Microsoft hävdade att databehandling utförs lokalt utan tillgång till molntjänster, och all insamlad information lagras krypterad.
Kevin Beaumont, en expert inom området cybersäkerhet med viss bakgrund från Microsoft, tror dock att den nya funktionen kan bli en cybersäkerhetskatastrof. Förra veckan kunde han själv testa Windows Recall och upptäckte att all information lagrades i databasen i klartext. En angripare som använder skadlig programvara kan enkelt få tillgång till innehållet i databasen.
Enligt hans forskning skapar Recall skärmdumpar med några sekunders mellanrum. En lokalt körande Azure AI-instans bearbetar dem och sparar dem i en SQLite-databas i användarmappen. Den här filen lagrar information om allt du någonsin har sett på din datori klartext. Databasen lagras i AppData-mappen och kan nås även utan administratörsrättigheter, och kan visas med vilken som helst av de tillgängliga SQLite-klienterna/webbläsarna och så vidare.
SQLite icke-krypterad data som fångats av återkallelse
Så dina data skyddas endast av Device Protection och BitLocker.
Vad som är värre är att Recall inte har några filter. Det kommer inte att spela in privat surfning från Edge, Chrome och någon annan webbläsare. Men resten av tiden fångar den lösenord, kreditkortsnummer och annan känslig data i skärmdumpar. Enligt Microsoft hamnar allt detta i Recall-databasen om sajten eller appen inte döljer det angivna lösenordet. Föreställ dig nu att du trycker på någon 'visa lösenord'-knapp.
Det är värt att notera att du kan förhindra att vissa appar eller webbplatser registreras genom att ange dem på återkallningssidan i appen Inställningar. Men om du inte filtrerar appar och webbplatser kommer Recall att samla in känslig information.
Microsoft kommer att aktivera Recall som standard på Copilot+-enheter. Under den första systeminstallationen finns det inget alternativ att inaktivera återkallning. Detta kan dock ändras innan funktionen släpps (och Windows 11 24H2).
Officiellt kräver Recall-funktionen en Copilot+-enhet. Det betyder att den behöver en speciell uppsättning hårdvara för att accelerera AI-drivna funktioner. Användare har dock framgångsrikt lanserat det på äldre enheter . Det finns en app för det.
