El pasado 20 de mayo, Microsoft presentó Recall, una función exclusiva de Copilot+ para PC. Esta prometedora herramienta otorga “memoria fotográfica” al ordenador, permitiendo volver a cualquier aplicación o archivo al que hubieras accedido anteriormente. Sin embargo, a pesar de los esfuerzos de Microsoft por explicar su funcionamiento y las medidas de privacidad, a algunas voces destacadas del sector no les convence su seguridad.
Kevin Beaumont, experto en ciberseguridad, ha publicado un artículo en Medium donde analiza en profundidad Recall y afirma que esta función hace que robar todo lo que has visto o escrito en tu ordenador sea alarmantemente fácil. Aunque la idea detrás de Recall le resulta interesante, Beaumont advierte que la función carece de “una comunicación, ciberseguridad, ingeniería e implementación increíblemente cuidadosas”.
El sistema funciona haciendo capturas de pantalla de todo lo que ocurre en el ordenador cada pocos segundos, procesándolas con OCR (reconocimiento óptico de caracteres) y almacenándolas en una base de datos en texto plano (sin formato) en la carpeta del usuario. Esto significa que, aunque los datos estén cifrados en el dispositivo, no son inmunes a ataques si los hackers obtienen las credenciales del usuario. Beaumont enfatiza que “han intentado hacer un montón de cosas, pero ninguna de ellas funciona correctamente en el mundo real debido a huecos por los que puede pasar un avión”.
Además, Beaumont creó un sitio web capaz de procesar una base de datos de Recall y buscar instantáneamente cualquier cosa en ella, aunque ha decidido retener el proyecto hasta que Microsoft mejore la seguridad de la función. Beaumont señala que “la comunidad cibernética en general se divertirá mucho con esto cuando esté disponible de forma general”.
Uno de los mayores problemas de Recall es que almacena cada interacción del usuario, incluyendo texto de aplicaciones, sitios web visitados y más, exceptuando algunas excepciones menores como el modo InPrivate de Microsoft Edge. Borrar datos de manera convencional no los elimina de Recall, ya que permanecen en la base de datos hasta ser sobrescritos manualmente.
Microsoft Defender, aunque eficaz en la detección de malware, podría no ser suficiente para proteger la base de datos de Recall antes de que fuese comprometida. Beaumont recomienda a Microsoft retirar temporalmente Recall y revisar su implementación. Por el momento, Recall está disponible en el canal Release Preview del programa Windows Insider y se espera su lanzamiento con los primeros PC Copilot+, como los nuevos Surface Pro y Surface Laptop.
