Alerta de seguridad en Windows: Copilot estaría filtrando información personal de los usuarios
La más reciente actualización de Windows ha generado un fallo de seguridad que podría comprometer la privacidad de los usuarios. El problema estaría afectando a computadores con Windows 10 y 11, facilitando el acceso no autorizado a archivos y datos sensibles.
Según revelaciones de un grupo de expertos en informática, la situación se concentra en Copilot, la inteligencia artificial desarrollada por Microsoft, que estaría facilitando la filtración de la información.
Las alarmas se dispararon cuando los expertos informáticos comenzaron a realizar pruebas sobre la funcionalidad de las últimas actualizaciones de Windows. Durante estas pruebas, descubrieron que Copilot podía usarse para evadir permisos estrictamente configurados.
Particularmente, se centraron en un escenario donde tuvieron éxito al acceder a una hoja de cálculo encriptada en SharePoint, la plataforma de gestión de documentos de Microsoft, diseñada para proteger información sensible con permisos restrictivos.
Aunque la interfaz de SharePoint denegaba el acceso directo a dicha hoja de cálculo, los expertos lograron obtener la información valiéndose de Copilot. Al interactuar con la IA, solicitaron específicamente los datos del archivo en cuestión y obtuvieron con éxito no solo el acceso a la estructura del documento, sino a las contraseñas contenidas, evidenciando así un potencial grave impedimento de privacidad.
La dimensión de este hallazgo es considerable dada la penetración global de Windows. Se estima que el 95% de los usuarios de PC con Windows utilizan las versiones 10 u 11, hecho que amplifica el alcance e impacto potencial de esta brecha de seguridad.
Para mas info: