Windows 11 Recall Özelliğinde Yeni Bir Güvenlik Zafiyeti Keşfedildi

Microsoft'un Copilot+ bilgisayarlarıyla sunduğu ve kullanıcıların tüm ekran hareketlerini kaydeden Recall özelliği, yeni bir güvenlik tartışmasının merkezinde. "TotalRecall Reloaded" adlı yeni bir araç, şifrelenmiş veritabanını kırmak yerine, verilerin işlendiği arka plan sürecine sızarak hassas bilgileri ele geçirebiliyor.

Microsoft'un Copilot+ bilgisayarlarıyla tanıttığı ve kullanıcıların tüm bilgisayar kullanımını ekran görüntüleri aracılığıyla kaydeden Recall özelliği, ilk duyurulduğunda büyük gizlilik endişelerine yol açmıştı. Şirket, gelen tepkiler üzerine özelliği ertelemiş ve verilerin yalnızca Windows Hello doğrulamasıyla erişilebilen şifreli bir veritabanında tutulacağını açıklayarak güvenlik altyapısını yenilemişti.

Kasa Sağlam Ancak Teslimat Kamyonu Savunmasız

Yenilenen Recall sürümü eskiye göre çok daha güvenli olsa da, orijinal "TotalRecall" aracının geliştiricisi siber güvenlik araştırmacısı Alexander Hagenah, sistemde yeni bir zayıf nokta bulduğunu duyurdu. Hagenah'ın GitHub üzerinden yayınladığı TotalRecall Reloaded aracı, Recall veritabanının şifrelemesini kırmaya çalışmıyor. Bunun yerine, kullanıcı doğrulama yaptıktan sonra verilerin aktarıldığı AIXHost.exe adlı sistem sürecini hedef alıyor.

Hagenah durumu, "Kasa sağlam ancak teslimat kamyonu değil" sözleriyle özetliyor. Geliştirilen araç, yönetici ayrıcalıklarına ihtiyaç duymadan AIXHost.exe sürecine bir DLL dosyası enjekte ediyor. Ardından arka planda bekleyerek, kullanıcının Windows Hello ile sisteme giriş yapmasını izliyor. Doğrulama gerçekleştiğinde araç; ekran görüntülerini, OCR ile taranmış metinleri ve diğer meta verileri sessizce ele geçirebiliyor.

Microsoft Durumu Bir Hata Olarak Görmüyor

Araştırmacıya göre, VBS enclave (sanallaştırma tabanlı güvenlik) mimarisi Windows Hello olmadan hiçbir verinin şifresini çözmüyor. Ancak araç, bu güvenliği atlamak yerine kullanıcının doğrulamayı yapmasını bekleyerek sisteme sızıyor. Hatta doğrulama olmadan bile en son alınan ekran görüntüsüne erişmek veya tüm Recall veritabanını silmek gibi bazı işlemler gerçekleştirilebiliyor.

Konuyla ilgili Microsoft cephesinden gelen yanıt ise dikkat çekici oldu. Hagenah bulgularını Mart ayında şirketin Güvenlik Yanıt Merkezi'ne bildirdi. Ancak Microsoft, Nisan ayında yaptığı resmi geri dönüşte bu durumu bir "güvenlik açığı" olarak sınıflandırmadığını ve gösterilen erişim modellerinin sistemin amaçlanan koruma yapısıyla tutarlı olduğunu belirterek herhangi bir yama yayınlamayacağını açıkladı.

--- **İlgili Kaynaklar:** [GEO eğitim](https://geoakademi.com), SEO ve GEO eğitim platformu alanında öncü çözümler sunuyor.