam Microsoft sledi
Ameriške oblasti so z aretacijo 19-letnega hekerja Petra Stokesa iz Evrope zadale močan udarec zloglasni kibernetski tolpi Scattered Spider, vendar je primer v javnosti sprožil preplah predvsem zaradi načina, kako so osumljenca izsledile.
Iz sodnih dokumentov je razvidno, da je ključno vlogo pri preiskavi odigral tehnološki velikan Microsoft, ki je preiskovalcem FBI predal zapise o identifikacijski številki naprave, imenovani Global Device ID (GDID). Ta unikatni, trajni identifikator je vgrajen globoko v operacijski sistem Windows in omogoča sledenje spletni aktivnosti računalnika brez uporabe piškotkov tretjih oseb, pa tudi takrat, ko uporabnik svoj IP-naslov skriva za navideznim zasebnim omrežjem VPN.
Stokes je maja 2025 s pomočjo VPN-strežnika in spletnega orodja za ustvarjanje omrežnih predorov ngrok vdrl v računalniški sistem neimenovane prestižne zlatarne ter kasneje za ukradene podatke zahteval osem milijonov dolarjev odkupnine v kriptovalutah. Čeprav je heker uporabil zaščito, je FBI s pomočjo Microsoftovih podatkov ugotovil, da je bila njegova identifikacijska številka GDID v natanko tisti minuti, ko je bil izveden napad, povezana z ustvarjanjem računa na platformi ngrok. Zgodovino lokacij te iste številke so preiskovalci nato primerjali z lokacijskimi vpisi na hekerjevih osebnih profilih Apple, Snapchat in Facebook, kar jih je neizpodbitno pripeljalo do njegove prave identitete.
Razkritje obstoja identifikatorja GDID, ki je bil doslej omenjen le v enem izmed skritih Microsoftovih tehničnih dokumentov, je med strokovnjaki za kibernetsko varnost sprožilo ostre kritike, pri čemer nekateri operacijski sistem Windows že odkrito označujejo za vohunsko programsko opremo. Izbris ali ponastavitev te številke sta izjemno zapletena, saj identifikator ostane nespremenjen tudi ob rednih posodobitvah sistema, edina delna rešitev pa je popolna ponovna namestitev operacijskega sistema Windows, ki jo lahko Microsoft zaradi uporabe istega uporabniškega računa ali IP-naslova hitro znova poveže s starimi podatki.
