Od 11. marca antivírusný balík Windows Defender integrovaný do systému Windows začne blokovať (umiestniť do karantény) voľný ovládač WinRing0. Ovládač sa používa na prístup z užívateľského priestoru k rôznemu hardvéru, pre ktorý nie je k dispozícii iné API v systéme.
Ovládač WinRing0 je žiadaný v projektoch, ktoré spravujú nastavenia hardvéru, ako voľných (OpenRGB, Libre Hardware Monitor, FanControl), tak aj proprietárnych (SignalRGB, Razer Synapse 3). Medzi programami, ktoré používajú ovládač, je oficiálny softvér od desiatok výrobcov hardvéru, vrátane populárnych. Je potrebné zdôrazniť, že ovládač bol podpísaný samotným autorom (vývojárom CrystalDiskMark) a prijatý spoločnosťou Microsoft.
Problém, ktorý spoločnosť Microsoft označila a kvôli ktorému došlo k blokácii, súvisí s tým, že k nainštalovanému ovládaču v systéme môže získať prístup akýkoľvek program a prostredníctvom ovládača môže program manipulovať s ľubovoľným zariadením v systéme alebo zvýšiť svoje oprávnenia (CVE-2020-14979).
V súvislosti s vykonanou blokáciou museli mnohé spoločnosti reagovať. Napríklad SignalRGB prešli na používanie vlastnej proprietárnej náhrady, zatiaľ čo Steelseries úplne deaktivovali vo svojom softvéri funkčnosť pre zobrazovanie ukazovateľov systému na zabudovaných displejoch ich hardvéru.
Momentálne bolo pre WinRing0 vydané opravné upozornenie, ktoré obmedzuje používanie ovládača iba programami spustenými s právami správcu, avšak kvôli zmene politiky spoločnosti Microsoft vo vzťahu k ovládačom je získanie podpisu pre novú verziu náročné.
Čínska spoločnosť HYTE, ktorá vyvíja softvér na monitorovanie hardvéru HYTE Nexus, v ktorom sa tiež používa tento ovládač, sa rozhodla vziať na seba byrokratický proces a oznámila, že zverejní podpísanú verziu na voľné použitie. Napriek tomu, aj keď spoločnosť Microsoft akceptuje aktualizovaný ovládač, mnohé programy na správu nastavení hardvéru a monitorovanie budú musieť byť spustené s právami správcu alebo prispôsobené na prácu s upraveným ovládačom.
O ovládači WinRing0 existuje jediný ekvivalent s názvom inpout32, ktorý aktuálne nie je blokovaný Windows Defenderom a antivírusmi, avšak je blokovaný populárnymi anti-cheat programami (najznámejší je Vanguard od RIOT, používaný v hrách ako Valorant).
Zdroj: opennet.ru
