[📰뉴스] MS: 11 리콜(recall)했었는데 오류는 없었다.

[회색(counsel8318)]

https://www.neowin.net/news/windows-11s-controversial-recall-is-under-fire-again-while-microsoft-denies-flaws/

윈도우 11의 논란이 된 리콜 조치가 다시 한번 거세지고 있는 가운데, 마이크로소프트는 결함이 없다고 부인하고 있습니다.

윈도우 11의 핵심 AI 기능인 리콜은 2024년 첫 번째 코파일럿+ PC 출시와 함께 선보였습니다. 사용자들은 이 기능에 대해 상당한 회의적인 반응을 보였고, 이후 보안 연구원들이 사용자 데이터를 얼마나 쉽게 추출할 수 있는지 보여주면서 마이크로소프트는 엄청난 홍보 재앙에 직면하게 되었습니다. 결국 마이크로소프트는 리콜( 정말 안타깝네요! )을 단행 하고 몇 달 후 새로운 보안 조치를 적용하여 재출시했습니다 . 하지만 이러한 보안 조치조차도 아직 충분하지 않습니다.

TotalRecall이라는 이름의 새롭게 업데이트된 도구는 Windows Recall이 수집한 데이터가 여전히 안전하지 않다는 것을 입증합니다. Alexander Hagenah는 GitHub에 자신의 도구를 공개하며, Recall의 보안 저장소 자체는 견고하지만 Windows 11이 데이터를 제공하는 방식은 너무 쉽게 해킹될 수 있으며, 마이크로소프트조차도 이를 문제 삼지 않는다고 밝혔습니다.

현재 공개된 업데이트된 TotalRecall 버전은 AIXHost.exe 프로세스를 사용하여 모든 스냅샷을 가져옵니다. 연구원은 "Recall 타임라인을 렌더링하는 프로세스에는 PPL, AppContainer, 코드 무결성 검사 기능이 없다"고 설명하며, 이로 인해 사용자가 Windows Hello로 인증하면 코드 삽입 및 데이터 추출이 가능해진다고 밝혔습니다.

이 프로그램의 핵심 아이디어는 백그라운드에서 대기하다가 사용자가 인증(예: Recall 기능을 의도대로 사용하려는 경우)을 완료하면 아무런 의심 없이 데이터를 빼내는 것입니다. AIXHost.exe는 호출자를 확인할 수 없으며 프로세스 내의 모든 것은 신뢰할 수 있는 것으로 간주됩니다. 이는 새롭게 설계된 Windows Recall 보안 기능이 방지하고자 했던 것으로, 악성 프로그램이 "몰래" 사용자의 데이터에 접근하는 것을 막습니다. 또한 TotalRecall Reloaded는 Windows Hello 프롬프트 없이도 최신 캐시된 스냅샷을 가져올 수 있습니다.

.......엄

[SSun(o1oo1ooo1)]

번역이 Recall을 리콜 조치로 번역해서 뭔가했네

[회색(counsel8318)]

눈가리고 아웅하는건 도대체 언제까지 갈지..

[익명(bull9142)]

ㅋㅋ