“Windows, spyware?”: Un identificatore segreto traccia 1,4 miliardi di PC, anche offline.

Windows tiene sotto controllo in modo discreto 1,4 miliardi di computer, anche quando sono disconnessi da Internet. Un identificatore univoco, invisibile e a prova di manomissione consente questo tracciamento. Microsoft lo utilizza per monitorare l’attività degli utenti, indipendentemente dal fatto che utilizzino o meno una VPN.

Un identificativo segreto applicato alla superficie del tuo PC Windows

Ogni installazione di Windows genera un Identificatore globale del dispositivo (GDID). Questo numero segue il computer indipendentemente dal suo stato, con una persistenza che solo la formattazione o una reinstallazione completa possono interrompere. Tuttavia, anche in questi casi, Microsoft ha dei metodi per ripristinare la situazione.

Nessuna impostazione, nessuna regolazione, nessuna disconnessione di rete può disattivare questo tracciamento. Un vero grattacapo per i professionisti della privacy. Chi pensava che una VPN o uno splitter IP sarebbero stati sufficienti per nascondere le proprie tracce rimarrà presto deluso.

Questo meccanismo è stato rivelato in una denuncia federale statunitense, che ha portato all’arresto di un hacker diciannovenne che lo utilizzava. Un esempio davvero agghiacciante.

Come un ID Windows ha smascherato un criminale informatico

Il diciannovenne Peter Stokes pensava di poter eludere il rilevamento utilizzando una VPN e indirizzi IP falsi. Solo che… ID GDID assegnato al suo PC Windows ha tradito la sua vera identità.

L’FBI e Microsoft hanno utilizzato questo identificativo per rintracciare i suoi account Snapchat, Apple e Facebook. Ogni volta, gli indirizzi IP corrispondevano allo stesso dispositivo, collegato a più posizioni contemporaneamente.

L’attacco informatico a una gioielleria americana è stato quindi rintracciato nonostante gli sforzi del sospettato per rimanere nascosto. Non si è trattato di un colpo di fortuna, ma dell’efficacia di un identificatore di Windows fin troppo prolisso.

Uno strumento Microsoft al centro di un delicato dibattito sulla privacy.

Il GDID non è una novità, ma il suo impatto non è mai stato così evidente. Si installa sui PC a ogni aggiornamento ed è impossibile rimuoverlo senza compromettere l’intero sistema. Se pensavate che cambiare indirizzo IP o account Microsoft fosse sufficiente, ripensateci.

Ancora più preoccupante è il fatto che nessun rapporto ufficiale spieghi con precisione come o quando Microsoft condivida questi dati con le autorità. Ciò lascia la porta spalancata alla sorveglianza, che Costin Raiu, rinomato esperto di cyber intelligence, non considera un caso isolato.

Secondo lui, anche altri colossi come Apple e Google stanno aumentando il numero di identificatori persistenti. Una vera giungla per chi vuole controllare la propria impronta digitale.

Perché la discrezione di Windows sconvolge persino gli specialisti

La mancanza di trasparenza rappresenta un grave problema. Microsoft, il colosso tecnologico, non offre un modo semplice per bloccare o nascondere questo famigerato identificativo. Gli utenti rimangono intrappolati in questo ecosistema Windows senza la possibilità di disattivare questa sorveglianza.

Questo monitoraggio costante solleva un interrogativo: Windows è diventato uno spyware? Per i professionisti del settore, è più di un sospetto: è un dato di fatto. Non c’è bisogno di malware quando il sistema operativo si occupa di tutto.

Per ovviare a questo problema, il consiglio è radicale: passare a sistemi liberi come Linux e utilizzare più proxy, VPN e Tor. Non esattamente semplice per il grande pubblico, né per i professionisti che desiderano semplicemente lavorare in pace.

Fonte: www.lesnumeriques.com