---
title: "Microsoft Recall zeigt kritische Sicherheitslücken auf"
description: "Entdecken Sie, wie Microsofts Windows Recall-Funktion still und heimlich Ihre Passwörter und gelöschten Nachrichten Hackern preisgibt – was sie herausgefunden haben, wird Sie schockieren."
url: https://chatgpt-prompts.de/microsoft-recall-zeigt-kritische-sicherheitsluecken-auf
type: "post"
language: "de"
site: "KI News, ChatGPT Prompts und AI Tools"
published: 2026-04-22T08:01:00+02:00
modified: 2026-04-20T16:03:13+02:00
author: "AIExplorer"
categories: "KI News"
tags: "einschließlich, hagenah, jahr, lokale Künstliche Intelligenz, microsoft, Microsoft Sicherheit, recall, sicherheitslücken, Windows Recall, zeigt"
image: https://chatgpt-prompts.de/wp-content/uploads/2026/04/windows_recall_exposes_local_ai_q118d.jpg
---

# Microsoft Recall zeigt kritische Sicherheitslücken auf

Microsoft steht erneut im Rampenlicht, und das aus keinem guten Grund. Die Windows-Recall-Funktion , die Nutzern helfen soll, vergangene Aktivitäten auf ihren Geräten nachzuverfolgen , weist ernsthafte Sicherheitslücken auf. Ein Cybersicherheitsexperte hat kürzlich gezeigt, wie private Daten, darunter Passwörter und gelöschte Nachrichten, ohne besondere Zugriffsrechte heimlich gestohlen werden können. Das wirft eine große Frage auf: Wie sicher sind Ihre Daten wirklich? Die Antwort könnte Sie überraschen.

## Sicherheits-Gegenreaktion

![Die Windows Recall Sicherheitskontroverse geht weiter](https://chatgpt-prompts.de/wp-content/uploads/2026/04/windows_recall_security_controversy_continues_qw666.jpg)

Windows Recall ist seit seinem ersten Erscheinen im Jahr 2024 eines der umstrittensten Features von Microsoft geworden und zog sofort scharfe Kritik von Sicherheitsforschern auf sich, die es als Paradies für [Hacker](https://thoka.network/hacker-nutzen-kritische-website-schwachstellen-fuer-uebernahmen-aus/) bezeichneten. Der Widerstand war stark genug, um den Rollout um mehr als ein Jahr zu verzögern, doch die Probleme verschwanden trotz der Wartezeit nicht. Datenschutzorientierte Apps wie Signal, Brave und AdGuard begannen bis Juli 2025, Recall-Screenshots vollständig zu blockieren, während Nutzer nach Möglichkeiten suchten, ein Feature zu deaktivieren, um das sie nie gebeten hatten. Jetzt, nachdem der Cybersicherheitsexperte Alexander Hagenah neue Schwachstellen in der aktualisierten Version aufgedeckt hat, ist die Überprüfung zurück und lauter denn je. Microsoft hat Recall im Jahr 2025 neu gestaltet und [wieder eingeführt](https://www.techradar.com/computing/windows/microsofts-recall-tool-is-back-and-still-has-major-security-concerns-but-the-company-denies-any-data-risk) , mit verbesserten Sicherheitsmaßnahmen, einschließlich biometrischer Authentifizierungsanforderungen, um der ursprünglichen Welle der Kritik zu begegnen.

## Windows Recall Sicherheitsvorfall Details

Cybersecurity-Forscher Alexander Hagenah hat demonstriert, dass Microsofts überarbeitete Windows-Recall-Funktion weiterhin anfällig für stille Datenextraktion ist, was die Behauptungen des Unternehmens untergräbt, dass ein Neustart im Jahr 2025 grundlegende Sicherheitsbedenken ausgeräumt habe.

## Das Tool und seine Implikationen

Hagenah entwickelte TotalRecall Reloaded, um anhaltende Schwachstellen in der Architektur von Recall aufzudecken. Das Tool läuft still im Hintergrund, erzwingt Benutzerauthentifizierungsaufforderungen und extrahiert vollständige Recall-Daten , einschließlich Screenshots, Passwörter, Bankdaten und private Kommunikation , ohne Administratorrechte oder Kernel-Exploits. Der Angriff operiert vollständig im normalen Benutzerkontext, was bedeutet, dass herkömmliche Sicherheitsbarrieren keinen nennenswerten Schutz bieten.

In einem dokumentierten Szenario griff ein nicht technisch versierter Angreifer auf die vollständige Aktivitätshistorie eines PCs zu, einschließlich gelöschter Signal-Nachrichten, mit nichts weiter als einer PIN-Vermutung.

## Microsofts bestrittene Position

Hagenah meldete die Schwachstelle am 6. März 2025 an [Microsoft und stellte](https://chatgpt-prompts.de/microsoft-stellt-das-ki-sprachmodell-vibevoice-ein "Microsoft stellt das KI-Sprachmodell VibeVoice ein") den vollständigen Quellcode zur Verfügung. Nach einer einmonatigen Überprüfung wurde der Fall am 3. April mit der Einschätzung "by design” geschlossen. Microsoft bestritt jeden Sicherheitsfehler und erklärte, dass die Zugriffsmuster den beabsichtigten Schutzmaßnahmen entsprächen und die Architektur verhindere, dass Malware Benutzerauthentifizierungssitzungen ausnutze.

Hagenah widerspricht dem direkt. Seine Erkenntnisse zeigen, dass die Vertrauensgrenze vorzeitig endet und es Malware ermöglicht, die Authentifizierungstür effektiv offenzuhalten und alles zu extrahieren, was Recall erfasst hat. BitLocker-Verschlüsselung und VBS-Enklave-Isolation bieten keinen Schutz gegen Bedrohungen desselben Benutzers.

## Eine problematische Geschichte

Recall wurde 2024 eingeführt, bevor es nach Kritik wegen der Speicherung sensibler Daten, einschließlich Kreditkartennummern, im Klartext außerhalb des BitLocker-Schutzes zurückgezogen wurde. Die Funktion hatte das Windows-Insider-Testprogramm nicht durchlaufen und war zunächst standardmäßig aktiviert. Der Neustart im Jahr 2025 auf Copilot+-PCs führte eine neu aufgebaute Architektur ein , eine, die laut Hagenah unter realistischen Angriffsbedingungen weiterhin versagt. Der unabhängige Forscher Kevin Beaumont bestätigte separat, dass die Recall-Datenbank weiterhin durch [Prozesse auf Benutzerebene](https://www.csoonline.com/article/4159643/microsofts-windows-recall-still-allows-silent-data-extraction.html) lesbar ist, was die Bedenken weiter bestätigt, dass das Neudesign einen kritischen Angriffspunkt ungelöst gelassen hat.

## Quellenangabe

- [https://www.techradar.com/computing/windows/microsofts-recall-tool-is-back-and-still-has-major-security-concerns-but-the-company-denies-any-data-risk](https://www.techradar.com/computing/windows/microsofts-recall-tool-is-back-and-still-has-major-security-concerns-but-the-company-denies-any-data-risk)
- [https://www.windowscentral.com/microsoft/windows-11/why-this-windows-recall-feature-raises-real-security-questions](https://www.windowscentral.com/microsoft/windows-11/why-this-windows-recall-feature-raises-real-security-questions)
- [https://en.wikipedia.org/wiki/Windows_Recall](https://en.wikipedia.org/wiki/Windows_Recall)
- [https://doublepulsar.com/microsoft-recall-on-copilot-pc-testing-the-security-and-privacy-implications-ddb296093b6c](https://doublepulsar.com/microsoft-recall-on-copilot-pc-testing-the-security-and-privacy-implications-ddb296093b6c)
- [https://www.youtube.com/watch?v=j0pXFwCkF-k](https://www.youtube.com/watch?v=j0pXFwCkF-k)
- [https://www.csoonline.com/article/4159643/microsofts-windows-recall-still-allows-silent-data-extraction.html](https://www.csoonline.com/article/4159643/microsofts-windows-recall-still-allows-silent-data-extraction.html)
- [https://blogs.windows.com/windowsexperience/2024/09/27/update-on-recall-security-and-privacy-architecture/](https://blogs.windows.com/windowsexperience/2024/09/27/update-on-recall-security-and-privacy-architecture/)
- [https://www.youtube.com/watch?v=4HQckNletnI](https://www.youtube.com/watch?v=4HQckNletnI)
- [https://docs.security.tamu.edu/docs/endpoint-security/policies/MSRecall/](https://docs.security.tamu.edu/docs/endpoint-security/policies/MSRecall/)
- [https://learn.microsoft.com/en-us/answers/questions/3910264/whats-up-with-this-new-malware-microsoft-recall](https://learn.microsoft.com/en-us/answers/questions/3910264/whats-up-with-this-new-malware-microsoft-recall)