Detectan una grave falla de seguridad en Windows Recall: de qué trata

Esta semana, un experto en ciberseguridad descubrió que Recall, la nueva función de Windows 11 impulsada por inteligencia artificial, presenta graves fallos de seguridad que comprometen la información de los usuarios.

Kevin Beaumont, un exempleado de Microsoft, confirmó que esta herramienta almacena datos en una base y los deja expuestos y desprotegidos ante ataques de malware simples. Se trata de una vulnerabilidad tan crítica que ha generado indignación entre los usuarios hacia esta nueva característica de Windows, y los especialistas ya la consideran un desastre.

Recall es una función que registra todas las actividades de los usuarios en sus computadoras con Windows 11, permitiendo regresar a instancias anteriores.

La herramienta presenta una línea de tiempo en 3D con diversos momentos de la actividad del dispositivo. Al activarla, un motor de IA ayuda al usuario a navegar por esa cronología y encontrar lo que busca.

Recall es sumamente útil para videollamadas, ya que puede recordar su contenido, y para volver a visitar páginas web, textos escritos previamente, perfiles visitados en redes sociales, entre otros. Por ejemplo, si se le pide que busque “Auto blanco”, la IA rastreará no solo en los archivos, sino también en otras acciones realizadas desde el equipo, todo lo relacionado con esa búsqueda.

Aunque Microsoft aseguró que esta tecnología se ejecutará localmente para garantizar la privacidad de los datos, el descubrimiento de esta semana reveló que el diseño de la herramienta presenta una grave vulnerabilidad. 

Según explicó Beaumont, cada pocos segundos Recall realiza capturas de pantalla, las cuales se escanean y transforman en archivos de texto, que luego se almacenan en una base de datos dentro de una carpeta en la computadora del usuario. En concreto, ese archivo de base de datos contiene un registro de todo lo que ocurrió en la PC del usuario.

Justamente, el peligro de Recall reside en que deja toda la información de los usuarios al alcance de un malware. Así, un simple troyano o infostealer podría robar toda la información almacenada, incluidas credenciales bancarias, contraseñas, mensajes de texto, cada interacción en cada sitio web visitado y todo lo que el usuario vio en su pantalla. 

Recall se lanzará el 18 de junio y, por ahora, estará activado por defecto, aunque incluirá la opción de desactivarlo.