No Windows 11 , uma nova controvérsia está se desenrolando em torno do recurso Windows Recall, após um pesquisador divulgar uma ferramenta capaz de extrair dados do usuário a partir dessa funcionalidade. A ferramenta, chamada TotalRecall Reloaded , baseia-se em descobertas anteriores que forçaram a Microsoft a adiar e reformular o Recall em meio a críticas generalizadas.
Por que a segurança do Recall é uma preocupação real para usuários comuns?
O Windows Recall foi projetado para funcionar como uma memória fotográfica para o seu computador. Ele captura instantâneos da sua atividade, incluindo aplicativos, documentos, mensagens e histórico de navegação, e os torna pesquisáveis usando inteligência artificial .
No entanto, essa conveniência traz consigo um risco. As descobertas mais recentes sugerem que, mesmo após a reformulação da Microsoft , os dados do Recall ainda podem ser acessados sob certas condições. Embora isso exija autenticação do usuário, a preocupação reside na facilidade com que softwares maliciosos poderiam acionar esse processo e extrair dados posteriormente.
Para usuários comuns, isso destaca uma preocupação simples, porém importante. O Recall não armazena apenas senhas ou histórico de navegação. Ele armazena um registro histórico da sua vida digital, que inclui e-mails, conversas privadas e documentos confidenciais. Se comprometido, a exposição é muito maior do que a de vazamentos de dados tradicionais.
A empresa argumenta que esse comportamento está de acordo com o funcionamento esperado do sistema operacional. No entanto, a discrepância entre o comportamento pretendido e o abuso no mundo real é exatamente onde os malwares modernos atuam.
Como funciona a ferramenta TotalRecall Reloaded
A ferramenta disponível no GitHub (via The Verge ) demonstra um cenário de ataque prático, em vez de uma falha teórica.
Ferramenta TotalRecall / Imagem: @xaitax
Primeiro, ele é executado silenciosamente em segundo plano, como um malware típico. Em seguida, aciona a interface de Recall, solicitando ao usuário que se autentique por meio do Windows Hello usando reconhecimento facial ou impressão digital.
Após a autenticação do usuário, a ferramenta acessa os dados descriptografados do Recall e os extrai. De acordo com Hagenah, isso permite que softwares maliciosos se aproveitem do acesso legítimo do usuário, algo que a gigante do software afirmava anteriormente que sua arquitetura impediria.
A resposta da Microsoft e a zona cinzenta da segurança
A Microsoft afirma que não existe nenhuma vulnerabilidade. A empresa diz que o comportamento demonstrado pela ferramenta opera dentro dos limites de segurança esperados. Ela também destaca proteções como tempos limite de autenticação e mecanismos anti-ataques indiscriminados para limitar o abuso.
Em declaração ao The Verge, David Weston, vice-presidente corporativo de Segurança da Microsoft, afirmou: "Agradecemos a Alexander Hagenah por identificar e relatar este problema de forma responsável. Após uma investigação minuciosa, determinamos que os padrões de acesso demonstrados são consistentes com as proteções pretendidas e os controles existentes, e não representam uma violação de uma barreira de segurança ou acesso não autorizado a dados."
Hagenah contesta essa avaliação, argumentando que o limite de confiança do sistema termina muito cedo. Em termos simples, o cofre seguro protege os dados em repouso, mas, uma vez descriptografados para uso, tornam-se acessíveis a outros processos.
Isso evidencia uma relação de compromisso de longa data no sistema operacional. A plataforma permite interações flexíveis entre processos, possibilitando recursos, mas também criando oportunidades para abusos.
O maior problema com o design do Recall é o seu design.
Até mesmo os críticos reconhecem que a reformulação da Microsoft aprimorou as principais proteções. Os dados de recall são armazenados em um ambiente seguro, protegido por segurança baseada em virtualização, e o acesso requer autenticação biométrica.
A fragilidade reside em outro lugar. Assim que os dados saem desse armazenamento seguro para serem exibidos, eles entram em um ambiente menos protegido. Hagenah descreve isso sem rodeios: o cofre é forte, mas a estrutura ao redor não é.
É importante destacar essa distinção porque os ataques modernos raramente quebram a criptografia diretamente. Em vez disso, eles aguardam um acesso legítimo e exploram o que acontece em seguida.
O que os usuários devem reter
O Windows Recall continua sendo um dos recursos de IA mais ambiciosos da Microsoft, mas também introduz uma nova categoria de risco. Ele centraliza grandes quantidades de dados pessoais, tornando-se um alvo atraente.
Para os usuários, a principal lição é a conscientização. Recursos que prometem conveniência por meio de acesso profundo ao sistema muitas vezes escondem implicações de segurança.
A Microsoft pode não classificar isso como uma vulnerabilidade, mas o debate ressalta uma verdade mais ampla. Em segurança, o que é tecnicamente permitido nem sempre é seguro na prática.
Embora as novas descobertas destaquem uma possível fragilidade na funcionalidade, a empresa já tem planos para repensar a experiência . No entanto, essa mudança não se deve apenas a preocupações com segurança. A Microsoft já reconheceu que a implementação atual não atingiu o resultado esperado.
Em vez de abandonar o recurso, a gigante do software está explorando maneiras de reformulá-lo, potencialmente com uma abordagem diferente, salvaguardas mais robustas ou até mesmo um novo nome, enquanto continua a impulsionar sua visão mais ampla de memória com inteligência artificial no Windows 11.
Você confia no Windows Recall para proteger seus dados pessoais?
Sim, as melhorias de segurança são suficientes. 8,3%
Não, ainda parece muito arriscado. 16,7%
Vou desativá-lo ou evitar usá-lo. 70,8%
Estou aguardando para ver como a Microsoft vai aprimorá-lo (4,2%).
Por que você escolheu essa resposta? Gostaria muito de saber mais. Deixe um comentário.
Configure a ordem de exibição no Windows 10 para corresponder à configuração da sua mesa, de forma que o cursor percorra os monitores na direção correta. Identifique cada tela, organize os blocos, aplique o layout e solucione problemas comuns.
Se a borracha do GIMP não estiver funcionando, verifique a camada ativa, a seleção, os bloqueios, o canal alfa e as opções da ferramenta para descobrir por que um traço não produz alterações.
Combine uma faixa de áudio com um vídeo no Windows 10 usando o Clipchamp. Importe ambos os arquivos, alinhe ou corte o som, equilibre o áudio original e exporte um arquivo MP4.
Use o balenaEtcher no Windows 10 para gravar uma imagem pronta para uso em um cartão SD, verificar a memória flash e evitar erros comuns de inicialização e formatação.
Se as capturas de tela do Windows 10 estiverem pretas, use o Bloco de Notas para isolar a causa, verifique a área de transferência e o arquivo salvo e, em seguida, solucione problemas de proteção de aplicativos, sobreposições ou drivers gráficos.
Nivele um horizonte inclinado com o controle deslizante de rotação livre do aplicativo Fotos, revise o recorte e salve uma cópia corrigida, mantendo sua foto original em segurança.
Use o CrystalDiskMark no Windows 10 para medir as velocidades de leitura e gravação de um cartão SD, escolher configurações de teste seguras e entender como o leitor afeta os resultados.
Capture a tela inteira, uma janela ou uma área selecionada no Windows 10. Encontre o atalho correto, localize capturas de tela salvas e aprenda como editar ou colar uma captura.
Se o Microsoft Fotos travar ao imprimir, teste a mesma imagem no Paint, repare ou redefina o Fotos e execute as verificações de impressora do Windows somente se outros aplicativos também apresentarem falhas.
Corrija o alto consumo de memória do Microsoft Photos.exe no Windows 10 com o Gerenciador de Tarefas, Reparar ou Restaurar, Atualizações da Loja, Verificação da origem das fotos e uma reinstalação limpa.
