ФБР использовало скрытый ID в Windows для поимки хакера

Следствие установило связь между подозреваемым и кибератаками, сопоставив данные GDID с информацией сторонних сервисов и временными метками. Этот идентификатор присваивается системе при установке и сохраняется даже после обновлений, меняясь лишь при полной переустановке ОС. Microsoft практически не раскрывает принципы работы механизма в своей документации, что делает его крайне эффективным инструментом для отслеживания конкретных экземпляров системы.

Раскрытие методов работы спецслужб спровоцировало дискуссию в сообществе кибербезопасности. Эксперты пытаются выяснить, существуют ли способы сброса этого идентификатора и насколько глубоко подобные механизмы интегрированы в другие современные операционные системы. Ситуация обнажила конфликт между потребностями правоохранительных органов в цифровых следах и правом пользователей на анонимность в сети.