{"id":12716,"date":"2024-06-05T05:31:38","date_gmt":"2024-06-05T05:31:38","guid":{"rendered":"https:\/\/dailyai.com\/?p=12716"},"modified":"2024-06-05T05:31:38","modified_gmt":"2024-06-05T05:31:38","slug":"windows-ai-recall-feature-could-be-a-security-disaster","status":"publish","type":"post","link":"https:\/\/dailyai.com\/da\/2024\/06\/windows-ai-recall-feature-could-be-a-security-disaster\/","title":{"rendered":"Windows AI Recall-funktion kan v\u00e6re en sikkerhedsm\u00e6ssig katastrofe"},"content":{"rendered":"

Microsoft forbereder sig p\u00e5 at lancere sin Recall-funktion, som bruger Windows Copilot Runtime til at hj\u00e6lpe dig med at finde alt, hvad du har set p\u00e5 din pc. Eksperter siger, at det kan v\u00e6re en katastrofe for privatlivets fred og cybersikkerheden.<\/strong><\/p>\n

Ideen bag Recall er god. Du kan huske, at du har set et godt tilbud p\u00e5 en hjemmeside, men du kan ikke helt huske, hvilken hjemmeside det var, eller hvilket foto du havde p\u00e5 med din yndlingshat.<\/p>\n

Det er ikke noget problem. Recall tager sk\u00e6rmbilleder med f\u00e5 sekunders mellemrum, n\u00e5r du bruger din pc, og hj\u00e6lper dig med at finde det, du leder efter, hvis du blot beskriver det.<\/p>\n

Synes du, at tanken om, at dit styresystem knipser l\u00f8s for at huske al din aktivitet p\u00e5 din pc, er lidt bekymrende? Microsoft siger, at der ikke er nogen grund til bekymring, fordi ingen af Recalls data sendes tilbage til deres servere. Det hele bliver gemt lokalt p\u00e5 din maskine.<\/p>\n

Problemet er, at de ikke opbevares sikkert, og sikkerhedseksperter siger, at det kan g\u00f8re det ekstremt nemt for cyberkriminelle at stj\u00e6le dine f\u00f8lsomme data.<\/p>\n

N\u00e5r Recall tager et snapshot af dig, hvor du indtaster din adresse, dit telefonnummer eller dine kreditkortoplysninger, bruger den OCR (Optical Character Recognition) til at udtr\u00e6kke og derefter gemme disse data i almindelig tekst.<\/p>\n

Den er ikke krypteret og gemmes i en almindelig tekstdatabase i AppData-mappen, som alle med administratorrettigheder p\u00e5 pc'en kan f\u00e5 adgang til.<\/p>\n

Sikkerhedsforsker Kevin Beaumont siger, at Microsoft med Recall \"bevidst vil s\u00e6tte cybersikkerheden et \u00e5rti tilbage og bringe kunderne i fare ved at give kriminelle p\u00e5 lavt niveau mere magt.\"<\/p>\n

Beaumont har testet Recall og demonstreret, hvor nemt det ville v\u00e6re for nogen at f\u00e5 adgang til dine Recall-data.<\/p>\n

\n

Microsoft fortalte medierne, at en hacker ikke kan exfiltrere Copilot<\/span>+ Genkald aktivitet p\u00e5 afstand.<\/p>\n

Virkelighed: Hvordan tror du, at hackere vil exfiltrere denne database med ren tekst om alt, hvad brugeren nogensinde har set p\u00e5 sin pc? Meget nemt, jeg har automatiseret det.<\/p>\n

HT-detektiv pic.twitter.com\/Njv2C9myxQ<\/a><\/p>\n

- Kevin Beaumont (@GossiTheDog) 30. maj 2024<\/a><\/p><\/blockquote>\n