W systemie Windows 11 narasta nowa kontrowersja wokół funkcji Windows Recall po tym, jak badacz udostępnił narzędzie, które może wyodrębnić dane użytkownika z tej funkcji. Narzędzie o nazwie TotalRecall Reloaded opiera się na wcześniejszych odkryciach, które zmusiły firmę Microsoft do opóźnienia i przeprojektowania funkcji Recall w obliczu powszechnej krytyki.
Dlaczego bezpieczeństwo Recall jest prawdziwym zmartwieniem dla zwykłych użytkowników
Funkcja Windows Recall została zaprojektowana tak, aby działać jak fotograficzna pamięć Twojego komputera. Rejestruje migawki Twojej aktywności, w tym aplikacji, dokumentów, wiadomości i historii przeglądania, i umożliwia ich wyszukiwanie za pomocą sztucznej inteligencji .
Jednak ta wygoda wiąże się z ryzykiem. Najnowsze odkrycia sugerują, że nawet po przeprojektowaniu systemu przez Microsoft , dostęp do danych Recall będzie nadal możliwy pod pewnymi warunkami. Chociaż wymaga to uwierzytelnienia użytkownika, pojawia się obawa, jak łatwo złośliwe oprogramowanie mogłoby uruchomić ten proces i później wyodrębnić dane.
Dla przeciętnych użytkowników to wskazuje na prosty, ale istotny problem. Recall nie tylko przechowuje hasła i historię przeglądania. Przechowuje oś czasu Twojego cyfrowego życia, obejmującą wiadomości e-mail, prywatne rozmowy i poufne dokumenty. W przypadku wycieku danych, ryzyko jest znacznie większe niż w przypadku tradycyjnych wycieków danych.
Firma twierdzi, że takie zachowanie jest zgodne z założeniami systemu operacyjnego. Jednak to właśnie luka między zamierzonym zachowaniem a rzeczywistym nadużyciem leży u podstaw działania współczesnego złośliwego oprogramowania.
Jak działa narzędzie TotalRecall Reloaded
Narzędzie dostępne w serwisie GitHub (za pośrednictwem The Verge ) demonstruje praktyczny scenariusz ataku, a nie teoretyczną wadę.
Narzędzie TotalRecall / Obraz: @xaitax
Najpierw działa w tle, jak typowe złośliwe oprogramowanie. Następnie uruchamia interfejs Recall, prosząc użytkownika o uwierzytelnienie za pomocą Windows Hello za pomocą rozpoznawania twarzy lub odcisku palca.
Po uwierzytelnieniu użytkownika narzędzie uzyskuje dostęp do odszyfrowanych danych Recall i je wyodrębnia. Według Hagenaha, w ten sposób złośliwe oprogramowanie może skutecznie współdziałać z legalnym dostępem użytkownika, co gigant oprogramowania wcześniej twierdził, że uniemożliwia mu jego architektura.
Reakcja Microsoftu i szara strefa bezpieczeństwa
Microsoft twierdzi, że nie istnieje żadna luka w zabezpieczeniach. Firma twierdzi, że zachowanie narzędzia mieści się w oczekiwanych granicach bezpieczeństwa. Wskazuje również na zabezpieczenia, takie jak limity czasu uwierzytelniania i mechanizmy anty-hammeringowe, mające na celu ograniczenie nadużyć.
W oświadczeniu dla The Verge, David Weston, wiceprezes ds. bezpieczeństwa w firmie Microsoft, powiedział: „Doceniamy Alexandra Hagenaha za zidentyfikowanie i odpowiedzialne zgłoszenie tego problemu. Po wnikliwym zbadaniu sprawy ustaliliśmy, że przedstawione wzorce dostępu są zgodne z zamierzonymi zabezpieczeniami i istniejącymi mechanizmami kontroli i nie stanowią obejścia granic bezpieczeństwa ani nieautoryzowanego dostępu do danych”.
Hagenah kwestionuje tę ocenę, argumentując, że granica zaufania systemu kończy się zbyt wcześnie. Mówiąc prościej, bezpieczne repozytorium chroni dane w spoczynku, ale po odszyfrowaniu stają się one dostępne dla innych procesów.
Uwydatnia to długotrwały kompromis w systemie operacyjnym. Platforma umożliwia elastyczną interakcję między procesami, udostępniając funkcje, ale jednocześnie stwarzając możliwości nadużyć.
Większy problem z projektem Recall
Nawet krytycy przyznają, że przeprojektowanie Microsoftu poprawiło podstawowe zabezpieczenia. Dane dotyczące odwołania są przechowywane w bezpiecznej enklawie, obsługiwanej przez zabezpieczenia oparte na wirtualizacji, a dostęp wymaga uwierzytelnienia biometrycznego.
Słabość leży gdzie indziej. Gdy dane opuszczają bezpieczne miejsce przechowywania, trafiają do mniej chronionego środowiska. Hagenah opisuje to wprost. Skarbiec jest solidny, ale otaczająca go konstrukcja już nie.
To rozróżnienie jest istotne, ponieważ współczesne ataki rzadko łamią szyfrowanie bezpośrednio. Zamiast tego czekają na legalny dostęp i wykorzystują to, co się stanie.
Co użytkownicy powinni wynieść
Funkcja Windows Recall pozostaje jedną z najbardziej ambitnych funkcji sztucznej inteligencji Microsoftu, ale wprowadza również nową kategorię zagrożeń. Centralizuje ogromne ilości danych osobowych, co czyni ją atrakcyjnym celem.
Dla użytkowników najważniejsza jest świadomość. Funkcje, które obiecują wygodę dzięki głębokiemu dostępowi do systemu, często niosą ze sobą ukryte implikacje bezpieczeństwa.
Microsoft może nie klasyfikować tego jako luki w zabezpieczeniach, ale debata ta podkreśla szerszą prawdę. W kwestii bezpieczeństwa to, co jest technicznie dozwolone, nie zawsze jest bezpieczne w praktyce.
Chociaż nowe odkrycia wskazują na potencjalną słabość tej funkcji, firma już planuje przemyśleć jej działanie na nowo . Zmiana ta nie wynika jednak wyłącznie z obaw o bezpieczeństwo. Microsoft przyznał już, że obecna implementacja nie przyniosła oczekiwanych rezultatów.
Zamiast porzucać tę funkcję, gigant oprogramowania bada sposoby na jej przekształcenie, potencjalnie stosując inne podejście, silniejsze zabezpieczenia, a nawet nadając nową nazwę, jednocześnie kontynuując promowanie swojej szerszej wizji pamięci opartej na sztucznej inteligencji w systemie Windows 11.
Czy powierzasz programowi Windows Recall swoje dane osobowe?
Tak, poprawa bezpieczeństwa jest wystarczająca8,3%
Nie, nadal wydaje się to zbyt ryzykowne16,7%
Wyłączę go lub będę unikać jego używania70,8%
Czekam, aby zobaczyć, jak Microsoft to ulepszy4,2%
Dlaczego wybrałeś/aś właśnie tę odpowiedź? Chętnie dowiem się więcej. Daj znać w komentarzach.
Zamień zdjęcie w obraz, szkic ołówkiem lub komiks dzięki FotoSketcher Studio. Dowiedz się, jak wybrać efekt, dostosować podgląd i zapisać swoją grafikę.
Dowiedz się, co Audio Identifier ujawnia na temat szybkości transmisji, koderów i tagów, jak działa jego starszy proces pracy i które obecne narzędzia sprawdzają pliki lub identyfikują utwory.
My Photo Index to starszy katalog zdjęć dla systemu Windows, umożliwiający tagowanie, ocenianie i przeglądanie lokalnych obrazów. Zapoznaj się z udokumentowanymi funkcjami, ograniczeniami zgodności i aktualizowaną alternatywą.
Dowiedz się, jak używać narzędzia Attribute Changer do edytowania atrybutów plików systemu Windows i znaczników czasu, aktualizowania dat zdjęć JPEG EXIF i bezpiecznego podglądu zmian wsadowych.
Ustaw osobną tapetę dla każdego monitora systemu Windows 10, zidentyfikuj wyświetlacze, dostosuj dopasowanie obrazu i rozwiąż problemy z brakującymi opcjami monitora.
Dowiedz się, do czego służy pViewer, jak działają tryby zdjęć i komiksów, którą edycję systemu Windows pobrać i czym różnią się wersje starsza i przepisana.
Dowiedz się, jak utworzyć projekt NeoDownloader, wybrać zakres indeksowania, ustawić filtry obrazów i miejsce docelowe oraz przeglądać pliki do pobrania w partiach.
Skonfiguruj pokaz slajdów w systemie Windows 7 lub 8, utwórz krótki skrót VBScript i przypisz klawisz skrótu, aby przejść do następnej tapety.
Użyj XnConvert do stosowania efektów, zmiany rozmiaru zdjęć i konwersji formatów obrazów w partiach. Wybierz ustawienia wyjściowe, wyświetl podgląd edycji i chroń swoje oryginały.
Przenieś zainstalowane aplikacje systemu Windows na inny komputer za pomocą aplikacji PickMeApp. Dowiedz się, jak działają pakiety TAP, jak przechwycić ustawienia i co może nie zostać przeniesione.
