Windows Recall กับช่องโหว่ความปลอดภัยที่อาจกลายเป็นเครื่องมือสปายแวร์
เมื่อ Satya Nadella ซีอีโอของ Microsoft เปิดตัวฟีเจอร์ Windows Recall เครื่องมือ AI อัจฉริยะที่ออกแบบมาเพื่อช่วยให้ผู้ใช้สามารถค้นหาสิ่งที่เคยทำบนแล็ปท็อปหรือหน้าเว็บที่เคยเข้าชมได้ผ่านการสั่งงานด้วยภาษาธรรมชาติ โดยจุดขายสำคัญคือการเก็บข้อมูลทั้งหมดไว้ภายในเครื่อง (On-device) ไม่มีการส่งออกไปยังเซิร์ฟเวอร์ภายนอก ซึ่งระบบจะทำการบันทึกภาพหน้าจอ (Screenshots) ทุกๆ 5 วินาทีเพื่อสร้างฐานข้อมูลความจำให้ผู้ใช้
อย่างไรก็ตาม ผู้เชี่ยวชาญด้านความปลอดภัยกลับมองว่าฟีเจอร์ที่ดูเหมือน "เวทมนตร์" นี้ อาจกลายเป็นช่องโหว่ร้ายแรง เนื่องจากมีการค้นพบว่าข้อมูลภาพหน้าจอเหล่านั้นถูกจัดเก็บในรูปแบบฐานข้อมูลที่ไม่มีการเข้ารหัส (Unencrypted database) ทำให้ผู้ไม่หวังดีสามารถเข้าถึงและดึงข้อมูลส่วนตัวออกไปได้อย่างง่ายดาย
TotalRecall: เครื่องมือพิสูจน์ช่องโหว่ของ Microsoft
Alex Hagenah นักยุทธศาสตร์ด้านความปลอดภัยทางไซเบอร์และแฮกเกอร์สายขาว (Ethical Hacker) ได้พัฒนาเครื่องมือชื่อ TotalRecall เพื่อสาธิตให้เห็นถึงอันตรายของระบบนี้ โดยเครื่องมือดังกล่าวสามารถค้นหาตำแหน่งของฐานข้อมูล Recall ในเครื่อง และคัดลอกข้อมูลทั้งหมดออกมาแสดงผลได้โดยอัตโนมัติในรูปแบบข้อความธรรมดา (Plain text)
Hagenah ระบุว่าระบบนี้ทำงานได้อย่างรวดเร็วมาก โดยการดึงข้อมูลภาพหน้าจอของหนึ่งวันเต็มจากฐานข้อมูล SQLite (ระบบจัดการฐานข้อมูลขนาดเล็กที่ใช้ในแอปพลิเคชัน) ใช้เวลาไม่เกิน 2 วินาที นอกจากนี้เขายังเปรียบเทียบว่า Windows Recall มีลักษณะคล้ายกับ Spyware หรือ Stalkerware (ซอฟต์แวร์ติดตามพฤติกรรม) ที่ถูกติดตั้งมาพร้อมกับตัวเครื่อง หรือเปรียบได้กับ "Trojan 2.0" ที่ฝังมาในระบบปฏิบัติการ
ความเสี่ยงต่อข้อมูลส่วนบุคคลและองค์กร
สิ่งที่น่ากังวลที่สุดคือ Recall บันทึกทุกอย่างที่ปรากฏบนหน้าจอ ซึ่งรวมถึงข้อมูลที่มีความไวสูง เช่น:
- ข้อความจากแอปพลิเคชันแชทที่เข้ารหัสอย่าง Signal และ WhatsApp แม้จะตั้งค่าให้ข้อความหายไป (Disappearing messages) แต่ภาพหน้าจอก็ยังคงถูกบันทึกไว้
- รหัสผ่าน (Passwords) และเลขบัญชีทางการเงิน ซึ่ง Microsoft ยอมรับในหน้าช่วยเหลือว่าระบบไม่มีการคัดกรองเนื้อหา (Content moderation) เพื่อซ่อนข้อมูลสำคัญเหล่านี้
- ประวัติการเข้าชมเว็บไซต์และข้อความทุกตัวอักษรที่แสดงบนหน้าจอ
นอกจากภัยจากแฮกเกอร์ทางไกลผ่านการยกระดับสิทธิ์ (Privilege escalation) แล้ว ยังมีความเสี่ยงในกรณีที่บุคคลใกล้ชิดเข้าถึงเครื่องได้โดยตรง หรือในบริบทขององค์กรที่มีนโยบายให้นำอุปกรณ์ส่วนตัวมาใช้ทำงาน (BYOD) ซึ่งพนักงานที่ลาออกด้วยความขัดแย้งอาจนำข้อมูลบริษัทจำนวนมหาศาลที่ถูก Recall บันทึกไว้ติดตัวไปด้วย
| หัวข้อ | คุณสมบัติ/สิ่งที่พบ | ความเสี่ยง/ผลกระทบ |
|---|---|---|
| การทำงาน | แคปหน้าจอทุก 5 วินาที เก็บในเครื่อง | สร้างบันทึกพฤติกรรมผู้ใช้อย่างละเอียด |
| การจัดเก็บข้อมูล | ฐานข้อมูล SQLite ไม่มีการเข้ารหัส | แฮกเกอร์สามารถดึงข้อมูลออกไปได้ง่าย |
| ข้อมูลที่ถูกบันทึก | ทุกอย่างบนหน้าจอ รวมถึงรหัสผ่าน | ข้อมูลลับและแชทส่วนตัวรั่วไหล |
| การป้องกัน | ปิดการใช้งานหรือลบข้อมูลได้ | ต้องอาศัยผู้ใช้ตั้งค่าเอง และไม่ป้องกันการโจมตีระดับระบบ |
ข้อเท็จจริงสำคัญ
- Windows Recall จะเปิดตัวบน Copilot+ PC ในวันที่ 18 มิถุนายนนี้
- ข้อมูลถูกเก็บเป็น Plain text ในฐานข้อมูลที่ไม่มีการเข้ารหัส ทำให้เครื่องมืออย่าง TotalRecall ดึงข้อมูลได้ทันที
- ระบบไม่สามารถแยกแยะหรือซ่อนข้อมูลอ่อนไหว เช่น รหัสผ่าน หรือเลขบัญชีธนาคาร
- แม้ข้อมูลจะไม่ถูกส่งไปยังเซิร์ฟเวอร์ Microsoft แต่ก็เสี่ยงต่อการถูกขโมยโดย InfoStealer trojans
- หน่วยงานคุ้มครองข้อมูลของสหราชอาณาจักร (ICO) ได้ขอคำชี้แจงเพิ่มเติมจาก Microsoft เกี่ยวกับความเป็นส่วนตัวของฟีเจอร์นี้
คำถามที่พบบ่อย
Windows Recall ทำงานอย่างไร?
เป็นฟีเจอร์ AI ที่บันทึกภาพหน้าจอการใช้งานคอมพิวเตอร์ทุก 5 วินาที เพื่อให้ผู้ใช้สามารถค้นหาสิ่งที่เคยทำในอดีตได้โดยใช้คำค้นหาภาษาธรรมชาติ
ทำไมผู้เชี่ยวชาญถึงบอกว่ามันอันตราย?
เพราะข้อมูลภาพหน้าจอทั้งหมดถูกเก็บไว้ในฐานข้อมูลที่ไม่มีการเข้ารหัส ทำให้หากเครื่องถูกมัลแวร์โจมตี หรือมีผู้ไม่หวังดีเข้าถึงเครื่องได้ ข้อมูลทุกอย่างรวมถึงรหัสผ่านและแชทส่วนตัวจะถูกดึงออกไปได้ง่ายดาย
แอปแชทที่เข้ารหัสอย่าง Signal หรือ WhatsApp ปลอดภัยจาก Recall หรือไม่?
ไม่ปลอดภัย เนื่องจาก Recall บันทึกสิ่งที่ปรากฏบนหน้าจอ ดังนั้นแม้ตัวแอปจะเข้ารหัสข้อมูลการส่ง แต่ภาพหน้าจอที่ Recall แคปไว้จะแสดงข้อความเหล่านั้นอย่างชัดเจน
เราสามารถปิดการใช้งาน Windows Recall ได้หรือไม่?
ได้ ตามข้อมูลจาก Microsoft ผู้ใช้สามารถเลือกปิดการบันทึกภาพหน้าจอ, หยุดการทำงานชั่วคราว, กรองแอปพลิเคชันที่ไม่ต้องการให้บันทึก หรือลบข้อมูลที่ถูกเก็บไว้ได้ตลอดเวลา
Microsoft มีการตอบสนองต่อคำเตือนนี้อย่างไร?
ปัจจุบัน Microsoft ยังไม่ได้ให้ความเห็นอย่างเป็นทางการต่อข้อกังวลเรื่องความปลอดภัยที่นำเสนอโดยนักวิจัย แต่ในเอกสารระบุว่าฟีเจอร์นี้ยังอยู่ในช่วง Preview และอาจมีการเปลี่ยนแปลงก่อนเปิดตัวจริง
