Windows Recall може да представлява заплаха за поверителността

Функцията Windows Recall на Microsoft отново е подложена на критики след завръщането си, тъй като изследователи по сигурността са открили потенциални рискове за защитата на личните данни на потребителите.

Инструментът, който дебютира през 2024 г., веднага предизвика противоречия поради основната си идея за автоматично правене на екранни снимки на цялата активност на компютъра за по-късно търсене и анализ. Много потребители и експерти по киберсигурност видяха в това сериозен риск от изтичане на чувствителна информация, което в крайна сметка доведе до временното спиране на функцията.

По-късно Microsoft обнови системата и я върна през 2025 г., добавяйки подобрена сигурност чрез Windows Hello с поддръжка на биометрично удостоверяване — разпознаване на пръстови отпечатъци или лице. Компанията заяви, че това би трябвало да затрудни неоторизирания достъп до данните и да предотврати злоупотребата с механизма от злонамерен софтуер.

Въпреки това, както съобщава The Verge, изследователят по сигурността Александър Хагена, автор на проекта TotalRecall Reloaded в GitHub, твърди, че системата все още има уязвимости. Според него инструментът може да заобиколи защитните механизми и да получи достъп до съхраняваните от Recall данни.

Хагена отбелязва, че макар съхранението на данните наистина да е сигурно, „границата на доверие приключва твърде рано“, което потенциално позволява на злонамерения софтуер да взаимодейства със системата. Той също така каза, че неговият инструмент демонстрира сценарий, при който софтуер може да получи достъп до запазените екранни снимки.

По-специално, това се отнася до риска от изтичане на данни, които биха могли да бъдат заснети на екранни снимки — пароли, банкова информация и други лични данни. Според изследователите, това е точно видът заплаха, която системната архитектура трябва да блокира напълно.

Microsoft, от своя страна, отрича да има критични проблеми със сигурността, но подчертава, че функцията е по избор и може да бъде изключена.

Въпреки това, експертите по киберсигурност смятат, че Windows Recall ще продължи да бъде обект на дебати, тъй като работи с изключително чувствителни потребителски данни и потенциално може да се превърне в мишена за атаки.