Microsofts Recall-funktion krummer sig igen under sikkerhedskritik

Microsofts Recall-funktion – en kunstig intelligens-drevet funktion, der automatisk tager screenshots af næsten alt, hvad du gør på computeren – er tilbage på den varme planche. Ikke fordi funktionen endelig blev frigivet, men fordi sikkerhedsforskere igen påviser alvorlige mangler i Microsofts sikkerhedsarkitektur.

Tilbage da Microsoft først præsenterede Recall, blev funktionen mødt med voldsom modstand fra cybersikkerhedseksperter, der kaldte det en "katastrofe" for computersikkerheden og et "private øjeblikke-mareridt". Modsanden tvang Microsoft til at udskyde lanceringen og bruge et helt år på at gendesigne funktionen.

Samme sårbarheder dukker op igen

Ifølge The Verge har sikkerhedsekspert Alexander Hagenah nu udviklet værktøjet TotalRecall Reloaded, som kan trække data fra Recall ud og vise dem på skærmen. Det er en opdatering af det oprindelige TotalRecall-værktøj, som tidligere påviste alle svaghederne i Microsofts oprindelige design.

Faktum er, at selv efter et års forsinkelse og omkostningsfuldt redesign stadig ikke løst de grundlæggende sikkerhedsproblemer, som cybersikkerhedseksperter identificerede på dag ét. Microsofts tilgang bestod blandt andet i at placere Recall-data i et såkaldt "sikkert bur" – en krypteret opbevaringssted – men det viser sig åbenbart utilstrækkeligt.

Tilliden bliver tynder

For Microsoft betyder dette endnu en prestigetab. Mens virksomheden løbende markedsfører kunstig intelligens som fremtiden for Windows, viser hvert nyt sikkerhedsgennemslag, at ambitionen langt overstiger evnen til at implementere funktionerne sikkert.

Spørgsmålet lyder nu: skal Windows-brugere frygte deres egen computer?