Die neue „Recall“-Funktion von Microsoft, die als Innovation für das Suchen und Surfen auf Ihrem PC angepriesen wird, stieß bei einigen Cybersicherheitsexperten auf Bedenken. Das in die neuen Copilot+-PCs integrierte und auf KI basierende System erfasst alle paar Sekunden Desktop-Screenshots und erstellt so eine Datenbank, die von Angreifern leicht ausgenutzt werden könnte.
Recall ist die Funktion, die sich alles merkt, was wir mit dem PC machen. Aber wie viel Speicherplatz nimmt es auf der Festplatte ein?
Gehen Sie zu weiteren Informationen
Kevin Beaumont, Cybersicherheitsexperte und ehemaliger Microsoft-Mitarbeiter, demonstrierte, wie ein automatisiertes Programm trotz der Zusicherungen des Unternehmens die Klartextdaten von Recall extrahieren kann. Beaumont bezeichnete Recall als „Infostealer“, ein Informationsdiebstahlprogramm, das in der Lage ist, sensible Daten wie Passwörter, Nachrichten und sogar Webaktivitäten zu sammeln.
Recall erstellt alle 5 Sekunden einen Screenshot Ihres Bildschirms, wenn sich der Inhalt auf dem Bildschirm vom vorherigen „Schnappschuss“ unterscheidet. Diese Screenshots werden verschlüsselt und lokal auf Ihrem PC gespeichert. aber die KI nutzt OCR-Software (erkennt Zeichen aus gedrucktem Text und wird seit Jahrzehnten auch auf Scannern verwendet) um Text aus Bildschirmen zu extrahieren und durchsuchbar zu machen.
Diese Text-OCR-Daten werden immer lokal gespeichert, jedoch in einer Nur-Text-SQLite-Datenbank auf die auch Hacker Zugriff haben könnten. Der Speicherordner ist der bekannte AppData.
Obwohl Microsoft die Möglichkeit angekündigt hat, die Funktion zu deaktivieren oder bestimmte Websites und Anwendungen auszuschließen, ist die Recall-Integration deaktiviert. Tom Warren von The Verge konnte eine Vorschauversion davon ausprobieren Beim Einrichten eines neuen PCs war es standardmäßig aktiviert. Der Benutzer kann es nur später deaktivieren.
Stattdessen wäre es ratsam, eine Opt-in-Funktion statt einer Opt-out-Funktion zu nutzen. Und angesichts der jüngsten Erkenntnisse wird Microsoft Recall wahrscheinlich vor der Veröffentlichung zusammen mit den neuen Copilot+-PCs am 18. Juni prüfen.
