Каждая установка операционной системы Windows снабжается уникальным идентификатором, который позволяет отслеживать устройство и связанные с ним действия. Об этом сообщает издание Neowin, опираясь на информацию от Федерального бюро расследований США (ФБР).

Что такое GDID и как он работает

Компания Microsoft использует систему под названием Global Device Identifier (GDID) — секретный номер, присваиваемый каждой новой копии ОС после установки. Этот идентификатор генерируется на серверах компании и сохраняется даже при обновлениях системы. Однако при полной переустановке Windows GDID заменяется на новый.

По данным журналистов, уникальный номер невозможно удалить без разрушения всей системы. Он служит ключевым элементом при анализе цифровых следов, особенно в рамках правоохранительных операций.

Как ФБР использовало GDID для поимки хакера

Информация о существовании GDID стала достоянием общественности благодаря случаю, когда ФБР удалось выявить злоумышленника. Несмотря на то, что подозреваемый применял виртуальные сети (VPN), прокси-серверы и множество псевдонимов, чтобы скрыть своё местоположение, его всё же удалось обнаружить благодаря связи между устройством и его идентификатором.

Microsoft предоставила агентам ФБР данные по конкретному GDID, что стало решающим фактором в расследовании. Это свидетельствует о том, что компания может передавать такие сведения властям при наличии соответствующих юридических оснований.

Как узнать свой GDID

Несмотря на свою скрытность, идентификатор доступен пользователю. Для этого достаточно выполнить простую команду в PowerShell. Данные хранятся в реестре системы, и их можно извлечь без особых технических навыков.

Сам по себе GDID не является угрозой для конфиденциальности — он не содержит личных данных, но может быть использован для отслеживания активности на устройстве.

Данные третьим сторонам: есть ли риски?

Авторы статьи отметили, что пока нет подтверждённых фактов о том, что Microsoft делится идентификаторами с внешними организациями. Исключения возможны только в случае взаимодействия с государственными органами, включая правоохранительные структуры.

Также стоит отметить, что в июле исследовательская группа Lansweeper сообщила, что версия Windows 10 имеет в три раза больше известных уязвимостей по сравнению с Windows 11. Специалисты объяснили это более строгим подходом к безопасности со стороны Microsoft в отношении новых версий ОС.

По материалам: Lenta.ru