Ce qui s'est passé est plus prosaïque. Le FBI avait des IOCs (indicator of compromise), comprendre des IPs associées avec l'activité criminelle en question (notamment des IPs de sortie d'un VPN). Ils ont envoyés ça à divers entreprises pour chercher si ils ont des indices, dont Microsoft.
Le suspect a utilisé le même pc pour attaquer divers cibles via un VPN et pour aller sur Facebook et ailleurs sans VPN.
Donc Microsoft a du trouver un match entre les IOCs du FBI via le système de mise à jour (qui doit utiliser le fameux GDID), ce qui a donné d'autre IOCs (les IPs/dates hors VPNs, par exemple) que le FBI a pu corrélé avec Meta, etc pour retrouver par exemple son compte instagram, etc.
Mais bon, "le FBI fait son taf en corrélant des traces visibles depuis la lune", ça fait quand même moins de clics.
[^] # Re: OK, ça pue c'est pas libre
Posté par Misc (site web personnel) . En réponse au lien Un identifiant caché permet de pister les PC windows. Évalué à 10 (+8/-0).
Ce qui s'est passé est plus prosaïque. Le FBI avait des IOCs (indicator of compromise), comprendre des IPs associées avec l'activité criminelle en question (notamment des IPs de sortie d'un VPN). Ils ont envoyés ça à divers entreprises pour chercher si ils ont des indices, dont Microsoft.
Le suspect a utilisé le même pc pour attaquer divers cibles via un VPN et pour aller sur Facebook et ailleurs sans VPN.
Donc Microsoft a du trouver un match entre les IOCs du FBI via le système de mise à jour (qui doit utiliser le fameux GDID), ce qui a donné d'autre IOCs (les IPs/dates hors VPNs, par exemple) que le FBI a pu corrélé avec Meta, etc pour retrouver par exemple son compte instagram, etc.
Mais bon, "le FBI fait son taf en corrélant des traces visibles depuis la lune", ça fait quand même moins de clics.