📱 19 岁黑客被引渡美国受审，

📱 19 岁黑客被引渡美国受审，微软 GDID 设备识别码成执法人员追踪用户的关键

美国联邦调查局借助微软 Windows 设备的全球设备标识符（GDID），锁定并逮捕了 19 岁少年黑客 Peter Stokes。

斯托克斯虽使用 VPN 隐藏网络地址，但并未改变或隐藏 Windows 系统的 GDID 设备标识符。在其设备访问相关服务或页面时，微软侧会记录与该 GDID 关联的访问时间、目标地址及所使用的出口 IP。调查人员将 GDID 设备标识与代理工具访问记录及 Snapchat、苹果和 Facebook 的登录数据交叉比对，发现其在多地的设备活动与账号登录、旅行轨迹高度重合，从而串联起来完成定位。

GDID 是 Windows 安装生成的持久设备级标识符，Windows 更新不会改变它，用户也无法像修改电脑名、IP 地址或浏览器指纹那样通过普通设置直接更改；重新安装 Windows会生成新的 GDID。

iTnews | 美国司法部(新闻稿 | 法庭文件)