TotalRecall

TotalRecall Reloaded Breaking Windows Recall. Again. image Microsoft가 VBS 엔클레이브, AES-256-GCM 암호화, Windows Hello 인증, Protected Process Light 호스트를 사용하여 Recall을 재설계했을 때, 메시지는 분명했습니다: 데이터는 금고에 잠겨 있다는 것입니다. 금고는 견고합니다. 그러나 배달 트럭은 그렇지 않습니다. Recall 타임라인을 렌더링하는 프로세스인 AIXHost.exe에는 PPL, AppContainer, 코드 무결...

CVE-2025-60710

CVE-2025-60710 이것은 \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration 예약 작업의 로컬 권한 상승 취약점에 대한 PoC입니다. 이 예약 작업이 시작되면 taskhostw.exe 프로세스가 C:\Users%username%\AppData\Local\CoreAIPlatform.00\UKP 디렉터리를 열고 다음 필터를 사용하여 디렉터리를 검색합니다: ????????-????-????-????-????????????. 해당 디렉터리가 발견되면 심볼릭 링크를 확인하지 않고...

CVE-2025-60710

CVE-2025-60710 これは、\Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration スケジュールタスクにおけるローカル権限昇格の脆弱性の PoC です。 このスケジュールタスクが開始されると、taskhostw.exe プロセスが C:\Users%username%\AppData\Local\CoreAIPlatform.00\UKP ディレクトリを開こうとし、次のフィルターを使用してディレクトリを検索します:...

Signal Blocks Windows Recall

This article gives a good rundown of the security risks of Windows Recall, and the repurposed copyright protection took that Signal used to block the AI feature from scraping Signal data...

Windows Recall Enabled

Binary data windowsrecallinstalled.nbin...

This Hacker Tool Extracts All the Data Collected by Windows’ New Recall AI

Windows Recall takes a screenshot every five seconds. Cybersecurity researchers say the system is simple to abuse—and one ethical hacker has already built a tool to show how easy it really is...