Gerçekte hangi donanım kimlikleri okunuyor

Tek bir HWID var mı?

Hayır. HWID, tek bir değer olarak var olmayan bir şeyin pratik kısaltması. Var olan şey, her biri farklı yoldan okunan, her birinin kendi kökeni ve ömrü olan bir kimlikler kümesi. Bir makineyi tanımak isteyen yazılım bunlardan birkaçını okur ve bileşimi saklar, çoğu zaman hepsini birlikte hash'leyerek. Kısmi değişikliklerin bu kadar zayıf olmasının sebebi bu tasarım: geriye kalan değerler kümeyi eşleştirmeye genelde yeter.

Her kimlik nerede duruyor ve spooflanabilir mi?

Son sütunda spooflanabilirlik, çekirdek seviyesindeki bir aracın işletim sisteminin verdiği yanıtta neyi değiştirebildiği anlamına geliyor. Hiçbir zaman bir yongadaki fiziksel değerin yeniden yazıldığı anlamına gelmiyor.

Tablo, değerlerin nerede durduğunu ve nasıl okunduğunu gösteriyor. Elle düzenleme uyarısında anlatıldığı gibi, düzenlenecek şeylerin listesi değil.

Çekirdek seviyesindeki bir spoofer neyi değiştirir?

Çekirdek seviyesindeki bir araç, sıradan yazılımların kullandığı API'lerin altında oturur. Bir istemci Windows'tan disk seri numarasını veya anakart seri numarasını istediğinde aldığı yanıt, aracın verdiği yanıttır. Bu gerçekten güçlü bir şey, çünkü kimlik okuyan hemen her yazılım onları bu yollardan okur. Ama olan biten de bundan ibaret: araç bir yanıtı değiştirir, bir yongayı değil.

Çekirdek seviyesindeki bir spoofer neyi değiştiremez?

Üç tür değer buna direnir. Birincisi imzalı firmware'de tutulan her şey, en önemlisi de TPM'in sertifikaladığı değerler. Bunlar taklit edilemez, çünkü imza aracın sahip olmadığı bir anahtardan gelir. İkincisi, aracın kapsamadığı bir yoldan okunan değerler: üretici sürücüsüyle alınan bir GPU kimliği değişmeden geri döner. Üçüncüsü fiziksel değerler; onlar fiziksel kalır. Windows üstte ne bildirirse bildirsin, sürücü kendi seri numarasını, ağ bağdaştırıcısı da yongaya yazılmış adresini bilmeye devam eder. Aksini iddia eden bir araç mekanizmayı değil, pazarlamayı anlatıyordur.

Atlanan tek bir kimlik geri kalanını boşa çıkarabilir mi?

Kaydedilen küme sekiz değerden oluşuyorsa ve bunların yedisi artık farklı okunuyorsa sekizincisi hâlâ eski kayıtla eşleşebilir. Eşleşip eşleşmeyeceği, satıcının değerleri nasıl ilişkilendirdiğine bağlı ve bu yayımlanmıyor; o yüzden sonuca en zayıf halkanın karar verdiğini varsayın. Bir özet ekranına güvenmek yerine okuyabildiğiniz her değeri doğrulamanın pratik gerekçesi budur.

Donanım dışında sizi ne tanıtır?

İnsanlar bir donanım aracını bunlarla da başa çıkacağını umarak alıyor, ama araç bunu yapmıyor; başka hiçbir yerel araç da yapmıyor.

• Hesabın kendisi ve platformun onun adına kaydettiği her şey
• O hesaba bağlı e-posta adresi ve telefon numarası
• Oyunu veya platform bakiyesini almakta kullanılan ödeme yöntemi
• IP adresiniz, servis sağlayıcınız ve oynadığınız ağ
• Nasıl oynadığınız: nişan izleri, zamanlamalar, istatistiksel sapmalar, şikâyet sayısı
• Arkadaş listeniz ve birlikte kuyruğa girdiğiniz kişiler
• Herkese açık bir kanalda kendiniz hakkında anlattığınız her şey

Donanım kimlikleri hakkında sık sorulan sorular