User avatar
Océane @oceane@peculiar.florist
2y
« Nom d'une pipe, je croyais vraiment que la base de données de Recall, [le service de captures d'écran et de recherche d'usages passés de son ordinateur par IA, de Microsoft,] serait, tu sais, sécurisé. En fait il semblerait que Microsoft ait fait à peu près ce que j'ai blogué à propos de WindowsApps, à part que tu dois trouver un WIN://SYSAPPID à la place. Donc pour court-circuiter la sécurité tu dois juste obtenir un jeton pour le processus AIXHost.exe, puis te faire passer pour ce dernier et tu peux accéder à la base de données, sans droits d'administration. Ou, puisque les fichiers sont détenus par l'utilisataire, tu peux simplement récupérer l'accès en utilisant icacls etc. :D »
⭐1
0
0
0
1