Gредставленной недавно. Новая функция Recall для Windows 11 вызвала негативную реакцию у специалистов по информационной безопасности (ИБ).
На прошлой неделе Microsoft объявила о введении новой функции искусственного интеллекта Recall для Windows 11. Это вызвало ожидаемую волну негодования со стороны экспертов по информационной безопасности. Основной критикой стало то, что Recall фиксирует всю активность пользователей компьютера, позволяя создавать отчеты и проводить поиск по истории за последние три месяца.
Что такое функция Recall и как она работает?
Новая функция Recall была представлена 20 мая с целью помочь пользователям "вспомнить" любую информацию, с которой они взаимодействовали ранее.
Эта функция автоматически делает снимки активного окна на экране каждые несколько секунд, записывая все действия пользователя в Windows: просмотр посещенных сайтов, общение в мессенджерах, работу с приложениями и многое другое.
Собранные данные хранятся до трех месяцев, после чего старые снимки автоматически заменяются новыми. Пользователи имеют возможность выбирать, какие приложения будут участвовать в сборе данных, и управлять настройками через значок Recall на панели задач.
Защита данных и ее критика
Microsoft утверждает, что все данные шифруются с помощью BitLocker и хранятся локально, не передаваясь в облако. Тем не менее, эксперты по информационной безопасности выразили серьезные опасения относительно конфиденциальности и безопасности. Хотя Microsoft подчеркивает, что Recall не будет создавать скриншоты окон в режиме InPrivate в Edge и других браузерах на базе Chromium, многие остаются скептически настроены. Проблемы конфиденциальности и безопасности поднимают серьезные вопросы. Например, известный специалист по информационной безопасности Кевин Бомонт сравнил Recall с "кейлоггером, встроенным в Windows", указывая на значительные риски, связанные с хранением большого объема чувствительных данных на устройстве.
Если злоумышленник получит доступ к системе, он сможет украсть данные Recall и использовать их для шантажа или взлома учетных записей. Британское агентство по защите данных ICO также заинтересовалось новой функцией и обратилось к Microsoft за разъяснениями о мерах защиты конфиденциальности пользователей. В ICO подчеркивают важность прозрачности в обработке персональных данных и призывают компании оценивать и смягчать риски до вывода продукта на рынок.