Windows: Global Device ID lleva a una identificación con efecto judicial

El uso de Microsoft de un Global Device ID (GDID) dentro de su sistema operativo Windows ha llevado a su reconocimiento legal como un medio para identificar dispositivos de manera única, según documentos judiciales recientes. El GDID, que persiste a través de reinicios y actualizaciones, fue instrumental en la identificación de un sospechoso presuntamente vinculado al grupo cibercriminal Scattered Spider, a pesar de que el individuo usa una red privada virtual (VPN) para enmascarar su identidad. El GDID es parte del sistema de telemetría de Windows y se transmite a los servidores de Microsoft independientemente de si el usuario inicia sesión con una cuenta de Microsoft o una cuenta local.

Funciona como un identificador persistente que permite la identificación única de una instalación de Windows en un dispositivo, ya sea físico o virtual, a través de servicios y escenarios específicos de Microsoft. Esta característica permite a Microsoft rastrear las instalaciones a lo largo del tiempo, incluso después de cambios de hardware o reinstalaciones del sistema. El GDID se almacena como una cadena en referencias relacionadas con los sistemas de nube de Azure. Aunque no es fácilmente accesible para los usuarios, es utilizado internamente por Microsoft para fines de seguimiento. Un usuario de GitHub llamado HubSmtimesIWndr compiló información que muestra que el GDID se envía junto con otros datos como ID de hardware de computadora, direcciones IP y muestras de malware.

Estos puntos de datos ayudan a los investigadores de ciberseguridad a identificar patrones y vincular actividades a dispositivos específicos. En un caso reciente, los fiscales citaron el GDID como evidencia contra un presunto miembro del grupo Scattered Spider. A pesar de que el sospechoso usaba una VPN, el GDID permitió a las autoridades rastrear el dispositivo hasta el individuo. Según los documentos judiciales, el GDID se describe como un identificador persistente que garantiza una identificación única de una instalación de Windows en diferentes entornos.

Microsoft reconoce que el GDID se regenera durante una nueva instalación, lo que dificulta su eliminación permanente. Los usuarios que deseen evitar el GDID pueden optar por métodos alternativos, como configurar nuevas máquinas virtuales regularmente, que generan nuevos identificadores. Sin embargo, este enfoque requiere experiencia técnica y puede no ser adecuado para todos los usuarios. Para aquellos que buscan una mayor privacidad, cambiar a sistemas operativos alternativos como Linux podría ofrecer más control sobre los mecanismos de identificación de dispositivos. Otras grandes compañías tecnológicas, incluidas Apple y Google, han implementado características de seguimiento similares en sus sistemas operativos.

Como tal, el uso de identificadores persistentes se está volviendo cada vez más común en los entornos informáticos modernos. Si bien estas características mejoran la seguridad y las capacidades de investigación, también plantean preocupaciones sobre la privacidad del usuario y las prácticas de recopilación de datos. El reconocimiento legal del GDID subraya el creciente papel de la tecnología en la aplicación de la ley y los esfuerzos de ciberseguridad.