A partir del 11 de marzo, el paquete antivirus Windows Defender integrado en el sistema operativo Windows comenzó a bloquear (poner en cuarentena) el controlador libre WinRing0. Este controlador se utiliza para acceder desde el espacio del usuario a diversos hardware para los cuales no hay otra API disponible en el sistema.
El controlador WinRing0 es muy solicitado en proyectos que gestionan la configuración del hardware, tanto en soluciones libres (OpenRGB, Libre Hardware Monitor, FanControl) como en propietarias (SignalRGB, Razer Synapse 3). Entre los programas que utilizan el controlador, hay software oficial de decenas de fabricantes de hardware, incluidos algunos muy populares. Cabe destacar que el controlador fue firmado por su autor (el desarrollador de CrystalDiskMark) y aceptado por Microsoft.
El problema señalado por Microsoft, que ha llevado a este bloqueo, está relacionado con el hecho de que cualquier programa puede acceder al controlador instalado en el sistema, y a través de él, el programa puede manipular cualquier dispositivo en el sistema o aumentar sus privilegios (CVE-2020-14979).
A raíz del bloqueo, muchas empresas se han visto obligadas a reaccionar. Por ejemplo, SignalRGB ha trasladado su programa para utilizar una sustitución propietaria, mientras que Steelseries ha desactivado completamente en su software la funcionalidad para mostrar métricas del sistema en las pantallas integradas de su hardware.
Actualmente, se ha lanzado una corrección para WinRing0 que restringe el uso del controlador solo a los programas que se ejecutan con derechos de administrador; sin embargo, debido a los cambios en la política de Microsoft con respecto a los controladores, obtener una firma para la nueva versión es complicado.
La empresa china HYTE, que desarrolla software para monitorear hardware como HYTE Nexus, que también utiliza este controlador, se ha ofrecido a hacerse cargo del procedimiento burocrático y ha anunciado que publicará una versión firmada para uso libre. Sin embargo, incluso si Microsoft acepta el controlador actualizado, muchos programas para gestionar configuraciones de hardware y monitoreo deberán ejecutarse con derechos de administrador o adaptarse para funcionar con el controlador modificado.
El controlador WinRing0 tiene un único análogo llamado inpout32, que hasta el momento no es bloqueado por Windows Defender ni por antivirus, sin embargo, es bloqueado por los populares anti-trampas (el más conocido es Vanguard de RIOT, utilizado en juegos como Valorant).
Fuente: opennet.ru
