Windows: l'identification globale des appareils mène à une identification ayant effet judiciaire

L'utilisation par Microsoft d'un Global Device ID (GDID) dans son système d'exploitation Windows a conduit à sa reconnaissance légale comme moyen d'identifier de manière unique les appareils, selon des documents judiciaires récents. Le GDID, qui persiste à travers les redémarrages et les mises à jour, a joué un rôle déterminant dans l'identification d'un suspect prétendument lié au groupe cybercriminel Scattered Spider, malgré le fait que l'individu utilise un réseau privé virtuel (VPN) pour masquer son identité. Le GDID fait partie du système de télémétrie de Windows et est transmis aux serveurs de Microsoft, que l'utilisateur se connecte avec un compte Microsoft ou un compte local.

Il fonctionne comme un identifiant persistant qui permet l'identification unique d'une installation de Windows sur un périphérique, physique ou virtuel, à travers des services et des scénarios spécifiques de Microsoft. Cette fonctionnalité permet à Microsoft de suivre les installations au fil du temps, même après des modifications matérielles ou des réinstallations du système. Le GDID est stocké sous forme de chaîne dans les références liées aux systèmes cloud Azure. Bien qu'il ne soit pas facilement accessible aux utilisateurs, il est utilisé en interne par Microsoft à des fins de suivi. Un utilisateur de GitHub nommé GitSmtimesIWndr a compilé des informations montrant que le GDID est envoyé aux côtés d'autres données telles que les identifiants matériels de l'ordinateur, les adresses IP et les échantillons de logiciels malveillants.

Ces points de données aident les chercheurs en cybersécurité à identifier des modèles et à lier des activités à des appareils spécifiques. Dans une affaire récente, les procureurs ont cité le GDID comme preuve contre un membre présumé du groupe Scattered Spider. Malgré l'utilisation d'un VPN par le suspect, le GDID a permis aux autorités de retracer l'appareil jusqu'à l'individu. Selon les documents déposés devant les tribunaux, le GDID est décrit comme un identifiant persistant qui assure une identification unique d'une installation Windows dans différents environnements.

Microsoft reconnaît que le GDID est régénéré lors d'une nouvelle installation, ce qui le rend difficile à supprimer définitivement. Les utilisateurs qui souhaitent éviter le GDID peuvent opter pour des méthodes alternatives, telles que la mise en place de nouvelles machines virtuelles régulièrement, qui génèrent de nouveaux identifiants. Cependant, cette approche nécessite une expertise technique et peut ne pas convenir à tous les utilisateurs. Pour ceux qui recherchent une plus grande confidentialité, le passage à des systèmes d'exploitation alternatifs comme Linux pourrait offrir plus de contrôle sur les mécanismes d'identification des appareils.

En tant que tel, l'utilisation d'identifiants persistants est de plus en plus courante dans les environnements informatiques modernes. Bien que ces fonctionnalités améliorent la sécurité et les capacités d'enquête, elles soulèvent également des préoccupations concernant la confidentialité des utilisateurs et les pratiques de collecte de données.