Windows Recall AI делает снимки кредитных карт и личных данных, даже когда это не требуется

🎉 🎮 Привет! Тебе что, совсем нечем заняться? Идеально! Присоединяйся к нашему телеграм-каналу Roblox, где мы веселимся больше, чем в бочке с виртуальными обезьянками. Приходи за кубиками, оставайся, чтобы подшутить. Ты не пожалеешь об этом... наверное. Увидимся в чате! 🕹️ 🚀 👇

Roblox Telegram

Как опытный аналитик с многолетним опытом работы в технологической отрасли, я видел немало многообещающих функций, которые в конечном итоге не соответствуют обещаниям по безопасности и конфиденциальности. Функция отзыва Microsoft, похоже, следует по этой неудачной траектории.

Функция Recall от Microsoft находится в более сложной ситуации.

Вопреки заявлению Microsoft в своем блоге Windows Insider о том, что Recall предназначен для обнаружения конфиденциальных данных, таких как данные кредитных карт, пароли и личные идентификационные номера, без их сохранения, в отчете Tom’s Hardware указывается, что эта функция непреднамеренно захватывает такую информацию.

Краткий взгляд на непростое начало Microsoft Recall

До запуска Recall в июне Microsoft уже раскрыла несколько изменений, в первую очередь направленных на решение проблем безопасности, связанных со способностью Recall безопасно хранить все действия, выполненные на вашем устройстве.

Перед его выпуском Microsoft отключила функцию Recall в качестве функции по умолчанию, а это означает, что пользователям придется включать ее вручную, если они хотят использовать этот инструмент. Кроме того, Microsoft реализовала правило, согласно которому Recall работает только при активации Windows Hello.

Проще говоря, несмотря на то, что перед первым выпуском 18 июня были внесены многочисленные изменения в системе безопасности, долгожданный отзыв пришлось отложить. Вместо этого оно было распространено исключительно для участников программы Windows Insider для компьютеров Copilot+. К сожалению, это вызвало у пользователей немало опасений в отношении конфиденциальности.

Согласно тестам, проведенным Tom’s Hardware, функция защиты конфиденциальности Recall оказалась неэффективной, когда речь шла о защите конфиденциальной информации, такой как сведения о кредитной заявке в файлах PDF, открытых с помощью Microsoft Edge, данные, введенные в окно Блокнота в Windows, и пользовательский HTML-код. страница, содержащая веб-форму для запроса номеров кредитных карт.

На данный момент Microsoft не предоставила никаких обновлений относительно Recall и не решила проблем, выявленных Tom’s Hardware. Когда компания Tom’s Hardware связалась с Microsoft по поводу этих серьезных проблем безопасности, компания лишь сослалась на раздел из своего блога о конфиденциальности.

Если вы считаете, что раскрытие данных вашей кредитной карты, номеров социального страхования или другой строго конфиденциальной информации является незначительной проблемой, которую можно легко решить, это ваша точка зрения. Однако мне кажется, что это серьезная уязвимость безопасности.

В современном развитом киберпространстве, где хакеры становятся все более умными и находчивыми, я ставлю под сомнение целесообразность полагаться на Recall как на инструмент, который потенциально может раскрыть конфиденциальную информацию из различных источников. Возможно, это не бесполезно по своей сути, но потенциальные риски кажутся слишком высокими, чтобы их игнорировать.

Смотрите также

2024-12-13 02:30