Windows AI 機能はパスワードを覗き見可能、マイクロソフトは直ちにこれを無効化

1718018611
2024-06-10 11:00:00

CNBCインドネシア社説

技術

月曜日, 2024/10/06 18:00 WIB

写真: Acer は、同社初の Copilot Plus PC ラップトップ、Swift 14 AI を発表しました。(CNBC Indonesia/Intan Rakhmayanti Dewi)

ジャカルタ、CNBCインドネシア – Windows ラップトップのユーザー アクティビティを記録する Microsoft の最新のインテリジェンス機能が「廃止」されました。その理由は、セキュリティ専門家が、Recall と呼ばれる機能がハッカーによって簡単にハッキングされると述べたためです。

Recall は、Copilot+ というラベルの付いた AI PC シリーズのコンピューターの発売時に Microsoft によって導入されました。このテクノロジーは、ユーザーがラップトップでこれまでに行ったすべての操作を追跡できるようにすることを目的としています。

しかし、セキュリティ専門家は、オンライン犯罪者が簡単に悪用できるリコール機能の抜け穴を発見しました。

「ユーザーがオンにしていない場合、 [Recall] デフォルトではオフになっている」とマイクロソフトのパヴァン・ダヴルリ氏は語った。 CNBCインターナショナル。

サイバーセキュリティの専門家は最近、Recall によって収集されたすべてのデータを表示する Total Recall と呼ばれるソフトウェアをリリースしました。

「Windows Recall は、すべてを暗号化されていない SQLite データベースの形式でローカルに保存します。すべてのスクリーンショットは、ラップトップのフォルダーに保存されます」と、Total Recall ソフトウェアの説明には GitHub で書かれています。

ソフトウェアメーカーによれば、ハッカーはRecallで記録されたスクリーンショットに保存されているユーザー名とパスワードを検索するデバイスを作成できるという。

Microsoft によれば、AI PC が 6 月 18 日に発売されると、Recall 機能は手動でオンにする必要があるとのことです。Recall データベース インデックスも暗号化されるようになりました。

リコールは Windows Hello を使用してのみ有効にできるため、データ ユーザーは PIN を入力し、顔または指紋による生体認証証拠を表示して自分の身元を証明する必要があります。

(その/その)

#Windows #機能はパスワードを覗き見可能マイクロソフトは直ちにこれを無効化