Microsoft twierdzi, że nie musisz korzystać z funkcji przywracania w Copilocie+, jeśli nie chcesz

Firma Microsoft w końcu rozwiała obawy klientów i badaczy dotyczące funkcji automatycznego wykonywania zrzutów ekranu i przywracania opartej na sztucznej inteligencji . Firma obiecuje, że zrzuty ekranu będą bardziej szyfrowane, a aby uzyskać dostęp do tej funkcji, będziesz musiał użyć swojej twarzy, odcisku palca lub kodu PIN. Przede wszystkim gigant technologiczny mówi każdemu, kto martwi się o swoją prywatność, że może powiedzieć „nie, dziękuję” firmie Recall, gdy po raz pierwszy konfigurują swój komputer Copilot+ .

Recall to nowe narzędzie wbudowane w najnowsze komputery z systemem Windows 11, które co kilka sekund automatycznie wykonuje zrzuty ekranu z czynnościami wykonywanymi na komputerze. Następnie komputer używa modelu sztucznej inteligencji do skanowania zrzutów ekranu w poszukiwaniu słów i obrazów. Użytkownicy mogą następnie użyć tego narzędzia do przeszukania swojej wcześniejszej aktywności na komputerze, a następnie wrócić do stron internetowych i dokumentów, na których byli wcześniej. Dyrektor generalny Microsoft, Satya Nadella, powiedział, że to tak, jakby komputer miał „pamięć fotograficzną”.

Ta funkcja miała być domyślnie włączona, a użytkownicy musieli zagłębić się w ustawienia, aby ją wyłączyć. Teraz Microsoft zmienia swoje stanowisko. Wiceprezes firmy ds. systemu Windows i urządzeń, Pavan Davuluri, napisał w czwartek, że usługa Recall będzie dostępna na zasadzie „opt-in” podczas konfigurowania komputerów przez użytkowników. To ustawienie jest domyślnie wyłączone. Co więcej, użytkownicy muszą także włączyć znak biometryczny w systemie Windows Hello , aby uzyskać dostęp do osi czasu wycofania. Oznacza to, że przy każdej próbie uzyskania dostępu do tej funkcji będziesz potrzebować skanera linii papilarnych na swoim komputerze, korzystać z aparatu lub wprowadzać kod PIN.

Po tym, jak Microsoft ujawnił swoje nowe oznaczenie komputera PC podczas zeszłomiesięcznej konferencji Build, internauci natychmiast wyrazili obawy dotyczące konsekwencji dla prywatności. Gigant technologiczny z Mountain View próbował rozwiać ich obawy, twierdząc, że funkcja działa na urządzeniu, a Microsoft nigdy nie widzi żadnego ze zrzutów ekranu. Zrzuty ekranu powinny być zaszyfrowane na urządzeniu i tylko ten profil użytkownika powinien mieć do nich dostęp.

Sprawy Microsoftu szybko się wyjaśniły, gdy uznany autor przecieków Albacore pokazał, że Recall może działać dobrze na komputerze PC innym niż Copilot+ bez NPU, które według Nadelli było nieodłącznym elementem programu. Niecały tydzień później badacz bezpieczeństwa Kevin Beaumont wyjaśnił, w jaki sposób cały zwykły tekst OCR był łatwo dostępny w folderach Windows AppData. Nie chodzi tylko o to, że Recall automatycznie wykona zrzut ekranu wszelkich haseł, informacji finansowych i innych wrażliwych danych, które pojawią się na ekranie. Pliki są dość dostępne dla każdego, kto ma nawet niewielkie doświadczenie w hakowaniu.

Mimo że do premiery pozostał jeszcze tydzień, specjalista ds. strategii cyberbezpieczeństwa Alex Hagenah udostępnił bezpłatne repozytorium GitHub dla narzędzia „TotalRecall”, które pozwala każdemu, kto ma dostęp do komputera Copilot+, wyodrębnić zrzuty ekranu z folderów wewnętrznych. Jak dotąd jedną z głównych obaw było to, że zły aktor za pomocą stosunkowo prostego złośliwego oprogramowania może przeniknąć do komputera i odzyskać wszystkie dane przechowywane przez firmę Recall przez cały rok.

Teraz Microsoft twierdzi, że te zrzuty ekranu zostaną odszyfrowane dopiero, gdy użytkownicy uwierzytelnią się za pomocą rozszerzonych zabezpieczeń logowania Windows Hello. Wszystkie te nowe komputery będą dostarczane z domyślnie zainstalowanym oprogramowaniem zabezpieczającym.

Premiera komputerów Copilot+ nadal jest wyznaczona na 18 czerwca, choć oznaczało to, że Microsoft musiał wrócić i zmienić oprogramowanie, zanim wypuści na rynek nową linię komputerów. Jeśli chodzi o to, czy zmiany uspokoiły badaczy bezpieczeństwa, Beaumont napisał : „Oczywiście diabeł tkwi w szczegółach, potencjalnie dużych, ale jest tu kilka dobrych elementów”. Mimo to dodał, że to cholernie denerwujące, że trzeba było „porga z kreskówek z„ przenośnymi toaletami do wynajęcia ” jako jego biografii na Twitterze… wraz z innymi osobami w mediach społecznościowych”, aby wskazać rażące luki w zabezpieczeniach nowej funkcji oprogramowania Microsoft.