0
Siga-nos
O Windows GDID (Global Device Identifier), seu próprio serviço de telemetria, atraiu a ira dos usuários há algum tempo. Acontece que os dados rastreados podem ser usados pelas autoridades para incriminar supostos hackers, o que é um resultado decente e um tanto preocupante se você pensar muito sobre isso.
Conforme observado pelo TechSpot, o Escritório de Relações Públicas do Departamento de Justiça dos EUA anunciou recentemente a prisão de Peter Stokes, de 19 anos. Ligado ao grupo de hackers Scattered Spider, que é supostamente responsável por 100 invasões de rede e mais de US€ 100 milhões em pagamentos de resgate, o que supostamente o incriminou foi seu Windows GDID.
Em maio do ano passado, o Scattered Spider supostamente ligou para o suporte técnico de TI de um vendedor de joias se passando por funcionário e conseguiu convencê-los a entregar os detalhes de redefinição de senha. Isso deu ao grupo acesso a três contas, pelas quais o Scattered Spider pediu US€ 8 milhões em dinheiro de resgate. Embora o joalheiro não tenha pago, custou à marca US€ 2 milhões.
Apesar de usar uma VPN e um serviço de tunelamento para mascarar seu tráfego, Stokes teria sido pego devido ao seu GDID, que registrava informações no dispositivo. Uma ordem judicial aparentemente forçou a Microsoft a entregar todas as provas que ligavam Stokes a essa máquina, e isso foi usado pelo governo dos EUA para justificar a sua prisão.
Isso não foi ajudado pelo fato de Stokes aparentemente exibir sua riqueza postando fotos de hotéis chiques no Snapchat. O julgamento de 39 páginas detalha não apenas o link do GDID, mas também a ostentação do Snapchat.
Stokes foi aparentemente parado no aeroporto pelas autoridades e supostamente carregava dois discos rígidos com evidências, ligando-o ao crime.
Embora impedir hackers em potencial seja do interesse daqueles que não querem ser hackeados, a maneira como as autoridades capturaram Stokes só tem mais probabilidade de alimentar temores em torno do GDID. Proton, um provedor de serviços de e-mail, unidade e VPN com foco na privacidade, discute “Windows como spyware” e, embora neste caso, “o sistema funcionou conforme planejado”, argumenta que “o GDID levanta questões importantes sobre o consentimento do usuário e quem realmente possui o hardware pelo qual você paga.”
Proton observa o fato de que os usuários não consentem explicitamente com o GDID e suas armadilhas de rastreamento de dados. “Em toda a extensa documentação online da Microsoft, GlobalDeviceId merece uma única menção enterrada em um documento técnico altamente obscuro que provavelmente ninguém lerá.”
Como você deve imaginar, o conselho do Proton é que se você quiser acabar com o GDID, você deve mudar para o Linux. E com os últimos anos que a Microsoft teve, é fácil ver por que alguém pode querer se afastar de seu software.
