Microsoft hatte Recall 2024 als KI gestützte Screenshot Funktion für Copilot Plus PCs vorgestellt. Die Anwendung speichert alle Bildschirmaktivitäten, um eine spätere Suche zu ermöglichen. Schon kurz nach dem Start entdeckten Sicherheitsexperten gravierende Schwachstellen. Die Datenbank legte vertrauliche Informationen unverschlüsselt ab, woraufhin Microsoft die Funktion aus den Windows Vorschauversionen entfernte.
Einige Monate später brachte das Unternehmen Recall zurück. Laut Microsoft sollte nun eine bessere Sicherheit gewährleistet sein. Dazu gehörten verschlüsselte Speicherung, spezielle Sicherheitsbereiche durch Virtualisierung und die verpflichtende Anmeldung über Windows Hello. Diese Änderungen sollten das Vertrauen der Nutzer zurückgewinnen.
Neue Tests der Fachseite The Register werfen jedoch erneut Fragen auf. Demnach erfasst Recall weiterhin sensible Daten, selbst wenn Filter aktiviert sind. In den Aufzeichnungen fanden sich Kreditkartennummern, Passwörter und Sozialversicherungsnummern. Auch Bankseiten und Kontostände wurden gespeichert, selbst wenn bestimmte Kontoinformationen korrekt ausgeblendet waren.
Die Filterung funktioniert nur teilweise. Passwortmanager wie der von Chrome waren geschützt, doch einfache Textdateien mit Zugangsdaten wurden erfasst, sofern sie keine eindeutigen Begriffe wie Passwort enthielten. Ähnlich unzuverlässig war der Schutz von Sozialversicherungsnummern, der nur in bestimmten Schreibweisen griff.
Besonders problematisch ist der Zugriff aus der Ferne. Im Test konnte ein vollständiger Recall Verlauf über TeamViewer von einem anderen Gerät aus eingesehen werden. Dafür reichte die PIN von Windows Hello aus, biometrische Erkennung wurde umgangen.
Trotz dieser Mängel bewirbt Microsoft Recall weiterhin als stabile Funktion. Die anhaltenden Schwachstellen zeigen jedoch, dass erheblicher Verbesserungsbedarf besteht, bevor die Technologie bedenkenlos eingesetzt werden kann.
Wen es bis hier noch nicht genug gegruselt hat, scheint äußerst schmerzresistent zu sein. Wer ein mulmiges Bauchgefühl bemerkt hat, biegt bitte hier für weiterführende Informationen inkl. Ausweg aus der Misere ab.
Schreibe einen Kommentar