Windows Recall 隱私風險仍存

🔑 增強重點摘要

• •微軟已針對 Windows Recall 實施了多項安全強化措施，包括將資料庫加密並要求使用者必須通過 Windows Hello 生物辨識驗證才能存取 Recall 資料。
• •最新的概念驗證（PoC）研究指出，攻擊者若能取得使用者登入後的系統權限，仍可透過記憶體傾印或惡意軟體繞過現有的存取控制機制，直接讀取 Recall 儲存的快照資料。
• •資安專家批評微軟在 Recall 的設計上過於強調 AI 的便利性，而忽略了「預設安全」（Security by Design）原則，導致該功能在企業環境中面臨嚴重的合規性挑戰。

🛠️ 技術深入

• •Recall 功能依賴於 Windows 系統背景執行的 AI 模型，該模型會定期對螢幕內容進行 OCR（光學字元辨識）與語意分析。
• •快照資料以 SQLite 資料庫格式儲存於本機磁碟，並透過 Windows 內容保護服務（Content Protection Service）進行加密。
• •漏洞核心在於 Recall 的資料存取 API 在使用者登入後處於「已授權」狀態，若惡意程式碼以相同使用者權限執行，即可透過 API 呼叫提取未加密的快照影像與文字索引。

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線