Windows Recall, la nueva aplicación de Microsoft que utiliza inteligencia artificial y que recoge todo lo que hacemos en el PC para a través de capturas de pantalla y una línea de tiempo podría convertirse en un problema de seguridad importante en los ordenadores que lo utilicen. Así lo anuncia el investigador de seguridad Kevin Beaumount quien señala que Los datos recopilados por la aplicación no están completamente protegidos.
Aunque Microsoft señala que todo funciona localmente, por lo que no habría problemas, según el investigador de seguridad, los datos no están completamente protegidos y según explica en su informe, la información se almacena en una base de datos usando SQLite y como simple texto, Con lo cual cualquier persona con los conocimientos necesarios podría vulnerar el sistema y recopilar toda la información rápidamente.
Según detalla, el hecho de que la información se guarde de esta forma la hace legible, detallando que El único momento en que está cifrado es cuando no ha iniciado sesión en la PC, Por lo tanto, no está protegido contra malware diseñado específicamente para recopilar información mientras el usuario está conectado.
De momento, Microsoft no se ha referido a estas posibles vulnerabilidades que tendría Recall.
¿Cómo funciona la recuperación?
Como explica Microsoft, “Recall toma instantáneas de la pantalla y las almacena en una línea de tiempo. Las instantáneas se toman cada cinco segundos, mientras que el contenido de la pantalla es diferente al de la instantánea anterior. Las instantáneas se almacenan y analizan localmente en la computadora. “El análisis de recuperación le permite buscar contenido, incluidas imágenes y texto, utilizando lenguaje natural”.
“Cuando Recall abre la instantánea seleccionada de un usuario, habilita screenray, que se ejecuta sobre la instantánea guardada. Screenray analiza lo que hay en la instantánea y permite a los usuarios interactuar con elementos individuales de la instantánea. Por ejemplo, los usuarios pueden copiar texto de la instantánea o enviar imágenes de la instantánea a una aplicación que admita archivos jpeg”.
