Вбудований у Windows антивірус Windows Defender («Захисник Windows») почав блокувати драйвер WinRing0. На це звернуло увагу видання Neowin.
WinRing0 — бібліотека даних та драйвер, який дозволяє програмам отримувати доступ до різних компонентів персонального комп’ютера (ПК). Журналісти медіа помітили, що фірмовий антивірус Windows почав позначати WinRing0 як шкідливе програмне забезпечення (ПЗ) і блокувати його.
Фахівці зауважили, що WinRing0 широко використовується виробниками різних популярних аксесуарів для ПК. Так, фірма Razer за його допомогою дозволяє регулювати підсвічування корпусу комп’ютера. Вони зазначили, що сам по собі драйвер не становить небезпеки, проте містить невиправлену вразливість.
- Читайте також: Створено перший ноутбук із водяним охолодженням
Розробники програми Fan Control пояснили, що Windows Defender формально робить правильно, оскільки WinRing0 має відкритий вихідний код і може бути модифікований зловмисниками. “Цей драйвер ядра завжди мав відому вразливість, яка теоретично могла бути використана на зараженому комп’ютері”, – наголосили фахівці. Про вразливість стало відомо у 2020 році, їй надали ідентифікатор CVE-2020-14979.
Деякі розробники програм, які використовують WinRing0, вже відреагували на проблему. Так Razer випустила оновлення для фірмових програм Synapse.
У середині березня агентство з кібербезпеки (CISA) США закликало користувачів Windows 10 терміново оновити свої комп’ютери. Це з виявленням низки небезпечних уразливостей в ОС.
Сообщение У Windows заблоковано популярний драйвер для ПК появились сначала на Запорізькі Вісті.