Microsoft отложила релиз Windows Recall из-за вопросов к конфиденциальности

Microsoft отложила релиз Windows Recall из-за вопросов к конфиденциальности

Microsoft отложила релиз Windows Recall из-за вопросов к конфиденциальности

Microsoft решила отложить выход ИИ-функции Windows Recall, чтобы дополнительно проверить и, если понадобится, устранить проблемы с конфиденциальностью.

В мае техногигант из Редмонда показал новую функциональность на базе искусственного интеллекта — «Recall». Интересно, что она записывает абсолютно всё, что пользователи видят и делают на своих устройствах.

Более того, в начале этого месяца в общий доступ выложили код инструмента TotalRecall, позволяющего автоматизировать кражу конфиденциальных данных из баз Recall.

После справедливых претензий и вопросов, которые возникли у пользователей к Microsoft, корпорация опубликовала новую запись в блоге:

«Мы сдвинем выход Recall с предварительной версии, доступной для поддерживающих Copilot+ устройств с 18 июня 2024 года, на превью-релиз Windows Insider Program (WIP), который ожидается в ближайшие недели».

«После получения обратной связи от сообщества Windows Insider мы планируем в ближайшее время сделать предварительную версию Recall доступной для всех компьютеров с Copilot+».

Интересно, что реакция Microsoft совпала с выходом критики от аналитиков ProPublica, которые заявили, что корпорация ставит доход выше безопасности пользователей.

В сущности, Windows Recall каждые несколько секунд снимает скриншоты любого активного окна, далее ИИ вычленяет и анализирует информацию на этих скриншотах и записывает её в специальную БД SQLite.

По замыслу разработчиков, эта функциональность должна помочь пользователям восстанавливать события и данные.

Подпишитесь на новости

Telegram для Android закрыл возможность атаки через голосовой звонок

В Telegram для Android обнаружили уязвимость, которая, по словам специалистов NebuSec, позволяла выполнить код после ответа пользователя на голосовой вызов. Атакующему хватало обычного аккаунта мессенджера. Патч уже вышел, так срочно бежит лататься.

О проблеме NebuSec сообщила в X. По её данным, брешь затрагивает версии с 8.6.2 по 12.10.3, а закрыта уже в 12.10.4, вышедшей в конце сентября.

Ошибка связана с обработкой служебных сообщений MediaState. Во время звонка они передают сведения о микрофоне, камере и повороте видео. Код некорректно работал с отсутствующим полем и обращался к памяти, к которой не должен был.

NebuSec утверждает, что проблему нашёл её продукт Code Security на модели GPT-5.4. Проверку эксплуатации компания подтвердила для личных звонков на Android-устройствах с ARM64.

В демонстрации жертва принимает вызов, а примерно через полминуты на экране появляется надпись «HACKED BY NEBUSEC». Однако версии Telegram и Android в ролике не показаны, полный технический разбор цепочки пока не опубликован.

 

Поэтому выполнение кода остаётся заявленным результатом исследователей; масштаб доступа к устройству не раскрыт. Подтверждения реальных атак также не приведены.

Пользователям стоит установить Telegram 12.10.4 или новее. Это отдельная проблема, не связанная с ранее обсуждавшейся атакой через анимированные стикеры.

RSS: Новости на портале Anti-Malware.ru