Τα Windows αποθηκεύουν όλο το ιστορικό περιήγησής σας, ακόμη κι αν το διαγράψατε

Τα δικαστικά έγγραφα στην ποινική υπόθεση εναντίον ενός 19χρονου φερόμενου ως μέλους της ομάδας χάκερ Scattered Spider προκάλεσαν απροσδόκητα νέο κύμα συζήτησης γύρω από την ιδιωτικότητα των Windows. Από τα στοιχεία της υπόθεσης έγινε γνωστό ότι, κατόπιν αιτήματος του FBI, η Microsoft παρείχε δεδομένα που σχετίζονται με το μοναδικό αναγνωριστικό συσκευής Global Device Identifier (GDID). Αυτά τα στοιχεία επέτρεψαν στους ερευνητές να αντιστοιχίσουν έναν συγκεκριμένο υπολογιστή με την επίσκεψη ορισμένων ιστοσελίδων, τους χρόνους δραστηριότητας, τις διευθύνσεις IP και άλλα συμβάντα.

Ακριβώς αυτή η λεπτομέρεια προκάλεσε ευρεία δημόσια αντίδραση: πολλοί χρήστες ήταν πεπεισμένοι ότι η Microsoft δεν συνδέει τόσο αναλυτικά τη διαδικτυακή δραστηριότητα με μια συγκεκριμένη συσκευή.

Τι συνέβη

Πρόκειται για έρευνα σε βάρος του 19χρονου Πίτερ Στοκς, τον οποίο οι αμερικανικές αρχές θεωρούν μέλος της γνωστής ομάδας κυβερνοεγκλήματος Scattered Spider. Σύμφωνα με το κατηγορητήριο, η ομάδα ασχολούνταν με κοινωνική μηχανική, παραβιάσεις εταιρικών δικτύων και εκβιασμό.

Κατά τη διάρκεια της έρευνας, το FBI ζήτησε από τη Microsoft πληροφορίες που σχετίζονται με το αναγνωριστικό Global Device Identifier (GDID). Σύμφωνα με τα δικαστικά έγγραφα, η εταιρεία μπόρεσε να παράσχει στοιχεία που επέτρεπαν να προσδιοριστούν:

ποια συσκευή χρησιμοποιήθηκε·

ποιοι διαδικτυακοί πόροι επισκέφθηκαν·

η ακριβής ώρα των επισκέψεων·

οι διευθύνσεις IP·

η χρήση επιμέρους υπηρεσιών και εργαλείων·

άλλη τηλεμετρία των Windows.

Ακριβώς χάρη στη διασταύρωση αυτών των δεδομένων η έρευνα μπόρεσε να συνδέσει τον συγκεκριμένο υπολογιστή με τις ενέργειες του υπόπτου.

Τι είναι το GDID

Το Global Device Identifier είναι ένα εσωτερικό μοναδικό αναγνωριστικό εγκατάστασης των Windows, το οποίο χρησιμοποιεί η Microsoft για τηλεμετρία, διαγνωστικά, αδειοδότηση και τη λειτουργία διαφόρων υπηρεσιών cloud.

Το ίδιο το γεγονός της ύπαρξης του GDID δεν αποτελεί μυστικό. Ωστόσο, μέχρι τη δημοσίευση των δικαστικών εγγράφων δεν είχε συζητηθεί ουσιαστικά ότι αυτό το αναγνωριστικό μπορεί να χρησιμοποιείται για τόσο λεπτομερή αντιστοίχιση της διαδικτυακής δραστηριότητας μιας συσκευής στο πλαίσιο ερευνών.

Είναι αλήθεια ότι η Microsoft καταγράφει όλους τους ιστότοπους;

Εδώ είναι σημαντικό να ξεχωρίσουμε τα γεγονότα από τους εντυπωσιακούς τίτλους.

Τα δικαστικά έγγραφα δεν αναφέρουν ότι η Microsoft αποθηκεύει το πλήρες ιστορικό όλων των ιστοτόπων που επισκέπτεται κάθε χρήστης των Windows.

Από τα στοιχεία της υπόθεσης προκύπτει μόνο ότι η Microsoft μπόρεσε να παράσχει στην έρευνα πληροφορίες που σχετίζονται με τη διαδικτυακή δραστηριότητα συγκεκριμένης συσκευής, συμπεριλαμβανομένης της επίσκεψης ορισμένων σελίδων με χρονοσήμανση. Με ποιον ακριβώς τρόπο αποκτήθηκαν αυτά τα στοιχεία — αποκλειστικά μέσω της τηλεμετρίας των Windows, των browser services της Microsoft, του συγχρονισμού λογαριασμού ή συνδυασμού πολλών πηγών — δεν αποκαλύπτεται δημόσια.

Γι’ αυτό και ισχυρισμοί όπως «τα Windows καταγράφουν απολύτως όλους τους ιστότοπους κάθε χρήστη» προς το παρόν δεν επιβεβαιώνονται από επίσημα έγγραφα.

Βοηθά το VPN;

Ένα από τα πιο συζητημένα σημεία ήταν ότι η χρήση VPN, σύμφωνα με τα στοιχεία της υπόθεσης, δεν εμπόδισε να διαπιστωθεί η σύνδεση μεταξύ της συσκευής και της διαδικτυακής δραστηριότητας.

Αυτό εξηγείται αρκετά απλά.

Το VPN αποκρύπτει τη διεύθυνση IP σας από τους ιστότοπους και τον πάροχο internet, αλλά δεν απενεργοποιεί την ενσωματωμένη τηλεμετρία του λειτουργικού συστήματος. Αν τα ίδια τα Windows ή οι σχετικές υπηρεσίες της Microsoft στέλνουν διαγνωστικά δεδομένα, το VPN δεν εμποδίζει τη μεταφορά αυτών των πληροφοριών στην εταιρεία.

Επομένως, το VPN δεν μπορεί να θεωρηθεί εργαλείο πλήρους ανωνυμίας.

Γιατί προκάλεσε τόσα ερωτήματα

Η ιστορία έφερε ξανά στο προσκήνιο το μακροχρόνιο ζήτημα του όγκου της τηλεμετρίας των Windows.

Ειδικοί στην κυβερνοασφάλεια επισημαίνουν εδώ και χρόνια ότι οι σύγχρονες εκδόσεις των Windows συλλέγουν σημαντική ποσότητα διαγνωστικών πληροφοριών. Η Microsoft εξηγεί ότι αυτό είναι απαραίτητο για τη βελτίωση της ασφάλειας, τον εντοπισμό σφαλμάτων, τη λειτουργία των αδειών και την αναβάθμιση της ποιότητας των υπηρεσιών.

Ωστόσο, η τωρινή δικαστική υπόθεση δείχνει για πρώτη φορά με τόσο λεπτομερή τρόπο πώς τέτοια δεδομένα μπορούν να χρησιμοποιηθούν από τις αρχές επιβολής του νόμου κατά τη διερεύνηση εγκλημάτων.

Τι σημαίνει αυτό για τους απλούς χρήστες

Προς το παρόν δεν υπάρχουν αποδείξεις ότι η Microsoft διατηρεί ανοιχτή βάση με το πλήρες ιστορικό περιήγησης όλων των χρηστών των Windows.

Ωστόσο, τα δικαστικά έγγραφα έδειξαν ότι η εταιρεία μπορεί να παράσχει στις αρχές πολύ περισσότερες πληροφορίες για τη δραστηριότητα μιας συσκευής από όσες πολλοί υπέθεταν μέχρι σήμερα.

Για τους χρήστες, αυτό είναι άλλη μια υπενθύμιση ότι το VPN δεν αποτελεί καθολικό μέσο προστασίας της ιδιωτικότητας. Κρύβει τη διαδρομή του δικτύου, αλλά δεν καταργεί τη λειτουργία της ενσωματωμένης τηλεμετρίας του λειτουργικού συστήματος και των υπηρεσιών cloud, εφόσον είναι ενεργοποιημένες. Επομένως, το επίπεδο ιδιωτικότητας εξαρτάται όχι μόνο από τη χρήση VPN, αλλά και από τις ρυθμίσεις των ίδιων των Windows, του browser και του λογαριασμού Microsoft.