这款黑客工具可拦截Windows Recall收集数据
内容提要
黑客工具TotalRecall揭示了Windows Recall的隐私和安全问题。Recall每5秒截取一次屏幕截图，并存储在未加密的数据库中。TotalRecall可以自动提取屏幕截图和活动数据，跟踪和揭露用户活动的几乎每个方面，缺乏隐私保护。工具生成摘要和详细报告，可以利用OCR功能搜索特定术语。数据在本地处理，但可以远程访问。
延伸解读
本地处理不等于安全
文章指出，Recall 的数据虽在本地处理，但未加密的 SQLite 数据库使得任何获得设备访问权限的人都能轻易提取信息。TotalRecall 工具演示了这一点，它能够复制数据库和截图，并解析出窗口标题、时间戳等敏感内容。这提醒我们，本地存储若缺乏加密，仍可能被恶意软件或物理接触者利用。
TotalRecall 如何暴露隐私风险
TotalRecall 通过复制 ukg.db 数据库和 ImageStore 文件夹，并解析 SQLite 数据来提取截图和活动记录。它支持日期过滤和 OCR 文本搜索，能生成详细报告。这展示了 Recall 收集的数据极易被访问和滥用，即使数据未离开设备，攻击者也能远程窃取，正如文章所述，InfoStealer 木马可轻松修改以支持 Recall。
对用户的潜在影响
文章将 Recall 比作间谍软件或跟踪软件，因为它每 5 秒截屏一次，全面记录用户活动。缺乏强隐私保护意味着犯罪黑客、家庭暴力者或当局可能滥用这些数据。尽管微软计划在 6 月 18 日发布 Recall，但尚未充分解决这些问题。用户需意识到，即使数据本地处理，未加密的数据库仍可能被远程访问，带来严重隐私风险。
Q&A
TotalRecall工具的主要功能是什么？
TotalRecall工具可以自动提取Windows Recall收集的屏幕截图和活动数据，并生成详细报告。
Windows Recall如何收集用户数据？
Windows Recall每5秒截取一次屏幕截图，并将其存储在未加密的SQLite数据库中。
使用TotalRecall工具会有什么隐私风险？
TotalRecall工具的使用可能导致用户数据被黑客、家庭暴力者或当局滥用，因为缺乏强大的隐私保护。
TotalRecall如何处理提取的数据？
TotalRecall会复制数据库和屏幕截图，并解析数据库以查找有趣的信息，同时生成数据摘要和详细报告。
Windows Recall的隐私保护措施有哪些不足？
Windows Recall缺乏强大的隐私保护，数据存储在未加密的数据库中，容易被攻击者访问。
TotalRecall支持哪些搜索功能？
TotalRecall支持日期过滤和文本搜索功能，可以利用OCR搜索特定术语。
