Арест хакера только что показал, как Microsoft может отслеживать ваше устройство с Windows
Microsoft знала, какие веб-сайты посещал его компьютер с Windows.
Подросток, как сообщается, использовал VPN, чтобы скрыть свои следы во время взлома американского ювелирного ритейлера, но Microsoft все равно знала.
Судебные документы, рассекреченные в американском деле против Питера Стокса, 19-летнего гражданина США и Эстонии, обвиняемого в членстве в печально известной хакерской группе Scattered Spider, показывают, что Microsoft предоставила ФБР записи, связанные с механизмом отслеживания, называемым Глобальным Идентификатором Устройства (GDID).
Вот что вам нужно знать
Идентификатор, который автоматически присваивается каждой установке Windows, был достаточен, чтобы связать компьютер Стокса с конкретными веб-сайтами и сторонними сервисами, даже несмотря на то, что он использовал VPN.
Стокс был арестован в Хельсинки в апреле 2026 года. Он пытался сесть на рейс в Японию, имея при себе два жестких диска по два терабайта. Теперь он сталкивается с федеральными обвинениями в Чикаго за заговор, компьютерное вторжение и мошенничество (по данным PCMag).
Тем не менее, это дело, безусловно, привлекает внимание к GDID. Для большинства людей это первый раз, когда они слышат термин GDID.
Что такое Глобальный Идентификатор Устройства (GDID)?
GDID — это уникальный номер, связанный с установкой Windows на устройстве, и он может оставаться неизменным при обычных обновлениях Windows.
Согласно уголовному иску, записи Microsoft показали, что GDID Стокса получал доступ к конкретным страницам на ngrok, инструменте туннелирования для разработчиков, в точные временные метки, что было достаточно, чтобы восстановить его активность и связать ее с взломом.
Этот идентификатор, по-видимому, может сохраняться между обновлениями, не имеет простого способа отказа и может позволить Microsoft связать установку Windows с активностью на сторонних сервисах, а не только на сервисах Microsoft.
Другими словами, Microsoft может иметь запись о том, какие веб-сайты посещал ваш компьютер с Windows, независимо от вашей истории браузера и отслеживания файлов cookie. Технически вы можете отказаться от этого, переустановив Windows, так как это создаст новый GDID.
Именно это делает дело Стокса достойным внимания, даже если у вас нет планов взломать ювелирный магазин с помощью VPN в ближайшее время.
За более чем пять лет Шикхар последовательно упрощал события в области потребительских технологий и представлял их...
Ошибка Windows 11 может незаметно поглощать сотни гигабайт вашего хранилища
Ошибка, поглощающая хранилище Windows 11, теперь имеет исправление от Microsoft
Если ваш компьютер с Windows 11 внезапно выглядит с низким объемом хранилища, ваша папка загрузок или библиотека игр могут быть не в этом виноваты. Согласно Windows Latest, ошибка, связанная с системным файлом Windows, может незаметно потреблять десятки или даже сотни гигабайт на системном диске.
Проблемный файл называется CapabilityAccessManager.db-wal и находится внутри папки Capability Access Manager Windows. Windows Latest сообщает, что проблема может проявляться как необычно высокое использование «Системных файлов» в разбивке хранилища Windows 11, даже если приложение Настройки не четко указывает на конкретный ответственный файл. В некоторых сообщенных случаях пользователи видели, как он вырастал до 200 ГБ и даже больше.
Ваше следующее собрание в Teams может иметь AI-напарника, который отвечает на вопросы за вас
Teams становится умнее, чище и тише об этом. AI-функции являются опциональными, очистка чата автоматическая.
Microsoft Teams получает значительное обновление, которое полностью изменяет почти каждую часть того, как вы используете приложение, от встреч с поддержкой AI до более чистого макета чата. Большинство изменений уже тестируются, и несколько из них запланированы к выпуску до конца лета.
Начнем с самого интересного дополнения: обновленного AI-ведущего, который может слушать вашу встречу, замечать, когда кто-то кажется сбитым с толку, и генерировать ответ.
Дни дешевых китайских AI-моделей могут быть сочтены, поскольку правительство рассматривает ограничения, аналогичные тем, что существуют в США
Дисконтный ряд AI мира может вскоре закрыться для Китая.
DeepSeek's R1 помог запустить глобальный интерес к недорогому китайскому AI. За этим последовали все более мощные системы от Alibaba, ByteDance и Z.ai. Некоторые модели могут быть загружены, настроены и размещены независимо, предоставляя многим разработчикам альтернативу плате за доступ к дорогим американским платформам.
Однако эта сделка может вскоре столкнуться с геополитическим замком — и на этот раз это связано с Китаем, а не с США. Reuters сообщает, что китайские власти провели встречи с Alibaba, ByteDance и Z.ai по поводу потенциального ограничения доступа за границу к самым передовым AI-системам страны. Обсуждения, по-видимому, включали закрытые модели и открытые релизы, а также технологии, которые еще не достигли публики.
Другие статьи
Арест хакера только что показал, как Microsoft может отслеживать ваше устройство с Windows
Хакер использовал VPN, чтобы оставаться анонимным. Тем не менее, глобальный идентификатор устройств Windows от Microsoft зафиксировал его действия и передал их ФБР.
