Vanaf 11 maart is het ingebouwde antiviruspakket Windows Defender in het Windows-besturingssysteem begonnen met het blokkeren (in quarantaine plaatsen) van de open-source driver WinRing0. Deze driver wordt gebruikt om toegang te krijgen tot verschillende hardware vanuit de gebruikersruimte, waarvoor er geen andere API in het systeem is voorzien.
De WinRing0-driver is populair in projecten die de instellingen van hardware beheren, zowel open-source (OpenRGB, Libre Hardware Monitor, FanControl) als proprietair (SignalRGB, Razer Synapse 3). Onder de programma's die deze driver gebruiken, zijn er officiƫle software van tientallen hardwarefabrikanten, inclusief populaire merken. Het is vermeldenswaard dat de driver zelf is ondertekend door de auteur (de ontwikkelaar van CrystalDiskMark) en is goedgekeurd door Microsoft.
Het probleem dat door Microsoft is gemeld en dat heeft geleid tot de blokkering, heeft te maken met het feit dat elke programma toegang kan krijgen tot de in het systeem geĆÆnstalleerde driver, en via deze driver kan een programma elke apparatuur in het systeem manipuleren of zijn privileges verhogen (CVE-2020-14979).
Naar aanleiding van de blokkering hebben veel bedrijven moeten reageren. Bijvoorbeeld, SignalRGB heeft het programma omgezet naar het gebruik van een eigen propriƫtaire vervanging, terwijl Steelseries in hun software volledig de functionaliteit voor het weergeven van systeemprestaties op de ingebouwde schermen van hun hardware heeft uitgeschakeld.
Op dit moment is er een patch voor WinRing0 uitgebracht die het gebruik van de driver beperkt tot programma's die met beheerdersrechten worden uitgevoerd, maar vanwege de veranderingen in het Microsoft-beleid omtrent drivers is het verkrijgen van een handtekening voor de nieuwe versie moeilijk.
Het Chinese bedrijf HYTE, dat software ontwikkelt voor het monitoren van hardware, HYTE Nexus, waarin ook deze driver wordt gebruikt, heeft aangeboden de bureaucratische procedure op zich te nemen en heeft aangekondigd een ondertekende versie voor vrij gebruik te publiceren. Desalniettemin, zelfs als Microsoft de bijgewerkte driver accepteert, moeten veel programma's voor het beheren van hardware-instellingen en monitoring met beheerdersrechten worden uitgevoerd of aangepast worden om te werken met de gewijzigde driver.
De WinRing0-driver heeft een enkele tegenhanger genaamd inpout32, die op dit moment niet wordt geblokkeerd door Windows Defender en antivirusprogramma's, maar wel door populaire anti-cheatsoftware (het bekendste hiervan is Vanguard van RIOT, dat wordt gebruikt in spellen zoals Valorant).
Bron: opennet.ru
