Microsoft beweerde dat de gegevensverwerking lokaal wordt uitgevoerd zonder toegang tot clouddiensten en dat alle verzamelde informatie gecodeerd wordt opgeslagen.
Kevin Beaumont, een expert op het gebied van cybersecurity met enige Microsoft-achtergrond, gelooft echter dat de nieuwe functie een cybersecurity-ramp zou kunnen worden. Vorige week kon hij Windows Recall zelf testen en ontdekte dat alle informatie in platte tekst in de database was opgeslagen. Een aanvaller die malware gebruikt, kan eenvoudig toegang krijgen tot de inhoud van de database.
Volgens zijn onderzoek maakt Recall elke paar seconden screenshots. Een lokaal uitgevoerde Azure AI-instantie verwerkt ze en slaat ze op in een SQLite-database in de gebruikersmap. In dit bestand wordt informatie opgeslagen over alles wat u ooit op uw computer hebt bekekenin platte tekst. De database wordt opgeslagen in de AppData-map en is zelfs zonder beheerdersrechten toegankelijk en kan worden bekeken met elk van de beschikbare SQLite-clients/browsers enzovoort.
SQLite niet-gecodeerde gegevens vastgelegd door terugroeping
Uw gegevens worden dus alleen beschermd door Device Protection en BitLocker.
Wat erger is, is dat Recall geen filters heeft. Privébrowsen vanuit Edge, Chrome en een andere browser wordt niet opgenomen. Maar de rest van de tijd legt het wachtwoorden, creditcardnummers en andere gevoelige gegevens vast in schermafbeeldingen. Volgens Microsoft komt dit allemaal in de Recall-database terecht als de site of app het ingevoerde wachtwoord niet verbergt. Stel je nu voor dat je op een knop 'wachtwoord weergeven' drukt.
Het is vermeldenswaard dat u kunt voorkomen dat bepaalde apps of websites worden opgenomen door ze op te geven op de pagina Terugroepen in de app Instellingen. Maar als u apps en websites niet filtert, verzamelt Recall gevoelige informatie.
Microsoft gaat Recall standaard inschakelen op Copilot+-apparaten. Tijdens de initiële systeemconfiguratie is er geen optie om Recall uit te schakelen. Dit kan echter veranderen vóór de release van de functie (en Windows 11 24H2).
Officieel vereist de Recall-functie een Copilot+-apparaat. Dit betekent dat het een speciale set hardware nodig heeft om AI-aangedreven functies te versnellen. Gebruikers hebben het echter met succes op oudere apparaten gelanceerd. Daar bestaat een app voor.
