Microsoft a annoncé en grande pompe la fonctionnalité Recall AI sur Windows 11 lors de l’événement Surface récemment. Il s’agit de la fonctionnalité d’IA phare de la version 24H2 de Windows 11, qui sera lancée exclusivement sur les PC Copilot+, équipés de processeurs Snapdragon série X. Microsoft indique que le traitement de Recall est effectué localement sur l’appareil à l’aide du NPU dédié. Et la base de données des vecteurs de rappel est cryptée à l’aide de BitLocker.
Cependant, Kevin Beaumont, chercheur en sécurité, souligne que la fonction Recall est un « désastre » en matière de sécurité. Il affirme que la base de données Recall locale peut être facilement piratée par des acteurs malveillants. L’index vectoriel est en fait une base de données SQLite, enregistrée dans le dossier « AppData ». Le chercheur démontre en outre que la base de données Recall peut également être consultée en texte brut.
Non seulement cela, Beaumont mentionne dans son blog que la base de données peut également être consultée par un autre utilisateur sur le même PC, ce qui constitue une préoccupation majeure. Il ajoute que le cryptage BitLocker n’est utile que dans le cas où quelqu’un vole votre ordinateur portable et tente d’accéder à la base de données Recall.
Cependant, une fois connecté à votre ordinateur, tous les fichiers et programmes sont décryptés. Si vous exécutez un programme malveillant par erreur, il peut accéder à votre base de données Recall et envoyer toutes vos données sensibles à un point de contrôle cloud en quelques secondes.
Dans la plupart des attaques, les données sensibles du navigateur, notamment les mots de passe, les jetons de session et les cookies, sont volées par un type de malware appelé voleur d’informations. Ce type d’attaque est de plus en plus répandu, car nous avons vu des comptes YouTube populaires être piratés par des pirates informatiques.
Pour résoudre ce problème répandu, Google travaille à intégrer DBSC (Device Bound Session Credentials) à Chrome, ce qui permettra de lier le jeton de session à votre appareil à l’aide du TPM. Ainsi, lorsque les entreprises cherchent à combler les failles, la mise en œuvre de Recall par Microsoft soulève plusieurs questions. Avec Recall, Microsoft ouvre en réalité un nouveau vecteur d’attaque pour les cybercriminels.
TotalRecall sortira dans quelques jours. Il y a plein de choses à jouer et à travailler dessus.
Merci @GossiLeDog pour l’inspiration !#WindowsRecall #Cybersécurité #Microsoft #RappelTotal pic.twitter.com/vm3qxienV1— Alex (@xaitax) 2 juin 2024
Beaumont affirme avoir déjà développé un outil d’exfiltration automatisé qui permet de télécharger la base de données Recall pour retrouver toutes les données d’activité. Cependant, il ne publie pas l’outil et «je retiens délibérément les détails techniques jusqu’à ce que Microsoft livre la fonctionnalité car je veux leur donner le temps de faire quelque chose.”
En dehors de cela, gardez à l’esprit que le rappel n’est pas une fonctionnalité facultative, mais qu’elle est activée par défaut. Lors de la configuration d’intégration, vous ne pouvez pas le désactiver. Vous avez uniquement la possibilité d’activer une case à cocher qui ouvrira ultérieurement les paramètres pour ajuster les préférences de rappel.
Zac Bowden dit Microsoft envisage activement d’ajouter une option permettant de désactiver Recall lors de l’intégration de nouveaux utilisateurs. Cependant, nous n’avons rien entendu de Microsoft jusqu’à présent. Aujourd’hui, au Computex 2024, Satya Nadella a déclaré que la société était ravie d’apporter Recall aux PC Copilot+. Il est clair que Microsoft n’est pas disposé à supprimer la fonction Recall.
Quelle est votre opinion sur la fonctionnalité Recall AI ? Faites-le nous savoir dans les commentaires ci-dessous.
Soutenez notre effort ❤️
Si vous avez apprécié cet article, pensez à laisser un pourboire pour nous aider à continuer à publier du contenu de qualité.
