Der IT-Sicherheitsforscher Alexander Hagenah hat mit TotalRecall Reloaded ein Tool veröffentlicht, das erneut in der Lage sein soll, Daten abzugreifen, die eigentlich innerhalb der geschützten Umgebung von Microsofts KI-Suche Recall gespeichert sind.

Recall war als Zugpferd für Copilot+ PCs geplant. Die KI-Suche erstellt regelmäßig Screenshots des Bildschirms, die in einem Modell landen, das sich mit natürlicher Sprache durchsuchen lässt. Mit vagen Suchbegriffen wie „blaue Jacke“ oder „Statistik zum Häuserbau“ sollen sich so Inhalte vom Online-Shopping oder aus Office-Dokumenten finden lassen.

Schon kurz nach der Ankündigung entwickelte sich Recall für Microsoft zum Fiasko. Der Konzern brauchte lange, um das Konzept nachzubessern und Schwachstellen zu beseitigen. Dazu zählte etwa, dass die Screenshots verschlüsselt auf der Festplatte gespeichert sind und sich nur nach einer Windows-Hello-Authentifizierung abrufen lassen.

Tool verschafft sich Zugang in gesicherte Recall-Umgebung

Alexander Hagenah erklärt nun, Microsofts neue Hürden erneut ausgetrickst zu haben. „Wenn man Recall wie gewohnt verwendet, hält TotalRecall Reloaded im Hintergrund die Tür offen und extrahiert anschließend alle Daten, die Recall jemals erfasst hat“, schreibt er in einem LinkedIn-Beitrag. Der Datenabfluss umfasst also nicht nur die Screenshots, sondern auch weitere Daten wie Zeitstempel und KI-generierte Metainformationen, sodass man damit ein digitales Bewegungsprofil des Nutzers erstellen könnte.

Microsoft habe er bereits frühzeitig im März 2026 über die Sicherheitslücke informiert. Der Konzern habe den Vorgang mit dem Verweis geschlossen, es handele sich um keine Schwachstelle. Die demonstrierten Zugriffsmuster würden demnach mit bestehenden Schutzmechanismen und Kontrollen im Einklang stehen. Einen unberechtigten Datenzugriff oder ein Aushebeln von Sicherheitsgrenzen erkenne man nicht.

Hagenah hat TotalRecall Reloaded nun auf GitHub veröffentlicht.

Microsoft bestreitet Problem weiterhin

Auf Anfrage von The Verge äußert sich der Konzern nochmals präziser. Man dankt Hagenah für den Hinweis, sagt der bei Microsoft für Sicherheit zuständige Vizepräsident David Weston. Die Schutzmechanismen von Recall haben demnach ein „Zeitlimit für die Autorisierung“ und „Schutzmechanismen vor wiederholten Zugriffen“, sodass man die Auswirkungen böswilliger Abfragen begrenze.

Hagenah erklärt indes, sein Tool könne die Zeitlimits umgehen. Viele der Fortschritte, die Microsoft bei Recall im Vergleich zur ursprünglichen Version gemacht hat, lobt er wiederum. „Der Tresor ist solide, der Lieferwagen nicht“, so Hagenah.

Für Microsoft handelt es sich dem Bericht von The Verge zufolge um kein spezifisches Recall-Problem. Infostealer-Malware sei etwa mit oder ohne Recall in der Lage, sensible Daten wie Passwörter mitzuschneiden und Screenshots zu erstellen. Ein Eingriff in Recall ist aber schwerwiegender, weil sich sensible Informationen über Aktivitäten des Nutzers an einem Ort sammeln. Die Schwachstelle sei laut The Verge daher bedenklich, zumal Microsoft ursprünglich versprochen hatte, die Recall-Umgebung vor Malware-Angriffen zu schützen.

Humble Bundle feiert dieses Jahr 15. Geburtstag und hatte im Vorfeld angekündigt in den nächsten 12 Monaten spezielle Geburtstags-Bundles veröffentlichen zu wollen. Nach dem 15-for-15-Bundle im März gibt es nun ein neues April-Bundle.

15 for 15

Wie schon das Bundle im März, enthält auch das April-Bundle 15 mehr oder weniger bekannte Indie-Titel, die von Humble zwar als „großartig“ beworben wurden, mit einem Auge auf SteamDB aber zumeist nur als „durchwachsen“ bezeichnet werden können. Wie dem auch sei, ein paar Titel können durchaus mit einer sehr guten Bewertung glänzen, wodurch ein genauerer Blick durchaus lohnen könnte.

Das April-Bundle hat zwei Ausbaustufen. Stufe 1 enthält folgende zehn Titel:

• The Dark Queen of Mortholme – 80 Prozent
• Streets of Rogue – 94 Prozent
• Embr – 83 Prozent
• UFO: Unidentified Falling Objects – 87 Prozent
• Blacksmith: Ignite the Forge – 68 Prozent
• Dragon Eclipse – 63 Prozent
• Gun Frog – 86 Prozent
• Patch Quest – 90 Prozent
• Yaga – 77 Prozent
• An Elder Scrolls Legend: Battlespire – 64 Prozent

Stufe 2 enthält dann noch die folgenden fünf Titel:

• UnMetal – 90 Prozent
• Black Skylands – 81 Prozent
• Hello Neighbor: Hide and Seek – 80 Prozent
• Pinball Spire – 79 Prozent
• Chip n Clawz vs. The Brainioids – 80 Prozent

Spielübersicht

Stufe-1-Spiele

In „The Dark Queen of Mortholme“ schlüpft man in die Rolle der bösen Königin und muss in Schleife immer wieder gegen den gleichen Helden antreten, wobei sich bei jedem Durchgang kleine Veränderungen ergeben. In „Streets of Rogue“, einem 2.5D-Cyberpunk-Roguelite, übernimmt der Spieler einen frei wählbaren Charakter (zum Beispiel Polizist, Hacker oder Vampir) um in einer chaotischen Stadt auf kreative Weise Missionen, durch Kämpfen, Schleichen oder soziale Manipulation zu lösen.

In „Embr“ übernimmt der Spieler die Rolle eines privaten Feuerwehrdienstleisters und rettet in turbulenten Einsätzen Menschen aus brennenden Gebäuden, während es gilt, Ausrüstung gezielt einzusetzen und möglichst effizient zu arbeiten. Im hektischen Puzzle-Plattformer „UFO: Unidentified Falling Objects“ ist Reaktionsvermögen nötig, während herabfallende Gegenstände eingesammelt und kombiniert werden müssen, um möglichst viele Punkte zu erzielen. Das Spiel erinnert an eine Mischung aus Dr. Mario und Tetris.

„Blacksmith: Ignite the Forge“ ist ein Spiel, in dem der Ausbau einer Schmiede im Mittelpunkt steht. Durch Ressourcenmanagement und präzise Handwerksprozesse können Waffen und Ausrüstung hergestellt werden, um Kundenaufträge zu erfüllen und die eigene Schmiede weiter auszubauen. In „Dragon Eclipse“ erkundet der Spieler eine von Finsternis bedrohte Fantasy-Welt und sammelt dabei tierische Begleiter (Pokémon lässt grüßen), die weiterentwickelt werden wollen. Wichtig sind dabei taktische Kämpfen, bei denen Positionierung, Fähigkeiten und Teamzusammenstellungen entscheidend sind.

Im Spiel „Gun Frog“ steuert der Spieler einen bewaffneten Frosch, der sich durch actionreiche, oft schnelle Level kämpft und dabei Gegner mit Waffen und Beweglichkeit besiegt, während er seine Fähigkeiten und Ausrüstung im Verlauf verbessert. Im Coop-Spiel „Patch Quest“ erkundet der Spieler, gegebenenfalls mit Unterstützung von Freunden, ein labyrinthartiges Inselgeflecht, fängt und reitet Monster, wie in einem Roguelite-Pokémon, um deren Fähigkeiten im Kampf und zur Fortbewegung flexibel einzusetzen, während er tiefer in die sich ständig verändernden Gebiete vordringt.

Der Spieler übernimmt in „Yaga“ die Rolle eines vom Pech verfolgten, einarmigen Schmieds, in einer von slawischen Mythen inspirierten Spielwelt, der mit selbst geschmiedeten Waffen in actionreichen Kämpfen gegen mythische Wesen bestehen muss. Etwas mehr sagen dürfte vielen Spielern zumindest dem Namen nach „An Elder Scrolls Legend: Battlespire“ von 1997(!). Im Spiel gilt es, als angehender Magier, in einer von Daedra überrannten magischen Ausbildungsfestung ums Überleben zu kämpfen. Dabei durchquert man labyrinthartige Level, in denen Kämpfe, Erkundung und das Sammeln von Ausrüstung im Vordergrund stehen. Die Ereignisse spielen zwischen The Elder Scrolls: Arena von 1994 und Daggerfall (1996).

Stufe-2-Spiele

In „UnMetal“ übernimmt der Spieler die Rolle von Jesse Fox, der in einem feindlichen Militärlager gefangen ist und sich in einem humorvollen, actionreichen Gefängnisausbruch-Abenteuer im MacGyver-Style mit Stealth, Kämpfen und kreativen Lösungsansätzen durch die feindlichen Linien schleicht. In „Black Skylands“ will eine offene Welt aus schwebenden Inseln per Luftschiff erkundet und die eigenen Heimat vor Himmelspiraten und einer neuen mysteriösen Bedrohung beschützt werden. Der Top-Down-Shooter bietet neben Action aber auch Dinge wie Basenbau und Ressourcenmanagement, welche wichtig für die Verbesserung der Ausrüstung und des Luftschiffs sind.

„Hello Neighbor: Hide and Seek“ ist das Prequel zum Stealth-Horror-Spiel „Hello Neighbor“ und erzählt dessen Vorgeschichte. Es setzt auf eine Mischung aus Puzzle, Stealth und Erkundung und punktet mit Atmosphäre und Spannung. Hinter „Pinball Spire“ verbirgt sich ein klassisches Flipper-Spiel. Zum Abschluss beinhaltet das Bundle noch das Spiel „Chip n Clawz vs. The Brainioids“, in welchem die Hauptfiguren Chip und Clawz, gegen die invasiven Brainioids kämpfen, welche die Welt bedrohen. Das Spiel verbindet Action, Plattforming und Rätsel in einem humorvollen und dynamischen Gameplay.

Spielen und Gutes tun

Wie immer geht ein Teil der Erlöse an eine gemeinnützige Organisation, in diesem Fall ist das die Starlight Foundation, welche sich schwer erkrankte Kinder und deren Familien einsetzt.

Preise und Verfügbarkeit

Das 15-for-15-April-Bundle kostet auf der ersten Stufe 10,15 Euro. Für alle 15 Titel werden 15,23 Euro verlangt, wobei das volle Bundle einen Wert von 210,53 Euro hat. Erhältlich ist das Bundle noch bis zum 7. Mai 2026.

Ist das Bundle empfehlenswert?

Wie sieht die Community das aktuelle Humble Bundle? Welche Titel sind empfehlenswert? Nutzt dafür gerne die Umfrage oder die Kommentare zu dieser News, um anderen Nutzern bei ihrer Entscheidung, ob sich die Investition lohnt, zu helfen.

Ecovacs ist einer der Hersteller, die die Wischwalze auf dem Saugroboter-Markt etabliert haben. Nun bietet der Reinigungsexperte die nächste geniale Saugroboter-Innovation, die die Konkurrenz abkupfern könnte.

Das neue Flaggschiff fährt alles auf, was der Hersteller aktuell zu bieten hat. Darunter auch eine neue integrierte Sprühfunktion namens FocusJet, die es sonst in keinem anderen Saugroboter gibt. Schafft der Deebot X12 OmniCyclone den Sprung in die Saugroboter-Elite?

So richtet Ihr den Ecovacs Deebot X12 OmniCyclone ein

Optisch sieht der Deebot X12 OmniCyclone aus wie sein Vorgänger. Er verfügt über eine ausfahrbare Seitenbürste und eine Wischwalze für die Nassreinigung. Genial: Die Walze fährt in Ecken intuitiv aus. Hinzu kommt erneut eine speziell konzipierte Hauptbürste, in der sich während des gesamten Testzeitraums keine Menschen- oder Tierhaare verheddert haben.

Leider misst der Ecovacs-Roboter 9,8 cm. Auch wenn es deutlich flachere Modelle auf dem Markt gibt, gibt es eine einfache Erklärung für die Bauhöhe des Deebot X12 OmniCyclone. Das liegt vor allem an der OZMO Roller Wischwalze. Denn alle Saug- und Wischroboter mit dieser Wischtechnik sind höher als Modelle mit Wischmopps.

Bei der Station hat sich optisch ebenfalls wenig seit der vorherigen Generation geändert. Die Station misst 38 x 49,3 x 46,5 cm und verfügt über zwei Wassertanks, bestehend aus einem 3,5-Liter-Frischwassertank und einem 2,7-Liter-Schmutzwassertank. Darüber hinaus gibt es zwei Mini-Tanks für Putzmittel. Dass Ecovacs zwei Putzmittel-Flaschen in den Lieferumfang packt, ist nicht selbstverständlich. Es gibt zahlreiche Hersteller, die darauf verzichten.

Was die Reinigungsfunktionen angeht, fährt Ecovacs volle Geschütze auf. An Bord sind eine Absaugfunktion, die Wäsche sowie die Trocknung der Wischwalze. Außerdem wird für die Wäsche der Walze und vor der Nassreinigung der Wohnung jeweils eine Putzmittellösung dazugegeben. Auch um neue Staubbeutel müsst Ihr Euch nicht kümmern, da Ecovacs auf ein beutelloses Design setzt. Somit seht Ihr immer, ob Ihr den Staubbehälter leeren solltet oder nicht.

Funktionen der Ecovacs-Home-App

Für die Nutzung steht Euch die Ecovacs-Home-App zur Verfügung. Hier nehmt Ihr alle Anpassungen für den Roboter vor. Dort legt Ihr fest, wie stark gesaugt und gewischt werden soll. Zusätzlich passt Ihr an, wie der Roboter durch die Wohnung navigieren soll.

Alle anderen Anpassungsmöglichkeiten finden sich in den weiteren Einstellungen. So könnt Ihr etwa festlegen, in welcher Häufigkeit die Wischwalze nach außen fahren soll, oder wie intensiv die Wartungsfunktionen der Station durchgeführt werden sollen.

So gut saugt und wischt der Ecovacs Deebot X12 OmniCyclone

Mit einer Saugkraft von 30.000 Pa kann er im Alltag vollends überzeugen. Er liebt Hartböden und glatte Oberflächen. Dabei spielt es auch keine Rolle, ob er feine oder grobe Partikel aufsaugen soll. Den Eindruck bestätigt er schließlich auf Teppichen, wo er einzig bei feinem Sand nicht ganz an die Leistung auf dem Hartboden rankommt. Der Fairness halber ist aber auch zu erwähnen, dass das bei fast jedem Saugroboter der Fall ist. Ecovacs hat meiner Meinung nach in Sachen Teppichreinigung immer noch die Nase vorn auf dem Saugroboter-Markt.

Leider verzichtet Ecovacs auf eine mobile Seitenbürste. Das ist auch der Hauptgrund, warum die Eckenreinigung eine der Schwächen des Geräts ist. Der Deebot X12 OmniCyclone hat in der Praxis Probleme, wirklich alle Krümel aus Ecken herauszubekommen.

Fürs Wischen steht dem Roboter wie erwähnt eine 27 cm breite Wischwalze zur Verfügung, die im Alltag einen blitzblanken Boden hinterlässt. Bei leicht eingetrockneten Flecken benötigt der Roboter einige Durchgänge, kriegt Rückstände wie festen Senf dann aber doch weggeschrubbt. Hier hilft aber auch die Hochdruckdüse, die zur Vorbehandlung verdünnte Reinigungslösung auf den Fleck sprüht. Allerdings müsst Ihr vorher die Zone manuell festlegen, die behandelt werden soll.

Beeindruckend ist, dass sich der Roboter bei der Wischwalzen-Wäsche bis zu 13 Prozent Akku wiederholt. Damit eignet sich der Roboter auch für große Wohnungen. Des Weiteren ist der Ecovacs-Roboter ein Kletterkönig. Eine Stufe mit einer Höhe von bis zu 2,4 cm und mehrere Stufen bis zu 4 cm erklimmt er problemlos.

Navigation und Hinderniserkennung im Test

Bei der Navigation und der Hinderniserkennung zeigt er einige Schwächen. Vor allem die bekannten Saugroboter-Endgegner, Tisch- und Stuhlbeine setzen dem Roboter immer wieder zu. Eine Hilfe sind hier natürlich die No-Go-Zonen, die Ihr genau an solchen Stellen Eurer Wohnung einrichten könnt. Anders sieht das im restlichen Testzeitraum aus. Hier navigiert sich der Putzbot problemlos durch die Testfläche. Dabei hilft auch der zusätzliche Sensor, den Ecovacs an der Seite des Roboters anbringt.

Fazit: Lohnt sich der Kauf des Ecovacs Deebot X12 OmniCyclone?

Der Deebot X12 OmniCyclone von Ecovacs gehört zu den interessantesten Saugrobotern auf dem Markt. Vor allem die neue Sprühfunktion ist bei diesem Modell einzigartig. Sie hilft dabei, auch hartnäckige Flecken beim Wischen zu entfernen, was den Ecovacs-Roboter zu einer der besten Optionen macht, wenn man besonders viel Wert aufs Wischen legt. Ansonsten überzeugt der Roboter auch beim Saugvorgang.

Aber der Roboter ist nicht fehlerfrei. Zum einen zeigt er einige Schwächen bei Tisch- und Stuhlbeinen. Hier solltet Ihr am besten Sperrzonen einrichten. Und zum anderen ist da noch die Leistung in Ecken. Auch in diesem Punkt kann das Gerät nicht mit den Großen mithalten. Eine ausfahrbare Seitenbürste würde dem Roboter hier enorm helfen. Preislich hält der Roboter mit den ganz Großen mit. Dieser liegt nach unverbindlicher Preisempfehlung bei 1.399 Euro. Zum Launch könnt Ihr 150 Euro sparen, sodass aktuell 1.249 Euro auf der Rechnung stehen.

Pros

• Gute Saugleistung auf Teppichen
• Keine Probleme mit Tier- und Menschenhaaren
• Beutelloser Staubbehälter
• Starke Wischleistung
• Hochdruckdüse hilft bei eingetrockneten Flecken

Contras

• Keine ausfahrbare Seitenbürste
• Gelegentliche Patzer bei der Navigation