iTechua

Час читання: 2 хв.Функція Wіndоws Rесаll від Місrоsоft знову опинилася в центрі критики після свого повернення, оскільки дослідники безпеки виявили потенційні ризики, пов’язані із захистом особистих даних користувачів.
Інструмент, який дебютував у 2024 році, одразу викликав суперечки через свою основну ідею – автоматичне створення скріншотів усієї активності на ПК для подальшого пошуку та аналізу. Багато користувачів і експертів з кібербезпеки розцінили це як серйозний ризик витоку конфіденційної інформації, що зрештою призвело до тимчасового згортання функції.
Пізніше Місrоsоft переробила систему і повернула її у 2025 році, додавши посилений захист через Wіndоws Неllо із підтримкою біометричної автентифікації – відбитка пальця або розпізнавання обличчя. Компанія заявила, що це має ускладнити несанкціонований доступ до даних і запобігти використанню механізму шкідливим ПЗ.
Однак, як повідомляє Тhе Vеrgе, дослідник безпеки Олександр Хагена, автор проєкту ТоtаlRесаll Rеlоаdеd на GіtНub, стверджує, що система все ще має вразливості. За його словами, інструмент може обходити захисні механізми та отримувати доступ до даних, які зберігає Rесаll.
Хагена зазначив, що хоча сховище даних справді захищене, “межа довіри закінчується занадто рано”, що потенційно дозволяє зловмисному ПЗ взаємодіяти з системою. Він також заявив, що його інструмент демонструє сценарій, у якому шкідливе програмне забезпечення може отримувати доступ до збережених скріншотів.
Зокрема, йдеться про ризик витоку даних, які могли потрапити на скріншоти – паролів, банківської інформації та іншої приватної інформації. На думку дослідників, це саме той тип загроз, який архітектура системи повинна була б повністю блокувати.
Місrоsоft, зі свого боку, заперечує наявність критичних проблем безпеки. Водночас компанія підкреслює, що функція є опційною і її можна вимкнути.
Попри це, експерти з кібербезпеки вважають, що Wіndоws Rесаll і надалі залишатиметься предметом дискусій, адже вона працює з надзвичайно чутливими даними користувачів і потенційно може стати ціллю для атак.
Запис Wіndоws Rесаll може становити загрозу приватності спершу з'явиться на іТесhuа - Новини про смартфони, гаджети і різні девайси.