Sous Windows 11 , une nouvelle controverse éclate autour de la fonctionnalité Windows Recall après la publication par un chercheur d'un outil capable d'extraire des données utilisateur. Cet outil, baptisé TotalRecall Reloaded , s'appuie sur des découvertes antérieures qui avaient contraint Microsoft à reporter et à repenser Recall face aux nombreuses critiques.
Pourquoi la sécurité de Recall est une véritable préoccupation pour les utilisateurs au quotidien
Windows Recall est conçu pour servir de mémoire photographique à votre ordinateur. Il capture des instantanés de votre activité, notamment les applications, les documents, les messages et l'historique de navigation, et les rend consultables grâce à l'IA .
Cependant, cette facilité d'utilisation comporte des risques. Les dernières découvertes indiquent que, même après la refonte de Microsoft , les données de Recall restent accessibles sous certaines conditions. Bien que cela nécessite une authentification de l'utilisateur, le problème réside dans la facilité avec laquelle un logiciel malveillant pourrait déclencher ce processus et extraire des données par la suite.
Pour les utilisateurs au quotidien, cela met en lumière un problème simple, mais crucial. Recall ne se contente pas de stocker les mots de passe ou l'historique de navigation. L'application conserve une chronologie de votre vie numérique, incluant courriels, conversations privées et documents confidentiels. En cas de compromission, les conséquences sont bien plus graves qu'avec une fuite de données classique.
L'entreprise affirme que ce comportement est conforme au fonctionnement prévu du système d'exploitation. Cependant, c'est précisément dans l'écart entre le comportement prévu et les abus réels que les logiciels malveillants modernes opèrent.
Comment fonctionne l'outil TotalRecall Reloaded
L'outil disponible sur GitHub (via The Verge ) illustre un scénario d'attaque concret plutôt qu'une faille théorique.
Outil TotalRecall / Image : @xaitax
Tout d'abord, il s'exécute discrètement en arrière-plan, comme un logiciel malveillant classique. Ensuite, il déclenche l'interface de rappel, invitant l'utilisateur à s'authentifier via Windows Hello par reconnaissance faciale ou empreinte digitale.
Une fois l'utilisateur authentifié, l'outil accède aux données Recall déchiffrées et les extrait. Selon Hagenah, cela permet de fait à des logiciels malveillants de se connecter en même temps que les utilisateurs légitimes, ce que le géant du logiciel affirmait pourtant que son architecture empêcherait.
La réponse de Microsoft et la zone grise en matière de sécurité
Microsoft affirme qu'aucune vulnérabilité n'existe. L'entreprise indique que le comportement de l'outil reste conforme aux limites de sécurité attendues. Elle souligne également l'existence de protections telles que les délais d'expiration d'authentification et les mécanismes anti-hameçonnage visant à limiter les abus.
Dans une déclaration à The Verge, David Weston, vice-président de Microsoft Security, a indiqué : « Nous remercions Alexander Hagenah d’avoir identifié et signalé ce problème de manière responsable. Après une enquête approfondie, nous avons déterminé que les modes d’accès observés sont conformes aux protections prévues et aux contrôles existants, et ne constituent ni un contournement du périmètre de sécurité ni un accès non autorisé aux données. »
Hagenah conteste cette évaluation, arguant que le périmètre de confiance du système s'arrête trop tôt. En clair, le coffre-fort sécurisé protège les données au repos, mais une fois déchiffrées pour être utilisées, elles deviennent accessibles à d'autres processus.
Cela met en lumière un compromis inhérent de longue date au système d'exploitation. La plateforme permet des interactions flexibles entre les processus, offrant des fonctionnalités mais créant également des opportunités d'abus.
Le problème majeur avec la conception de Recall
Même les critiques reconnaissent que la refonte de Microsoft a amélioré les protections essentielles. Les données sont stockées dans une enclave sécurisée reposant sur la virtualisation, et l'accès nécessite une authentification biométrique.
Le problème se situe ailleurs. Une fois que les données quittent leur espace de stockage sécurisé pour être affichées, elles se retrouvent dans un environnement moins protégé. Hagenah le décrit sans détour : le coffre-fort est solide, mais l’infrastructure qui l’entoure ne l’est pas.
Il est important de souligner cette distinction car les attaques modernes cassent rarement le chiffrement directement. Elles attendent plutôt un accès légitime et exploitent ce qui se passe ensuite.
Ce que les utilisateurs doivent retenir
Windows Recall demeure l'une des fonctionnalités d'IA les plus ambitieuses de Microsoft, mais elle introduit également une nouvelle catégorie de risques. La centralisation de vastes quantités de données personnelles en fait une cible de choix.
Pour les utilisateurs, le principal enseignement est la prise de conscience. Les fonctionnalités qui promettent un accès simplifié au système comportent souvent des risques de sécurité cachés.
Microsoft ne considère peut-être pas cela comme une vulnérabilité, mais ce débat met en lumière une vérité plus générale : en matière de sécurité, ce qui est techniquement autorisé n’est pas toujours ce qui est sûr en pratique.
Bien que ces nouvelles découvertes mettent en lumière une faiblesse potentielle de la fonctionnalité, l'entreprise prévoit déjà de repenser l'expérience utilisateur . Cependant, ce changement n'est pas uniquement motivé par des préoccupations de sécurité. Microsoft a déjà reconnu que l'implémentation actuelle n'a pas donné les résultats escomptés.
Plutôt que d'abandonner cette fonctionnalité, le géant du logiciel explore des moyens de la remanier, potentiellement avec une approche différente, des garanties renforcées, voire un nouveau nom, tout en continuant de promouvoir sa vision plus large d'une mémoire alimentée par l'IA sur Windows 11.
Faites-vous confiance à Windows Recall pour la gestion de vos données personnelles ?
Oui, les améliorations en matière de sécurité sont suffisantes (8,3 %).
Non, cela me semble encore trop risqué (16,7 %).
Je vais le désactiver ou éviter de l'utiliser. 70,8 %
J'attends de voir comment Microsoft l'améliorera. 4,2 %
Pourquoi avoir choisi cette réponse ? J’aimerais en savoir plus. N’hésitez pas à me le dire dans les commentaires.
Résolvez le problème de forte utilisation de la mémoire par Microsoft Photos.exe sous Windows 10 à l'aide du Gestionnaire des tâches, d'une réparation ou d'une réinitialisation, des mises à jour du Microsoft Store, de la vérification des sources des photos et d'une réinstallation propre.
Découvrez le fonctionnement des couches de couleur, alpha et tons directs dans Photoshop. Visualisez les couches individuelles, enregistrez des sélections réutilisables, affinez les masques et préservez les données des couches lors de l'enregistrement.
Découvrez pourquoi le service exécutable antimalware (MsMpEng.exe) s'exécute sous Windows alors que l'activité du processeur est normale, et comment vérifier Defender sans désactiver la protection.
Configurez Chrome pour qu'il rouvre votre dernière session grâce à une liste de contrôle claire pour les paramètres de démarrage, les fermetures propres, les mises à jour, les extensions, les profils et la récupération des onglets.
Découvrez comment réinitialiser Windows 7 aux paramètres d'usine en utilisant l'image de récupération du fabricant de votre PC ou le support d'installation d'origine, en prenant les précautions nécessaires pour la sauvegarde et la perte de données.
Steam Unlocked est-il sûr ? Découvrez pourquoi ses téléchargements sont difficiles à vérifier, ce qu’un VPN ne peut pas protéger et où trouver des jeux PC gratuits sur les plateformes officielles.
Trouvez l'option d'aide Windows qui vous convient, qu'il s'agisse de l'Aide et des outils de dépannage intégrés, du support Microsoft, des questions-réponses ou de l'assistance matérielle de confiance.
Utilisez H2testw sous Windows pour écrire et vérifier des fichiers de test, contrôler la capacité des cartes USB et SD et repérer les erreurs de lecture/écriture avant de faire confiance au périphérique.
CyberDragon combinait blocage des traqueurs, règles strictes en matière de cookies et un gestionnaire de proxy dans un navigateur portable. Découvrez le fonctionnement de ces outils et pourquoi ce projet ancien n'est plus une option sûre aujourd'hui.
Découvrez où sont stockés les paramètres du serveur proxy de Google Chrome, comment configurer un proxy système Windows et comment démarrer Chrome avec un proxy personnalisé ou une liste de serveurs à ignorer.
