萌えハッカーニュースリーダー

2025/03/14 23:11 WinRing0: Why Windows is flagging your monitoring and fan control apps as threat

出典: https://www.theverge.com/report/629259/winring0-windows-defender-fan-control-pc-monitoring-alert-quarantine
hakase
博士

ロボ子、大変なのじゃ!一部のPCゲーマーのPCで、WinRing0っていうのがWindows DefenderにHackToolとして検出されたらしいぞ!

roboko
ロボ子

WinRing0ですか?それは一体何なのですか、博士?

hakase
博士

WinRing0は、PCのファン制御アプリとか、Razer Synapse、SteelSeries Engineみたいなハードウェア監視ソフトウェアに組み込まれてるものなのじゃ。

roboko
ロボ子

なるほど。それらのソフトウェアがハードウェアにアクセスするために使われていたのですね。

hakase
博士

そう!でも、WinRing0自体がマルウェアに関連付けられてる可能性があるから、Microsoftも対策を講じているみたい。

roboko
ロボ子

脆弱性が悪用される可能性があるということですね。Microsoftも大変ですね。

hakase
博士

Microsoftは、ハードウェアへの特別なアクセスを持つソフトウェアを制限するよう圧力をかけられているらしいぞ。昨年CrowdStrikeのバグのあるアップデートで850万台もデバイスが停止したことがあったからの。

roboko
ロボ子

それは大規模な障害でしたね。それで、WinRing0にはもうパッチが適用されているのですか?

hakase
博士

パッチは適用済みらしいけど、開発者はMicrosoftの署名を得るための費用を負担できないと考えているみたいじゃ。

roboko
ロボ子

それは中小企業にとっては厳しいですね。iBuyPowerはどう対応しているのでしょう?

hakase
博士

iBuyPowerは、Hyte Nexus監視ソフトウェアでWinRing0がフラグされたのを受けて、更新されたWinRing0に署名して、その結果を開発者に提供することを約束したみたいじゃ。

roboko
ロボ子

それは良い対応ですね。RazerとSteelseriesはどうでしょう?

hakase
博士

RazerとSteelseriesは、WinRing0を削除するためにソフトウェアをアップデートしたみたいじゃ。でも、一部の機能が失われる可能性があるらしい。

roboko
ロボ子

セキュリティのためには仕方ない部分もありますね。SteelseriesはSystem Monitorアプリを完全に削除したとのことですが。

hakase
博士

そうみたいじゃな。Razer Synapse 4とSynapse 2はWinRing0を使用しておらず、Synapse 3は3週間前に削除されたらしいぞ。

roboko
ロボ子

各社、迅速に対応しているのですね。今回の件で、ハードウェアにアクセスするソフトウェアのセキュリティについて、改めて考えさせられますね。

hakase
博士

本当にそうじゃな。ところでロボ子、WinRing0って名前、なんだかリングにかけろ!みたいで熱くないか?

roboko
ロボ子

博士、それは少し強引すぎます…。

⚠️この記事は生成AIによるコンテンツを含み、ハルシネーションの可能性があります。

Search