Μια καταγγελία εναντίον του φερόμενου ως μέλους του Scattered Spider, Peter Stokes, αποκάλυψε ότι η Microsoft μπορεί να συσχετίσει τη δραστηριότητα των Windows με το “Global Device ID”, το οποίο οι ερευνητές χρησιμοποίησαν για να συνδέσουν τον υπολογιστή του με την διαδικτυακή του δραστηριότητα. 
Ενώ τα μοναδικά αναγνωριστικά συσκευών είναι συνηθισμένα, η υπόθεση εγείρει ανησυχίες για την προστασία της ιδιωτικής ζωής, επειδή το συγκεκριμένο αναγνωριστικό μπορεί προφανώς να παραμείνει σε όλες τις ενημερώσεις, και μπορεί να επιτρέψει στη Microsoft να συνδέσει μια εγκατάσταση των Windows με δραστηριότητα σε υπηρεσίες τρίτων.
Όπως αναφέραμε την περασμένη εβδομάδα, οι ΗΠΑ ανακοίνωσαν ότι εξέδωσαν τον 19χρονο Peter Stokes για φερόμενο μέλος της διαβόητης ομάδας hacking Scattered Spider. Όμως αυτή η υπόθεση ξεχωρίζει επειδή η Microsoft έπαιξε βασικό ρόλο στη σύνδεση του Stokes με τα hacking εγκλήματα, σύμφωνα με την καταγγελία. Ο Stokes φέρεται να χάκαρε έναν λιανοπωλητή κοσμημάτων τον Μάιο του 2025 χρησιμοποιώντας ένα VPN. Η καταγγελία των 39 σελίδων δείχνει ότι το FBI χρησιμοποίησε τα αρχεία της Microsoft για να ανακαλύψει ότι η διεύθυνση IP του συσχετίστηκε με ένα αναγνωριστικό συσκευής της Microsoft γνωστό και σαν Global Device ID (GDID).
“Σύμφωνα με έναν εκπρόσωπο της Microsoft, ένα Παγκόσμιο Αναγνωριστικό Συσκευής (Global Device ID) στο οικοσύστημα των Windows είναι ένα μόνιμο αναγνωριστικό σε επίπεδο συσκευής που έχει σχεδιαστεί για να αναγνωρίζει μοναδικά μια εγκατάσταση ενός λειτουργικού συστήματος των Windows σε μια συσκευή”, αναφέρει η καταγγελία.
Το παγκόσμιο αναγνωριστικό μιας συσκευής δεν προκαλεί έκπληξη, καθώς είναι μια συνήθης πρακτική να αντιστοιχίζεται ένα μοναδικό αναγνωριστικό σε κάθε λογαριασμό ή συσκευή, ώστε ένας πάροχος τεχνολογίας να μπορεί να τις αναγνωρίζει και να τις διακρίνει.
‘Όμως η καταγγελία αποκαλύπτει ότι η Microsoft μπορεί να συσχετίσει το GDID με υπηρεσίες τρίτων, καθώς και με τον χρόνο, δίνοντας στο Redmond έναν τρόπο να παρακολουθεί θεωρητικά την online δραστηριότητα ενός χρήστη. Με άλλα λόγια, το Redmond μπορεί να είναι σε θέση να παρακολουθεί την online δραστηριότητα του υπολογιστή σας με Windows χωρίς cookies τρίτων στο πρόγραμμα περιήγησης.
Ο Stokes χρησιμοποιούσε ένα εργαλείο ανάπτυξης ιστοσελίδων που ονομάζεται ngrok για να παρακάμψει τις άμυνες δικτύου του λιανοπωλητή κοσμημάτων. Η καταγγελία αναφέρει ότι η Microsoft είχε αρχεία που έδειχναν ότι στις 12 Μαΐου του 2025, στις 19:21 UTC, το GDID που σχετίζεται με τον υπολογιστή του Stokes είχε “πρόσβαση, μεταξύ άλλων σελίδων, στη διεύθυνση ‘https://dashboard[.]ngrok.com/signup’, στη σελίδα του ngrok για να δημιουργήσει έναν λογαριασμό”.
‘Έτσι, οι ομοσπονδιακοί ερευνητές χρησιμοποίησαν το αναγνωριστικό της Microsoft για να συλλάβουν έναν ύποπτο hacker. κάτι που εγείρει ανησυχίες καθώς θα μπορούσε να χρησιμοποιηθεί και για άλλους σκοπούς επιτήρησης.
“Τα Microsoft Windows είναι λογισμικό επιτήρησης”, αναφέρει σε ένα tweet ο ειδικός στον κυβερνοχώρο Matthew Hickey.
Αν και τα δελτία τύπου θα είναι από πολύ επιλεγμένα έως και σπάνια, είπα να περάσω … γιατί καμιά φορά κρύβονται οι συντάκτες.
