19岁青年勒索百万未果 因使用Windows系统落网

两个路人

讲真，挺有喜剧效果的。难怪搞技术活动不能用Windows
—————————

https://www.itnews.com.au/news/microsoft-device-telemetry-key-to-unmasking-alleged-scattered-spider-hacker-627148

https://m.3dmgame.com/news/202607/3948145.html

一名涉嫌参与国际网络犯罪团伙“Scattered Spider”的19岁男子近日在芬兰被捕并被引渡至美国。而帮助执法部门锁定他的，正是Windows系统中备受用户诟病的全球设备标识符(GDID)。

据美国司法部公布的信息，被捕者为19岁的彼得·斯托克斯(Peter Stokes)，涉嫌隶属于黑客组织Scattered Spider。该组织据信参与了100多起网络入侵事件，并收取了超过1亿美元的赎金。

案件起因于去年5月，Scattered Spider成员冒充员工致电一家珠宝商的IT服务台，成功诱导对方交出密码重置信息，从而获取了三个账户的访问权限，并向该珠宝商索要800万美元赎金。虽然珠宝商未支付赎金，但据称此次事件仍造成了约200万美元的损失。

尽管斯托克斯在作案时使用了隧道服务来掩藏网络流量，但执法部门仍通过其设备的Windows GDID成功锁定了他。GDID是微软的遥测服务组件，会记录设备的硬件信息。美国法院下令微软交出相关数据，这些证据成为对斯托克斯提起诉讼的关键依据。

此外，斯托克斯在Snapchat上发布入住高档酒店的照片炫耀财富的行为，也为其被捕提供了辅助线索。一份长达39页的判决书详细记载了GDID关联证据及社交媒体的炫耀内容。斯托克斯在机场被执法部门拦截时，随身携带的两块硬盘中也被发现存有犯罪证据。

尽管利用GDID抓捕黑客的做法符合公众利益，但这一案件无疑加剧了外界对Windows遥测功能的隐私担忧。

注重隐私的服务商Proton在一篇题为《Windows即间谍软件》的文章中指出，虽然“系统按预期运行”，但GDID引发了关于用户同意权及硬件所有权归属的重要问题。Proton强调，用户从未明确同意GDID的数据追踪，微软庞大的在线文档中仅在一份鲜为人知的技术文档里提及过一次GDID。

绝地潜兵

全是后门啊，难怪公家单位27年要完全踢掉Windows

痴货

大致推测下这个GDID的机制，Windows定期会在后台向微软发送GDID及相关信息，因此当使用**时，虽然电脑的原本IP被隐藏了，但是Windows仍然会用**伪装后的IP发送同样的GDID，这样就很容易根据同样的GDID以及相应时间戳来关联使用者的真实IP。

yweili999

gdid没有办法可以关掉，win11会在后台一直向微软的服务器发送本机的gdid

百猪夜行

总有沙必说开源系统一样有漏洞不安全巴拉巴拉的，但开源系统基本没有这种厂商故意埋的雷，就算有人埋雷也会被人发现。

—— 来自 Xiaomi 25042PN24C, Android 16, 鹅球 v3.5.99-alpha

moondigi

百猪夜行 发表于 2026-7-13 09:01
总有沙必说开源系统一样有漏洞不安全巴拉巴拉的，但开源系统基本没有这种厂商故意埋的雷，就算有人埋雷也会 ...

开源系统埋后门：潜伏社区开发团队多年，打好与其他核心开发者的关系，提交隐秘的后门代码，最后在合并之前被世界上其他社区开发者告发

闭源系统埋后门：今天交钱，明天就埋

Augusty

moondigi 发表于 2026-7-13 09:19
开源系统埋后门：潜伏社区开发团队多年，打好与其他核心开发者的关系，提交隐秘的后门代码，最后在合并之 ...

xz漏洞事件中，“其他社区开发者”就是微软的员工，本帖的地狱笑话浓度++

紧那罗

Augusty 发表于 2026-7-13 09:24
xz漏洞事件中，“其他社区开发者”就是微软的员工，本帖的地狱笑话浓度++ ...

没毛病, 让你们知道开源系统多不靠谱 不就乖乖给微软敞开大门了

Jet.Black

所以干坏事要用苹果还是LINUX？

七氷

干坏事肯定不能用商用闭源系统

处男鉴黄师

脚本小子用Kali/BlackArch，资深大佬用FreeBSD

病態極端

Jet.Black 发表于 2026-7-13 10:39
所以干坏事要用苹果还是LINUX？

要用別人的電腦