Microsoft: హ్యాకర్ అరెస్టుతో వెలుగులోకి మైక్రోసాఫ్ట్ విండోస్ డివైస్ ట్రాకింగ్
ఈ వార్తాకథనం ఏంటి
19 ఏళ్ల పీటర్ స్టోక్స్ అనే యువకుడిని ప్రముఖ హ్యాకింగ్ గ్రూప్ "స్కాటర్డ్ స్పైడర్" సభ్యుడిగా ఆరోపిస్తూ యూరప్ నుంచి అమెరికాకు అప్పగించారు. దర్యాప్తు ప్రకారం, అతను 2025 మేలో ఒక విలాసవంతమైన ఆభరణాల రిటైల్ సంస్థపై VPN ఉపయోగించి సైబర్ దాడికి పాల్పడినట్లు ఆరోపణలు ఉన్నాయి. సాధారణంగా VPN వాడితే అసలు IP చిరునామాను గుర్తించడం కష్టమవుతుంది. అయినప్పటికీ, మైక్రోసాఫ్ట్ రికార్డుల్లో ఉన్న GDID ఆధారంగా దర్యాప్తు సంస్థలు అతడిని గుర్తించినట్లు కోర్టు పత్రాల్లో పేర్కొన్నారు. కోర్టు ఫిర్యాదు ప్రకారం, GDID అనేది విండోస్ ఆపరేటింగ్ సిస్టమ్ ఇన్స్టాలేషన్కు ప్రత్యేకంగా కేటాయించే శాశ్వత డివైస్ గుర్తింపు సంఖ్య. ఇది ఒకే పరికరంలోని విండోస్ ఇన్స్టాలేషన్ను ప్రత్యేకంగా గుర్తించేందుకు రూపొందించబడింది.
వివరాలు
'ngrok' వెబ్ డెవలప్మెంట్ టూల్
ఈ కేసులో మరో కీలక విషయం కూడా బయటపడింది. మైక్రోసాఫ్ట్ GDIDను ఇతర సేవలతో అనుసంధానం చేయగల సామర్థ్యం ఉందని దర్యాప్తు వివరాలు సూచిస్తున్నాయి. దీంతో బ్రౌజర్ కుకీలపై ఆధారపడకుండానే వినియోగదారుల ఆన్లైన్ కార్యకలాపాలను గుర్తించే అవకాశం ఉంటుందా అనే అనుమానాలు వ్యక్తమవుతున్నాయి. దర్యాప్తు పత్రాల ప్రకారం, స్టోక్స్ 'ngrok' అనే వెబ్ డెవలప్మెంట్ టూల్ను ఉపయోగించి ఆ సంస్థ నెట్వర్క్ భద్రతను దాటేందుకు ప్రయత్నించాడు. 2025 మే 12న అతని కంప్యూటర్కు సంబంధించిన GDIDతో అనుసంధానమైన సిస్టమ్ నుంచి ngrokలోని పలు పేజీలు, కొత్త ఖాతా సృష్టించే పేజీ సహా, యాక్సెస్ చేసినట్లు మైక్రోసాఫ్ట్ రికార్డులు చూపించాయి.
వివరాలు
GDID నుంచి యాక్సెస్
అంతేకాదు, వెబ్ హోస్టింగ్ సంస్థ Tzulo సర్వర్ల ద్వారా పలు వెబ్సైట్లను అదే GDID నుంచి యాక్సెస్ చేసినట్లు కూడా దర్యాప్తు పత్రాల్లో ఉంది. ఈ కేసులో స్టోక్స్ కంప్యూటర్కు సంబంధించిన GDID సంఖ్య 6755467234350028గా నమోదైంది. ఈ పరిణామాల నేపథ్యంలో సైబర్ భద్రత నిపుణులు ఆందోళన వ్యక్తం చేస్తున్నారు. కొందరు నిపుణులు, ముఖ్యంగా సైబర్ సెక్యూరిటీ పరిశోధకుడు మాథ్యూ హికీ, "Microsoft Windows is surveillance software" అంటూ సోషల్ మీడియాలో వ్యాఖ్యానించడం చర్చకు దారితీసింది. అయితే ఇది ఆయన వ్యక్తిగత అభిప్రాయం మాత్రమే. దీనిపై మైక్రోసాఫ్ట్ అధికారికంగా స్పందించలేదు.
వివరాలు
వినియోగదారులు GDIDను మార్చుకోవడం సాధ్యమే
GDID విషయంలో మైక్రోసాఫ్ట్ తన సపోర్ట్ పేజీలో స్వల్ప సమాచారం మాత్రమే అందించింది. అయితే ఈ వ్యవస్థ ఎలా పనిచేస్తుంది, వినియోగదారుల గోప్యతకు ఎలాంటి రక్షణలు ఉన్నాయి అనే అంశాలపై కంపెనీ నుంచి ఇప్పటివరకు అధికారిక వివరణ రాలేదు. కోర్టు పత్రాల ప్రకారం, వినియోగదారులు GDIDను మార్చుకోవడం సాధ్యమే. అయితే అది అంత సులభమైన ప్రక్రియ కాదు. సాధారణ విండోస్ అప్డేట్లు వచ్చినా అదే GDID కొనసాగుతుంది. కానీ విండోస్ను పూర్తిగా తొలగించి కొత్తగా ఇన్స్టాల్ చేస్తే మాత్రం కొత్త ప్రత్యేక GDID రూపొందుతుందని కోర్టు పత్రాల్లో పేర్కొన్నారు.