新测试显示 Microsoft Recall 持续存在安全问题

微软目前正在基于 Snapdragon、Intel 和 AMD 的Copilot+ PC 上预览其最新版本的 Windows Insiders Recall ,而大多数用户关心的话题是安全性。该公司在 9 月份更新了该功能的安全和隐私架构,但是根据Tom's Hardware运行的测试,它可能仍然不够好。

新版本的 Recall包括一个敏感信息过滤器,可以检测屏幕上何时出现信用卡号码和社会安全号码等信息。如果检测到它们,它将避免截图。然而,当 Tom's Hardware 对该过滤器进行测试时,它在许多情况下都失败了。

至少现在看来,Recall 最擅长检测人们输入付款详细信息的标准结帐页面 – 至于其他一切,它并不是很好。回想一下在记事本窗口中输入的捕获的卡号和密码、PDF 贷款申请中的社会保障信息以及在简单的 HTML 页面中输入的付款信息。

微软召回捕获信用卡信息。
汤姆的硬件

诚然,这些测试的目的是突破极限,但过滤器可能应该在多种情况下工作。然而,微软确保不承诺任何特定结果。其关于更新架构的博客文章简单地表示,敏感内容过滤“有助于减少”存储在 Recall 中的密码、身份证号码和信用卡号码的数量。

在回应 Tom's Hardware 测试时,该公司指出,它计划“改进此功能”,并鼓励人们向反馈中心发送示例。因为围绕 Recall 的讨论都是关于安全的,所以确实没有犯错的余地。

如果您打算开发一个功能,对每个人在 PC 上所做的一切进行屏幕截图,那么您就必须确保其无懈可击。我们将在接下来的几周内看到 Recall 的加密以及幕后发生的一切是否像微软声称的那样安全。希望该公司能够在大规模推广之前解决问题。


Posted

in

by

Tags: