Aussehen
Suche Einloggen
[c] [meta] [fefe] [erp]

/c/ – Pufferüberlauf


Antwort erstellen

(≤ 4)



[Zurück]

  • [l] Wie lautet deine GDID Fensterfelix? Felix Tue, 07 Jul 2026 10:55:53 GMT Nr. 163594
    JPG 1200×630 174.2k
    Passend zur Chadkontrolle im EU-Sommerloch.
    Aber hand aufs Herz, was ist ein Bitlocker Schlüssel wert, wenn man nicht weiss für welches Gerät.
    Und natürlich auf Microsoft Github zusammengefasst https://github.com/SmtimesIWndr/gdid-reversal
  • [l] Felix Tue, 07 Jul 2026 10:59:13 GMT Nr. 163595
    Hui Felix hat endlich einen Bypass gelegt bekommen?
    Na dann, ist ja wieder alles gut?
  • [l] Felix Tue, 07 Jul 2026 11:01:27 GMT Nr. 163596
    Gute Besserung Felix, darauf mein Ehrenwort, mit Hypodigens Eid.
  • [l] Felix Tue, 07 Jul 2026 12:11:39 GMT Nr. 163599
    >>163595
    Vielleicht sollte ich einen Block aufmachen, wurde nun schon das zweite Mal verwechselt. Oder ist das schon eine TIA? Fragen...
  • [l] Felix Tue, 07 Jul 2026 13:44:31 GMT Nr. 163608
    PNG 310×310 12.2k
    Felix hat sich jetzt mal alles durchgelesen.

    Fenster-Telemetrie sendet periodisch eine Tracking-ID (GDID) an Microsoft. Wenn man dabei mit Klar-IP unterwegs ist, loggt Microsoft dabei GDID + Klar-IP, wenn mit VPN-IP unterwegs, dann loggt Microsoft dabei GDID + VPN-IP. FBI macht also Fischerei-Expedition, geht an Google, Microsoft, Facebook, Snapchat etc. mit der VPN-IP heran, Microsoft gibt nicht nur alles zur VPN-IP heraus, sondern auch alles zur assoziierten GDID heraus, damit nicht nur Log-Einträge mit VPN-IP, sondern auch Log-Einträge mit Klar-IP. Bösewicht nackt.

    Aus der Github-Elfe:
    >wlidsvc (Microsoft Account service) provisions the device with login.live.com
    Einfach die ausgehende Feuerwand in Fenster anmachen? Dann wird nicht nur keine GDID provisioniert (weil der betreffende Fenster-Dienst nie Internet-Kontakt hatte), sondern der Telemetrie-Dienst kann auch danach nicht nach Hause telefonieren.

    Felix hatte schon vor Jahren mal seine ausgehende Feuerwand auf dem Fenster-Gerät (danke, lieber Schäfer) angemacht, und zur Kontrolle sein Fenster-Gerät via Ethernet an einen uralten Hub (kein Switch, sondern ein Multi-Port Repeater) angeschlossen und den Netzwerkverkehr abgehorcht. Ergebnis: Es kommt tatsächlich nichts mehr vom Gerät ins Netzwerk.

    Problem sind dann natürlich Fenster Hochdatierungen (Feuerwand lässt nichts durch, also auch nicht Windows Update), aber die kann man sich manuell auf https://www.catalog.update.microsoft.com runterladen.
  • [l] Felix Tue, 07 Jul 2026 15:50:29 GMT Nr. 163612
    JPG 1344×1546 93.7k
    https://github.com/gd03gd031/Windows-GDID-Changer

    Habe meine mit einer anderen Methode heute getauscht und alle GPT Laufwerks v7 UUIDs rotiert (achtung, danach muss man mit bcdedit EFI reparieren).

  • [l] Felix Tue, 07 Jul 2026 17:28:17 GMT Nr. 163613
    >>163612
    Und dann? Wenn du Telemetrie nicht abdrehst, wird nun die neue GDID verschickt.

    Auch:
    >Requires an internet connection.
    Man will das doch nicht erneut bei Microsoft verdongeln, sondern es erscheint eher sinnvoll, dass das System so rein und jungfräulich bleibt, als ob es nie eine Internetverbindung gesehen hätte.
  • [l] Felix Tue, 07 Jul 2026 18:00:16 GMT Nr. 163614
    PNG 1923×1082 96.3k
    >>163613
    Mein System ist schon gut konfiguriert. Mach dir keine Sorgen. Auch was ist das für ein Argument, dass man resignieren soll? Es reicht schon, wenn die Datenspuren sich regelmäßig ändern.

    Die meisten verstehen ja nicht mal wie verwanzt Windows ist.

    https://www.nirsoft.net/utils/usb_devices_view.html

    Bitte mal testen. Windows loggt die Seriennummer jeder Mass Storage Device, d.h. sobald ein USB-Stick die runde Macht, hat man auch prompt einen social graph deiner ganzen freunde. Das die online sind, das garantiere ich. Es sind immer die normies die den haxxor man zu Fall bringen mit ihrer schlampigen OPSEC.
  • [l] Felix Tue, 07 Jul 2026 18:14:19 GMT Nr. 163615
    PNG 671×849 67.0k
    PNG 2048×2048 2.4M
    >>163614
    >Auch was ist das für ein Argument, dass man resignieren soll?
    Nein, aber ein Werkzeug, dass nach Hause zu Microsoft telefoniert als Privatsphäreverbesserung zu verkaufen ist schon aromatisch.
    Es soll die kack GDID löschen, nicht sich eine neue holen. Und meine wiederholte Aufforderung dazu, Netzwerkverbindungen zu unterbinden, ist das Gegenteil von "resignieren".

    >hat man auch prompt einen social graph deiner ganzen freunde. Das die online sind, das garantiere ich. Es sind immer die normies die den haxxor man zu Fall bringen mit ihrer schlampigen OPSEC.
    Dafür müsste das eigene System erstmal selbst nach Hause telefonieren und die Geräteliste übermitteln.

    Felix bleibt dabei: Abdrehen und löschen statt nach Microsoft telefonieren.
  • [l] Felix Tue, 07 Jul 2026 18:24:27 GMT Nr. 163616
    PNG 1080×1080 975.9k
    >>163615
    Dann blockiere den Server der die empfängt. Da die Scheiß GDID mit der HWID verbundelt ist brauchst du diese sogar bei der aktivierung. Also folgende OPSEC:
    1) Aktivieren
    2) abdrehen
    3) ändern bevor einer neuen aktivierung nach HW-Tausch

    Dann fehlt die Kontinuität, aber ich denke ich verstehe dein Argument jetzt richtig. Ja hast recht, es sollte nicht *derart* beschissen sein. Aber das ist Redmond.

    Mein Gott, ich wünschte Xe/iasos Maskottchen würde mich durchbumsen. Ich will in ihren Anu(bi)s.
  • [l] Felix Wed, 08 Jul 2026 14:50:49 GMT Nr. 163632
    >>163614
    >046d:c539
    Interessant, die VID:PID-Paarung wird von Rubber Ducky ganz gerne verwendet, und bei dir sind gleich mehrere Geräte da drunter enumeriert. Hast du schon mal geprüft, ob in einem deiner USB-Geräte eventuell noch ein Chip mehr versteckt ist? Dein System könnte kompromittiert sein.

    >>163615
    >Es soll die kack GDID löschen, nicht sich eine neue holen. Und meine wiederholte Aufforderung dazu, Netzwerkverbindungen zu unterbinden, ist das Gegenteil von "resignieren".
    Komplett falscher Ansatz. Offensichtlich wäre die korrekte Lösung, eine Art Wurm zu schreiben, der einfach jedes infizierte Windows-System dazu anregt, alle 3 Minuten eine neue GDID zu ziehen. Am besten mit Randomisierung der Zeiten. Dann werden die Server von Microslop von Anfragen überrannt, und ihre GDID wird gleichzeitig wertlos.
  • [l] Felix Wed, 08 Jul 2026 16:42:50 GMT Nr. 163637
    PNG 500×500 237.6k
    GIF 272×480 2.2M
    >>163632
    >Hast du schon mal geprüft, ob in einem deiner USB-Geräte eventuell noch ein Chip mehr versteckt ist? Dein System könnte kompromittiert sein.
    Ich nutze den Kram für mich selbst ;) Wie auch den CH340/341 für programmierung.

    Außer dem Hurensohnigen-USB-Stick mit verlöteter SD-Karte sinde die Sticks ok. FUCK ALIEXPRESS.

    >>Es soll die kack GDID löschen
    Habe heute ein Anti-Forensik Clonezilla image erstellt ohne GDIDs und ohne aktivierung. Wenn ich es einspiele und reaktiviere ist alles randomisiert. Über inplace-upgrade bekam ich es auf 16GB mit XZ-Kompression.

    Im übrigen gibt es wohl 3 GDIDs:
    1x dein namentlicher account (nur admin rechte)
    1x Admin acc (versteckt)
    1x der Gast account (oder eine default GDID)

    Alle waren neu und nier zuvor beobachtet. Also Hut ab, es geht schon.
  • [l] Felix Wed, 08 Jul 2026 16:51:06 GMT Nr. 163638
    JPG 1500×1500 95.5k
    GIF 498×371 1.8M
    GIF 275×275 1.8M
    Addendum:
    Ob sie übertragen wird oder nicht mit Kastrierter Telemetrie ist egal. Chrome ist ja sogar so giga-extremst-hurensohning deine UUID unter Linux auszulesen und zu stehlen:
    cat /etc/machine-id


    Also hilft nur rollen lassen und immer aufs neue randomisieren.
  • [l] Felix Wed, 08 Jul 2026 17:05:44 GMT Nr. 163640
    JPG 802×900 61.9k
    OGG 4:24 3.1M
    >>163637
    >>163638
    >Also hilft nur rollen lassen und immer aufs neue randomisieren.
    Schon mal probiert mit: Keine proprietäre Weichware ins Internet telefonieren lassen?

    <...because they know that someone else would take them out.
  • [l] Felix Wed, 08 Jul 2026 17:08:32 GMT Nr. 163641
    JPG 600×600 79.5k
    >>163640
    Meine Behindi TPM only PC-Spiele funktionieren unter einem Frickel-Linux nicht, deswegen habe ich Frickel-Windows. Aber wenn es dich beruhigt: Es laufen 3 bare metal headless *NIX server hinter mir in der Wohnung. Server kann MicroShit nun wirklich nicht.
  • [l] Felix Thu, 09 Jul 2026 07:37:45 GMT Nr. 163656
    >>163615
    Kannst du dich bitte mal umdrehen & bücken?
    Sonst werde ich Blue Jeans must be ripped informieren.
  • [l] Felix Thu, 09 Jul 2026 07:56:22 GMT Nr. 163657
    >>163640
    darf Felix diesen Song auf jewtube hochladne?
  • [l] Felix Thu, 09 Jul 2026 08:06:02 GMT Nr. 163659
    JPG 2560×1440 474.4k
    OGG 0:53 640.6k
    Start my rsyncs and backup my exploits
    Back up my rootshells and back up my checkpoints
    Back up my dotfiles and back up my programs
    Back up my source code and back up my old spam
    Back up my database acquisitions
    I back it all up on truecrypt partitions
    Type in dd if=/dev/zero of=/dev/sda bs=1000K
  • [l] Felix Thu, 09 Jul 2026 08:17:05 GMT Nr. 163660
    Endlich mal legal Türen eintreten. Danke Felix
  • [l] Felix Thu, 09 Jul 2026 08:18:44 GMT Nr. 163661
    >>163660
    Am besten beim verhassten Nachbarn. Dorf-Sheriff in den USA müsste man sein.
    <Rieche Ich hier den Geruch von Gras?
    >Gefahr im Verzug
  • [l] Felix Thu, 09 Jul 2026 08:27:47 GMT Nr. 163662
    Völlig Klar, der Dorf Sheriff riecht überall Gras, selbst im tiefsten Wald.

    Wird Zeit mal zu Fuß auf Streife zu gehen, ambesten in Salzgitter oder im Görli.
    Weil kündigen geht ja nicht, sind ja Beamte aber versetzen, geht immer.
  • [l] Felix Thu, 09 Jul 2026 08:34:05 GMT Nr. 163663
    >>163662
    Solange nicht in Mümmelmannsberg oder Simmering
    *grusel*
  • [l] Felix Thu, 09 Jul 2026 08:50:37 GMT Nr. 163665
    Gottchen, ist das beides Berlin?
    Felix plaudert aus dem Nähkästchen?
  • [l] Felix Thu, 09 Jul 2026 08:55:29 GMT Nr. 163667
    JPG 640×480 64.3k
    JPG 2560×1707 733.0k
    >>163665
    Hamburger- und Wiener-"Problemviertel"
  • [l] Felix Thu, 09 Jul 2026 09:44:40 GMT Nr. 163670
    hihi, guter Vorschlag.
    Werde ich dem Richter mitteilen.


[Zurück]
[c] [meta] [fefe] [erp]