Microsoft Recall zeigt Sicherheitslücken bei sensiblen Daten

Microsofts neue Recall-Funktion weist erhebliche Sicherheitsmängel beim Schutz sensibler Daten auf. Wie Tests von Avram Piltch für Tom’s Hardware zeigen, erfasst die Software trotz aktiviertem Datenschutzfilter Kreditkartennummern und Sozialversicherungsdaten in verschiedenen Anwendungen. Während die Funktion sensible Informationen auf einigen E-Commerce-Websites erfolgreich blockiert, werden Eingaben in Notepad, PDF-Formularen und individuellen Webseiten ungeschützt gespeichert. Die nur für Copilot+ PCs verfügbare Funktion verschlüsselt zwar die erfassten Bildschirmfotos und erfordert eine Windows Hello-Authentifizierung, kann jedoch mit einer einfachen PIN über Fernzugriff-Programme umgangen werden. Microsoft kündigte an, die Filterfunktionen durch Nutzerfeedback weiter zu verbessern.