Recall trækkes tilbage fem dage før lanceringen
Efter tre ugers kritik tog Microsoft Recall ud af lanceringen af Copilot+ PC og sendte den til test hos Windows Insiders. Løfterne var tilvalg, Windows Hello og kryptering.
Den 13. juni 2024, fem dage før de første Copilot+ PC kom på markedet, meddelte Microsoft, at Recall ikke kom med. Funktionen skulle i stedet først testes i Windows Insider-programmet (Windows Experience Blog, BleepingComputer).
Beslutningen kom efter tre ugers kritik. Sikkerhedsforskeren Kevin Beaumont viste, hvordan eksisterende malware, der stjæler oplysninger, let kunne tilpasses til at hente Recall-databasen og skærmbillederne og analysere dem et andet sted (BleepingComputer). Et lille værktøj ved navn TotalRecall gjorde det i praksis (Wikipedia). BitLocker hjalp ikke, for disken er låst op, så snart brugeren er logget ind.
Allerede den 7. juni havde Microsoft lovet tre ændringer. Recall bliver et tilvalg, der er slået fra, medmindre brugeren selv vælger den. Windows Hello kræves for at slå den til og for at se tidslinjen. Og skærmbillederne dekrypteres først, når brugeren har godkendt sig (Windows Experience Blog). Microsoft henviste selv til sit Secure Future Initiative som rammen for arbejdet.
Løfterne var de rigtige. Men de kom, efter at andre havde vist, hvor let databasen var at tage, og ikke før. At en funktion må tages ud fem dage før lanceringen, siger noget om, hvor sent sikkerheden kom ind i designet.
Hvad der skete bagefter, står i tidslinjen over Recall.
Sidst opdateret