TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 / 攻撃技術 に関する「個人」の調査・研究

Windows 11「Recall」に新たな脆弱性か 記録データを抽出可能、研究者が指摘

【要点】

◎ Windows 11のRecallで、保護済み記録データを抽出できる新手法が研究者により示され、機密情報を蓄積する機能の設計リスクが改めて問題視された (マイナビニュース)


【要約】

記事は、Windows 11のAI機能「Recall」に新たな問題が見つかったと伝える。Recallは画面上のテキストを含む操作履歴を継続的に記録するため、パスワードや個人情報も保存され得る。研究者は、MicrosoftがWindows Helloや仮想化ベースの保護を導入した後も、レンダリング処理を悪用して記録内容を抽出できると主張し、新たな実証ツールを公開した。攻撃にはローカル環境への侵入が必要だが、一度侵害されると体系的な情報漏えいにつながる点が依然として大きな懸念とされる


【ニュース】

◆Windows 11「Recall」に新たな脆弱性か 記録データを抽出可能、研究者が指摘 (マイナビニュース, 2026/04/18 17:05)
https://news.mynavi.jp/techplus/article/20260418-4351989/


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023