⚛️Ars Technica•較早收集於 26m
「TotalRecall Reloaded」工具入侵 Windows 11 Recall 資料庫
💡Windows AI Recall 安全漏洞讓開發者螢幕歷史易遭工具存取 (28字)
⚡ 30-Second TL;DR
有什麼變化
TotalRecall Reloaded 利用 Recall 的運輸卡車漏洞
為什麼重要
凸顯裝置端 AI 功能儲存使用者活動資料的隱私風險。Microsoft 使用者，尤其是開發者，應檢視 Recall 安全性。可能促使修補，影響 Windows 上的 AI 工作流程工具。
下一步行動
下載 TotalRecall Reloaded 測試並保護你的 Windows Recall 資料庫暴露風險。
誰應關注：Enterprise & Security Teams
關鍵要點
- •TotalRecall Reloaded 利用 Recall 的運輸卡車漏洞
- •Windows Recall 資料庫金庫保持安全
- •工具存取 AI 驅動的螢幕快照歷史
- •Ars Technica 報導為後門入口
🧠 深度解析
AI-generated analysis for this event.
🔑 增強重點摘要
- •TotalRecall Reloaded 工具利用了 Windows Recall 功能在將螢幕快照資料寫入 SQLite 資料庫前，未對暫存檔案進行適當加密或權限隔離的設計缺陷。
- •該工具不僅能存取螢幕快照，還能解析 Recall 產生的索引檔案，從而重建使用者的操作時間軸，即使原始快照檔案已被刪除或移動。
- •微軟在該漏洞曝光後，被迫重新評估 Recall 的預設安全架構，並針對企業版 Windows 11 引入了更嚴格的資料存取控制策略。
🛠️ 技術深入
- •Recall 資料庫採用 SQLite 格式，儲存於使用者設定檔目錄下的特定路徑，並透過 Windows 系統服務進行存取。
- •TotalRecall Reloaded 透過模擬系統服務的存取權限，繞過了檔案系統層級的 ACL（存取控制清單）限制。
- •該工具利用了 Recall 處理影像資料時，在記憶體中暫存未加密原始影像的機制，進行記憶體傾印（Memory Dump）以獲取敏感資訊。
🔮 前景展望AI analysis grounded in cited sources
微軟將強制要求 Recall 功能必須搭配硬體 TPM 進行資料加密。
為了修復傳輸機制漏洞，微軟必須將資料加密層級從軟體層提升至硬體層，以防止未經授權的存取。
企業用戶將大規模停用 Windows Recall 功能。
由於該漏洞揭露了 Recall 在資料隱私上的潛在風險，企業資安政策將傾向於完全禁用此功能以符合合規要求。
⏳ 時間線
2024-05
微軟正式發表 Windows 11 Recall 功能，強調 AI 驅動的歷史回顧能力。
2024-06
資安研究人員首次公開指出 Recall 功能在資料儲存上的安全隱憂。
2024-06
微軟宣布延後 Recall 的公開發布，並承諾加強隱私與安全保護機制。
2024-10
微軟重新推出 Recall 功能，並強調已加入加密與生物辨識驗證。
2026-03
TotalRecall Reloaded 工具發布，揭露了 Recall 在傳輸機制上的新漏洞。
📰 事件追蹤
📰
AI 週報
閱讀本週精選 AI 大事摘要 →
👉相關動態
AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： Ars Technica ↗