La herramienta TotalRecall Reloaded del investigador Alexander Hagenah confirma que Windows Recuerdos en PCs Copilot+ sigue siendo un riesgo de seguridad y privacidad tras su actualización.

TotalRecall Reloaded es la herramienta creada por el investigador de seguridad, Alexander Hagenah. Actualizada sobre el original que permitía obtener información de Windows Recuerdos de cualquier PC con Windows, asegura que la aplicación sigue siendo un riesgo de seguridad y privacidad.

Hace dos años, Microsoft lanzó su primera generación de PCs con Windows “Copilot+”, que incluía algunas funciones exclusivas que aprovechaban la unidad de procesamiento neuronal integrada en los procesadores más recientes. Estas NPUs permitían el uso de inteligencia artificial y aprendizaje automático, y podían ejecutarse localmente en lugar de en la nube de un tercero, lo que, en teoría, mejoraba la seguridad y la privacidad. Una de las primeras funciones de Copilot+ fue ‘Recuerdos’ (Recall), una función que prometía registrar todo el uso del PC mediante capturas de pantalla para ayudar a recordar la actividad pasada.

Lanzada como aplicación estrella de la plataforma de IA, su implementación original fue calificada como «una pesadilla para la seguridad». Recall no era ni privada ni segura. La función almacenaba las capturas de pantalla, además de una enorme base de datos con toda la actividad del usuario, en archivos totalmente descifrados en la unidad de almacenamiento, lo que facilitaba a cualquiera con acceso remoto o local la obtención de datos confidenciales de días, semanas o incluso meses, dependiendo de la antigüedad de la base de datos de Recall del usuario.

Las críticas se acumularon y Microsoft retrasó el lanzamiento de Recall casi un año, lo que provocó a su vez el retraso del lanzamiento de la actualización Windows 11 2024 Update. La compañía retiró la función y prometió abordar las preocupaciones de privacidad y seguridad con una serie de cambios que se probarían primero en el canal Windows Insiders. Todos los datos almacenados localmente ahora estarían cifrados y solo se podrían ver con la autenticación de Windows Hello. Además, la función ahora detectaba y excluía mejor la información confidencial, incluida la información financiera, de su base de datos y Recall estaría desactivado de forma predeterminada, en lugar de estar habilitado en todos los PC compatibles como en el lanzamiento.

TotalRecall Reloaded: ‘Recuerdos’ sigue siendo vulnerable

La versión renovada de Recall mejoró, pero contar con una función que registra la mayor parte del uso del PC sigue representando un riesgo para la seguridad y la privacidad, asegura el investigador de seguridad Alexander Hagenah. Su herramienta actualizada, TotalRecall Reloaded, expone lo que Hagenah considera vulnerabilidades adicionales.

El problema, como detalla Hagenah en la página de GitHub, no radica en la seguridad de la base de datos de Recall, a la que califica de «sólida como una roca». El problema es que, una vez que el usuario se ha autenticado, el sistema pasa los datos de Recall a otro proceso del sistema llamado AIXHost.exe, y ese proceso no se beneficia de las mismas protecciones de seguridad que el resto de ‘Recuerdos’.

Hagenah informó originalmente de sus hallazgos al Centro de Respuesta de Seguridad de Microsoft el 6 de marzo, y Microsoft lo clasificó oficialmente como «no vulnerabilidad» el 3 de abril. La compañía ha declarado que el descubrimiento de Hagenah no es en realidad un error y que la compañía no planea solucionarlo: «Agradecemos a Alexander Hagenah por identificar y reportar responsablemente este problema. Tras una investigación exhaustiva, determinamos que los patrones de acceso demostrados son consistentes con las protecciones previstas y los controles existentes, y no representan una vulneración de la seguridad ni un acceso no autorizado a los datos».

Independientemente de la seguridad subyacente de Recall, esta aplicación puede representar un grave riesgo para la seguridad y la privacidad. Cualquier persona con acceso a tu PC y a tu PIN de Windows Hello puede acceder a tu base de datos y a todo su contenido. Dada la enorme cantidad de información que Recuerdos puede registrar, supone un riesgo potencial para un beneficio bastante limitado, porque la aplicación -en nuestra opinión- es totalmente prescindible.