Το Signal έχει ενημερώσει την εφαρμογή των Windows για την προστασία της ιδιωτικής ζωής των χρηστών παρεμποδίζοντας τη δυνατότητα ανάκλησης της Microsoft AI από τη λήψη στιγμιότυπων οθόνης των συνομιλιών τους.
Αυτή η νέα δυνατότητα προστασίας της ιδιωτικής ζωής, που ονομάζεται “Screen Screen”, είναι τώρα ενεργοποιημένη από προεπιλογή σε όλες τις συσκευές των Windows 11, όπου η ανάκληση συνεχώς παίρνει στιγμιότυπα οθόνης όλων των ενεργών παραθύρων κάθε λίγα δευτερόλεπτα και τις αναλύει για την κατασκευή μιας βάσης δεδομένων που μπορεί να αναζητηθεί χρησιμοποιώντας φυσική γλώσσα.
Όταν είναι ενεργοποιημένη, η Screen Security θα ορίσει μια σημαία διαχείρισης ψηφιακών δικαιωμάτων (DRM) στα παράθυρα της εφαρμογής του Signal, εμποδίζοντας το περιεχόμενό τους από το να συλληφθεί με ανάκληση ή άλλες εφαρμογές και χαρακτηριστικά των Windows.
Η Microsoft εισήγαγε την ανάκληση τον Μάιο του 2024, όταν οι εμπειρογνώμονες ασφαλείας την περιέγραψαν ως εφιάλτη ιδιωτικού απορρήτου και σημαντικό κίνδυνο ασφάλειας, επειδή οι επιτιθέμενοι θα μπορούσαν εύκολα να το οπλίσουν για να κλέψουν τα δεδομένα των χρηστών.
Για να αντιμετωπίσει αυτές τις ανησυχίες, η Microsoft έκανε ανάκληση μια αφαιρούμενη λειτουργία opt-in που απαιτεί από τους χρήστες να συνδεθούν με τη χρήση των Windows Hello και την αναβάθμισή τους για να φιλτράρουν ευαίσθητες πληροφορίες (όπως διαπιστευτήρια και αριθμούς πιστωτικών καρτών) και να αποκλείσουν ορισμένες εφαρμογές, ιστότοπους ή ιδιωτικές περιόδους περιήγησης από τη σύλληψη.
Ο David Weston, VP της Microsoft για την Enterprise και το OS Security, δήλωσε επίσης τον Σεπτέμβριο ότι η Microsoft πρόσθεσε την περιορισμό των επιτοκίων και την προστασία κατά της αντιστροφής κατά των επιθέσεων κακόβουλου λογισμικού για να ανακαλέσει, καθώς και την ικανότητα προσαρμογής των ρυθμίσεων αποθήκευσης, διαγραφής στιγμιότυπων και απενεργοποίησης των στιγμιότυπων αποθήκευσης εντελώς.
“Παρόλο που η Microsoft έκανε αρκετές προσαρμογές τους τελευταίους δώδεκα μήνες σε απάντηση σε κριτική ανατροφοδότηση, η ανανεωμένη έκδοση της ανάκλησης εξακολουθεί να θέτει οποιοδήποτε περιεχόμενο που εμφανίζεται σε εφαρμογές διατήρησης της ιδιωτικής ζωής όπως το Signal σε κίνδυνο”, ο προγραμματιστής Signal Joshua Lund είπε σε μια ανάρτηση ιστολογίου της Τετάρτης.
“Ως αποτέλεσμα, επιτρέπουμε ένα επιπλέον στρώμα προστασίας από προεπιλογή στα Windows 11, προκειμένου να συμβάλει στη διατήρηση της ασφάλειας της επιφάνειας εργασίας σήματος σε αυτήν την πλατφόρμα, παρόλο που εισάγει κάποιες συναλλαγές χρηστικότητας. Η Microsoft δεν μας έδωσε απλώς άλλη επιλογή”.
Η ασφάλεια της οθόνης του σήματος μπορεί να προκαλέσει προβλήματα με τους αναγνώστες οθόνης, έτσι ώστε όσοι θέλουν να το απενεργοποιήσουν μπορούν να το κάνουν από τις Ρυθμίσεις Σήματος> Προστασία Προσωπικών Δεδομένων> Ασφάλεια οθόνης.
Το σήμα θα εμφανίζει επίσης μια ειδοποίηση πριν απενεργοποιήσετε την ασφάλεια της οθόνης, προειδοποιώντας ότι τα παράθυρα μπορούν να λαμβάνουν στιγμιότυπα στιγμιότυπων των συνομιλιών σήματος μόλις απενεργοποιηθεί η λειτουργία.
“Οι εφαρμογές όπως το Signal δεν έχουν ουσιαστικά κανέναν έλεγχο σε ό, τι η ανάκληση περιεχομένου είναι σε θέση να συλλάβει και η εφαρμογή” DRM “που λειτουργεί για εσάς (όχι εναντίον σας) είναι η καλύτερη επιλογή που είχαμε”, πρόσθεσε ο Lund.
«Ελπίζουμε ότι τα συστήματα οικοδόμησης ομάδων AI όπως η ανάκληση θα σκεφτούν τις συνέπειες αυτές πιο προσεκτικά στο μέλλον. Οι εφαρμογές όπως το σήμα δεν θα πρέπει να εφαρμόσουν« ένα παράξενο τέχνασμα »για να διατηρήσουν την ιδιωτική ζωή και την ακεραιότητα των υπηρεσιών τους χωρίς τα κατάλληλα εργαλεία προγραμματιστή.
Ωστόσο, όπως πρόσθεσε ο Lund, η ασφάλεια της οθόνης του Lund στη συσκευή σας δεν θα προστατεύει από στιγμιότυπα οθόνης ή εγγραφές από άλλους που χρησιμοποιούν αναγνώστες οθόνης σε συσκευές MacOS ή Linux.
Τον Απρίλιο, σχεδόν ένα χρόνο μετά την εισαγωγή της, η Microsoft άρχισε να ανακαλύπτει τα Windows σε όλους τους πελάτες που εγκατέστησαν την ενημέρωση των Windows 11 KB5055627 στο Copilot+ PCs.
Ένα μήνα αργότερα, η εταιρεία το έκανε γενικά διαθέσιμο σε όλους όσους εγκατέστησαν τις ενημερώσεις της Τρίτης του Μαΐου 2025.
Με βάση μια ανάλυση 14 μέτρων κακόβουλων ενεργειών, ανακαλύψτε τις 10 κορυφαίες τεχνικές ATT & CK πίσω από το 93% των επιθέσεων και τον τρόπο υπεράσπισης εναντίον τους.
VIA: bleepingcomputer.com
