Microsoft hat im Mai eine neue Rückruffunktion für Windows 11 vorgestellt und eine durchsuchbare Zeitleiste für Ihren gesamten PC-Verlauf mithilfe generativer KI versprochen. Aufgrund zahlreicher Sicherheitsbedenken nimmt Microsoft nun Änderungen an der Funktion vor.
Recall wurde im Mai als KI-gestützte Suche für alles angekündigt, was Sie auf Ihrem PC tun, einschließlich der von Ihnen besuchten Webseiten, der von Ihnen geöffneten Dateien und der Nachrichtenkonversationen. Im Gegensatz zu den meisten anderen Systemsuchfunktionen (wie macOS auf Spotlight), die nur Ihre Dateien scannen und indizieren, macht Recall jedoch Screenshots Ihres Bildschirms und indiziert den Text. Recall ist exklusiv für Copilot+-PCs verfügbar, wie die kommenden Laptops auf Basis von Snapdragon X Elite und das neue Surface Pro, wurde jedoch bereits gehackt, um auf anderer ARM-basierter Hardware zu laufen.
Die Funktion wurde von Sicherheitsexperten schnell verrissen, da die von Recall aufgenommenen Screenshots in einem Ordner gespeichert wurden, auf den andere Anwendungen leicht zugreifen konnten. Die Daten der gescannten Bilder, die möglicherweise enthalten könnten alles auf dem Bildschirm (wie Banknummern, nicht versteckte Passwörter usw.) wurden ebenfalls in einer unverschlüsselten SQLite-Datenbank gespeichert. Die Forscher erstellten schnell Proof-of-Concept-Tools zum Lesen der Datenbank, die zeigten, wie viele Daten für Malware (oder jeden mit physischem Zugriff auf den Computer) leicht zu stehlen wären.
Microsoft war sich auch nicht darüber im Klaren, ob die Funktion standardmäßig aktiviert ist, und teilte der BBC und anderen Medien nur mit, dass es sich um eine „optionale Erfahrung“ handele. Microsoft ignoriert seit langem Standardeinstellungen. Selbst wenn die Funktion standardmäßig deaktiviert wäre, gäbe es also keine Garantie, dass dies so bleiben und PC-Besitzer ordnungsgemäß informiert würden.
Um Douglas Adams zu zitieren: „Das hat viele Leute sehr verärgert und wird allgemein als schlechter Schachzug angesehen.“ Microsoft hat sich nicht dafür entschuldigt, dass es bei Copilot+-PCs beinahe zu einer erheblichen Sicherheitslücke gekommen wäre, hat jedoch eine Reihe von Änderungen angekündigt, die in Kraft treten werden, bevor Recall am 18. Juni auf den ersten Copilot+-PCs ausgeliefert wird.
Recall wird eine optionale Funktion unter Windows 11 sein, mit einem Einrichtungsbildschirm, der die Screenshots erklärt und Ihnen die Schaltflächen „Nein, nicht speichern“ oder „Ja, speichern“ bietet. Recall wird außerdem nur über Windows Hello zugänglich sein, sodass andere Personen nicht auf den Verlauf Ihres PCs zugreifen können (es sei denn, sie kennen Ihre geheime PIN). Schließlich werden die Recall-Datenbank und die Screenshots verschlüsselt.
Die Änderungen beheben alle Hauptbeschwerden zu Recall, aber es könnte immer noch Probleme mit der Implementierung geben, die in Zukunft von Sicherheitsforschern entdeckt werden. Es gibt auch keine Garantie dafür, dass Microsoft Recall in Zukunft nicht heimlich aktiviert, so wie der Standardbrowser nach Windows-Updates oft wieder auf Microsoft Edge zurückgesetzt wird.
Microsoft hat in seinem Blogbeitrag außerdem wiederholt, dass die Recall-Screenshots lokal gespeichert und nicht an Microsoft gesendet oder mit anderen geteilt werden. Die Funktion kann außerdem jederzeit pausiert werden, und Sie können Filter einrichten, um das Scannen bestimmter Anwendungen oder Websites zu blockieren.
Der Rückruf wird zunächst nur für neue Laptops mit Snapdragon X Elite verfügbar sein, sollte aber auch für Laptops mit Ryzen AI 300- und Intel Lunar Lake-Chips eingeführt werden, sobald diese verfügbar sind.
Unterstützen Sie unsere Arbeit ❤️
Wenn Ihnen dieser Artikel gefallen hat, können Sie uns mit einem Trinkgeld unterstützen, damit wir weiterhin großartige Inhalte veröffentlichen können.
