Наука

В Windows заблокировали популярный драйвер для ПК

Neowin: Windows начала блокировать драйвер WinRing0 из-за уязвимостиАндрей Ставицкий (Редактор отдела «Наука и техника»)

Фото: sdx15 / Shutterstock / Fotodom  

Встроенный в Windows антивирус Windows Defender («Защитник Windows») начал блокировать драйвер WinRing0. На это обратило внимание издание Neowin.

WinRing0 — библиотека данных и драйвер, который позволяет приложениям получать доступ к различным компонентам персонального компьютера (ПК). Журналисты медиа заметили, что фирменный антивирус Windows начал помечать WinRing0 как зловредное программное обеспечение (ПО) и блокировать его.

Специалисты заметили, что WinRing0 широко используется производителями различных популярных аксессуаров для ПК. Так, фирма Razer с его помощью позволяет регулировать подсветку корпуса компьютера. Они отметили, что сам по себе драйвер не представляет опасности, однако содержит неисправленную уязвимость.

Читайте также:  Boeing проинформировал сотрудников о закрытии программы SLS

Разработчики приложения Fan Control объяснили, что Windows Defender формально поступает правильно, так как WinRing0 имеет открытый исходный код и может быть модифицирован злоумышленниками. «Этот драйвер ядра всегда имел известную уязвимость, которая теоретически могла быть использована на зараженном компьютере», — подчеркнули специалисты. Об уязвимости стало известно в 2020 году, ей присвоили идентификатор CVE-2020-14979.

Некоторые разработчики приложений, использующих WinRing0, уже отреагировали на проблему. Так, Razer выпустила обновление для фирменных программ Synapse.

В середине марта агентство по кибербезопасности (CISA) США призвало пользователей Windows 10 срочно обновить свои компьютеры. Это связано с обнаружением ряда опасных уязвимостей в ОС.