Til tross for alle påstander, er ikke Windows Recall så privat eller til og med trygt

Microsoft hevdet at databehandling utføres lokalt uten tilgang til skytjenester, og all innsamlet informasjon lagres kryptert.

Kevin Beaumont, en ekspert innen cybersikkerhet med noe Microsoft-bakgrunn, tror imidlertid at den nye funksjonen kan bli en cybersikkerhetskatastrofe. I forrige uke kunne han selv teste Windows Recall og oppdaget at all informasjon var lagret i databasen i ren tekst. En angriper som bruker skadelig programvare kan enkelt få tilgang til innholdet i databasen.

I følge forskningen hans lager Recall skjermbilder med noen sekunders mellomrom. En lokalt kjørende Azure AI-forekomst behandler dem og lagrer dem i en SQLite-database i brukermappen. Denne filen lagrer informasjon om alt du noen gang har sett på datamaskineni ren tekst. Databasen er lagret i AppData-mappen og kan nås selv uten administratorrettigheter, og kan vises med alle tilgjengelige SQLite-klienter/nettlesere og så videre.

SQLite ikke-krypterte data fanget opp ved tilbakekalling

Så dataene dine er kun beskyttet av Device Protection og BitLocker.

Det som er verre er at Recall ikke har noen filtre. Det vil ikke ta opp privat surfing fra Edge, Chrome og noen andre nettlesere. Men resten av tiden fanger den opp passord, kredittkortnumre og andre sensitive data i skjermbilder. Ifølge Microsoft vil alt dette havne i Recall-databasen dersom nettstedet eller appen ikke skjuler det oppgitte passordet. Tenk deg nå at du trykker på en 'vis passord'-knapp.

Det er verdt å merke seg at du kan forhindre at enkelte apper eller nettsteder registreres ved å spesifisere dem på tilbakekallingssiden i Innstillinger-appen. Men hvis du ikke filtrerer apper og nettsteder, vil Recall samle inn sensitiv informasjon.

Microsoft kommer til å aktivere Recall som standard på Copilot+-enheter. Under det første systemoppsettet er det ingen mulighet for å deaktivere Recall. Dette kan imidlertid endres før utgivelsen av funksjonen (og Windows 11 24H2).

Offisielt krever Recall-funksjonen en Copilot+-enhet. Dette betyr at den trenger et spesielt sett med maskinvare for å akselerere AI-drevne funksjoner. Brukere har imidlertid lansert den på eldre enheter . Det finnes en app for det.

Kilde