Recientemente, se ha descubierto una función de Windows que ha generado gran alarma entre los expertos en seguridad informática. Esta función, que utiliza inteligencia artificial (IA), registra todas las acciones del usuario, lo que supone un grave riesgo para la privacidad y la seguridad de los datos personales. Según los expertos, esta función es un desastre de seguridad, ya que puede ser utilizada por ciberdelincuentes para acceder a información confidencial y comprometer la seguridad de los sistemas. A continuación, se presentará un análisis detallado de esta función y las implicaciones que conlleva para la seguridad de los usuarios de Windows.
Microsoft Presenta la Nueva Función 'Recall', una Herramienta Revolucionaria que te Permite Recordar Todo lo que has Visto en tu Ordenador
En el marco del evento Microsoft Build 2024, la empresa de Redmond presentó una innovadora función llamada 'Recall', que permite a los usuarios encontrar y recordar, en cuestión de segundos, todo lo que han visto en su ordenador gracias a la inteligencia artificial (IA).
Básicamente, 'Recall' permite a los usuarios acceder virtualmente a lo que han visto o hecho en sus ordenadores, es decir, pueden desplazarse a través del tiempo para encontrar el contenido que necesitan.
Cómo Funciona 'Recall'
Para aclarar su funcionamiento, la compañía explicó en su blog oficial que esta herramienta utiliza las capacidades de procesamiento avanzados de Copilot +PC para tomar imágenes de la pantalla activa cada pocos segundos. De esta manera, el contenido o los archivos se pueden localizar mediante la búsqueda o en una línea de tiempo que se desplaza por instantáneas.
La Preocupación por la Seguridad
Pese a que la función 'Recall' vela por la seguridad de los usuarios porque está cifrada, el experto en ciberseguridad Kevin Beaumont ha descubierto que 'Recall' tiene algunos fallos de seguridad potenciales.
Beaumont averiguó que la funcionalidad almacena datos en una base de datos en texto sin formato, lo que podría provocar que un ciberdelincuente utilice un malware para extraer todo su contenido.
El Verdadero 'Peligro' de 'Recall'
El experto detalla en su blog que 'Recall' realiza una captura de pantalla cada pocos segundos, a las cuales se efectúa un reconocimiento óptico de caracteres (OCR) por medio de Azure AI. Por ende, la información se almacena en una base de datos SQLite en la carpeta del usuario, la cual incluye un registro –o historial– de lo que se ha buscado en el ordenador.
¿Qué significa esto? Esto supone que el contenido se guarda dentro de la carpeta App Data de Windows y que, sorprendentemente, no necesita permisos de administrador para acceder a ellos.
Qué Puede Hacer Microsoft al Respecto
De cara a evitar los posibles errores, Beaumont recomienda a Microsoft que reelabore 'Recall' porque esta experiencia preocupa a los defensores de la privacidad.
Por otro lado, es importante mencionar que Microsoft sostiene que 'Recall' es una función opcional, asimismo, la compañía afirma en su blog oficial que dicha función tampoco toma instantáneas de ciertos tipos de contenidos, incluidas las sesiones de navegación web InPrivate en Microsoft Edge, Firefox, Opera, Google Chrome u otros navegadores basados en Chromium.
Deja una respuesta