TotalRecall

TotalRecall Reloaded 再次攻破 Windows Recall。 image 当微软重新设计 Recall时，加入了 VBS 飞地、AES-256-GCM 加密、Windows Hello 认证以及 Protected Process Light 宿主，其信息很明确：数据被锁在保险库中。 保险库很坚固。但运送数据的卡车并不坚固。 AIXHost.exe，即渲染 Recall 时间线的进程，没有 PPL、没有 AppContainer、没有代码完整性强制。任何以当前登录用户身份运行的进程都可以向它注入代码，并调用与合法 UI 相同的 COM API。一旦用户通过...