Windows Defender blokeerib vaba draiveri WinRing0, mida kasutatakse ametlikus OEM-tarkvaras

Alates 11. märtsist hakkas Windowsi operatsioonisüsteemis sisseehitatud viirusetõrje Windows Defender blokeerima (karantiini viima) vabakaubandusliku WinRing0 draiveri. See draiver on mõeldud kasutajaruumi juurdepääsuks erinevale riistvarale, mille jaoks süsteemis pole alternatiivset API-d.

WinRing0 draiverit kasutatakse projektides, mis haldavad riistvara seadistusi, nii avatud (OpenRGB, Libre Hardware Monitor, FanControl) kui ka patentidega (SignalRGB, Razer Synapse 3) tarkvarades. Draiverit kasutavad programmid hõlmavad ametlikku tarkvara kümnete seadmete tootjate poolt, sealhulgas tuntud kaubamärkide poolt. Tuleb märkida, et draiverit on iseseisvalt allkirjastanud autor (CrystalDiskMarki arendaja) ja Microsoft on selle aktsepteerinud.

Microsofti tuvastatud probleem, mille tõttu blokeerimine toimus, on seotud sellega, et igasugune programm saab paigaldatud draiverile juurdepääsu, ning selle draiveri kaudu võib programm manipuleerida iga seadmega süsteemis või tõsta oma privileege (CVE-2020-14979).

Blokeeringu tõttu on paljud ettevõtted olnud sunnitud reageerima. Näiteks on SignalRGB viinud oma programmi üle kasutama oma patenteeritud asendust, samal ajal kui Steelseries on täielikult eemaldanud oma tarkvarast riistvara sisseehitatud ekraanidel näidatud andmete kuvamise funktsionaalsuse.

Praegu on WinRing0 jaoks välja antud parandust, mis piirab draiveri kasutamist ainult programmidega, mis on käivitunud administraatori õigustega, kuid Microsofti muutunud poliitika tõttu draiverite osas on uue versiooni allkirjastamine keeruline.

Hiina ettevõte HYTE, mis arendab HYTE Nexus riistvara jälgimise tarkvara, milles kasutatakse ka seda draiverit, on nõustunud bürokraatlikku protseduuri enda kanda võtma ja kuulutatud, et avaldab allkirjastatud versiooni vabaks kasutamiseks. Siiski, isegi kui Microsoft aktsepteerib uuendatud draiverit, peab paljusid riistvara seadistuste haldamise ja jälgimise programme käitama administraatori õigustega või kohandama neid muudetud draiveriga töötamiseks.

WinRing0 draiveri ains on inpout32, mis ei ole hetkel Windows Defenderi ega viirusetõrjete poolt blokeeritud, kuid populaarsete anti-cheat'ide poolt (kõige tuntum on Vanguard RIOTilt, mida kasutatakse mängudes nagu Valorant).

Allikas: opennet.ru