وثائق أمريكية تكشف أداة تعقب خفية في ويندوز رغم استخدام VPN

الأربعاء، 08 يوليو 2026 01:45 م

الولايات المتحدة - كشفت وثائق قضائية أمريكية عن تفاصيل آلية تتبع مدمجة داخل نظام التشغيل ويندوز، ساعدت شركة مايكروسوفت ومكتب التحقيقات الفيدرالي الأمريكي (FBI) في تعقب متهم بجرائم قرصنة إلكترونية، رغم استخدامه شبكة افتراضية خاصة (VPN) لإخفاء هويته، ما أثار نقاشًا واسعًا حول حدود الخصوصية والبيانات التي يمكن لأنظمة التشغيل جمعها.

تفاصيل القضية وكيف تم التعقب

وتعود القضية إلى الشاب بيتر ستوكس، البالغ من العمر 19 عامًا ويحمل الجنسيتين الأمريكية والإستونية، والذي يواجه اتهامات بالانتماء إلى مجموعة القرصنة الإلكترونية المعروفة باسم "Scattered Spider".

ووفقًا للوثائق القضائية، ألقي القبض عليه في العاصمة الفنلندية هلسنكي خلال أبريل 2026 أثناء محاولته السفر إلى اليابان، وكان بحوزته قرصان صلبان بسعة 2 تيرابايت لكل منهما، بينما يواجه أمام محكمة فيدرالية بمدينة شيكاغو اتهامات بالتآمر واختراق أنظمة الحاسب والاحتيال الإلكتروني.

ما هو معرف GDID؟

وكشفت الوثائق أن نظام ويندوز ينشئ تلقائيًا معرفًا فريدًا يحمل اسم Global Device Identifier (GDID) عند تثبيت النظام على أي جهاز.

ويظل هذا المعرف ثابتًا عادة حتى بعد تثبيت تحديثات ويندوز الدورية، ما يسمح بتمييز الجهاز حتى مع تغير بعض إعداداته أو تحديث برامجه.

وأظهرت سجلات مايكروسوفت أن معرف جهاز المتهم ظهر في استخدام صفحات محددة على خدمة ngrok، وهي منصة يستخدمها المطورون لإنشاء اتصالات آمنة مع أجهزتهم. وساعدت مطابقة توقيتات الاستخدام المحققين على إعادة بناء نشاط الجهاز وربطه بعمليات الاختراق محل التحقيق.

تساؤلات حول الخصوصية

وأثارت المعلومات الواردة في الوثائق تساؤلات بشأن قدرة هذا المعرف على ربط نسخة ويندوز المثبتة على جهاز معين بأنشطة تتم عبر خدمات أو مواقع خارجية، وليس فقط داخل خدمات مايكروسوفت.

ووفقًا لما ورد في القضية، فإن هذا الربط قد يتم حتى عند استخدام شبكات VPN، ودون الاعتماد على ملفات تعريف الارتباط أو سجل التصفح التقليدي.

ولا يعني ذلك، بحسب الوثائق، أن جميع أنشطة المستخدمين تخضع للمراقبة، لكنه يكشف عن وجود آلية يمكن استخدامها في ظروف محددة ضمن التحقيقات الجنائية، وهو ما دفع خبراء خصوصية إلى المطالبة بمزيد من الشفافية حول البيانات التي يجمعها نظام التشغيل وآليات استخدامها.

هل يمكن تغيير المعرف؟

ولا توفر مايكروسوفت خيارًا مباشرًا لتعطيل معرف GDID أو تغييره، إلا أن الوثائق أوضحت أن إعادة تثبيت نظام ويندوز بالكامل تؤدي إلى إنشاء معرف جديد للجهاز. وبينما استُخدمت هذه الآلية في إطار تحقيق جنائي، أعاد الكشف عنها الجدل حول التوازن بين متطلبات الأمن السيبراني وحق المستخدمين في حماية خصوصيتهم، خاصة مع تزايد الاعتماد على أدوات مثل شبكات VPN لتعزيز الأمان أثناء استخدام الإنترنت.

اقرأ المزيد: