Nach Gegenreaktionen von Sicherheitsexperten nimmt Microsoft Änderungen an der kommenden KI-gestützten „Rückruf“-Funktion von Windows vor

Microsofts kommende KI-gestützte Windows-Funktion „Recall“, die alle paar Sekunden Screenshots des aktiven Bildschirms der Benutzer erstellt, wird aufgrund der Gegenreaktion von Sicherheitsexperten einige Änderungen erfahren.

Microsoft has announced some changes to its upcoming AI-powered Windows “Recall” feature following backlash from security experts.

Microsoft hat nach Gegenreaktionen von Sicherheitsexperten einige Änderungen an seiner kommenden KI-gestützten Windows-Funktion „Rückruf“ angekündigt.

The feature, which takes screenshots of users’ active screen every few seconds, came under fire immediately after it was announced on May 20, with Malwarebytes calling it a “built-in keylogger” and software engineer and Web3 critic Molly White calling it “spyware.”

Die Funktion, die alle paar Sekunden Screenshots des aktiven Bildschirms der Benutzer erstellt, geriet unmittelbar nach ihrer Ankündigung am 20. Mai in die Kritik. Malwarebytes bezeichnete sie als „eingebauten Keylogger“ und die Softwareentwicklerin und Web3-Kritikerin Molly White bezeichnete sie als „Spyware“. .“

The concerns were largely due to the fact that Recall does not censor sensitive information in the snapshots it takes, such as passwords or financial information. This would potentially make the database of Recall snapshots on a user’s computer a gold mine for hackers, with tons of sensitive data all in one place and easily searchable using the AI-powered search feature.

Die Bedenken waren größtenteils auf die Tatsache zurückzuführen, dass Recall in den erstellten Schnappschüssen keine sensiblen Informationen wie Passwörter oder Finanzinformationen zensiert. Dies würde die Datenbank mit Recall-Schnappschüssen auf dem Computer eines Benutzers möglicherweise zu einer Goldgrube für Hacker machen, da sich Tonnen sensibler Daten an einem Ort befinden und mithilfe der KI-gestützten Suchfunktion leicht durchsuchbar sind.

Microsoft insisted users’ privacy was protected due to all Recall data being stored locally and encrypted by Device Encryption or BitLocker. The feature, which would be enabled by default on Copilot+ PCs, could also be disabled and configured to not record specific sites and apps.

Microsoft bestand darauf, dass die Privatsphäre der Benutzer geschützt sei, da alle Recall-Daten lokal gespeichert und durch Device Encryption oder BitLocker verschlüsselt würden. Die Funktion, die auf Copilot+-PCs standardmäßig aktiviert wäre, könnte auch deaktiviert und so konfiguriert werden, dass bestimmte Websites und Apps nicht aufgezeichnet werden.

However, in the weeks since Recall was announced, multiple security pros have put available previews to the test and demonstrated ways the Recall database can be accessed and exploited to steal sensitive data en masse.

Doch in den Wochen seit der Ankündigung von Recall haben mehrere Sicherheitsexperten verfügbare Vorschauversionen auf die Probe gestellt und Möglichkeiten aufgezeigt, wie auf die Recall-Datenbank zugegriffen und diese ausgenutzt werden kann, um massenhaft sensible Daten zu stehlen.

For example, Alex Hagenah, head of cyber controls at SIX Group and technical advisory board member at HackerOne, developed a “very simple’ proof-of-concept tool called “TotalRecall,” which copies, searches and extracts information from the Recall database file.

Beispielsweise entwickelte Alex Hagenah, Leiter Cyber ​​Controls bei SIX Group und Mitglied des technischen Beirats bei HackerOne, ein „sehr einfaches“ Proof-of-Concept-Tool namens „TotalRecall“, das Informationen aus der Recall-Datenbankdatei kopiert, durchsucht und extrahiert .

Additionally, James Forshaw, a security research in Google Project Zero, published a blog post about bypassing access control lists, which includes an edit revealing that the Recall database can be accessed by a user without administrative privileges by using a token from the Windows AIXHost.exe process or simply rewriting the discretionary access control list, as the database is considered to be owned by the user.

Darüber hinaus veröffentlichte James Forshaw, ein Sicherheitsforscher bei Google Project Zero, einen Blogbeitrag über die Umgehung von Zugriffskontrolllisten, der eine Bearbeitung enthält, die enthüllt, dass ein Benutzer ohne Administratorrechte mithilfe eines Tokens vom Windows AIXHost auf die Recall-Datenbank zugreifen kann. exe-Prozess oder einfach die diskretionäre Zugriffskontrollliste neu schreiben, da die Datenbank als Eigentum des Benutzers betrachtet wird.

In response to “customer feedback,” Microsoft announced in a blog post on Friday that Recall would no longer be activated by default, requiring users to opt-in to use the feature. Additionally, users will need to complete the Windows Hello biometric enrollment process to enable Recall, lowering the chance that a hacker could enable it on the machine of a user who had opted out.

Als Reaktion auf „Kundenfeedback“ kündigte Microsoft am Freitag in einem Blogbeitrag an, dass Recall nicht mehr standardmäßig aktiviert sei und Benutzer sich für die Nutzung der Funktion anmelden müssten. Darüber hinaus müssen Benutzer den biometrischen Windows Hello-Registrierungsprozess abschließen, um Recall zu aktivieren, wodurch die Wahrscheinlichkeit verringert wird, dass ein Hacker es auf dem Computer eines Benutzers aktiviert, der sich abgemeldet hat.

Proof of presence through Windows Hello will be required to view the Recall timeline and use the AI-powered search tool, and the snapshots will only be decrypted upon user authentication via Windows Hello Enhanced Sign-in Security, Microsoft said.

Ein Anwesenheitsnachweis über Windows Hello ist erforderlich, um die Recall-Zeitleiste anzuzeigen und das KI-gestützte Suchtool zu verwenden. Die Snapshots werden nur bei der Benutzerauthentifizierung über Windows Hello Enhanced Sign-in Security entschlüsselt, so Microsoft.

“We want to reinforce what has previously been shared from David Weston, vice president of Enterprise and OS Security, about how Copilot+ PCs have been designed to be secure by default,” the blog post stated.

„Wir möchten bekräftigen, was David Weston, Vizepräsident für Unternehmens- und Betriebssystemsicherheit, zuvor darüber gesagt hat, wie Copilot+-PCs so konzipiert wurden, dass sie standardmäßig sicher sind“, heißt es in dem Blogbeitrag.

Kevin Beaumont, a security researcher and former senior threat intelligence analyst at Microsoft, who has been a vocal critic of Recall since its announcement, responded positively to the update.

Kevin Beaumont, ein Sicherheitsforscher und ehemaliger leitender Threat-Intelligence-Analyst bei Microsoft, der seit seiner Ankündigung ein lautstarker Kritiker von Recall ist, reagierte positiv auf das Update.

“Turns out speaking up works,” Beaumont wrote on X.

„Es stellt sich heraus, dass es funktioniert, sich zu äußern“, schrieb Beaumont auf X.

“There are obviously going to be devils in the details – potentially big ones – but there’s some good elements here. Microsoft needs to commit to not trying to sneak users to enable it in the future, and it needs turning off by default in Group Policy and Intune for enterprise orgs,” Beaumont added.

„Natürlich steckt der Teufel im Detail – möglicherweise sogar im Großen –, aber hier gibt es auch einige gute Elemente. „Microsoft muss sich verpflichten, in Zukunft nicht mehr zu versuchen, Benutzer dazu zu verleiten, es zu aktivieren, und es muss in den Gruppenrichtlinien und in Intune für Unternehmensorganisationen standardmäßig deaktiviert werden“, fügte Beaumont hinzu.