ИА «Ремарка» стало известно, что встроенный в Windows антивирус Windows Defender («Защитник Windows») начал блокировать драйвер WinRing0. На это обратило внимание издание Neowin.
WinRing0 – это библиотека данных и драйвер, предоставляющий приложениям доступ к различным компонентам персонального компьютера (ПК). Журналисты Neowin обнаружили, что антивирус Windows идентифицирует WinRing0 как вредоносное программное обеспечение (ПО) и блокирует его.
Специалисты отмечают широкое использование WinRing0 производителями популярных компьютерных аксессуаров. Например, Razer использует его для управления подсветкой корпусов ПК. Подчеркивается, что сам драйвер не опасен, но содержит неисправленную уязвимость.
Разработчики приложения Fan Control пояснили, что действия Windows Defender формально оправданы, поскольку WinRing0 имеет открытый исходный код и потенциально может быть модифицирован злоумышленниками.
«Этот драйвер ядра всегда имел известную уязвимость, которая теоретически могла быть использована на зараженном компьютере», — подчеркнули специалисты.
Уязвимость, получившая идентификатор CVE-2020-14979, была обнаружена в 2020 году.
Некоторые разработчики приложений, использующих WinRing0, оперативно отреагировали на ситуацию. В частности, Razer выпустила обновление для своего фирменного программного обеспечения Synapse.
В середине марта агентство по кибербезопасности (CISA) США призвало пользователей Windows 10 к немедленному обновлению операционных систем в связи с обнаружением ряда серьезных уязвимостей.
