www.netties.be

Home

Vandaag

Nieuws | Bekommernis om privacy bij Recall functie van Copilot+ PC s

Gepubliceerd op: 2024-06-05

Onlangs heeft Microsoft zijn Recall-functie voorgesteld die in de nieuwe Copilot+ Pc's zal zitten, een reeks toestellen van verschillende fabrikanten die speciaal gemaakt zijn om goed met AI te kunnen werken. Die Recall-functie is bedoeld om jou gemakkelijker dingen terug te laten vinden op je pc: hij maakt voortdurend snapshots terwijl je aan het werken bent. Ga je op zoek naar iets, dan zou de AI die snapshots kunnen doorzoeken.

Onmiddellijk na de lancering was er heel wat kritiek: is dat wel veilig, levert dit geen gevaar op voor je privacy? En belangrijker nog: is Recall veilig voor Microsoft, of kan het meekijken?

Een beveiligingsexpert heeft nu aangetoond dat er wel degelijk een gevaar zit in Recall: hij was in staat om zijn eigen Recall database uit zijn pc te extraheren. Die zit namelijk in de AppData map (je moet wel ingelogd zijn als admin). Recall werkt bij die snapshots met OCR (Optical Characer Recogntion) waardoor teksten die het vindt in de snapshots, in een SQLite database opgeslagen worden, in gewone tekst. En vermoedelijk zal Recall ook snapshots hebben van momenten waarop jij een wachtwoord invult in een inlogscherm, en dus kunnen er in die database ook jouw wachtwoorden zitten.

Microsoft verdedigt zich door te zetten dat als je BitLocker actief hebt op je computer, dan is alles op je harde schijf versleuteld, ook de Recall database. Maar het blijkt dat dit enkel het geval is wanneer die in rust is, dus wanneer je niet ingelogd bent op je machine. Dan zijn jouw data in die Recall database beschermd, bijvoorbeeld wanneer iemand je laptop steelt. Maar wanneer jij ingelogd bent en je gaat bijvoorbeeld in een koffiebar even je koffie afhalen, dan kan een hacker zich even aan jouw computer zetten en die hele database snel snel overpompen naar een USB stick.

Dit experiment van beveiligingsexpert Kevin Beaumont voedt uiteraard de argwaan tegen Recall. Maar het is niet echt heel simpel om die database te extraheren. Hij heeft echter, zoals het hoort, Microsoft van dit risico op de hoogte gebracht, en totdat Microsoft het probleem verholpen heeft, zal hij niet verklappen hoe hij aan de database kon. Het blijft echter spijtig dat er geen gemakkelijke optie is om Recall uit te schakelen - eigenlijk zou die optie al meteen bij je eerste opstart van een PC met Recall aangeboden moeten worden...

(1) https://www.theverge.com/2024/6/3/24170305/microsoft-windows-reca...

Terug naar het overzicht

Nieuws

Hardware

Oor

Site

Tip

Software

Bekijk hier de oudere artikels

Ons archief is wellicht het meest uitgebreide overzicht...

Alle rechten voorbehouden aan www.netties.be (c) 2024 - v50 - voor suggesties en vragen gebruik ons .

Design en programmatie by PDL