Windows Recall: nuove preoccupazioni sulla privacy nonostante le modifiche
Un nuovo proof of concept dimostra che la funzione Recall di Windows 11 può ancora esporre dati privati dopo l'autenticazione.
Windows Recall, la funzionalità introdotta in Windows 11 per facilitare la ricerca nella cronologia delle attività, torna al centro del dibattito sulla privacy. Nonostante Microsoft abbia rivisto le sue protezioni, un proof of concept denominato TotalRecall Reloaded evidenzia come i dati raccolti possano essere intercettati dopo il login tramite Windows Hello.
Recall registra una grande quantità di attività: applicazioni, siti web, messaggi e altri contenuti visualizzati a schermo vengono archiviati come screenshot, testo estratto e metadati. Microsoft ha reso la funzione opzionale e ha aggiunto cifratura e protezione tramite Windows Hello, ma la vulnerabilità attuale riguarda la fase successiva all’autenticazione, quando le informazioni vengono trasferite a un processo denominato AIXHost.exe.
TotalRecall Reloaded sarebbe in grado di inserire codice in questo processo senza privilegi amministrativi, estraendo dati sensibili come screenshot e metadati senza richiesta di autenticazione aggiuntiva. Microsoft, interpellata sulla questione, sostiene che il comportamento rispetta i limiti di sicurezza previsti e non rappresenta una violazione della sicurezza o un accesso non autorizzato.
Nonostante ciò, il rischio per la privacy resta evidente: chiunque abbia accesso al PC e al PIN di Windows Hello può consultare dettagliate tracce personali. Alcune applicazioni, come Signal, Brave e AdGuard, hanno già scelto di escludere i propri dati da Recall. Per gli utenti, il consiglio resta: abilitare la funzione solo se strettamente necessario, valutando attentamente i compromessi in termini di privacy.
