Adatvédelmi rémálomnak tűnik a Copilot+ PC-k AI alapú Recall funkciója – Az Egyesült Királyságban már vizsgálják is

Az AI alapú funkció pillanatképeket készít mindenről, amit az adott PC-n csinálunk, ezek közé a jelszavak, illetve a bizalmas és kényes adatok is bekerülhetnek, méghozzá elmosás nélkül, ami óriási kockázatot jelent.
Víg Ferenc (J.o.k.e.r)
Víg Ferenc (J.o.k.e.r)
2024. máj. 25. 13:18
Adatvédelmi rémálomnak tűnik a Copilot+ PC-k AI alapú Recall funkciója – Az Egyesült Királyságban már vizsgálják is

A Microsoft Copilot+ PC kategóriája éppen nemrégiben rajtolt el, a vele kapcsolatos legfontosabb tudnivalókat ebben a hírben összegeztük. Ezzel együtt természetesen az első Copilot+ PC kategóriába tartozó termékek is megjelentek, amelyek ebben az összefoglalóban találhatóak. A Qualcomm Snapdragon X sorozatú SoC egységek fedélzetén található NPU jóvoltából a Windows 11 következő nagy frissítőcsomagjával számos AI alapú funkció válik elérhetővé, ezek egy része azonban csak és kizárólag az említett PC kategória képviselőivel használható.

Galéria megnyitása

Az egyik legérdekesebb, egyelőre exkluzív módon csak a Copilot+ PC kategória képviselői számára elérhető funkció a Recall nevet viseli, feladata pedig az, hogy bizonyos időközönként pillanatképet készítsen arról, éppen mit csinálunk az adott konfiguráción, majd a pillanatképek segítségével a keresőn keresztül „visszanézhetjük” a fontos részleteket, legyen szó egy weboldalról, egy szövegről, videóról, képről, vagy bármi egyébről. A Recall segítségével könnyű lesz újra megtalálni mindazt, amit a gép előtt ülve láttunk, a funkció biztonságáról pedig a 24H2 frissítőcsomagtól kezdve alapértelmezetten bekapcsolt BitLocker gondoskodik, valamint adattitkosítást is használnak az adatok védelmére.

A fenti funkció összességében eléggé komoly veszélyt jelenthet, ha a tevékenységi előzményeink minden részletéhez hozzáfér egy esetleges támadó, akár fizikai interakció, akár távoli hozzáférés keretén belül történik-e az incidens. Az Egyesült Királyságban már vizsgálják is a Recall funkció jelentette adatvédelmi veszélyeket, a feladatot az Information Commissioner’s Office (ICO) végzi, természetesen a Microsofttal szorosan együttműködve, hogy a funkció lényegi működését megérthessék. Egyes iparági vélemények szerint a Recall igazából nem más, mint egy adatvédelmi rémálom – a jelek szerint az illetékes hatóságok is hasonlóképp látják a helyzetet.

Galéria megnyitása
A probléma az – ahogy az a jobb oldali képen is olvasható –, hogy a Recall mindenről pillanatképeket készíthet, a bizalmas és kényes információk sincsenek biztonságban, azaz a pillanatképek között a jelszavak, a különböző személyes és üzleti adatok, illetve minden egyéb is szerepelhet, ezeket a rendszer elvileg nem homályosítja el, hiszen az adatokat titkosítás végi és amúgy is helyben tárolja őket a Windows 11. A Recall nem készít pillanatképet a DRM védelemmel ellátott tartalmakról, illetve a funkció igény esetén szüneteltethető is, például akkor, ha éppen kényes tartalom jelenik meg a kijelzőn, amire nem akarjuk, hogy „visszaemlékezzen” az AI alapú újítás.

Mivel a Recall a Copilot+ PC kategória szerves részét képezi, lényegében a legnagyobb újításának is tekinthető, elég valószínű, hogy a Microsoft csapata ragaszkodni fog hozzá, hogy elérhető maradjon. Adattitkosítás ide, Bitlocker alapú védelem oda, a Recall igenis veszélyt jelenthet a felhasználói adatok védelmére, amit érdemes komolyan venni, és az illetékes hatóságok a jelek szerint már el is kezdték a vizsgálódást.

A Copilot+ PC-k a tervek szerint június 18-án jelenhetnek meg, fedélzetükön a Qualcomm Snapdragon X sorozatú SoC egységekkel, amelyek jelenleg egyedüliként felelnek meg a Microsoft AI PC kategóriával kapcsolatos követelményeinek. A rajtnak nem tesz jót, ha kiderül, a Recall funkció igazából adatvédelmi kockázatot jelent, ez ugyanis elgáncsolja az új konfigurációkat, hiába gyorsak és energiahatékonyak.

A problémára remélhetőleg sikerül megnyugtató választ találni, ugyanis az ARM alapú SoC egységek térhódítása a nem is oly távoli jövőben tovább folytatódhat, valamint az Intel és az AMD új generációs processzorai is érkeznek, amelyek már megfelelhetnek a Microsoft AI PC követelményrendszerének, így jelentősen kibővülhet a Copilot+ PC kategória kínálata.

Hírlevél feliratkozás
A feliratkozással elfogadom a Felhasználási feltételeket és az Adatvédelmi nyilatkozatot.

8 hozzászólás

A komment írásához előbb jelentkezz be!
hupzona
hupzona
2024. máj. 27. 19:19
#5

Igaz. Csak emlékeztem hogy olvastam valahol erről és rossz linket másoltam. https://techrechard.com/break-bitlocker-password-bitlocker-recovery/amp/

hupzona
hupzona
2024. máj. 26. 22:35
#4
axe
axe
2024. máj. 27. 6:13

@hupzona igen, itt mit kell nézni? formázhatom a meghajtót kód nélkül? ezt eddig is lehetett varázslatok nélkül, nem jutottam közelebb az adatkhoz

powerage
powerage
2024. máj. 26. 10:36
#3

Engem leginkább csak az érdekel, hogy mik azok az ötletek a Microsoftnál, amiket a board meetingek curryszagú nyugalmában is elkaszálnak, hogy ez már azért túl nagy hülyeség lenne.

Mosdatlan_falusi
Mosdatlan_falusi
2024. máj. 26. 11:04

@powerage ha tippelnem kellene, akkor például  egy használható, reklámmentes start menü, egy rendszerszintű kereső, ami nem a Binget nyitja meg 0.1 másodperc alatt, esetleg egy egységes GUI, vagy egy olyan Settings menü, ahol az összes beállítás megtalálható (bónusz, ha csak ott, és nem még 3 másik helyen). Neadj' isten nem telepakolni a rendszert száznál is több, senki által nem kért és teljesen felesleges háttérszolgáltatással. De ezek csak tippek, ilyen hülye ötleteik szerintem azért nem szoktak lenni :D

GeriBátyó
GeriBátyó
2024. máj. 26. 7:21
#2

Na, meg is van a magyarázat, hogy miért kell a gyártókanak az AI. Hogy még hatékonyabban kémkedhessenek.

thedeveloper
thedeveloper
2024. máj. 26. 17:38

@GeriBátyó Nyilán. Azt mondják 'prompt engineering', valójában meg arról van szó, hogy 'telemetria' címszóval elküldik az összes 'prompt'-ot az MS szervereire akkor is, ha amúgy az 'AI'-oz szükséges számítás valóban lokálisak voltak.
Amit a start menu-be írsz, azt is naplózzák. A prefetch funkció és és az eco-friendly rendszerüzemmód pedig kiváló ürügy arra, hogy az elindított programokat, a megnyitott fájlok metainfóit is mind-mind naplózzák, aztán a végén eladják reklámokkal foglalkozó cégeknek jó pénzért.

hcsa
hcsa
2024. máj. 26. 1:09
#1

A céges rendszergazdák őszinte örömére....

Vissza az oldal tetejére