安全专家发现Windows 11回顾(Recall)存在缺陷 想要窃取你的数据非常容易
内容提要
Windows 11 的回忆功能存在一个严重缺陷，危及用户数据。被盗凭证可以解密并追踪用户操作。每隔几秒钟拍摄的屏幕截图是加密的，但可以通过登录凭证访问。如果微软不解决这些问题，安全专家计划发布一个数据库程序。
延伸解读
加密并非万能：登录凭证是关键
微软强调回顾功能的截图加密保存，但安全专家测试发现，一旦攻击者获得用户登录凭证，就能解密数据并回溯过去几个月的操作。这意味着加密仅能防止未解锁系统时的直接访问，无法抵御凭证窃取后的数据泄露。用户需意识到，保护登录凭证的安全同样至关重要。
数据泄露风险：小体积大危害
回顾功能的数据库文件位于AppData的CoreAIPlatform文件夹中，压缩后几天的数据仅约90KB。如此小的体积使得通过普通宽带连接即可在几秒钟内泄露数月的文档和记录。这放大了隐私风险，因为攻击者可以轻松窃取并传输大量敏感信息。
删除不等于消失：数据留存问题
安全专家指出，从邮件、Teams、WhatsApp等应用中删除消息并不会从回顾功能的数据库中移除。数据会无限期保留，尽管微软说明截图大概保留三个月左右，但数据库内容未提及清理机制。用户需注意，敏感信息可能长期留存，增加泄露后的影响。
专家施压：微软的改进窗口期
安全专家Kevin Beaumont开发了可读取回顾数据库的程序，但暂未公开，希望微软在正式发布前改进安全问题。若微软不采取行动，该程序将被公开，以展示回顾功能极差的安全性。这给微软带来了压力，也提醒用户关注功能正式发布时的安全改进。
Q&A
Windows 11的回顾功能有什么安全隐患？
Windows 11的回顾功能存在严重缺陷，用户的屏幕截图虽然加密，但一旦登录凭据被盗，攻击者可以解密并追踪用户的操作。
如何获取Windows 11回顾功能的数据库文件？
数据库文件位于AppData中的CoreAIPlatform文件夹中。
Kevin Beaumont开发的数据库程序有什么功能？
Kevin Beaumont开发的数据库程序可以读取回顾功能整理后的截图数据，显示用户的操作记录。
Windows 11回顾功能的截图数据会保留多久？
截图数据会无限期保留在数据库中，尽管微软表示截图大约会在三个月后清理。
如果微软不解决安全问题，会发生什么？
如果微软不解决安全问题，Kevin Beaumont计划公开他的数据库程序，让用户直接检索这些数据。
回顾功能如何记录用户的操作？
回顾功能每隔几秒钟对屏幕进行截图，截图由AI进行分析并整理为时间线。
