Microsoft Recall aún vulnerable: ¡Peligro para contraseñas y datos bancarios!

Microsoft lanzó Recall en 2024 como una herramienta de captura de pantalla impulsada por IA para PC con Copilot+. Esta función captura todo lo que el usuario realiza en su computadora para su posterior búsqueda. Sin embargo, un investigador de seguridad descubrió rápidamente vulnerabilidades graves en la versión original, donde la base de datos almacenaba información sensible en texto plano. Debido a esto, Microsoft tuvo que retirar Recall de las versiones preliminares de Windows.

Poco después, la compañía volvió a introducir Recall, asegurando que se habían implementado medidas de seguridad mejoradas, como cifrado, enclaves de seguridad basados en virtualización y autenticación obligatoria con Windows Hello. No obstante, recientes pruebas realizadas por The Register han revelado hallazgos profundamente preocupantes, lo que sugiere que Recall sigue siendo vulnerable y expone datos como contraseñas y detalles bancarios, lo que pone en riesgo la seguridad de los usuarios.