Windows Recall делает снимок экрана каждые пять секунд

Windows Recall делает снимок экрана каждые пять секунд. Один этический хакер уже создал инструмент, показывающий, насколько просто извлекать эти данные.

Windows Recall — это функция, которая использует искусственный интеллект для анализа и записи всех действий пользователя на компьютере с операционной системой Windows 11. Она фиксирует все действия, включая использование приложений, посещение сайтов и открытие документов, и позволяет пользователю вернуться к любому моменту использования в пределах трех месяцев

Кибербезопасник Алекс Хагена запилил TotalRecall (https://github.com/xaitax/TotalRecall), который может извлекать всю информацию, которую Recall сохраняет. «БД не зашифрована», — говорит Хагена. В базу данных Recall входят снимки экрана всего, что находится на вашем рабочем столе — потенциальная золотая жила для хакеров-негодяев. Изображения включают в себя снимки сообщений, отправленных в зашифрованных чатах Telegram, Signal, WhatsApp и тд. Существуют записи посещенных сайтов и каждый бит текста, отображаемый на ПК. После развертывания TotalRecall сгенерирует сводку данных; Также возможен поиск по конкретным терминам в БД и по диапазону времени.

Трояны InfoStealer, которые автоматически крадут имена пользователей и пароли, являются серьезной проблемой уже более десяти лет — теперь их тоже можно легко модифицировать для поддержки Recall ?

В случаях с работодателями, которые придерживаются политики «приносите свои устройства», существует риск того, что кто-то уйдет с огромными объемами корпоративных данных, сохраненных на своих ноутбуках.

А этот момент мне очень понравился: В описании Microsoft говорится (https://support.microsoft.com/en-gb/windows/retrace-your-steps-with-recall-aa03f8a0-a78b-4b3e-b0a1-2eb8ac48701c), что Recall можно использовать для поиска рецептов, которые вы просматривали в Интернете, но забыли на каких сайтах — согласен, аргумент весомый.

Судя по всему, Windows Recall — это встроенный троян 2.0.

Источник: support.microsoft.com

Комментарии: