Катастрофа в сфере безопасности. В компьютерной «машине времени» от Microsoft нашли существенные недостатки

Эксперт по кибербезопасности Кевин Бомонт протестировал Recall и обнаружил, что эта функция сохраняет данные в базе данных в виде обычного текста. Эксперт поделился примером такой текстовой базы данных на X, упрекая Microsoft за то, что она сообщила СМИ, что хакер якобы не может дистанционно проникнуть в Recall.

По утверждениям Бомонта, эта база данных хранится локально на ПК, и доступна из папки AppData даже тогда, когда пользователь не имеет администраторских прав. Специалист выразил опасения из-за того, что Recall может облегчать кражу информации злонамеренным программам и злоумышленникам.

«Каждые несколько секунд делаются скриншоты. Они автоматически распознаются с помощью Azure AI, который работает на вашем устройстве, и записываются в базу данных SQLite в папке пользователя. В этом файле базы данных содержится запись всего, что вы когда-либо просматривали на своем ПК, в виде обычного текста. … Recall позволяет угрозам автоматизировать сканирование всего, на что вы когда-либо смотрели, за считанные секунды», — говорит Бомонт в своем блоге.

Как писал NV Техно, Microsoft презентовала функцию Recall в мае. Recall делает снимки экрана, позволяя пользователю вернуться к любому моменту работы со своим ПК в прошлом. Компания предупредила, что Recall не выполняет модерацию содержимого, поэтому он не скрывает информацию, например пароли или номера финансовых счетов, на снимках экрана. Microsoft сообщила, что собирается запустить новую функцию по умолчанию на ПК серии Copilot+. Она должна дебютировать 18 июня.

Из-за противоречивого инструмента компания уже столкнулась с вмешательством со стороны регуляторов. В частности, управление информационного комиссара Великобритании направило Microsoft запрос.