Microsoft dice que está haciendo que su nueva función Recuperar en Windows 11, que captura todo lo que hace en su PC, sea una función opcional y aborda varios problemas de seguridad. El gigante del software primero dio a conocer la función de recuperación como parte de sus próximas PC Copilot Plus el mes pasado, pero desde entonces, los defensores de la privacidad y Los expertos en seguridad han estado advirtiendo Ese retiro podría ser un “desastre” para la ciberseguridad sin cambios.
Afortunadamente, Microsoft escuchó las quejas y está realizando una serie de cambios antes del lanzamiento de las PC Copilot Plus el 18 de junio. Microsoft había planeado originalmente activar Recall de forma predeterminada, pero la compañía ahora dice que ofrecerá la posibilidad de desactivar la controvertida función impulsada por IA durante el proceso de configuración de las nuevas PC Copilot Plus. «Si no elige activarlo de forma proactiva, estará desactivado de forma predeterminada». dice el jefe de Windows, Pavan Davuluri.
Microsoft también requerirá que Windows Hello habilite la recuperación, por lo que deberá autenticarse con su rostro, huella digital o mediante un PIN. «Además, también se requiere prueba de presencia para ver su línea de tiempo y buscar en Recall», dice Davuluri, por lo que alguien no podrá comenzar a buscar en su línea de tiempo sin autenticarse primero.
Esta autenticación también se aplicará a la protección de datos en torno a las instantáneas que crea Recall. «Estamos agregando capas adicionales de protección de datos, incluido el descifrado 'justo a tiempo' protegido por la seguridad de inicio de sesión mejorada (ESS) de Windows Hello, de modo que las instantáneas de recuperación solo se descifren y sean accesibles cuando el usuario se autentique», explica Davuluri. «Además, ciframos la base de datos del índice de búsqueda».
Recall utiliza modelos de IA locales para capturar casi todo lo que ve o hace en su computadora y luego le brinda la posibilidad de buscar y recuperar cualquier cosa en segundos. Una línea de tiempo explorable le permite desplazarse por estas instantáneas con facilidad para recordar lo que hizo en un día en particular en su PC. Todo en Recall está diseñado para permanecer local y privado en el dispositivo, por lo que no se utilizan datos para entrenar los modelos de inteligencia artificial de Microsoft.
Los cambios de Microsoft en la forma en que se almacena y se accede a la base de datos se producen después de que el experto en ciberseguridad Kevin Beaumont descubriera que la función impulsada por IA de Microsoft actualmente almacena datos en una base de datos en texto sin formato. Eso podría haber facilitado a los autores de malware la creación de herramientas que extraigan la base de datos y su contenido. En los últimos días han aparecido varias herramientas que prometen extraer datos de Recall.
Recuperación total extrae la base de datos de Recall para que puedas ver fácilmente qué texto está almacenado y las capturas de pantalla que ha generado la función de Microsoft. NetExec Parece que pronto recibirá su propio módulo Recall que puede acceder a las carpetas Recall y volcarlas para que pueda ver las capturas de pantalla fácilmente. Todas estas herramientas son posibles porque no hay cifrado ni protección completos en la base de datos de Recall.
Microsoft desarrolló la función Recall bajo su nueva Secure Future Initiative (SFI) que la compañía ha implementado para revisar la seguridad de su software después de importantes ataques a la nube de Azure. Microsoft ha tenido unos años difíciles de incidentes de ciberseguridad y se supone que el SFI debe centrarse en la seguridad por encima de todo.
El director ejecutivo de Microsoft, Satya Nadella, incluso pidió recientemente a los empleados que hagan de la seguridad la “máxima prioridad” de Microsoft, incluso si eso significa priorizarla sobre las nuevas funciones. “Si se enfrenta a la disyuntiva entre la seguridad y otra prioridad, su respuesta es clara: hacer seguridad”, dijo Nadella (énfasis suyo) en un nota interna obtenida por El borde. «En algunos casos, esto significará priorizar la seguridad por encima de otras cosas que hacemos, como lanzar nuevas funciones o brindar soporte continuo para sistemas heredados».
Davuluri hace referencia a los principios SFI de Microsoft en la respuesta de hoy y señala que la empresa está tomando medidas para mejorar la seguridad de Recall. Pero parece deberse en gran medida a que los investigadores de seguridad señalaron estos problemas y no a los propios principios de seguridad de Microsoft, porque seguramente estos problemas deberían haberse señalado internamente mucho antes de este lanzamiento.
Microsoft también desea enfatizar que Recall solo estará disponible en las nuevas PC Copilot Plus que están diseñadas para ser PC de núcleo seguro con protecciones de firmware avanzadas y el procesador de seguridad Pluton de la compañía que está diseñado para proteger contra el robo de datos personales de una PC.
«Como siempre lo hacemos, continuaremos escuchando y aprendiendo de nuestros clientes, incluidos consumidores, desarrolladores y empresas, para evolucionar nuestras experiencias de maneras que sean significativas para ellos», dice Davuluri. «Continuaremos desarrollando estas nuevas capacidades y experiencias para nuestros clientes priorizando primero la privacidad y la seguridad. Seguimos agradecidos por la vibrante comunidad de clientes que continúan compartiendo sus comentarios con nosotros”.