1717684994
2024-06-06 07:47:49
Build 2024カンファレンスの前夜、マイクロソフトはコンピューターの未来を見せてくれました。強力なAIアクセラレーターと すぐ これらはWindows 11の新機能で使用されます。最も基本的なものは スクリーンショットを含むすべてのアクティビティの履歴を保存しますAIが文脈を理解し、簡単に以前の作業に戻ることができるようになります。
しかし、この写真記憶を使うとセキュリティ上のリスクが生じる可能性がある。レドモンド夫妻はこの機能を 想起 そしてそれは、すべての データ処理はローカルで行われるつまり、クラウドに依存せず、データはあなただけのものになります。
もちろん、誰かがあなたのコンピュータにアクセスしない限りは。セキュリティ研究者が発見したように ケビン・ボーマウント意味索引フォーム 暗号化されていないSQLiteデータベース内のレコードボーマウント氏は、1週間にわたってRecallを体験する機会を得て、潜在的に興味深い機能の実装を批判したが、それは同様に爆発的な可能性を秘めている。すべてのアクティビティを記録することはプライバシーの侵害であり、信頼がなければ実行できない。
ボーマウント氏は、セマンティクスをローカルで処理して保存するというマイクロソフトの決定を賞賛する一方で、プレーンテキスト データベースを批判している。アカウントにログインするまでは暗号化されている。結局のところ、データベースには誰でもアクセスでき、プライバシーは保護されるのだ。 マルウェアは状況を利用する可能性があるおそらく、 情報窃盗犯リコールを阻止するために何年もパスワードやユーザー名を盗んできた。
これまでマイクロソフトは、データにリモートアクセスすることはできず、攻撃者はコンピュータに物理的にアクセスする必要がある、問題のユーザーのみがデータにアクセスできると主張して自己弁護してきた。しかしこれは事実ではなく、ボーマウント氏はマイクロソフトのこれまでの説明は誤解を招くものだと評価している。同氏は、 データは同じコンピュータ上の別のユーザーアカウントからもアクセスできます。
AI は撮影した画像をスキャンし、取得した情報をユーザーのプロファイルがあるフォルダー内の読み取り可能なデータベースに保存します。アクセスはシステム アカウントに限定されません。研究者は、コンピューターから毎日データを抽出するマルウェアを作成しました。
マイクロソフトはリコールコンテンツを認めた フィルタリングしない つまり、パスワードやその他の機密データを認識し、データベースに入力しないということです。コンピューターを数日間使用すると、圧縮されたデータベースは小さくなるため (数十キロバイト)、接続速度が遅くても転送が損なわれることはありません。
Microsoft Defender for EndpointはBeaumountのマルウェアに反応できましたが、遅れていました。その間、データはすでに送信されています。この機能はシステムの初期セットアップ中にオフにすることはできませんが、 ウィザードを完了した後のみ インストールプロセス。
リコール機能は、例えばパスワードの保存には対応していません。
マイクロソフトは当初、この機能は安全であるとメディアに主張した。研究者はそれを知った後、コメントを急がなかった。研究者はソフトウェアのベータ版を入手できたが、RecallはCopilot+コンピューターで利用可能になる予定だ。 6月以降。
それまでに根本的な変化が起こる可能性は低い。今後数か月で 徐々に到着する AMDとIntelのプロセッサを搭載したコンピュータは、強力なAIアクセラレータも提供しており、RecallなどのAI機能も備えています。特に、Beaumountの調査結果に付け加える必要があるのは、 彼はAIアクセラレータなしで不特定のコンピュータ上でAI機能を動作させた。
マイクロソフトはリコールを発表した際に、Copilot+ PCがどのようなものになるかをほのめかした。 歯に固定する通常のシリアルコンピュータと比較すると、間違いなく大きな前進となるでしょう。 アルス・テクニカ 開発用コンピュータにアクセスできる Windows 開発キット 2023ARMプロセッサを搭載していますが、 古いハードウェア セキュリティコプロセッサ Pluton が装置から欠落しています。
Ars Technica は研究者の主張を検証したが、Recall の脆弱性は主に Copilot+ 認定コンピューターの 1 つで検証する必要があるだろう。
リソース： アルス・テクニカ| ダブルパルサー 経由 ウィンドウズセントラル | イムラン・ラーマン＝ジョーンズ / X | マイクロソフト / サポート
#Windows #の写真メモリは漏洩しやすい情報は暗号化されずに読み取り可能な形式で保存される #Živě.cz