„Windows 11“ sistemoje kyla naujas ginčas dėl „Windows Recall“ funkcijos, kai tyrėjas išleido įrankį, galintį išgauti naudotojų duomenis iš šios funkcijos. Įrankis, pavadintas „TotalRecall Reloaded“ , remiasi ankstesniais rezultatais, kurie privertė „Microsoft“ atidėti ir pertvarkyti „Recall“ dėl plačiai paplitusios kritikos.
Kodėl „Recall“ saugumas kelia realų susirūpinimą kasdieniams vartotojams
„Windows Recall“ sukurta kaip fotografinė atmintis jūsų kompiuteriui. Ji fiksuoja jūsų veiklos momentines kopijas, įskaitant programas, dokumentus, pranešimus ir naršymo istoriją, ir leidžia jas ieškoti naudojant dirbtinį intelektą .
Tačiau šis patogumas yra susijęs su rizika. Naujausi duomenys rodo, kad net ir po „Microsoft“ pertvarkymo „Recall“ duomenys vis dar gali būti pasiekiami tam tikromis sąlygomis. Nors tam reikalinga vartotojo autentifikacija, nerimą kelia tai, kaip lengvai kenkėjiška programinė įranga gali suaktyvinti šį procesą ir vėliau išgauti duomenis.
Kasdieniams vartotojams tai iškelia paprastą, bet svarbų susirūpinimą keliantį klausimą. „Recall“ ne tik saugo slaptažodžius ar naršymo istoriją. Ji saugo jūsų skaitmeninio gyvenimo laiko juostą, įskaitant el. laiškus, privačius pokalbius ir slaptus dokumentus. Jei duomenys nuteka, jų poveikis yra daug didesnis nei tradicinių duomenų nutekėjimų.
Bendrovė teigia, kad toks elgesys atitinka operacinės sistemos veikimo principą. Tačiau būtent atotrūkis tarp numatyto elgesio ir realaus piktnaudžiavimo yra ta vieta, kur veikia šiuolaikinės kenkėjiškos programos.
Kaip veikia „TotalRecall Reloaded“ įrankis
„GitHub“ (per „The Verge “) pasiekiamas įrankis demonstruoja praktinį atakos scenarijų, o ne teorinį trūkumą.
„TotalRecall“ įrankis / paveikslėlis: @xaitax
Pirma, ji tyliai veikia fone kaip įprasta kenkėjiška programa. Tada ji suaktyvina „Recall“ sąsają, ragindama vartotoją autentifikuotis per „Windows Hello“ naudojant veido atpažinimo funkciją arba piršto atspaudą.
Kai vartotojas autentifikuojasi, įrankis pasiekia iššifruotus „Recall“ duomenis ir juos išgauna. Pasak Hagenah, tai leidžia kenkėjiškai programinei įrangai naudotis teisėta vartotojų prieiga, kurią, kaip anksčiau teigė programinės įrangos milžinė, užkirs kelią jos architektūra.
„Microsoft“ atsakas ir saugumo pilkoji zona
„Microsoft“ tvirtina, kad jokių pažeidžiamumų nėra. Bendrovė teigia, kad įrankio rodomas elgesys atitinka numatytas saugumo ribas. Ji taip pat atkreipia dėmesį į tokias apsaugos priemones kaip autentifikavimo skirtasis laikas ir apsaugos nuo įsilaužimo mechanizmai, skirti piktnaudžiavimui apriboti.
Pareiškime „The Verge“ Davidas Westonas, „Microsoft Security“ korporacijos viceprezidentas, sakė: „Esame dėkingi Alexanderiui Hagenah už tai, kad jis nustatė šią problemą ir atsakingai apie ją pranešė. Atlikę kruopštų tyrimą, nustatėme, kad parodyti prieigos modeliai atitinka numatytą apsaugą ir esamas kontrolės priemones ir nėra saugumo ribos apėjimas ar neteisėta prieiga prie duomenų.“
Hagenah ginčija šį vertinimą, teigdama, kad sistemos pasitikėjimo riba baigiasi per anksti. Paprastai tariant, saugi saugykla apsaugo duomenis, kurie yra ramybės būsenoje, tačiau iššifravus juos naudoti, jie tampa prieinami kitiems procesams.
Tai pabrėžia ilgalaikį operacinės sistemos kompromisą. Platforma leidžia lanksčiai sąveikauti tarp procesų, įgalindama funkcijas, bet kartu sukurdama galimybių piktnaudžiauti.
Didesnė „Recall“ dizaino problema
Net kritikai pripažįsta, kad „Microsoft“ pertvarkymas pagerino pagrindines apsaugos funkcijas. Atšaukimo duomenys saugomi saugioje enklave, veikiančioje virtualizacijos pagrindu, o prieigai reikalinga biometrinė autentifikacija.
Silpnoji vieta slypi kitur. Kai duomenys palieka tą saugią saugyklą ir yra skirti demonstravimui, jie patenka į mažiau apsaugotą aplinką. Hagenah tai apibūdina tiesiai šviesiai. Saugykla tvirta, bet ją supanti konstrukcija – ne.
Šį skirtumą svarbu pabrėžti, nes šiuolaikinės atakos retai tiesiogiai nutraukia šifravimą. Vietoj to, jos laukia teisėtos prieigos ir išnaudoja tai, kas nutinka toliau.
Ką vartotojai turėtų atsiminti
„Windows Recall“ išlieka viena ambicingiausių „Microsoft“ dirbtinio intelekto funkcijų, tačiau ji taip pat įveda naują rizikos kategoriją. Ji centralizuoja didžiulius asmens duomenų kiekius, todėl tampa patraukliu taikiniu.
Svarbiausia naudotojams yra sąmoningumas. Funkcijos, kurios žada patogumą per gilią prieigą prie sistemos, dažnai turi paslėptų saugumo pasekmių.
„Microsoft“ galbūt ir neklasifikuoja to kaip pažeidžiamumo, tačiau diskusijos pabrėžia platesnę tiesą. Saugumo srityje tai, kas techniškai leidžiama, ne visada yra saugu praktiškai.
Nors nauji duomenys atskleidžia galimą šios funkcijos silpnybę, bendrovė jau planuoja permąstyti patirtį . Tačiau šį pokytį lemia ne vien saugumo problemos. „Microsoft“ jau pripažino, kad dabartinis įdiegimas nebuvo toks, koks buvo numatytas.
Užuot atsisakiusi šios funkcijos, programinės įrangos milžinė ieško būdų, kaip ją pertvarkyti, galbūt taikant kitokį požiūrį, griežtesnes apsaugos priemones ar net naują pavadinimą, kartu toliau skleiddama platesnę dirbtinio intelekto valdomos atminties viziją „Windows 11“.
Ar pasitikite „Windows Recall“ dėl savo asmeninių duomenų?
Taip, saugumo patobulinimų pakanka8,3 %
Ne, vis dar atrodo per daug rizikinga 16,7 %
Aš jį išjungsiu arba vengsiu jo naudoti70,8%
Laukiu, kaip „Microsoft“ jį patobulins4,2%
Kodėl pasirinkote būtent šį atsakymą? Norėčiau išgirsti daugiau. Praneškite man komentaruose.
„Project Helix“ galėtų paversti „Xbox“ į „Windows“ žaidimų platformą, apjungiančią konsolės paprastumą su didžiule kompiuterinių žaidimų ir programų ekosistema.
Norėdami įjungti akumuliatoriaus procentą užduočių juostoje sistemoje „Windows 11“, atidarykite „Nustatymai“ > „Sistema“ > „Maitinimas ir akumuliatorius“ ir įjunkite akumuliatoriaus procento jungiklį.
Dabar galite atsisiųsti „Windows 11 24H2 Tiny11“ ISO failą, kad atliktumėte švarų diegimą arba atnaujinimą vietoje be nereikalingų funkcijų ar programinės įrangos.
Norėdami patikrinti, ar įdiegta „Windows 11 25H2“, atidarykite „Nustatymai“ > „Sistema“ > „Apie“ ir patvirtinkite versijos numerį. Arba naudokite komandą „winver“.
„Windows“ terminale galite naudoti „PowerShell“ su senuoju mėlynu fonu – štai kaip tai padaryti naudojant nustatymų vartotojo sąsają ir failą settings.json.
Norėdami švariai įdiegti „Windows 11 25H2“, atsisiųskite ISO failą, sukurkite įkrovos USB atmintinę, paleiskite sąranką, pasirinkite „Įdiegti „Windows 11““ ir užbaikite OOBE diegimą.
26200.5722 (KB5062669) versija, skirta „Windows 11 25H2“ kūrėjų kanale, su naujomis funkcijomis, pakeitimais ir pataisymais. 24H2 versija gauna 26120.5722 versiją.
„Microsoft“ išleido 2025 m. rugpjūčio mėn. „Patch Tuesday“ atnaujinimą su „Windows 10“ pakeitimais ir pataisymais.
„WhyNotWin11“ geriau nei „Microsoft PC Health Check“ programa nurodo, kodėl jūsų kompiuteryje negali veikti „Windows 11“, įskaitant TPM 2.0 ir procesoriaus palaikymą.
Norėdami rasti savo kompiuterio „BitLocker“ atkūrimo raktą sistemoje „Windows 11“ (arba 10), atidarykite „Microsoft“ paskyrą internete ir patvirtinkite atkūrimą puslapyje „Įrenginiai“.
