record網(wǎng)6月8日?qǐng)?bào)道,微軟周五宣布對(duì)其備受爭(zhēng)議的召回功能進(jìn)行修改,允許用戶(hù)在該工具在設(shè)備上激活之前主動(dòng)選擇加入該功能。
Recall 允許公司新推出的 Windows 11 Copilot+ 設(shè)備截取用戶(hù)在 PC 上執(zhí)行的每個(gè)操作的屏幕截圖。微軟首席執(zhí)行官 Satya Nadella稱(chēng)贊該工具是一種“重現(xiàn)過(guò)去時(shí)刻”的方式。
該功能于 5 月 20 日提前于原定的 6 月 18 日發(fā)布,隨后這家科技巨頭面臨網(wǎng)絡(luò)安全專(zhuān)家和隱私活動(dòng)人士的持續(xù)強(qiáng)烈反對(duì)。
在該功能宣布后的幾天內(nèi),安全專(zhuān)家就發(fā)現(xiàn)了繞過(guò)微軟為保護(hù)該工具而構(gòu)建的安全保護(hù)措施的方法,本周研究人員甚至發(fā)布了名為“Total Recall”的代碼,該代碼可以提取和顯示來(lái)自 Recall 功能的數(shù)據(jù),提供“一種輕松訪問(wèn)有關(guān)您的 PC 活動(dòng)快照的信息的方法”。
微軟最初拒絕了本周的置評(píng)請(qǐng)求,并將 Recorded Future News 引導(dǎo)至一個(gè)支持頁(yè)面,該頁(yè)面概述了該公司為保護(hù)該功能而實(shí)施的一些隱私控制措施。他們沒(méi)有回應(yīng)關(guān)于安全研究人員所做的工作以證明惡意行為者繞過(guò)這些保護(hù)措施有多么容易的后續(xù)問(wèn)題。
召回事件甚至引起了美國(guó)前政府官員的憤怒,他們質(zhì)疑這一功能與微軟在去年發(fā)生多起令人震驚的安全事件后優(yōu)先考慮網(wǎng)絡(luò)安全的努力如何相一致。
微軟總裁將于 6 月 13 日在眾議院國(guó)土安全委員會(huì)作證。
博蒙特在社交媒體上指出,微軟需要進(jìn)一步承諾永遠(yuǎn)不會(huì)默認(rèn)啟用“召回”功能,并表示整個(gè)情況應(yīng)該引起那些輕信微軟安全承諾的人的關(guān)注。
他說(shuō):“這件事的進(jìn)展令人困惑和擔(dān)憂,需要調(diào)查。”