Recall Windows 11: Potensi Ancaman Keamanan Data dan Privasi Pengguna

Pada tanggal 20 Mei 2024 lalu, Microsoft memperkenalkan fitur Recall (yang sebelumnya mungkin kita kenal dengan AI Explorer). Recall sendiri merupakan sebuah fitur timeline yang didukung oleh beberapa model AI nan berfaedah sebagai memory fotografi.

Baca Juga : Ternyata Begini Cara Kerja Fitur Recall di Windows 11

Secara umum, Recall dapat memandang apapun nan terjadi di perangkat namun pengguna tentu dapat mengatur aplikasi dan perihal apa nan menjadi pengecualian fitur Recall ini. Bahkan, Microsoft telah membagikan Detail Privasi mengenai fitur ini lantaran tentu ada banyak pengguna nan resah mengenai keamanan info dan privasi mereka.

Tetapi, baru baru ini ada seorang peneliti keamanan nan berjulukan Kevin Beaumont telah menerbitkan postingan blog mendetail dimana menurutnya dengan recall pengguna bisa mencuri segala sesuatu nan pengguna lihat dan ketik di perangkat dengan sangat mudah.

Menurut Beaumont, dia menyatakan bahwa pendapat Recall adalah fitur menarik nan memerlukan “incredibly careful communication, cybersecurity, engineering, and implementation“. Sayangnya, Recall diduga tidak mempunyai semua perihal tersebut.

Recall sendiri memang diproses secara lokal, namun menurut Beaumont semua info nan diproses tersebut tidak kebal terhadap hacker dan malware, dimana jika seandainya hacker mempunyai info kredensial pengguna, maka hacker bisa mendapatkan semuanya tanpa terkecuali dari fitur Recall ini.

Nah seperti nan telah kita tahu Recall bekerja dengan mengambil snapshot dari segala sesuatu nan terjadi di perangkat setiap beberapa detik, kemudian sistem OCR (recognizes optical characters) bakal memasukan info tersebut ke dalam database di berkas pengguna, menurut Beaumont semuanya disimpan dalam teks biasa, dan tidak diperlukan kewenangan sistem namalain pengurus untuk mengaksesnya.

Semua Data Diurutkan Berdasarkan Aplikasi!

Nah menariknya nih, semua perihal nan pernah dilihat pengguna di perangkat diurutkan berasas aplikasi, semuanya apalagi setiap bit teks nan dilihat pengguna. Meskipun begitu tampaknya ada beberapa pengecualian mini (seperti mode Microsoft Edge InPrivate tampaknya dikecualikan, namun anehnya Google Chrome tidak).

Baca Juga : Copilot vs Recall, Apa Bedanya?

Dengan itu jika seandainya malware sukses terinstall dan infostealer sukses berjalan, maka hacker alias tokoh jahat lain nan telah mempunyai kredensial pengguna dapat mencuri semua info nan tersimpan di database lokal tersebut secara langsung, komplit dan terurut.

Dan lantaran perihal tersebut, Beaumont menyatakan Microsoft “harus menarik kembali Recall” dan mengerjakan ulang fitur tersebut untuk mengatasi semua masalah privasi, terutama mengingat Satya Nadella mengatakan para insinyur kudu memprioritaskan keamanan di atas prioritas lainnya.

Nah kebenaran nan diungkapkan oleh Beaumont ini memang merupakan kebenaran nan pahit, namun apakah Microsoft bakal mengatasinya dan kembali menarik Recall, namalain tetap merilisnya? kita lihat kelak guys.

Data Akan Tetap Aman Selama Pengguna Perhatian!

Satu perihal lagi nih, meskipun menurut Beaumont fitur Recall ini sangat rentan namun itu kembali lagi ke pengguna-nya itu sendiri, selama pengguna tetap perhatian, aware dan tidak melakukan instalasi aplikasi dan download sembarangan, harusnya info bakal tetap aman.

Selain itu Microsoft Defender sendiri sudah cukup untuk memblokir serangan malware, jadi dengan itu jika seandainya Microsoft menghiraukan penemuan nan dipublikasikan Beaumont, pengguna kudu lebih berhati hati bakal setiap tindakannya terutama dalam instalasi dan download file dari situs tidak resmi dan bajakan.

Bagaimana menurutmu? komen dibawah guys, laporan Beaumont bisa Anda baca pada laman berikut.