Η Microsoft καθυστερεί την
κυκλοφορία
της δυνατότητας ανάκλησης των Windows που υποστηρίζεται από
AI
για να τη δοκιμάσει και να την ασφαλίσει περαιτέρω πριν την κυκλοφορήσει σε δημόσια προεπισκόπηση σε υπολογιστές Copilot+.
Αρχικά ήταν προγραμματισμένο να κυκλοφορήσει σε δημόσια προεπισκόπηση στις 18 Ιουνίου με την άφιξη των νέων υπολογιστών Copilot+ AI, η εταιρεία λέει τώρα ότι καθυστερεί την κυκλοφορία του καθιστώντας το πρώτα διαθέσιμο για προεπισκόπηση με τα Windows Insiders.
“Η ανάκληση θα μετατοπιστεί πλέον από μια εμπειρία προεπισκόπησης που είναι ευρέως διαθέσιμη για υπολογιστές Copilot+ στις 18 Ιουνίου 2024, σε μια προεπισκόπηση διαθέσιμη πρώτη στο Πρόγραμμα Windows Insider (WIP) τις επόμενες εβδομάδες”, αναφέρει μια ενημέρωση σε μια πρόσφατη ανάρτηση ιστολογίου του Windows Recall.
“Μετά τη λήψη σχολίων σχετικά με την Ανάκληση από την Κοινότητα Windows Insider, όπως κάνουμε συνήθως, σκοπεύουμε να κάνουμε την Ανάκληση (προεπισκόπηση) διαθέσιμη για όλους τους υπολογιστές Copilot+ σύντομα.”
Αυτή η ενημέρωση έρχεται την ίδια μέρα με μια καυστική αναφορά από την ProPublica σχετικά με το πώς
Η Microsoft βάζει τα έσοδα πάνω από την ασφάλεια
και του προέδρου της Microsoft,
Μπραντ Σμιθ
συνάντηση με το Κογκρέσο των ΗΠΑ
για να συζητήσετε τις πρόσφατες αστοχίες
ασφάλεια
ς της εταιρείας.
Η νέα δυνατότητα που λειτουργεί με AI λαμβάνει στιγμιότυπα οθόνης από κάθε ενεργό παράθυρο στον υπολογιστή σας κάθε δύο δευτερόλεπτα. Αυτά τα στιγμιότυπα οθόνης αναλύονται στη συνέχεια από ένα μοντέλο Azure AI που εκτελείται στη συσκευή για να αντλήσει πληροφορίες από την εικόνα και να τις προσθέσει σε μια βάση δεδομένων SQLite.
Η λειτουργία σάς επιτρέπει να πραγματοποιείτε αναζητήσεις σε ανθρώπινη γλώσσα για δεδομένα που έχουν εξαχθεί, με το Windows Recall να ανασύρει τα στιγμιότυπα οθόνης για τους όρους που αναζητήσατε, διευκολύνοντας την εύρεση ιστορικών δεδομένων.
Η ανάκληση των Windows απαιτεί Windows Hello πριν από την πρόσβαση στη βάση δεδομένων
Από τότε που η Microsoft ανακοίνωσε τη δυνατότητα, οι υποστηρικτές της ιδιωτικής ζωής και οι ειδικοί στον κυβερνοχώρο προειδοποιούν ότι η Ανάκληση των Windows είναι ένας εφιάλτης απορρήτου και πιθανότατα θα γίνει κατάχρηση για την κλοπή των δεδομένων των χρηστών.
Η Microsoft είπε ότι η δυνατότητα θα ενεργοποιηθεί από προεπιλογή σε νέες συσκευές Copilot+ AI και θα κρυπτογραφηθεί χρησιμοποιώντας το
Bitlocker
, υποστηρίζοντας ότι το καθιστά ασφαλές από κλοπή.
Ωστόσο, το Bitlocker αποκρυπτογραφεί αυτόματα τα περιεχόμενα μιας μονάδας δίσκου όταν ένας χρήστης συνδέεται, καθιστώντας την προσβάσιμη σε κακόβουλο λογισμικό και σε οποιονδήποτε έχει φυσική πρόσβαση σε μια συσκευή.
Εμπειρογνώμονας κυβερνοασφάλειας
εικονογραφημένος Kevin Beaumont
πώς το υπάρχον κακόβουλο λογισμικό κλοπής πληροφοριών θα μπορούσε να τροποποιηθεί για να κλέψει τις βάσεις δεδομένων και τα στιγμιότυπα του Windows Recall για ανάλυση εκτός σύνδεσης και κλοπή δεδομένων.
Έκτοτε, η Beaumont συνέχισε να πρωτοστατεί σε μια προσπάθεια να πείσει τη Microsoft να τραβήξει, ή τουλάχιστον να «ανακαλέσει», τη δυνατότητα για να την ασφαλίσει σωστά πριν την κυκλοφορία της.
Η Microsoft υπέκυψε και, στις 7 Ιουνίου, ανακοίνωσε ότι θα παρείχε πρόσθετη ασφάλεια κάνοντας το Windows Recall μια δυνατότητα επιλογής και κρυπτογραφώντας τη βάση δεδομένων έως ότου ένας χρήστης πραγματοποιήσει έλεγχο ταυτότητας με το Windows Hello όταν ανοίξει την εφαρμογή.
Δεν είναι σαφές ποια πρόσθετα μέτρα ασφαλείας σχεδιάζει να ενσωματώσει η Microsoft στη δυνατότητα.
Ωστόσο, με τον τρόπο με τον οποίο παραδόθηκε αρχικά χωρίς επαρκείς δοκιμές και λαμβάνοντας υπόψη την ασφάλεια, θα είναι μια δύσκολη μάχη για τη Microsoft να ανακτήσει κάθε εμπιστοσύνη που σχετίζεται με αυτήν τη δυνατότητα.
VIA:
bleepingcomputer.com
0