【安全爭議】Windows新功能推出即揭私隱問題 Microsoft緊急修改啟動設定
![Topic report3](https://www.wepro180.com/wp-content/uploads/2024/06/WEB_240612_JOE-1600-x-900-px.png)
早前 Microsoft 宣布為 Windows 11 推出新 AI 功能「Recall」,讓用家可以用母語搜尋在電腦上進行過的一切活動,不過新功能接連被揭存在網絡安全漏洞,迫於公眾壓力,Microsoft 唯有停止將 Recall 作為預設開啟功能,改為要用家手動設定才可使用。過度自信,未必是好事。
要使用 Windows 11 新推出的 Recall 功能,用家需要一部 Copilot + PC,在硬件配置方面需要有 Snapdragon X 處理器,最少 16GB 記憶體及 256GB 儲存空間。Recall 運作原理簡單來說是系統會每隔 5 秒用截圖形式記錄用家的活動,再利用 OCR 及人工智能,分析圖像內容並進行歸類。之後用家可以通過自然語言方式搜尋指定內容,而可記錄的活動包括瀏覽歷史、圖文內容等。
兩種方法輕易存取數據庫
雖然這種猶如 ChatGPT 的聊天搜尋方式的原意極好,但因為所有記錄都會儲存在電腦內,令人擔心一旦電腦被入侵,黑客將可取得更詳盡的用家私隱,例如各種帳戶登入資料或電郵內容。Microsoft 當時肯定地指「屏幕截圖」不會上傳雲端分析,亦會在本地得到足夠保護,叫用家可以放心使用,更將新功能設定為預設開啟,信心十足。
不過,很快便有安全研究人員發現多種可用來讀取 Windows Recall 資料的方法,當中以 Google Project Zero 研究員 James Forshaw 提供的證據最震撼,他在博客描述了兩種繞過管理員權限要求的不同方法,第一種方法利用了控制列表的異常,讓他可以模擬 Windows 系統內名為 AIXHost.exe 的程序,繼而訪問原本受限的數據庫。另一種方法就更簡單,黑客只須在感染電腦後取得與用家相同的權限,便可以簡單地重寫目標電腦上的訪問控制列表,從而將自己的訪問權限提升到可存取完整的數據庫。這兩種方法都證明 Recall「截圖」在 Windows 上的保護性很脆弱。
Microsoft 重新調整部分功能
有見外界反應強烈,Microsoft 宣布修改 Recall 啟用程序,不再以預設形式默認啟動,用家必須主動經過多重確認才能開啟使用。另外,Microsoft 亦表示會增加額外的資料保護層,包括以 Windows Hello 增強登入安全性 (ESS) 保護,用家必須進行身分驗證才能解密及讀取「截圖」數據,希望能挽回用家的信心。
想 守 住 企 業 網 絡 安 全 防 線 ?