Windows Recall делает снимок экрана каждые пять секунд. Один этический хакер уже создал инструмент, показывающий, насколько просто извлекать эти данные.

Windows Recall — это функция, которая использует искусственный интеллект для анализа и записи всех действий пользователя на компьютере с операционной системой Windows 11. Она фиксирует все действия, включая использование приложений, посещение сайтов и открытие документов, и позволяет пользователю вернуться к любому моменту использования в пределах трех месяцев

Кибербезопасник Алекс Хагена запилил TotalRecall, который может извлекать всю информацию, которую Recall сохраняет. «БД не зашифрована», — говорит Хагена. В базу данных Recall входят снимки экрана всего, что находится на вашем рабочем столе — потенциальная золотая жила для хакеров-негодяев. Изображения включают в себя снимки сообщений, отправленных в зашифрованных чатах Telegram, Signal, WhatsApp и тд. Существуют записи посещенных сайтов и каждый бит текста, отображаемый на ПК. После развертывания TotalRecall сгенерирует сводку данных; Также возможен поиск по конкретным терминам в БД и по диапазону времени.

Трояны InfoStealer, которые автоматически крадут имена пользователей и пароли, являются серьезной проблемой уже более десяти лет — теперь их тоже можно легко модифицировать для поддержки Recall 🎹

В случаях с работодателями, которые придерживаются политики «приносите свои устройства», существует риск того, что кто-то уйдет с огромными объемами корпоративных данных, сохраненных на своих ноутбуках.

А этот момент мне очень понравился: В описании Microsoft говорится, что Recall можно использовать для поиска рецептов, которые вы просматривали в Интернете, но забыли на каких сайтах 🍕— согласен, аргумент весомый.

Судя по всему, Windows Recall — это встроенный троян 2.0.

Типичный 🥸 Сисадмин

Когда они просят ИТ-специалиста "разобраться" с утечкой...

А ты только и знаешь, как строить VPN-туннели 🎹

Типичный 💧 Сисадмин

Старики дважды кликают ВСЁ, но это никогда не бывает достаточно быстро.

Типичный 👨‍🦳 Сисадмин

Сисадмин решил отомстить за увольнение и уничтожил 180 виртуальных серверов своего работодателя

Сингапурская компания NCS понесла убытки в размере $680 тыс., а самого администратора усадили в тюрьму почти на три года.

39-летний специалист из Индии по имени Кандула Нагараджу пробрался в виртуальную инфраструктуру компании и уничтожил 180 виртуальных серверов в ее составе. Он был уверен, что его лишили работы незаслуженно, ведь, по его словам, Нагараджу не только хорошо зарекомендовал себя, но и «внес весомый вклад» в работу NCS.

Не гневи сисадмина 🤬

Типичный 🥸 Сисадмин

Бухгалтерия запнулась 🤷‍♀️

Типичный 🥸 Сисадмин

Бывшего бригадира ракетного предприятия РФ обвинили в удалении папки «Хлам» с критически важными расчетами, сообщают СМИ

Эксперты в рамках следствия выяснили, что экс-бригадир без разрешения сисадмина внутри периметра закрытой локальной сети удалил со своего компьютера один терабайт данных, включая личные сведения, фото, переписки, а также расчеты, требующиеся для производства ракетного оборудования. Руководство Государственного машиностроительного конструкторского бюро «Радуги» настаивает, что действия бригадира едва не спровоцировали срыв гособоронзаказа.

По версии бригадира, он не мог нанести ущерб «Радуге», так как удалил информацию со своего рабочего персонального компьютера, а не с серверов и СХД предприятия.

🗑 Папка, из которой были удалены личные данные и расчеты, называлась «Хлам» и не содержала ничего важного, подчеркнул он.

В настоящее время мужчина арестован, прокурор на заседании потребовал продлить содержание под стражей ещё на полгода. За действия, связанные с неправомерным воздействием на критическую информационную инфраструктуру (ч. 4 ст. 274.1 УК), ему грозит до восьми лет колонии.

Типичный 🥸 Сисадмин

Угадайте причину этого необычного изгиба...

Рюкзак с ним «зацепился» за поворотный шарнир трамвая.

Типичный 🥸 Сисадмин

Виновата оказалась Intel. Компания нашла причину нестабильной работы Core i9 🤭

В Сеть попал внутренний документ Intel, описывающий причины нестабильной работы топовых процессоров Core i9 13-го и 14-го поколений. Так, Intel фактически признает свою вину, указывая, что проблема кроется в алгоритмах микрокода CPU. До этого компания в большей степени винила производителей системных плат.

Intel просит клиентов обновить BIOS до микрокода 0x125 или более поздней версии до 19 июля 2024 года. Получается, до 19 июля производители системных плат, вероятно, выпустят обновления BIOS, исправляющие проблему. Правда, официального заявления Intel пока не делала.

Типичный 🥸 Сисадмин

Сегодня услышал, что красные сетевые кабели самые быстрые, а синие самые медленные.

Типичный 🏥 Сисадмин