Sorunlar kaldıkça güvenlik gelişir

Sorunlu ilk sunumundan yaklaşık bir yıl sonra, Microsoft Recall geri döndü.

Microsoft, 25 Nisan blog yazısında, Copilot+ PC’lerde Windows geri çağırma özelliğini piyasaya sürmeye başlayacağını ve ekran kayıt aracı için çok gelişmiş güvenlik olduğunu iddia ettiğini duyurdu.

Güvenlik ve gizlilik sorunları, Microsoft’un daha fazla test ve geliştirme için ürünü geciktirmesine neden olan bir tepki ile sonuçlanan geri çağırma işlemlerinin ilk sürümlerinde belirgin bir şekilde iyileşmiş gibi görünüyor.

İyileştirmelere rağmen, özellikle biyometri ve hassas veri kaydını içeren bazı önemli güvenlik sorunları devam etmektedir; bu, hassas veri kullanım durumlarına sahip kullanıcıları dikkatle ilerlemeye yönlendirmelidir.

Nisan 2025 Windows Güvenlik Olmayan Önizleme Güncellemesi aracılığıyla Copilot+ PC’ler için geri çağırma artık kullanılabilir ve Microsoft, önümüzdeki ay boyunca kontrollü özellik sunumu (CFR) aracılığıyla geri çağırma ve diğer yeni özellikleri sunacaktır.

Microsoft Güvenlik Sorunları Kalıyor

Bağımsız Güvenlik Araştırmacısı (ve eski Microsoft çalışanı) Kevin Beaumont, çalışmasının ilk olarak Cyber ​​Express tarafından bildirildiği ilk geri çağırma endişelerini başlattı.

Geçen hafta Microsoft’un geri çağırma sunumundan hemen önce bir blog gönderisinde Beaumont, bazı endişelerin devam ettiğini belirtse bile Microsoft’a geri çağırmayı geliştirmek için kredi verdi.

Beaumont, “Microsoft, hatırlamayı güvence altına almak için ciddi çabalar gösterdi” dedi. Geri çağırma, varsayılan olarak etkin olmaktan ziyade, Geri Çekme’nin kalbindeki SQLITE veritabanı artık şifrelenmiştir (aşağıdaki resim) ve varsayılan olarak kredi kartları gibi hassas bilgileri filtreleme ve hariç tutma girişimleri.

Ancak Beaumont, birkaç önemli güvenlik ve gizlilik sorununun devam ettiğini belirtti. Birincisi, biyometri sadece hatırlamak için kullanılır; Bundan sonra, kullanıcının PIN’ini bilmek (veya tahmin etmek), ona erişmek için yeterli olacaktır.

Beaumont, “Biyometri sadece ilk işe alım,” diye yazdı. “Daha sonra geçerli değil. Bence bu Microsoft tarafından büyük bir özledim – Biyometri her hatırlama erişildiğinde gerekli olmalı, sanırım, aksi takdirde insanlar yanlış bir güvenlik duygusuna sahip olacaklar.”

Hassas veri filtresinin güvenilir bir şekilde çalışmadığını, Vivaldi tarayıcısını kullanırken yazdığı sahte bir kredi kartı numarasını kaydettiğini belirtti.

“Temel olarak, ne kaydedildiğini gözden geçirmeye dikkat etmeniz gerekiyor, bu da yaptığınız her şeyi kaydeddiğinde zor” dedi. “Verebileceğim en iyi tavsiye, kayıt yapmadığından emin olmak için çevrimiçi alışveriş yapmadan önce duraklama hatırlamasıdır, daha sonra yeniden etkinleştirir.”

Beaumont, pek çok kişinin dikkate almadığı bir sorunu gündeme getirdi – bir özel mesajlaşma uygulaması üzerinden bir copilot+ kullanıcısıyla iletişim kuruyorsanız, Signal, WhatsApp veya ekipler gibi uygulamalarda kaybolduğunu veya uygulamalarda silinmesi mümkündür. Video konferans ve hatta uzak masaüstü oturumları hatırlama ile yakalandığını söyledi.

Beaumont, “Birisiyle bir Windows PC kullanan hassas bir şey hakkında konuşursanız, gelecekte önce hatırlamayı etkinleştirip etkinleştirmediklerini kontrol etmenizi tavsiye ederim” dedi.

Ayrıca şifrelenmiş veritabanının ne kadar güvenli olduğu görüldüğünü de kaydetti.

Kim Microsoft Rative’ı kullanmamalı?

Beaumont, belirli durumlarda veya mesleklerdeki insanların hatırlamaması gerektiğini söyledi. Bunlar şunları içerir:

• Aile içi şiddet durumlarında veya kişisel ilişkisi olan sorunları olan insanlar
• Gazeteciler ve gizli kaynakları
• Azınlık risk altındaki gruplar
• Politik olarak maruz kalan insanlar
• ReVing’in gizliliği ve güvenlik risklerini düzgün bir şekilde değerlendirmeyen şirketler
• İnsanlar “sivil özgürlüklere düşmanca ülkelere” sınırları geçiyorlar.

İlgili