PCmag<\/a>, Estados Unidos lo acusa de conspiraci\u00f3n, intrusi\u00f3n inform\u00e1tica y fraude por una presunta participaci\u00f3n en el ataque a una joyer\u00eda de lujo <\/b>del pa\u00eds americano en mayo de 2025.\u00a0<\/p>\nTal y como refleja la acusaci\u00f3n, habr\u00eda conseguido acceder a la red de la empresa para saltarse sus medidas de seguridad y preparar el robo<\/b> de informaci\u00f3n utilizando herramientas de acceso remoto.<\/p>\n
Cuentan que Stokes utiliz\u00f3 una VPN <\/b>durante el ataque para modificar y ocultar su direcci\u00f3n IP, pero los investigadores lograron seguir su rastro gracias a un identificador global\u00a0de dispositivo, m\u00e1s conocido como GDID<\/b>, cuyos registros fueron utilizados por Microsoft.\u00a0<\/p>\n
Explican que el identificador permiti\u00f3 relacionar su instalaci\u00f3n de Windows con visitas a p\u00e1ginas concretas de ngrok<\/b>, una plataforma que permite crear conexiones seguras para acceder a equipos de forma remota.<\/p>\n
\u00bfQu\u00e9 es el GDID de Microsoft y por qu\u00e9 es clave en el caso?<\/p>\n
El tema es que el GDID es un identificador \u00fanico que Microsoft asigna de forma autom\u00e1tica a cada instalaci\u00f3n de Windows<\/b>. La documentaci\u00f3n judicial del caso asegura que se mantiene igual aunque el sistema operativo se actualice. Sirve para identificar una instalaci\u00f3n concreta de Windows en determinados servicios y escenarios de Microsoft<\/b>, tanto en ordenadores f\u00edsicos como en m\u00e1quinas virtuales.\u00a0<\/p>\n
Sin embargo, lo que m\u00e1s ha llamado la atenci\u00f3n es que los documentos indican que el GDID parece servir para algo m\u00e1s que solo para identificar un ordenador<\/b> dentro de los propios servicios de Microsoft.<\/p>\n
Esto quiere decir que la compa\u00f1\u00eda puede asociar a una instalaci\u00f3n concreta de Windows con el acceso a determinados sitios web o servicios, incluso si el usuario est\u00e1 utilizando una VPN. Aplic\u00e1ndolo a este caso en concreto, significa que la compa\u00f1\u00eda pudo relacionar este identificador con la actividad que Peter tuvo en servicios de otras empresas como ngrok<\/b>.\u00a0<\/p>\n
Gracias a estos registros, los investigadores pudieron demostrar que el mismo ordenador hab\u00eda accedido a determinadas p\u00e1ginas web en momentos concretos, lo que permiti\u00f3 reconstruir la actividad que el hacker hab\u00eda tenido a pesar de utilizar una VPN<\/b> para ocultar su direcci\u00f3n IP.<\/p>\n
El equilibrio entre la privacidad e investigaci\u00f3n de delitos<\/p>\n
La documentaci\u00f3n tambi\u00e9n recoge que el identificador no puede desactivarse con una opci\u00f3n dentro de Windows y que sigue siendo el mismo a pesar de que el sistema se actualice<\/b>. El \u00fanico caso en que cambia es al reinstalar Windows desde cero, ya que la nueva instalaci\u00f3n genera un GDID diferente.\u00a0<\/p>\n
Eso s\u00ed, Microsoft apenas menciona este identificador en su documentaci\u00f3n p\u00fablica y no explica c\u00f3mo funciona fuera de este caso<\/b>. Lo que est\u00e1 claro es que la investigaci\u00f3n plantea la duda de hasta qu\u00e9 punto la compa\u00f1\u00eda es capaz de seguir la actividad de un ordenador con Windows y cu\u00e1l es el equilibrio entre utilizar estas herramientas para investigar delitos y la privacidad de los usuarios.<\/b><\/p>\n","protected":false},"excerpt":{"rendered":"La detenci\u00f3n de un joven hacker de 19 a\u00f1os ha sacado a la luz una funci\u00f3n de Windows…\n","protected":false},"author":2,"featured_media":660835,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[81],"tags":[13559,119,123,124,25,24,17920,41512,10070,117,121,122,23,118,120,16797],"class_list":["post-660834","post","type-post","status-publish","format-standard","has-post-thumbnail","category-ciencia-y-tecnologia","tag-ciberseguridad","tag-ciencia","tag-ciencia-y-tecnologia","tag-cienciaytecnologia","tag-es","tag-espana","tag-fbi","tag-hacker","tag-microsoft","tag-science","tag-science-and-technology","tag-scienceandtechnology","tag-spain","tag-technology","tag-tecnologia","tag-windows"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@es\/116928715695197828","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/es\/wp-json\/wp\/v2\/posts\/660834","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/es\/wp-json\/wp\/v2\/comments?post=660834"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/es\/wp-json\/wp\/v2\/posts\/660834\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/es\/wp-json\/wp\/v2\/media\/660835"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/es\/wp-json\/wp\/v2\/media?parent=660834"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/es\/wp-json\/wp\/v2\/categories?post=660834"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/es\/wp-json\/wp\/v2\/tags?post=660834"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}