كيف ساعد نظام ويندوز 11 الـ FBI في القبض على مراهق أمريكي!
منذ حوالي 3 أشهر، اعتقل بيتر ستوكس، مراهق أمريكي-استوني يبلغ من العمر 19 عامًا، قبض عليه في مطار هلسنكي بينما كان يستعد لركوب رحلة إلى اليابان، وذلك بموجب إخطار أحمر صادر عن الإنتربول.
ما الذي يجعل مراهقًا ذو 19 عامًا يحصل على إخطار أحمر من الإنتربول؟ حسنًا بيتر متهم بالانضمام لجماعة Scattered Spider، وهي إحدى أكبر مجموعات الجرائم الإلكترونية، وقد جمعت ما يزيد على 100 مليون دولار من أموال الفدية، بحسب وزارة العدل الأمريكية.
تعتمد هذه المجموعة، المعروفة أيضًا بأسماء Octo Tempest وUNC3944 و0ktapus، على أسلوب الهندسة الاجتماعية، أي، ينتحل أفرادها شخصية موظفين الدعم الفني ثم الحصول على بيانات الدخول من أحد الموظفين.
الشيء العجيب هنا أن أحد الأدلة التي ساهمت في القبض عليه كانت مايكروسوفت، تحديدًا نظام ويندوز 11، كيف؟
علاقة مايكروسوفت وWIndows بالقضية
خلال أحد عمليات الاحتيال، انتحل بيتر شخصية موظف دعم فني في شركة مجوهرات ثمينة وأقنع ثلاثة موظفين آخرين بإعطاءه صلاحيات الوصول لحاسوبهم لإصلاح شيء ما، وبفضل ذلك استطاع الوصول لـ 100 جيجابايت من بيانات الشركة وطلب فدية 8 مليون دولار.
لسوء حظه استعادت الشركة البيانات ولم تدفع له، ولكن هذه العملية كانت السبب في كشفه.
استخدم بيتر تطبيق ngrok للتحكم في جهاز الضحية بعد إرسال رابط أو ملف ملغم، من هنا استطاعت مايكروسوفت لاحقًا التوصل لأن هناك جهازًا يمتلك المعرف 6755467234350028 ومن ثم تتبع سجلات هذا المعرف.
معرف الجهاز العام GDID
هناك رقم مميز لكل جهاز يستخدم نظام ويندوز لا يتغير إلا بتثبيت نسخة جديدة تمامًا من النظام، يسمى هذا الرقم المميز GDID (Global Device Identifier).
يستخدم هذا الرقم -نظريًا- في جمع بيانات تشخيصية للأداء والأعطال في نظام ويندوز وإرسالها لمايكروسوفت، ولكن هذا المعرف والبيانات التي يجمعها أكبر من هذا.
في حالة بيتر، وفرت مايكروسوفت للـ FBI -بفضل البيانات التي تجمعها من ويندوز بشكل طبيعي- سجل تصفح بيتر للإنترنت، ألعاب الفيديو التي يلعبها مع توقيت اللعب، عناوين IP الخاصة به نظرًا لأنه كان كثير التنقل بين عدة دول، وغيرها من البيانات.
على الهامش: معرف GDID هو السبب أحيانا في إلغاء تفعيل الويندوز بعد تغيير قطع في الجهاز.
من الجدير بالذكر أن بيتر كان يستخدم VPN خلال العملية، لكن الـ GDID متربط بالجهاز نفسه ولا علاقة له باتصال الإنترنت لذا لم ينفعه ذلك.
عرفت مايكروسوفت هوية بيتر الحقيقة منذ سنتين تقريبًا، ولكنه كان لا يزال أقل من العمر القانوني وقتها لذا لم تسلم هذه البيانات للسلطات، وهو نفسه كان مراقبًا من قبل هذه الحوادث.
إضافة لذلك، كان بيتر يتفاخر كثيرًا على منصات التواصل بأسلوب الحياة المترف والباذخ الذي كان يعيشه، على سبيل المثال استطاع المحققون تحديد فندق كان يقنطه في نيويورك بسبب صورة على سناب شات!
في النهاية لم يتسبب ويندوز 11 وحده في القبض عليه، ولكنه كان جزءًا مهمًا من الدلائل الفعلية، وهنا يظهر تساؤل مهم حول الخصوصية في ويندوز، ومدى استخدام مايكروسوفت لهذه "البيانات التشخيصية" التي تجمع رغمًا عنك!
