LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke in Windows 11 sorgt für Aufsehen. Die Software TotalRecall Reloaded zeigt, dass trotz verbesserter Sicherheitsmaßnahmen Schwachstellen bestehen, die sensible Nutzerdaten gefährden könnten.
Heutige Tagesdeals bei Amazon! ˗ˋˏ$ˎˊ˗
Die jüngste Entdeckung einer Sicherheitslücke in Windows 11 hat die Aufmerksamkeit von Sicherheitsexperten weltweit auf sich gezogen. Die Software TotalRecall Reloaded, entwickelt von Alexander Hagenah, zeigt, dass trotz der Bemühungen von Microsoft, die Sicherheit ihrer Recall-Datenbank zu verbessern, weiterhin Schwachstellen bestehen. Diese Lücke ermöglicht es, auf sensible Nutzerdaten zuzugreifen, sobald der Benutzer die Windows Hello-Authentifizierung durchführt.
Microsoft hatte vor zwei Jahren mit der Einführung von Copilot+ PCs begonnen, die mit Neural Processing Units (NPUs) ausgestattet sind. Diese Hardware sollte es ermöglichen, KI- und maschinelle Lernfunktionen lokal auszuführen, um die Sicherheit und Privatsphäre der Nutzer zu verbessern. Eine der Funktionen, die von dieser Technologie profitieren sollte, war Recall, ein Feature, das die PC-Nutzung über Screenshots verfolgt. Ursprünglich speicherte Recall jedoch alle Daten unverschlüsselt, was zu erheblichen Sicherheitsbedenken führte.
Nach umfangreicher Kritik und Berichterstattung über diese Sicherheitsmängel verbesserte Microsoft die Sicherheitsmaßnahmen von Recall erheblich. Die Daten werden nun verschlüsselt gespeichert und sind nur nach Authentifizierung mit Windows Hello zugänglich. Dennoch bleibt die Funktion ein potenzielles Sicherheitsrisiko, da sie die meisten Aktivitäten eines Nutzers aufzeichnet. TotalRecall Reloaded nutzt eine Schwachstelle im Prozess AIXHost.exe, um auf diese Daten zuzugreifen, nachdem der Nutzer sich authentifiziert hat.
Microsoft hat die Entdeckung von Hagenah nicht als Sicherheitslücke eingestuft und plant keine Änderungen. Das Unternehmen argumentiert, dass die Zugriffsmuster den beabsichtigten Schutzmaßnahmen entsprechen und keine unbefugten Datenzugriffe ermöglichen. Dennoch bleibt die Sorge, dass jemand mit Zugriff auf den PC und den Windows Hello-PIN des Nutzers die Datenbank einsehen könnte. Diese Bedenken haben dazu geführt, dass einige Entwickler, wie die von Signal Messenger, Maßnahmen ergriffen haben, um die Erfassung ihrer Daten durch Recall zu verhindern.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»
Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»
Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»
Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»
Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»
Bestseller Nr. 6 ᵃ⤻ᶻ «KI Gadgets»
Bestseller Nr. 7 ᵃ⤻ᶻ «KI Gadgets»
Bestseller Nr. 8 ᵃ⤻ᶻ «KI Gadgets»
Sicherheitslücke in Windows 11: TotalRecall Reloaded zeigt Schwachstellen auf (Foto: DALL-E, IT BOLTWISE)
Ergänzungen und Infos bitte an die Redaktion per eMail an de-info[at]it-boltwise.de. Da wir bei KI-erzeugten News und Inhalten selten auftretende KI-Halluzinationen nicht ausschließen können, bitten wir Sie bei Falschangaben und Fehlinformationen uns via eMail zu kontaktieren und zu informieren. Bitte vergessen Sie nicht in der eMail die Artikel-Headline zu nennen: «Sicherheitslücke in Windows 11: TotalRecall Reloaded zeigt Schwachstellen auf».