📱 19 岁黑客被引渡美国受审,微软 GDID 设备识别码成执法人员追踪用户的关键

美国联邦调查局借助微软 Windows 设备的全球设备标识符(GDID),锁定并逮捕了 19 岁少年黑客 Peter Stokes。

斯托克斯虽使用 VPN 隐藏网络地址,但并未改变或隐藏 Windows 系统的 GDID 设备标识符。在其设备访问相关服务或页面时,微软侧会记录与该 GDID 关联的访问时间、目标地址及所使用的出口 IP。调查人员将 GDID 设备标识与代理工具访问记录及 Snapchat、苹果和 Facebook 的登录数据交叉比对,发现其在多地的设备活动与账号登录、旅行轨迹高度重合,从而串联起来完成定位。

GDID 是 Windows 安装生成的持久设备级标识符,Windows 更新不会改变它,用户也无法像修改电脑名、IP 地址或浏览器指纹那样通过普通设置直接更改;重新安装 Windows会生成新的 GDID。


iTnews | 美国司法部(新闻稿 | 法庭文件)

🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
Loading comments...