Hệ thống theo dõi thiết bị GDID bí mật của Microsoft đã bị lộ trong vụ tấn công do hacker, sau đó bị FBI xử lý, ảnh hưởng đến 1.6Bỷ máy tính cá nhân

MSFT0,06%
Theo các tài liệu tòa án Mỹ được công bố trong quá trình truy tố Peter Stokes, 19 tuổi, Microsoft vận hành một hệ thống theo dõi thiết bị lâu đời có tên Global Device Identifier (GDID), ảnh hưởng đến khoảng 1.6Bỷ máy tính Windows trên toàn cầu. Stokes, bị bắt vào Tháng 4 tại sân bay Helsinki và bị dẫn độ đến Chicago vào Tháng 6, bị truy tố vì vai trò của mình trong nhóm tin tặc Scattered Spider, nhóm này đã thực hiện hơn 100 vụ xâm nhập mạng. FBI lần theo Stokes qua nhiều quốc gia bằng cách lấy GDID của thiết bị từ Microsoft, sau đó liên kết mã định danh thiết bị đó với việc đăng ký tài khoản ngrok và các cuộc tấn công tiếp theo nhắm vào một nhà bán lẻ trang sức hạng sang vào Tháng 5 năm 2025. Cùng GDID cũng xuất hiện trong các bản ghi IP từ Tallinn, New York và Thái Lan, củng cố cho việc Stokes di chuyển và hoạt động trên mạng xã hội. Đây là lần đầu công khai tiết lộ vai trò của GDID trong một cuộc điều tra của cơ quan thực thi pháp luật, đồng thời làm dấy lên lo ngại về quyền riêng tư, vì Microsoft đã cung cấp rất ít tài liệu công khai về cơ chế theo dõi này dù nó đã được triển khai rộng rãi.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ các nguồn bên thứ ba và chỉ mang tính chất tham khảo. Thông tin này không phản ánh quan điểm hoặc ý kiến của Gate và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Giao dịch tài sản ảo tiềm ẩn rủi ro cao. Vui lòng không chỉ dựa vào thông tin trên trang này khi đưa ra quyết định. Để biết thêm chi tiết, vui lòng xem Tuyên bố miễn trừ trách nhiệm.
Bình luận
0/400
Không có bình luận