Windows Recall: Sicherheitsforscher kritisiert KI-Funktion

Im Mai hat Microsoft neue Möglichkeiten für Windows vorgestellt, darunter Recall. Die Funktion Recall erstellt Bildschirmschnappschüsse, die durch KI durchsuchbar gemacht werden. Sie soll ab Juni für Copilot Plus-PCs mit integrierten NPUs (Neural Processing Unit)verfügbar sein. Recall zeichnet alle Aktionen auf, die auf dem PC ausgeführt werden, und ermöglicht es den Benutzern, den Inhalt mittels natürlicher Sprache zu durchsuchen. Benutzer können die Aufzeichnung anhalten, stoppen oder löschen und bestimmte Apps oder Websites ausschließen. Recall nimmt keine Schnappschüsse von Private-Webbrowser-Sitzungen oder DRM-geschützten Inhalten auf. Laut Microsoft findet sämtliche Verarbeitung verschlüsselt und lokal statt.

Microsofts Aussagen werden nun von Sicherheitsforschern infrage gestellt, einen erwähnenswerten Beitrag dazu hat Kevin Beaumont verfasst. Er berichtet darüber, dass Malware oder Angreifer natürlich Zugriff auf die Daten erhalten könnten, denn wenn der Nutzer am PC angemeldet ist, werden ja auch die Recall-Daten entschlüsselt. Das leuchtet natürlich jedem ein, denn in einem solchen Fall hat man eben nicht nur Zugriff auf Recall-Infos, sondern auch auf alles andere. Beaumont schreibt, dass das System Daten in einer Datenbank im Klartext speichert, das könne Angreifern den Zugriff auf Sensibles erlauben. Laut ihm muss Microsoft noch einmal das Recall-System überarbeiten. Wer die technischen Details lesen möchte, findet diese hier.

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.