Новая функция Windows 11 под названием Recall, предназначенная для автоматического создания «скриншотов» текущего состояния операционной системы, вновь вызвала волну критики из-за проблем с безопасностью конфиденциальных данных пользователей.
Журналист Avram Piltch из издания The Register провел серию тестов и обнаружил, что Recall продолжает сохранять снимки экранов с чувствительной информацией, включая банковские карты и пароли, несмотря на заявления Microsoft о внедрении мер, предотвращающих такие утечки.
Ранее компания утверждала, что Recall сможет распознавать на экране ключевые данные, такие как номера кредитных карт и пароли, и не будет сохранять скриншоты с такой информацией. Однако на практике фильтр работает лишь в том случае, если на экране присутствуют ключевые слова вроде «пароль» или «оплата». В противном случае функция автоматически захватывает все содержимое без разбора — в том числе страницы с логинами и паролями, а также скриншоты интернет-банков с балансом и историей операций пользователя.
Еще одна уязвимость связана с доступом к самим скриншотам. Хотя для использования Recall требуется настройка аутентификации через Windows Hello — распознавание лица или отпечатка пальца, журналисту удалось получить удалённый доступ к снимкам, используя лишь PIN-код.
Несмотря на то, что Recall остаётся тестовой функцией, Microsoft активно продвигает её в новых версиях Windows 11, что вызывает обеспокоенность среди экспертов по информационной безопасности и пользователей. В свете обнаруженных проблем специалистам рекомендуют соблюдать осторожность при работе с этой функцией и следить за обновлениями от Microsoft для устранения уязвимостей.
Подписывайтесь на наши YouTube и Telegram-каналы , чтобы всегда оставаться в курсе событий.