Windows: Global Device ID führt zu gerichtswirksamer Identifikation

Summary

Microsoft nutzt in Windows eine Global Device ID (GDID). Die macht Windows-Installationen eindeutig erkennbar, sie übersteht Neustarts und Windows-Updates und lässt sich nicht entfernen. Das sorgt nach wie vor für Aufregung – aber wirklich überraschen dürfte das eigentlich niemanden. Überraschend ist eigentlich nur, dass die GDID nun vor Gericht Bestand hat und zur Identifizierung eines vermutlichen Täters geführt hat. Weiterlesen nach der Anzeige Grundsätzlich sind derartige Mechanismen in Windows-Betriebssystemen bereits bekannt. Das merken Bastler etwa dann, wenn sie eine SSD oder ein Mainboard austauschen. Windows fragt dann nach einer neuen Aktivierung – die Maschinen-IDs des Systems passen danach nicht mehr. Die GDID geht allerdings noch einen Schritt weiter. Auch die dokumentiert Microsoft, wenn auch etwas versteckt in Referenzen für die Azure-Cloudsysteme. Dort taucht die „GlobalDeviceID“ auf, als Zeichenkette (string). Die Umschreibung erklärt, dass es sich um Microsofts Global Device Identifier handelt, den Microsoft intern verwendet. Auf GitHub hat sich ein User mit dem Handle „SmtimesIWndr“ die Mühe gemacht und Informationen zur Windows GDID zusammengesammelt. Es handelt sich demnach um einen Bestandteil der Windows-Telemetrie, der wird zusammen mit anderen Informationen an Microsofts Server gesendet. Das passiert unabhängig davon, ob Windows mit einem Microsoft-Account oder lokalem Konto eingerichtet wurde. GDID kann zur Nutzeridentifikation dienen Vor etwa drei Wochen wurde bekannt, dass ein vermeintliches Mitglied der Cybergang „Scattered Spider“ angeklagt wurde. Der Strafanzeige ist zu entnehmen, dass der Angeklagte anhand der Windows-GDID trotz Nutzung von VPN-Diensten erkannt wurde. Die Dokumente erklären etwa, dass Cybersecurity-Forscher von Microsoft Zugriff auf Daten wie Computer-Maschinen-IDs, IP-Adressen und Malware-Samples haben. Mittäter der Kriminellen erkennen sie demnach etwa an der Nutzung derselben IP-Adresse, die der ursprüngliche Täte...