Microsoft mengklaim bahwa pemrosesan data dilakukan secara lokal tanpa akses ke layanan cloud, dan semua informasi yang dikumpulkan disimpan terenkripsi.
Namun, Kevin Beaumont, pakar keamanan siber dengan latar belakang Microsoft, yakin fitur baru ini bisa menjadi bencana keamanan siber. Minggu lalu dia dapat menguji sendiri Windows Recall dan menemukan bahwa semua informasi disimpan dalam database dalam bentuk teks biasa. Penyerang yang menggunakan malware dapat dengan mudah mendapatkan akses ke konten database.
Menurut penelitiannya, Recall membuat screenshot setiap beberapa detik. Instans Azure AI yang berjalan secara lokal memprosesnya dan menyimpannya ke database SQLite di folder pengguna. File ini menyimpan informasi tentang segala sesuatu yang pernah Anda lihat di komputer Andadalam teks biasa. Basis data disimpan dalam folder AppData dan dapat diakses bahkan tanpa hak administrator, dan dapat dilihat dengan klien/browser SQLite mana pun yang tersedia dan seterusnya.
Data Tidak Terenkripsi SQLite Diambil Dengan Penarikan Kembali
Jadi, data Anda hanya dilindungi oleh Device Protection dan BitLocker.
Yang lebih parahnya adalah Recall tidak memiliki filter. Itu tidak akan merekam penjelajahan pribadi dari Edge, Chrome dan beberapa browser lainnya. Namun di waktu lain, ia menangkap kata sandi, nomor kartu kredit, dan data sensitif lainnya dalam tangkapan layar. Menurut Microsoft, semua ini akan berakhir di database Recall jika situs atau aplikasi tidak menyembunyikan kata sandi yang dimasukkan. Sekarang bayangkan Anda menekan tombol 'tampilkan kata sandi'.
Perlu dicatat bahwa Anda dapat mencegah aplikasi atau situs web tertentu direkam dengan menentukannya di halaman Panggil Kembali di aplikasi Pengaturan. Namun jika Anda tidak memfilter aplikasi dan situs web, Recall akan mengumpulkan informasi sensitif.
Microsoft akan mengaktifkan Recall secara default di perangkat Copilot+. Selama pengaturan sistem awal, tidak ada opsi untuk menonaktifkan Recall. Namun, hal ini mungkin berubah sebelum fitur tersebut dirilis (dan Windows 11 24H2).
Secara resmi, fitur Recall memerlukan perangkat Copilot+. Artinya, diperlukan seperangkat perangkat keras khusus untuk mempercepat fitur-fitur yang didukung AI. Namun, pengguna telah berhasil meluncurkannya di perangkat lama. Ada aplikasi untuk itu.
