Windows11のすべてを保存する「Recall」機能の記録データからあらゆるものを抽出する「TotalRecall(トータル・リコール)」

サムネイル
1 : 2024/06/05(水) 17:34:42.90 ID:/vcNeyDH9

Microsoftは、AI特化のWindows PC「Copilot+ PC」で、PC上の作業や視聴履歴をすべて記録して検索できる機能「Recall」を発表しました。この「Recall」がノートPCに記録するすべての情報を自動的に抽出して表示するデモツール「TotalRecall」を、セキュリティ研究者でホワイトハッカーでもあるアレックス・ハーゲナ氏がリリースしました。

GitHub – xaitax/TotalRecall: This tool extracts and displays data from the Recall feature in Windows 11, providing an easy way to access information about your PC's activity snapshots.
https://github.com/xaitax/TotalRecall

(中略)

ハーゲナ氏によれば、Recallによって処理されたデータは暗号化されるものの、PCにログインしてRecallのアプリを実行すると、自動的に復号化されるとのこと。そのため、ユーザー名とパスワードを自動的に盗むようなトロイの木馬を改造してRecallに対応するようにすれば、簡単にアクセスできてしまうとハーゲナ氏は指摘しています。

Microsoftは「Recallのデータにアクセスできるのは該当するユーザーのみ」と述べていますが、ハーゲナ氏は同じデバイス上の別のユーザーアカウントがデータベースにアクセスすることは実証可能だとしています。さらにハーゲナ氏は、データの抽出を自動化し、データベースをオンラインにアップロードして即座に検索できるようなウェブサイトも構築したと主張していますが、詳細についてはMicrosoftに報告してからと述べました。

ハーゲナ氏は、Recallのセキュリティが高いと誤解させるようなMicrosoftの主張を批判しており、法人向けにCopilot+ PCを導入する場合はデータの流出を防ぐため、デフォルトで有効になっているRecallをオフにするべきだと警告しています。

ハーゲナ氏は「私が思うに、MicrosoftはRecallをリコールして、本来の機能にふさわしいものに作り直して後日提供すべきです。そして、このような事態を引き起こした社内の意志決定も見直す必要があります。このようなことは起きてはならないからです」と述べました。

なお、「TotalRecall」という名前は、フィリップ・K・ディックのSF短編小説「追憶売ります」を原作とする映画「トータル・リコール」にあやかってつけられていることが示唆されています。

GIGAZINE
2024年06月05日 16時00分
https://gigazine.net/news/20240605-totalrecall/

2 : 2024/06/05(水) 17:36:06.98 ID:+J7zykkX0
目ン玉飛び出るんだろ
4 : 2024/06/05(水) 17:36:15.14 ID:uTW0Yi4/0
ディストピアじゃん…
6 : 2024/06/05(水) 17:36:30.95 ID:B2E7btAg0
トータル・リコールっておぱーい3つあるのは覚えてる
7 : 2024/06/05(水) 17:36:32.58 ID:Ha69a0gv0
びっくりするのはこれから
8 : 2024/06/05(水) 17:36:39.55 ID:VHjaO/7s0
以外シュワ禁止
10 : 2024/06/05(水) 17:37:08.82 ID:MngCLy7g0
>>8
それしかないだろw

トータルリコールはクソ映画だった

9 : 2024/06/05(水) 17:36:49.32 ID:MoBY7VBW0
えぇ?!シュワちゃんが妊娠?!
11 : 2024/06/05(水) 17:37:50.77 ID:WfIKNrrV0
こう言うの標準で有効にするのやめて
12 : 2024/06/05(水) 17:37:51.95 ID:HW1hprYl0
>Recall
リコールって言葉は良いイメージがない
13 : 2024/06/05(水) 17:38:43.30 ID:Edo85sw70
2週間よ
14 : 2024/06/05(水) 17:39:07.54 ID:USJGqYK10
攻殻機動隊の電脳パチ●コ屋みたいなもんか
15 : 2024/06/05(水) 17:39:45.26 ID:qAUBMFjJ0
結局何が便利になる?
16 : 2024/06/05(水) 17:39:59.35 ID:bAfesPno0
パスワード盗み放題
17 : 2024/06/05(水) 17:40:07.37 ID:0nUzwgKi0
IDとパスワードが拡散した場合の責任はMSがとるの?
19 : 2024/06/05(水) 17:41:13.10 ID:tOhhoOdg0
>>17
LINEだって流出しまくりだけど責任なんか取ってないだろ
38 : 2024/06/05(水) 17:48:52.84 ID:ARiKsEi90
>>19
アメリカ様が責任とらないのになんで他は責任とる必要があるの??
22 : 2024/06/05(水) 17:42:03.07 ID:WzIjG7XV0
>>17
ゲイツ「え?なんで?」
27 : 2024/06/05(水) 17:43:14.21 ID:CHNFVm2y0
>>17
Windowsの約款に書いてある
このOSを使用した結果についてMSは一切の責任を負わない
あなた承諾するボタンを押したよね?
21 : 2024/06/05(水) 17:41:24.45 ID:JPvYdHqd0
>>1
MacのTime Machine方式で良いだろ
23 : 2024/06/05(水) 17:42:19.23 ID:yCsGg9L30
カード番号ヤバいな
もうPC使って買い物出来ないな
24 : 2024/06/05(水) 17:42:57.47 ID:C/oX/PDS0
そのうちマイノリティー・リポートも出るのか
25 : 2024/06/05(水) 17:43:11.30 ID:f2WLqydG0
やっぱりセキュリティ上の不安は払拭出来ない
トロイの木馬にも実装されていたような機能だしな
26 : 2024/06/05(水) 17:43:12.77 ID:xcRC+5TB0
あそこまで目玉飛び出て、もとにもどるのおかしいよな?
28 : 2024/06/05(水) 17:44:34.72 ID:svxc40be0
>>1
シュワルツェネッガーの映画やんけ
29 : 2024/06/05(水) 17:46:10.46 ID:26wAsP7M0
口座番号とかパスワード
必ずどこかに取られてると思ってるけど
やっぱり現実にあるのね
30 : 2024/06/05(水) 17:46:32.26 ID:Mvh02K690
つーかなんでテメーがご親切にバックアップ取ろうとすんだMS
自分でそれをやれないバカにだけ追加料金のオプションでそれをやれ
そうでないのは個々の情報を盗み取ろうとしているからだろゴミが4ね!
36 : 2024/06/05(水) 17:48:09.99 ID:HW1hprYl0
>>30
Recall自体はバックアップなの?
作業履歴+AIで管理のイメージなんだけど
31 : 2024/06/05(水) 17:46:33.55 ID:+jIaVCw40
とうとPCもスマホ化かぁ
もうリナックスに移行するしかなさそう
アメリカのスパイ戦略やばすぎ
32 : 2024/06/05(水) 17:46:51.77 ID:g0y6kMJ40
のぼせやがって!!
俺はクエイドじゃない💢(首絞め)
33 : 2024/06/05(水) 17:47:13.63 ID:9g4z/yff0
windows自体がバックドアOS
34 : 2024/06/05(水) 17:47:29.05 ID:26wAsP7M0
できるだけタイプミスするようにしてる
せめてもの抵抗
35 : 2024/06/05(水) 17:47:48.90 ID:8wkAnOx+0
シュワちゃんがハリアー戦闘機で飛ぶシーンしか知らない
39 : 2024/06/05(水) 17:49:29.42 ID:Mvh02K690
>>35
それ多分違う、おぱーい3つだろ
45 : 2024/06/05(水) 17:51:22.41 ID:cqlgrWii0
>>35
それぶっとべ!の奴でしょ?
トゥルーライズよ
37 : 2024/06/05(水) 17:48:36.02 ID:4jc/527w0
あの原作でなんであんな映画が出来るんだ
50 : 2024/06/05(水) 17:52:31.98 ID:/vcNeyDH0
>>37
ハリウッド映画には原作改変自由の契約が付いてる
エメリッヒのゴジラも酷い出来だったろ
41 : 2024/06/05(水) 17:50:37.89 ID:1SUPJ9NL0
言いたいだけじゃん
42 : 2024/06/05(水) 17:50:39.26 ID:TsAI4NrI0
ネガティブリコール、アクティブリコール、マイクロソフトはリコール
43 : 2024/06/05(水) 17:51:09.44 ID:TfGLqcSh0
火星すら一瞬でテラフォーミングできる
そう、トータルリコールならね
46 : 2024/06/05(水) 17:51:24.48 ID:skegtHJG0
2週間よ
47 : 2024/06/05(水) 17:51:38.50 ID:3HgXxD9w0
もうChomeOSでいいやw
49 : 2024/06/05(水) 17:52:12.21 ID:HW1hprYl0
>>47
Googleやらかしたばかりなのに?
48 : 2024/06/05(水) 17:51:49.97 ID:m4dvrXF70
すべての動作を3ヶ月分保存するなんて思考自体馬鹿げてる
なんの有用性も見つからないし、用途も不明な機能
51 : 2024/06/05(水) 17:55:25.55 ID:y3c077I90
例えば肝炎見てたらそれもキャプチャされて送信されるんだろ
例えばだよ例えば

コメント

タイトルとURLをコピーしました