— ФБР с помощью идентификатора Global Device ID (GDID) в Windows смогла выявить предполагаемого участника хакерской группировки Scattered Spider
GDID присваивается каждой установке Windows на физическом или виртуальном устройстве и позволяет различать отдельные экземпляры операционной системы
Идентификатор сохраняется после обновления Windows и меняется только после полной переустановки системы
❗️ Microsoft смогла сопоставить этот идентификатор с данными стороннего сервиса и временными метками, что помогло следователям установить предполагаемую активность подозреваемого
История вызвала новую волну обсуждений о конфиденциальности пользователей Windows и возможностях отслеживания устройств
🧑💻 Этичный хакер