Windows に無効化できない端末識別子 GDID、FBI 捜査で初公開

要約

Microsoft は Windows インストール時に割り当てられる Global Device Identifier (GDID) の存在を、連邦検察による Scattered Spider 容疑者に対する訴状で初めて公式に認めた。GDID は Microsoft Account で Windows をセットアップすると自動生成され、Windows 更新を通じても永続化し、無効化すると Windows ライセンスと Microsoft Store アプリが動作しなくなる仕様になっている。FBI は GDID を使用して容疑者 Peter Stokes の行動を VPN 経由でも 8 ヶ月間追跡し、4 カ国間での移動を特定した。セキュリティ研究者は、同意画面がなく、ユーザーが視認・制御できない設計に対し、他プラットフォーム (Apple / Android) との対照を指摘して懸念を表明した。約 16 億人の Windows ユーザーが影響を受ける一方、Microsoft は一般ユーザー向けのドキュメントもコントロール提供も予定していない。