Microsoft nutzt in Windows eine Global Device ID (GDID). Die macht Windows-Installationen eindeutig erkennbar, sie \u00fcbersteht Neustarts und Windows-Updates und l\u00e4sst sich nicht entfernen. Das sorgt nach wie vor f\u00fcr Aufregung \u2013 aber wirklich \u00fcberraschen d\u00fcrfte das eigentlich niemanden. \u00dcberraschend ist eigentlich nur, dass die GDID nun vor Gericht Bestand hat und zur Identifizierung eines vermutlichen T\u00e4ters gef\u00fchrt hat.<\/p>\n
Weiterlesen nach der Anzeige<\/p>\n
Grunds\u00e4tzlich sind derartige Mechanismen in Windows-Betriebssystemen bereits bekannt. Das merken Bastler etwa dann, wenn sie eine SSD oder ein Mainboard austauschen. Windows fragt dann nach einer neuen Aktivierung \u2013 die Maschinen-IDs des Systems passen danach nicht mehr. Die GDID geht allerdings noch einen Schritt weiter. Auch die dokumentiert Microsoft, wenn auch etwas versteckt in Referenzen f\u00fcr die Azure-Cloudsysteme<\/a>. Dort taucht die \u201eGlobalDeviceID\u201c auf, als Zeichenkette (string). Die Umschreibung erkl\u00e4rt, dass es sich um Microsofts Global Device Identifier handelt, den Microsoft intern verwendet.<\/p>\n Auf GitHub hat sich ein User mit dem Handle \u201eSmtimesIWndr\u201c die M\u00fche gemacht und Informationen zur Windows GDID zusammengesammelt<\/a>. Es handelt sich demnach um einen Bestandteil der Windows-Telemetrie, der wird zusammen mit anderen Informationen an Microsofts Server gesendet. Das passiert unabh\u00e4ngig davon, ob Windows mit einem Microsoft-Account oder lokalem Konto eingerichtet wurde. <\/p>\n GDID kann zur Nutzeridentifikation dienen<\/p>\n Vor etwa drei Wochen wurde bekannt, dass ein vermeintliches Mitglied der Cybergang \u201eScattered Spider\u201c angeklagt wurde. Der Strafanzeige ist zu entnehmen<\/a>, dass der Angeklagte anhand der Windows-GDID trotz Nutzung von VPN-Diensten erkannt wurde. Die Dokumente erkl\u00e4ren etwa, dass Cybersecurity-Forscher von Microsoft Zugriff auf Daten wie Computer-Maschinen-IDs, IP-Adressen und Malware-Samples haben. Mitt\u00e4ter der Kriminellen erkennen sie demnach etwa an der Nutzung derselben IP-Adresse, die der urspr\u00fcngliche T\u00e4ter genutzt hat.<\/p>\n Ab Seite 30 erkl\u00e4ren die Ankl\u00e4ger, dass der Angeklagte anhand eines konkreten Global Device Identifiers identifiziert werden konnte. Es handelt sich laut Microsoft um einen persistenten Identifier auf Ger\u00e4teebene, der eine eindeutige Identifizierung einer Installation des Windows-Betriebssystems auf einem Ger\u00e4t \u2013 ganz gleich ob physisch oder in einer virtuellen Maschine \u2013 \u00fcber bestimmte, nicht n\u00e4her erl\u00e4uterte Microsoft-Dienste und Szenarien gestattet. W\u00e4hrend die GDID Updates und Reboots \u00fcbersteht, wird sie bei einer Neuinstallation neu generiert, r\u00e4umt Microsoft dort ein.<\/p>\n Der Global Device Identifier l\u00e4sst sich also nicht einfach loswerden. Allgemein l\u00e4sst sich der Mitteilungsbedarf von Windows mit einigen Handgriffen<\/a> etwas eind\u00e4mmen. Wer mehr Privatsph\u00e4re ohne eindeutige GDID m\u00f6chte, kann etwa stets neue VMs aufsetzen und damit arbeiten, was dann immer f\u00fcr eine neue GDID sorgt. Wer das nicht m\u00f6chte, muss jedoch auf andere Betriebssysteme ausweichen. Die Wahrscheinlichkeit, dass Betriebssysteme anderer gro\u00dfer Konzerne wie Android, ChromeOS oder macOS \u00e4hnliche Mechanismen enthalten, ist jedoch gro\u00df. Am naheliegendsten ist daher der Wechsel, etwa zu Linux.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n