PCs com Windows e tela sensível ao toque podem estar coletando dados

Algumas versões mais recentes de PCs com Windows permitem que você os use de maneira semelhante à de um telefone celular. Incluído nisso está a funcionalidade de tela sensível ao toque, onde você pode usar o dedo ou uma caneta para acessar arquivos, criar gráficos e muito mais. No entanto, para usar esse recurso bacana, você deve ativar o recurso de reconhecimento de escrita manual e, ao fazer isso, poderá abrir as portas para a coleta de dados do seu computador.

A descoberta

O especialista em análise forense digital e resposta a incidentes, Barnaby Skeggs, descobriu o arquivo WaitList.dat há alguns anos. O que há de tão especial neste arquivo? Ele é encontrado apenas em PCs com Windows com tela sensível ao toque depois que o usuário ativou o recurso de reconhecimento de escrita manual, de acordo com Skeggs. Após a ativação, o arquivo armazena o texto inserido em seu computador. Isso pode vir de um documento do Microsoft Office, email ou outros aplicativos. O objetivo por trás da coleta de dados era que o Windows tornasse o recurso mais adaptável, incluindo sugestões de palavras e sintaxe adequada para o usuário. Skeggs disse ao ZDNet: "Em meus testes, a população de WaitList.dat começa depois que você começa a usar gestos de escrita manual. Isso aciona o botão '(chave de registro) para ativar a funcionalidade de coleta de texto (que gera WaitList.dat). "Skeggs acrescenta: "Uma vez ativado, o texto de cada documento e e-mail indexado pelo serviço Windows Search Indexer é armazenado em WaitList.dat. Não apenas os arquivos interagidos por meio do recurso de escrita na tela sensível ao toque."

Foto de Alphr

Consequências da coleta de dados

Este método de recolha de textos apresenta um problema devido à sua natureza abrangente. Skeggs observa: “No meu PC, e em muitos casos de teste, WaitList.dat continha um extrato de texto de cada documento ou e-mail armazenado em meu sistema, mesmo que o usuário excluísse o arquivo de origem”. Se eles tiverem acesso a arquivos excluídos graças a esse recurso, será mais fácil conduzir investigações sobre pessoas de interesse.

Ao mesmo tempo, isso poderá ter consequências. Se a perícia puder acessá-lo, isso significa que os hackers também podem.

Talvez seus arquivos de texto contenham informações pessoais, como logins de contas bancárias, documentos financeiros ou outros itens que você não gostaria que olhos gananciosos encontrassem. Bem, agora os hackers têm outra maneira de entrar. Eles não precisam empregar técnicas de hacking de força bruta para encontrar seus documentos confidenciais, tudo o que precisam fazer é acessar o arquivo WaitList.dat que contém todas as suas informações de texto. A partir daí, Skeggs diz que tudo o que um hacker precisa fazer é usar comandos do PowerShell para encontrar senhas armazenadas em textos.

Leitura recomendada:Como clonar um disco rígido em PCs com Windows com EaseUS Disk Copy?

Como evito que aplicativos coletem meus dados?

Antes de baixar ou ativar um recurso, leia suas permissões. Nesse caso, se você não ativar o recurso de escrita à mão, não há necessidade de se preocupar com o arquivo que coleta seus textos. Também é aconselhável evitar armazenar senhas ou outras informações pessoais em documentos onde os hackers possam obter acesso fácil. Em vez disso, use um gerenciador de senhas para controlar a infinidade de nomes de usuário e senhas que precisamos lembrar. Enquanto isso, se você for vítima de malware, saiba que podemos ajudar. Nossa equipe tem ampla experiência na recuperação de arquivos de usuários pessoais, empresas e agências governamentais. Nosso processo de quatro etapas inclui um orçamento gratuito e sem compromisso para que você possa ver todas as soluções disponíveis. Contate-nos hoje para iniciar seu caso.