Windows Recall Özelliğindeki Güvenlik Zafiyeti Tartışmaları

TotalRecall aracı Windows 11 Recall verilerine erişim açığı keşfetti

TotalRecall Reloaded aracı, Windows 11'in Recall özelliğindeki AIXHost.exe sürecine sızarak ekran görüntüleri ve meta verilere erişim sağlıyor. Araştırmacı Alexander Hagenah, sistemin kimlik doğrulama sonrası veri iletim sürecindeki güvenlik zafiyetini ortaya koydu. Microsoft ise bu durumu bir güvenlik açığı olarak kabul etmediğini ve düzeltme planlamadığını açıkladı.

Güvenlik uzmanları Windows Recall özelliğindeki yeni güvenlik açıklarını raporladı

Güvenlik araştırmacısı Alexander Hagenah, Microsoft'un Windows Recall özelliğinin verileri koruma yönteminde ciddi zafiyetler bulunduğunu ortaya koydu. Hagenah tarafından geliştirilen TotalRecall Reloaded aracı, kullanıcı Windows Hello ile yetki verdiğinde sistemin şifreli verileri korumasız bir sürece aktardığını kanıtladı. Microsoft ise bu durumu bir güvenlik açığı olarak kabul etmeyerek, sistemin mevcut koruma mekanizmalarının tasarlandığı gibi çalıştığını savundu. Uzmanlar, sistemin şifreli kasasının sağlam olmasına rağmen verilerin işlendiği alanın savunmasız kaldığı konusunda uyarıyor.

Microsoft'un Windows Recall özelliği yeni güvenlik açıklarıyla tekrar gündemde

Windows 11'in Recall özelliği, güvenlik araştırmacısı Alexander Hagenah tarafından geliştirilen TotalRecall aracıyla yeni güvenlik açıklarına maruz kaldı. AIXHost.exe sürecindeki zayıflıklar nedeniyle sistemin kullanıcı verilerine yetkisiz erişim sağladığı tespit edildi. Microsoft, söz konusu durumu bir güvenlik ihlali olarak kabul etmeyerek mevcut yapıyı savunmaya devam ediyor. Araç, GitHub üzerinden halka açık hale getirilerek tartışmaları yeniden alevlendirdi.