Скандалната функция Recall в Windows 11 продължава да прави скрийншоти, съдържащи пароли и данни за банкови карти

Веднага след обявяването си функцията Recall в Windows 11 предизвика вълна от критики от страна на експертите по защита на личните данни. Функцията постоянно прави скрийншоти на екрана ви и ги запазва, дори ако те съдържат чувствителни данни. Пускането на Recall беше отложено и Microsoft заяви, че тя се преработва, но изследователи от The Register твърдят, че Recall „все още може да улавя данни за кредитни карти и пароли – истинска съкровищница за измамниците“.

Microsoft е интегрирала в Recall филтър за разпознаване на чувствителни данни, които се въвеждат или показват, и за предотвратяване на правенето на снимки на екрана, но изследователите от The Register са успели да го заобиколят. Те установиха, че Recall може да прави скрийншоти на баланса по текущата сметка, показан на екрана, като избягва само данните за вход.

„По този начин един нападател ще знае коя банка използвам и колко пари имам, но не и данните ми за вход или номера на сметката.“

съобщават изследователите

По време на тестовете Recall понякога запазваше данни за кредитни карти, а понякога не го правеше. Функцията надеждно разпознаваше въвежданите пароли и не ги записваше, но създаваше скрийншоти на файла с паролите. Очевидно Recall не винаги разпознава кога паролите се показват на екрана и следователно може да ги запише. При влизане в PayPal Recall записа екранна снимка на екрана за вход с потребителското име, но без парола.

Изследователите стигнаха до заключението, че въпреки всички подобрения и корекции на Microsoft функцията Recall все още се затруднява да разпознава надеждно чувствителни данни. Те смятат, че филтрирането на чувствителна информация от Recall е „добро, но недостатъчно“.

Трябва да се отбележи, че Recall съхранява скрийншотите в криптиран вид, така че е доста трудно неоторизирани лица да ги видят. Независимо от това, за да избегнете потенциално изтичане на чувствителни данни, най-добре е да деактивирате Recall, за да елиминирате рисковете напълно.