Loutil de rappel de Windows 11 révèle des risques pour les données ; Microsoft insiste sur labsence de faille de sécurité.

• Un outil appelé TotalRecall Reloaded peut extraire des données de Windows Recall sous certaines conditions.
• L'attaque repose sur le déclenchement de l'authentification via Windows Hello et l'accès aux données déchiffrées.
• Microsoft affirme que ce comportement s'inscrit dans les limites de sécurité attendues et ne constitue pas une vulnérabilité.

Sous Windows 11 , une nouvelle controverse éclate autour de la fonctionnalité Windows Recall après la publication par un chercheur d'un outil capable d'extraire des données utilisateur. Cet outil, baptisé TotalRecall Reloaded , s'appuie sur des découvertes antérieures qui avaient contraint Microsoft à reporter et à repenser Recall face aux nombreuses critiques.

Pourquoi la sécurité de Recall est une véritable préoccupation pour les utilisateurs au quotidien

Windows Recall est conçu pour servir de mémoire photographique à votre ordinateur. Il capture des instantanés de votre activité, notamment les applications, les documents, les messages et l'historique de navigation, et les rend consultables grâce à l'IA .

Cependant, cette facilité d'utilisation comporte des risques. Les dernières découvertes indiquent que, même après la refonte de Microsoft , les données de Recall restent accessibles sous certaines conditions. Bien que cela nécessite une authentification de l'utilisateur, le problème réside dans la facilité avec laquelle un logiciel malveillant pourrait déclencher ce processus et extraire des données par la suite.

Pour les utilisateurs au quotidien, cela met en lumière un problème simple, mais crucial. Recall ne se contente pas de stocker les mots de passe ou l'historique de navigation. L'application conserve une chronologie de votre vie numérique, incluant courriels, conversations privées et documents confidentiels. En cas de compromission, les conséquences sont bien plus graves qu'avec une fuite de données classique.

L'entreprise affirme que ce comportement est conforme au fonctionnement prévu du système d'exploitation. Cependant, c'est précisément dans l'écart entre le comportement prévu et les abus réels que les logiciels malveillants modernes opèrent.

Comment fonctionne l'outil TotalRecall Reloaded

L'outil disponible sur GitHub (via The Verge ) illustre un scénario d'attaque concret plutôt qu'une faille théorique.

Outil TotalRecall / Image : @xaitax

Tout d'abord, il s'exécute discrètement en arrière-plan, comme un logiciel malveillant classique. Ensuite, il déclenche l'interface de rappel, invitant l'utilisateur à s'authentifier via Windows Hello par reconnaissance faciale ou empreinte digitale.

Une fois l'utilisateur authentifié, l'outil accède aux données Recall déchiffrées et les extrait. Selon Hagenah, cela permet de fait à des logiciels malveillants de se connecter en même temps que les utilisateurs légitimes, ce que le géant du logiciel affirmait pourtant que son architecture empêcherait.

La réponse de Microsoft et la zone grise en matière de sécurité

Microsoft affirme qu'aucune vulnérabilité n'existe. L'entreprise indique que le comportement de l'outil reste conforme aux limites de sécurité attendues. Elle souligne également l'existence de protections telles que les délais d'expiration d'authentification et les mécanismes anti-hameçonnage visant à limiter les abus.

Dans une déclaration à The Verge, David Weston, vice-président de Microsoft Security, a indiqué : « Nous remercions Alexander Hagenah d’avoir identifié et signalé ce problème de manière responsable. Après une enquête approfondie, nous avons déterminé que les modes d’accès observés sont conformes aux protections prévues et aux contrôles existants, et ne constituent ni un contournement du périmètre de sécurité ni un accès non autorisé aux données. »

Hagenah conteste cette évaluation, arguant que le périmètre de confiance du système s'arrête trop tôt. En clair, le coffre-fort sécurisé protège les données au repos, mais une fois déchiffrées pour être utilisées, elles deviennent accessibles à d'autres processus.

Cela met en lumière un compromis inhérent de longue date au système d'exploitation. La plateforme permet des interactions flexibles entre les processus, offrant des fonctionnalités mais créant également des opportunités d'abus.

Le problème majeur avec la conception de Recall

Même les critiques reconnaissent que la refonte de Microsoft a amélioré les protections essentielles. Les données sont stockées dans une enclave sécurisée reposant sur la virtualisation, et l'accès nécessite une authentification biométrique.

Le problème se situe ailleurs. Une fois que les données quittent leur espace de stockage sécurisé pour être affichées, elles se retrouvent dans un environnement moins protégé. Hagenah le décrit sans détour : le coffre-fort est solide, mais l’infrastructure qui l’entoure ne l’est pas.

Il est important de souligner cette distinction car les attaques modernes cassent rarement le chiffrement directement. Elles attendent plutôt un accès légitime et exploitent ce qui se passe ensuite.

Ce que les utilisateurs doivent retenir

Windows Recall demeure l'une des fonctionnalités d'IA les plus ambitieuses de Microsoft, mais elle introduit également une nouvelle catégorie de risques. La centralisation de vastes quantités de données personnelles en fait une cible de choix.

Pour les utilisateurs, le principal enseignement est la prise de conscience. Les fonctionnalités qui promettent un accès simplifié au système comportent souvent des risques de sécurité cachés.

Microsoft ne considère peut-être pas cela comme une vulnérabilité, mais ce débat met en lumière une vérité plus générale : en matière de sécurité, ce qui est techniquement autorisé n’est pas toujours ce qui est sûr en pratique.

Bien que ces nouvelles découvertes mettent en lumière une faiblesse potentielle de la fonctionnalité, l'entreprise prévoit déjà de repenser l'expérience utilisateur . Cependant, ce changement n'est pas uniquement motivé par des préoccupations de sécurité. Microsoft a déjà reconnu que l'implémentation actuelle n'a pas donné les résultats escomptés.

Plutôt que d'abandonner cette fonctionnalité, le géant du logiciel explore des moyens de la remanier, potentiellement avec une approche différente, des garanties renforcées, voire un nouveau nom, tout en continuant de promouvoir sa vision plus large d'une mémoire alimentée par l'IA sur Windows 11.

Faites-vous confiance à Windows Recall pour la gestion de vos données personnelles ?

Oui, les améliorations en matière de sécurité sont suffisantes (8,3 %).

Non, cela me semble encore trop risqué (16,7 %).

Je vais le désactiver ou éviter de l'utiliser. 70,8 %

J'attends de voir comment Microsoft l'améliorera. 4,2 %

Pourquoi avoir choisi cette réponse ? J’aimerais en savoir plus. N’hésitez pas à me le dire dans les commentaires.

💬 Rédigez une réponse