TotalRecall Reloaded mostra nuove falle nella sicurezza di Windows Recall
Nonostante i miglioramenti, la funzione Recall di Windows 11 presenta ancora rischi di sicurezza secondo un nuovo tool di Alexander Hagenah.
TotalRecall Reloaded, tool sviluppato dal ricercatore Alexander Hagenah, ha evidenziato nuove vulnerabilità nella funzione Recall di Windows 11, pensata per tracciare l’attività dell’utente tramite screenshot e database locali.
Dopo le critiche iniziali sul mancato criptaggio dei dati, Microsoft ha migliorato la sicurezza di Recall: ora i dati sono cifrati e accessibili solo tramite autenticazione Windows Hello. Tuttavia, il tool di Hagenah ha scoperto che, una volta autenticato l’utente, i dati passano da Recall al processo AIXHost.exe, il quale non beneficia delle stesse protezioni. Ciò permette a un attaccante, tramite iniezione di DLL senza privilegi di amministratore, di intercettare screenshot e metadati appena l’utente apre Recall e si autentica.
Alcune operazioni, come ottenere l’ultimo screenshot o cancellare il database, possono essere svolte anche senza autenticazione Windows Hello. Microsoft ha dichiarato che questa modalità di accesso è “coerente con le protezioni previste” e non intende correggerla.
Nonostante i miglioramenti, la sola esistenza di Recall rappresenta un rischio: chiunque abbia accesso al PC e al PIN di fallback può visionare dati sensibili, e molte applicazioni hanno adottato misure per escludere i propri contenuti dal database.
