deGDID blocca il tracker di Windows, lo script ferma GDID

Il mese scorso, l’FBI ha annunciato di aver aiutato le autorità norvegesi a individuare e ad arrestare un membro del gruppo criminale Scattered Spider, attivo sul fronte ransomware. Dalla documentazione pubblicata è emerso che l’analisi di un tracker integrato in Windows è stato decisivo ai fini dell’indagine: si chiama Global Device Identifier (GDID). Il team di Windscribe, che gestisce l’omonima VPN, si è attivato per far fronte a quella che molti hanno subito ritenuto una minaccia per la privacy degli utenti, annunciando oggi la disponibilità di uno script in grado di bloccarlo.

deGDID è lo script che elimina il tracking di Windows

Si chiama deGDID e tutta la documentazione è stata pubblicata nel repository GitHub dedicato. Ciò che fa è eliminare gli identificativi generati dal sistema operativo e associati al PC, memorizzati in locale. Per quelli già salvati da Microsoft su server remoto non c’è invece nulla da fare. Lo si può utilizzare su W10 22H2 e W11 build 22000 (o versioni successive). Funziona così.

1. Aprire la PowerShell come amministratore;
2. eseguire il comando .\degdid.ps1 -Status per verificare lo stato;
3. eseguire il comando .\degdid.ps1 -Protect per applicare la protezione;
4. eseguire nuovamente il comando .\degdid.ps1 -Status per verificare lo stato finale.

L’operazione impiega alcune decine di secondi per essere portata a termine. Nel caso in cui PowerShell dovesse mostrare errori legati alle autorizzazioni, il limite può essere aggirato digitando con comandi di questo tipo.

powershell -noprofile -executionpolicy bypass -file ".\degdid.ps1" -Status

Se il valore restituito dopo l’ultimo controllo è ProtectedNoRealGdid, significa che è stato efficace. In ogni momento è comunque possibile revocare la modifica con .\degdid.ps1 -Unblock. Bisogna tenere presente che lo script potrebbe impedire il corretto funzionamento di alcuni servizi cloud forniti dal gruppo di Redmond, che fanno leva proprio sul parametro GDID per interfacciarsi con l’utente. Abbiamo fatto un test, questo è il risultato.

Una doverosa precisazione: deGDID è disponibile per tutti, accessibile come progetto di ricerca. Non è in alcun modo collegato alla Virtual Private Network di Windscribe e non richiede alcuna sottoscrizione per poterlo utilizzare.