#gdid

To powinna byc afera na pol internetu: https://www.windowslatest.com/2026/07/10/you-cant-fully-disable-microsofts-gdid-windows-11-tracker-but-these-settings-limit-what-it-captures/ "A Global Device ID (GDID) is a permanent, unique digital fingerprint that Microsoft automatically assigns to your computer when you install Windows or sign into a Microsoft account. Microsoft uses it to manage software licensing and Windows Store apps, but because it links all your online activities on that computer back to a single identity, law enforcement can use it to track a device’s true owner across the internet It survives Windows updates. It does not survive a clean reinstall, and Microsoft’s footnote in the complaint admits “one Microsoft user could have multiple GDIDs” over the life of a single account." #Microsoft #Windows #GDID #tracking

This Week in Security: Another Record Patch Tuesday, LAME is More Secure, Secure Boot is Less Secure, and Milk Malware https://hackaday.com/2026/07/17/this-week-in-security-another-record-patch-tuesday-lame-is-more-secure-secure-boot-is-less-secure-and-milk-malware/ #HackadayColumns #SecurityHacks #Apriltaskforce #Cocacola #Cpan #Dell #Fairlife #Gdid #Microsoft #PatchTuesday #Perl #SecureBoot #Security #Supplychain #ThisWeekinSecurity

#Infosec has anyone pieced together how Microsoft was able to associate this hacker's #GDID with the websites they visited? I've been looking around and all the "explanations" I've found seem like overconfident guesses https://www.ghacks.net/2026/07/12/microsoft-confirms-windows-gdid-device-identifier-that-cannot-be-disabled-documented-in-fbi-case-filing/

Your Apple or Microsoft device has an identifier (or two). The software reports part of what the device is doing. Using a VPN does not protect your from your operating system. Trackers are placed ahead of due process. Regulations are always late, and insufficient. In the EU, @noybeu@mastodon.social is a leading litigator. Examples: https://en.wikipedia.org/wiki/Max_Schrems#Complaints_filed_under_GDPR_in_2018%E2%80%9319 The latest trackers are called DSID and GDID. Here is a nice story: "It’s basically Microsoft self-certifying, promising that the American body overseeing this, the FTC, is independent enough that Europe can trust it." "The redress side is even worse." https://no01.substack.com/p/your-computer-already-told-on-you #privacy #digitalSovereignty #litigation #EUCJ #GDID #GDPR #FTC #Stokes #VPN #computers

To understand the extent to which #Microsoft #Windows’ unique identifier (GDID) can be used for #tracking, the US Department of Justice document states 👇 › https://www.justice.gov/usao-ndil/media/1450651/dl #GDID #Security #Surveillance #SurveillanceCapitalism #PeopleFarming

Jak Windows śledzi użytkowników przez Global Device ID (GDID)? Czyli o operacji FBI i wpadce nastoletniego przestępcy 19-letni Petera Stokes to członek głośnej grupy Scattered Spider znanej też jako Octo Tempest, UNC3944 i 0ktapus, która zasłynęła z wyrafinowanych ataków socjotechnicznych, SIM swappingu i ataków ransomware. Wpadł, bo do przeprowadzania ataków korzystał z Windowsa. I choć jak na “hakera” przystało korzstał z VPN-a aby ukryć swój IP, to za bardzo mu to nie pomogło… VPN nie pomógł. Zgubił go Windows i GDID Z 39-stronicowego dokumentu sądowego wynika, że FBI o pomoc w namierzeniu tożsamości włamywacza poprosiło Microsoft, dzięki czemu udało się powiązać adres IP z tzw. Global Device ID (GDID). Co to jest GDID? To unikatowy identyfikator urządzenia, który system Windows na stałe przypisuje do konkretnej instalacji sprzętowej lub maszyny wirtualnej. Nawet jeśli zmieniasz IP przez VPN, twój system operacyjny nieustannie komunikuje się z serwerami Microsoftu, wysyłając w tle telemetrię opisaną tym samym identyfikatorem GDID. W logach przekazanych FBI znalazły się dowody na to, że ten sam GDID, który logował się do usług VPN, odwiedzał też strony ofiar gangu ScatteredSpider oraz platformy gamingowe. Microsoft miał rekordy wskazujące, że urządzenie z danym GDID 12 maja 2025 o 19:21 UTC weszło m.in. na stronę zakładania konta ngrok, dokładnie wtedy, kiedy utworzono konto ngrok użyte w ataku. Potem GDID porównano z aktywnością kont przypisywanych Stokesowi: Facebooka, Snapchata, Apple i Ubisoft/Growtopia oraz z podróżami do Estonii, Nowego Jorku i Tajlandii. Powyższa ilustracja została syntetycznie wygenerowana z wykorzystaniem sieci neuronowej podczas procesu inferencji modelu [...] #0Ktapus #GDID #Inwigilacja #IP #Metadane #Microsoft #OctoTempest #PeterStokes #Ransomware #ScatteredSpider #Socjotechnika #UNC3944 #VPN #Windows https://niebezpiecznik.pl/post/windows-inwigilacja-prywatnosc-uzytkownikow-global-device-id-gdid/

The arrest of a teenage hacker has revealed that #Microsoft can track a Windows PC and its online activity through a “Global Device ID" that seems to have no easy opt-out, sparking fears about potential #surveillance. https://www.pcmag.com/news/a-hackers-arrest-reveals-microsoft-can-track-users-via-a-windows-device #privacy #digitalsovereignty #infosec #gdid

Discover how Microsoft GDID tracking helped the FBI apprehend a Scattered Spider hacker, revealing the hidden power of Windows device telemetry. #Microsoft #GDID #ScatteredSpider #Cybersecurity #Telemetry #Privacy https://securityonline.info/microsoft-gdid-tracking/?utm_source=mastodon&utm_medium=jetpack_social