微软新AI工具 Recall 被白帽公开锤了？
内容提要
网络安全研究人员演示了恶意软件如何窃取Windows Recall工具收集的数据，微软试图淡化用户面临的安全风险，但遭到了反驳。研究人员验证了恶意代码可以窃取Recall工具的数据，微软声称攻击者需要物理访问权限，但网络安全专家表示，恶意软件可以远程访问运行Recall的设备。研究人员还发现Recall的数据库是未加密的，其中存储了敏感信息。建议微软立即召回Recall并解决安全问题。
延伸解读
微软与安全专家的核心分歧
微软声称攻击者需要物理访问权限才能获取Recall数据，但安全专家反驳称恶意软件可远程访问运行Recall的设备。这一分歧凸显了微软对风险的低估。专家指出，当用户登录电脑并运行软件时，数据会自动解密，静态加密仅在设备被盗时有用，而InfoStealer木马可轻松修改以支持Recall，从而远程窃取数据。
未加密数据库带来的实际风险
Recall将所有内容存储在本地未加密的SQLite数据库中，截图保存在PC上的文件夹中。研究人员开发的TotalRecall工具能自动提取和显示这些快照。数据库未加密意味着一旦恶意软件入侵，敏感信息如密码、财务信息等可能被直接窃取。专家还强调，信息窃取型恶意软件可从数据库中轻松窃取远程桌面管理器中暂时可见的密码。
专家建议与微软的应对
网络安全专家Kevin Beaumont建议微软立即召回Recall，并在后续更新中解决安全隐患。微软则试图淡化风险，声称内部工具捕获的信息高度加密，但Beaumont通过视频演示反驳了这一说法。目前，微软尚未采取召回措施，但安全专家的演示和工具发布已引发广泛关注，可能迫使微软重新评估Recall的安全设计。
Q&A
微软Recall工具的主要功能是什么？
微软Recall工具是一种人工智能驱动的工具，旨在帮助用户搜索电脑上过去的活动，并定期扫描和保存电脑屏幕的截图。
网络安全研究人员如何证明Recall工具存在安全风险？
研究人员演示了恶意软件如何成功窃取Recall工具收集的数据，并指出该工具的数据库是未加密的，存储了敏感信息。
微软对Recall工具的安全风险有何回应？
微软声称攻击者需要物理访问权限才能获取Recall工具收集的数据，但这一说法遭到了网络安全专家的反驳。
研究人员开发的'TotalRecall'工具有什么用途？
TotalRecall工具可以自动提取和显示Recall在笔记本电脑上捕获并保存到数据库中的快照。
Recall工具的数据库存储了哪些信息？
Recall工具的数据库存储了敏感信息，包括用户的用户名和密码，且该数据库是未加密的。
Kevin Beaumont对Recall工具的安全隐患有何建议？
Kevin Beaumont建议微软立即召回Recall工具，并在后续更新中解决安全隐患。
