Microsoft stelt uitrol van Windows Recall opnieuw uit, nu naar december
Microsoft heeft besloten om de uitrol van Windows Recall opnieuw uit te stellen, nu naar december. De feature zal dan beschikbaar komen voor Windows Insiders die werken met een Copilot+ pc. Het is de derde keer dat uitstel plaatsvindt. Recall is een nieuwe 'AI-feature' van Microsoft, waarbij continu screenshots van het scherm van gebruikers worden gemaakt. De screenshots worden vervolgens door AI geanalyseerd en doorzoekbaar gemaakt. Microsoft omschrijft het als een 'fotografisch geheugen'. Experts gebruikten de term keylogger en privacynachtmerrie.
Oorspronkelijk zou Recall standaard zijn ingeschakeld, maar vanwege de felle kritiek besloot Microsoft voor een opt-in te kiezen en aanvullende beveiligings- en privacymaatregelen toe te voegen. Microsoft was eerst van plan om Recall in juni te lanceren, maar kwam daarop terug. Vervolgens zou de eerste publieke testversie in oktober beschikbaar komen, maar dat is nu verschoven naar december. Volgens Microsoft is dit nodig om de 'experience' te 'verfijnen'. Verdere details zijn niet gegeven.
"Ze zouden de tijd moeten nemen om het goed te doen. Ik begrijp nog steeds niet wat ze dachten toen de ceo op het podium stond en aankondigde dat het zes maanden geleden zou lanceren en volledig veilig zou zijn, toen ze er niet eens een basale securityreview van hadden gedaan", zegt beveiligingsonderzoeker Kevin Beaumont.
Wat een achterlijke feature! Hoezo data-lek-pur-sang!
Alleen al de reactie van MS geeft mij (geen complottheorie aanhanger) jeuk aan me grote teen. Er zijn zoveel mensen tegen en toch uitrollen. Waarom is het dan niet gewoon verwijderbaar als een app en verborgen.als service.
Onderzoeker waarschuwt voor risico's Microsoft Recall: ingebouwde keylogger
donderdag 30 mei 2024, 16:24 door Redactie
https://www.security.nl/posting/843572/Onderzoeker+waarschuwt+risico%27s+Microsoft+Recall%3Akeylogger
Al gebruik ik geen Windows om redenen zoals deze...
Als men een proprietair besturingsysteem wilt kan men beter kiezen voor een Mac, en voor een niet-proprietair besturingsysteem voor een GNU/Linux distributie.
Je ziet dit soort uitspraken op Tweakers maar hier verwacht ik dat mensen toch echt wel het verschil zien tussen een systeem zonder enige vorm van beveiliging / privacy en een systeem gebouwd voor gebruikers privacy.
Mogelijk is het allemaal te complex en willen mensen meningen uiten? Kort door de bocht maakt Microsoft gewoon screenshots en een LLM analyseert daar alles uit. Er is geen privacy... Een screenshot is een screenshot en daar staat alles op, zonder aandacht voor beveiliging of privacy.
Apple 'Intelligence' is een set AI features voor specifieke taken. De meeste kennen we al zoals herschrijven van teksten en foto cleanup. Deze acties initieer je zelf. Als Apple intelligence het te moeilijk wordt, dan sturen ze het naar hun cloud waar ze een blog geschreven hebben over hoe ze de privacy van de gebruiker beschermen. Inclusief de details hoe dit technisch gegarandeerd wordt, inclusief audits door 3rd parties: https://security.apple.com/blog/private-cloud-compute/
Microsoft heeft sindsdien het 'licht' gezien en Recall op de schop gegooid. Nu zijn ze wel duidelijk over de details maar het zijn enkel beloften (terwijl ze dus voorheen keihard logen over de veiligheid). En ze zijn nog steeds fundamenteel verkeerd bezig door screenshots te gebruiken. Dit maakt het onmogelijk om 'slim' om te gaan met data want een app heeft totaal geen controle over de data die hij deelt (screenshot, bam, data opgeslagen).
Er is een enorm verschil tussen beide implementaties waarbij Apple het serieus neemt en Microsoft ons onveilige shit door de strot drukt. Het is jammer dat mensen dat verschil niet kunnen zien.
Je ziet dit soort uitspraken op Tweakers maar hier verwacht ik dat mensen toch echt wel het verschil zien tussen een systeem zonder enige vorm van beveiliging / privacy en een systeem gebouwd voor gebruikers privacy.
Mogelijk is het allemaal te complex en willen mensen meningen uiten? Kort door de bocht maakt Microsoft gewoon screenshots en een LLM analyseert daar alles uit. Er is geen privacy... Een screenshot is een screenshot en daar staat alles op, zonder aandacht voor beveiliging of privacy.
Apple 'Intelligence' is een set AI features voor specifieke taken. De meeste kennen we al zoals herschrijven van teksten en foto cleanup. Deze acties initieer je zelf. Als Apple intelligence het te moeilijk wordt, dan sturen ze het naar hun cloud waar ze een blog geschreven hebben over hoe ze de privacy van de gebruiker beschermen. Inclusief de details hoe dit technisch gegarandeerd wordt, inclusief audits door 3rd parties: https://security.apple.com/blog/private-cloud-compute/
Microsoft heeft sindsdien het 'licht' gezien en Recall op de schop gegooid. Nu zijn ze wel duidelijk over de details maar het zijn enkel beloften (terwijl ze dus voorheen keihard logen over de veiligheid). En ze zijn nog steeds fundamenteel verkeerd bezig door screenshots te gebruiken. Dit maakt het onmogelijk om 'slim' om te gaan met data want een app heeft totaal geen controle over de data die hij deelt (screenshot, bam, data opgeslagen).
Er is een enorm verschil tussen beide implementaties waarbij Apple het serieus neemt en Microsoft ons onveilige shit door de strot drukt. Het is jammer dat mensen dat verschil niet kunnen zien.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
