{"id":12716,"date":"2024-06-05T05:31:38","date_gmt":"2024-06-05T05:31:38","guid":{"rendered":"https:\/\/dailyai.com\/?p=12716"},"modified":"2024-06-05T05:31:38","modified_gmt":"2024-06-05T05:31:38","slug":"windows-ai-recall-feature-could-be-a-security-disaster","status":"publish","type":"post","link":"https:\/\/dailyai.com\/nb\/2024\/06\/windows-ai-recall-feature-could-be-a-security-disaster\/","title":{"rendered":"Windows AI Recall-funksjonen kan v\u00e6re en sikkerhetskatastrofe"},"content":{"rendered":"

Microsoft forbereder lanseringen av Recall-funksjonen, som bruker Windows Copilot Runtime til \u00e5 hjelpe deg med \u00e5 finne alt du har sett p\u00e5 PC-en din. Eksperter sier at det kan v\u00e6re en katastrofe for personvernet og cybersikkerheten.<\/strong><\/p>\n

Ideen bak Recall er god. Du husker at du har sett et godt tilbud p\u00e5 en nettside, men kan ikke helt huske hvilken nettside det var, eller hvilket bilde der du hadde p\u00e5 deg favoritthatten din.<\/p>\n

Det er ikke noe problem. Recall tar skjermbilder med noen sekunders mellomrom mens du bruker PC-en, og hjelper deg med \u00e5 finne det du leter etter hvis du bare beskriver det.<\/p>\n

Synes du tanken p\u00e5 at operativsystemet ditt skal knipse i vei for \u00e5 huske alle aktivitetene dine p\u00e5 PC-en er litt bekymringsfull? Microsoft sier at det ikke er noen grunn til bekymring, for ingen av Recalls data sendes tilbake til serverne. Alt blir lagret lokalt p\u00e5 maskinen din.<\/p>\n

Problemet er at de ikke lagres p\u00e5 en sikker m\u00e5te, og sikkerhetseksperter sier at dette kan gj\u00f8re det sv\u00e6rt enkelt for nettkriminelle \u00e5 stjele sensitive data.<\/p>\n

N\u00e5r Recall tar et \u00f8yeblikksbilde av deg n\u00e5r du taster inn adresse, telefonnummer eller kredittkortopplysninger, bruker den OCR (Optical Character Recognition) til \u00e5 trekke ut og deretter lagre dataene i ren tekst.<\/p>\n

Den er ikke kryptert og lagres i en ren tekstdatabase i AppData-mappen som alle med administratorrettigheter p\u00e5 PC-en har tilgang til.<\/p>\n

Sikkerhetsforskeren Kevin Beaumont sier at Microsoft med Recall \"bevisst setter cybersikkerheten et ti\u00e5r tilbake og setter kundene i fare ved \u00e5 styrke kriminelle p\u00e5 lavt niv\u00e5\".<\/p>\n

Beaumont har testet Recall og demonstrert hvor enkelt det ville v\u00e6re for noen \u00e5 f\u00e5 tilgang til Recall-dataene dine.<\/p>\n

\n

Microsoft fortalte medier at en hacker ikke kan exfiltrere Copilot<\/span>+ Tilbakekalling av aktivitet p\u00e5 avstand.<\/p>\n

Virkeligheten: Hvordan tror du hackere vil exfiltrere denne klartekstdatabasen med alt brukeren noensinne har sett p\u00e5 PC-en sin? Veldig enkelt, jeg har automatisert det.<\/p>\n

HT Detektiv pic.twitter.com\/Njv2C9myxQ<\/a><\/p>\n

- Kevin Beaumont (@GossiTheDog) 30. mai 2024<\/a><\/p><\/blockquote>\n