近日美國的一起案件意外曝光了微軟一項從未公開說明的追蹤機制:Global Device Identifier(GDID),這是一種繫結在每台Windows裝置上的持久識別碼,全球約16億台PC無一例外。
GDID首次公開亮相
GDID公開浮出水面源於一起駭客案件,19歲的美愛雙重國籍公民Peter Stokes今年4月在赫爾辛基機場被國際刑警紅色通緝令逮捕,6月引渡至芝加哥出庭。
他被指控參與駭客組織Scattered Spider,該組織涉嫌參與超過100起網路入侵事件。2025年5月,該組織入侵一家奢侈品珠寶零售商,攻擊者冒充員工致電幫助台,通過社會工程學手段重設憑證和多重認證,竊取至少77 GB資料並勒索約800萬美元加密貨幣。