Рубріки: Новини

Скрінить всі ваші дії: експерти вважають ШІ-функцію Recall в Windows 11 «катастрофою» для безпеки

Ігор Шелудченко

Корпорація Microsoft готується до запуску нової функції Recall на основі штучного інтелекту, яка робить скриншоти абсолютно всіх ваших дій на комп’ютері.

Експерти вже її протестували і попередили, що це може стати «катастрофою» для кібербезпеки, розповідає The Verge.

Нові можливості, нові вразливості

Recall є частиною майбутнього апдейту Copilot Plus який дебютує 18 червня.

Нова функція створює скріншоти абсолютно всіх дій користувачі за ПК і дозволяє потім шукати цю інформацію в хронології.

За задумом розробників, дані Recall повинні бути локальними та конфіденційним й не використовуватись для навчання ШІ-моделей.

З цією метою розробники передбачили можливість дещо налаштувати нову функцію.

  • Recall має список винятків, куди можна внести певні URL-адреси та застосунки, і відповідні дані не зберігатимуться.
  • Також Recall не робить скриншоти в режимі інкогніто браузерів Microsoft Edge, Firefox, Opera, Google Chrome та інших на базі Chromium.

Проте і тут є нюанс: Recall не займається модерацією даних і не приховує на скриншотах паролі чи номери карток.

Стурбовані навіть в Британському уряді

Разом з цим, експерт з кібербезпеки і експрацівник Microsoft Кевін Бомонт заявив, що функція має деякі вразливості. Після тестування Recall минулого тижня він прийшов до висновку, що отримані дані зберігаються в базі як звичайний текст.

Це суттєво спрощує можливості отримати доступ до баз даних.

«Кожні кілька секунд робляться скриншоти. Вони автоматично розпізнаються за допомогою Azure AI, який працює на вашому пристрої, і записуються в базу даних SQLite у папці користувача», — пояснює Бомонт у себе в блозі.

Щоб показати ці вразливості експерт викрав базу даних Recall зі свого ПК та завантажив її на сайт, створений спеціально для цього завдання. Технічні дані він приховав — «допоки Microsoft не випустить цю функцію, оскільки хочу дати їм можливість щось змінити». 

База даних зберігається локально на ПК, але вона доступна з папки AppData, якщо ви адміністратор. Але Бомонт стверджує, що база доступна навіть без прав адміна.

Таким чином Recall полегшує крадіжку інформації шкідливими застосунками. Зокрема, йдеться про віруси InfoStealer, які хакери використовують для крадіжки та подальшого продажу інформації.

«Recall дає змогу автоматизувати сканування всього, на що ви коли-небудь дивилися, за лічені секунди», — підкреслює експерт.

Recall буде працювати в Copilot Plus на новій Windows за замовчуванням.

Після оприлюднення інформації щодо вразливостей Recall багато експертів назвало це реальною загрозою для конфіденційності, а Офіс уповноваженого з інформації уряду Великобританії навіть надіслав офіційний запит в Microsoft.

Показово,  що запуск Recall відбувся лише через кілька тижнів після того, як CEO Microsoft Сатья Наделла закликав співробітників зробити безпеку «найвищим пріоритетом» компанії.

Останні статті

Українські геймдев студії люблять Mobile та не бояться мати офіс в Краматорську. Результати дослідження

Одразу 20 з 25 українські геймдев компанії займаються розробкою ігор для мобільних платформ, консолі та…

28.06.2024

«Обрали тактику ігнору та репресій»: UI/UX-дизайнерка звинувачує IT-компанію в 8-місячних затримках зарплати

UI/UX-дизайнерка Марія Абашина заявила, що компанія Infinity Technologies AG видалила її з робочого чату в…

28.06.2024

Мінцифри назвало строки запуску електронного бронювання в «Дії»

Міністерство цифрової трансформації активно працює над електронним бронюванням на порталі «Дія» і планує запустити бета-тест…

28.06.2024

IT-підприємець Пацан скинув шахраям 1 біток: ШІ допоміг їм згенерувати аудіо- та відеоповідомлення

Інвестор і підприємець Михайло Пацан скинув шахраям 1 біткоїн, оскільки повірив в те, що гроші…

27.06.2024

Python i C++ — в топі за кількістю пропозицій на IT-ринку

Найбільше пропозицій на ринку IT зараз у Python i C++ розробників. Йдеться про фахівців з…

27.06.2024

Від макрокамери до чіпсета Mediatek Dimensity 7050. В «Цитрус» з’явилися нові realme 12 і 12+

Нещодавно в магазині «Цитрус» з’явилися смартфони realme 12 та 12+. Користувачі зазвичай вибирають цей бренд…

27.06.2024