Не всяка софтуерна иновация от технологичните гиганти е хит. Сега той също знае за това. Microsoft, която е изправена пред тежки критики за AI функция, наречена „Recall“, която въведе като част от Windows 11 в компютри издание Copilot+. Според експерти по сигурността тази функция е пълен кошмар. И наистина няма от какво да се чудите.
Изтеглянето се основава на редовно screenshotСканиране на съдържанието на компютърен екран в опит потенциално да помогне на потребителите да намерят всичко, което преди това са виждали, разглеждали или правили на своя компютър. Това обаче в крайна сметка е голям риск, както посочва експертът по сигурността Кевин Бомонт. Това е така, защото той успя да създаде програма, която може да опише в текст всичко, което потребителят е гледал, въпреки твърденията Microsoftче информацията в Recall не може да бъде извлечена дистанционно, т.е., просто казано, не може да бъде достъпна отвън.
Заради опита си експертът по сигурността е убеден, че Recall е де факто инфокрадец (зловреден софтуер, способен да открадне потребителски данни, включително чувствителна информация, без потребителят дори да знае за това - забележка изд.), което връща киберсигурността Windows Преди 10 години – още по-лошо, защото това е част от системата по подразбиране. Според Бомонт, благодарение на функцията „Recall“ хакерите могат да получат почти всичко, което някога сте разглеждали, за секунди. Pro Следователно, подобна концепция за изкуствен интелект е изключително опасна за потребителя.
Как да Microsoft Все още не е напълно ясно каква е позицията му по въпроса, тъй като все още не сме получили изявление от него. Досега обаче той твърди, че всичко се съхранява локално и се анализира директно на устройството, което трябва да направи всичко много сигурно. Но сега се оказва, че това просто не е така, въпреки че Beaumont не разкри никакви технически подробности в опит да го направи възможно. Microsoftда коригира всичко преди началото на продажбите на нови продукти. Стартирането на новите версии, за които Recall ще бъде активирано по подразбиране, е планирано за 18 юни, така че има Microsoft все още относително достатъчно време за намиране на решение.
Мисля, че цялата Win 11, или по-скоро HW изискванията за тази система, MicrosoftНе се получиха съвсем. В резултат на това може да не е напълно лоша операционна система, но всичко около нея я поставя на колене. Доста съм изненадан, че ЕС, който се грижи за всеки магазин за кабелни и алтернативни приложения, все още Microsoftне броихте как принуждава потребителите да надграждат все още функционален и мощен хардуер.
От някой, който принуждава някого да използва W11 и да си купи нов компютър заради това. Все още можете да използвате W10 дори след края на поддръжката им.
Разбира се 😉. На 14.10.2025 октомври XNUMX г. ще пуснат последните пачове и до няколко дни ще е спукан като тръстика. Боже, кога хората ще разберат, че една остаряла система, бios/uefi, драйвери, ..., е пропускливо за няколко дни – това се нарича „морално остаряване“. Хора с такива мнения и знания обаче са перфектни клиенти за китайски устройства, които някой произвежда, пуска в продажба и си остават такива – или когато го донесете от магазина, е адски пропускливо. Но е евтино, нали? 😉😂 ProТова е ключова качествена поддръжка от производителя, така че е препоръчително да купувате устройства, предназначени за корпоративния сектор, които имат качество и достатъчно дълга поддръжка. Това важи за всяко устройство - повечето електроника днес са на практика компютри. Хора - моля, включете си мозъка.
Дори и да е било съхранено само локално, на откраднат компютър има голяма разлика между „получаване на датата“ и „как е било работено с тях и какво е направил собственикът“...
Proвъздуховоди = всички продукти Microsoftвече не могат да се считат за сигурни и данните, работещи на техните продукти, трябва да се считат за компрометирани. Само фактът, че в този ужас, наречен Recall, има някой MicrosoftАко дори се замислите, ще видите какви скапани говеда са! Proканали MicrosoftС тази стъпка определено се нарежда на първо място в класацията за най-отвратителен шпионски софтуер и е надминал всички боклуци от Google, Avast и други. TVL – можете ли да си представите, че те улавят и обработват данни като медицински досиета, данни от регистри, в които влизате, данни от мениджъри на пароли, бизнес информация на компании,... Как може някой сериозно все още да управлява това – да му се довери? Когато бях с пускането Windows 10 казаха, че не е операционна система, а система за събиране на данни, по-малко надарените се засмяха...
Препоръчвам или костюм от калаено фолио със скафандър, или студени компреси на челото.
така Microsoft, Google, Avast и други не продават потребителски данни, не са ли глобени по този въпрос, нямат ли проблеми със сигурността? Че това Microsoft не надхвърли никакви граници? Невежеството е сладко... Знаете ли какво се случва на чуждестранни сървъри по отношение на това? Препоръчвам също да следвате чуждестранни медии и уебсайтове на правителствени агенции с доклади и препоръки относно компютърната сигурност.
https://arstechnica.com/ai/2024/06/windows-recall-demands-an-extraordinary-level-of-trust-that-microsoft-hasnt-earned/
„не е необходим администраторски достъп до системата за четене на базата данни за извикване на друг потребител. Друг потребител с администраторски акаунт може лесно да вземе Recall базата данни на всеки друг потребител и всички Recall screenshotкато щракнете върху проста UAC подкана. Базата данни SQLite е stored в обикновен текст, а пренасяните данни също не са криптирани, което прави тривиално лесен достъпа до stored база данни за минали дейности и да наблюдава нови записи, когато Recall ги прави. Screenshots са stored без файлово разширение, но те са обикновени стари файлове с изображения, които могат лесно да се отварят и преглеждат във всеки уеб браузър или редактор на изображения.
Другият голям проблем е, че тъй като Recall е включено по подразбиране и трябва ръчно да изключите определени apps или уебсайтове да не бъдат изтрити от него, базата данни SQLite ще пази записи на дейности, които изрично са предназначени да бъдат скрити или временни. Това включва гледане pages в режим „инкогнито“ в някои браузъри, имейли или съобщения, които изтривате от вашето устройство, и файлове, които редактирате или изтривате.“
И така: 1. Повечето потребители носят компютъра си вкъщи, включват го и той работи без никакви настройки – така че не изключват Recall. 2. Дори на Windows Pro, където има опция за включване на Bitlocker (не че струва нещо), повечето потребители не го включват - т.е. на Win Home некриптирано, на Win Pro в повечето случаи, не. 3. Можете да получите достъп до данните на друг потребител от този скъпоценен камък дори без администраторски достъп... Това е, което искате. Сериозно, някой съмнява ли се в лошите намерения? Microsoftв? Така че нека си върне гражданството.
Mrkvosoft НЕ КУПУВАЙТЕ!
След 20 години като ИТ човек в местна корпорация, аз си знам работата. Администраторски акаунти, без антивирусна, непроверени USB устройства, непознати на компютъра... Компютърът не е сейф и ако е, ключовете лежат до табелата за парола на масата. Който иска, компютърът ще следи да няма изтичане на данни miniмалки (с изключение на това, което MS, Google и други миньори крадат). Ходът на MS с изискванията на W11 също отдавна е престанал да служи на предназначението си. Ще бъде просто купчина ИТ боклуци. Така че от една страна не ти дават зарядно към телефона, а от друга страна трябва да си купиш нов комплект (защото малко хора надграждат като тези, които разбират малко от това).
Наистина банда тъпаци. Операционната система всъщност има цялата тази информация, просто са направили нещо полезно за потребителите и хората могат да излязат.