Windows віддає ФБР інформацію про пристрій та історію браузера

Кримінальна справа проти 19-річного хакера у США виявила маловідому можливість Windows передавати правоохоронним органам детальну інформацію про користувача, зокрема геолокацію та історію браузера.

ФБР звернулося до Microsoft із запитом, пов’язаним із так званим Global Device ID — унікальним ідентифікатором пристрою в екосистемі Windows. У відповідь компанія надала точні дані: з якого комп’ютера, на яку сторінку і о котрій годині заходив підозрюваний. Зокрема, було зафіксовано, що пристрій відвідав певний ресурс о 19:21 12 травня.

Примітно, що використання VPN не врятувало хакера від ідентифікації. За даними справи, підозрюваний одночасно застосовував три різні інструменти для приховування особи, однак жоден із них не перешкодив встановленню його особи через дані, які Windows передає на сервери Microsoft.

Global Device ID є частиною інфраструктури Microsoft і прив’язаний до конкретного пристрою незалежно від мережевих налаштувань користувача. Саме тому анонімізація трафіку через VPN або інші засоби не впливає на можливість ідентифікації через цей ідентифікатор.

Цей випадок став черговим нагадуванням про те, що вбудовані механізми операційних систем можуть збирати та зберігати значно більше даних, ніж користувачі усвідомлюють. І за наявності відповідного юридичного запиту ці дані можуть бути передані третім сторонам, включно з державними органами.

Источник: noworries.news