Certains propriétaires de PC Windows se sont réveillés plus tôt cette semaine et ont découvert que leurs ordinateurs recevaient soudainement des messages de spam avertissant Windows Defender d'un nouveau « HackTool » appelé WinRing0. Bien que ces avertissements soient certainement alarmants, il est probable que votre ordinateur ne soit pas réellement attaqué, du moins pas encore. Mais cela ne signifie pas que vous devez ignorer les avertissements.
Pourquoi WinRing0 a commencé à activer Windows Defender
Le problème avec les alertes aléatoires comme celle-ci est qu'il n'est pas toujours clair quelle est la menace ou pourquoi Defender la considère comme une menace. Dans le cas de WinRing0, cela était dû à un exploit dans ce logiciel au niveau du noyau qui était auparavant lié à un malware dangereux (comme l'a rapporté BleepingComputer).
Fondamentalement, avoir un accès au niveau du noyau signifie que WinRing0 a accès aux composants et ressources de base du système d'exploitation. C'est un pari dangereux si le logiciel peut être exploité d'une manière ou d'une autre, et il semble que WinRing0 ait été le principal moteur du fonctionnement du malware SteelFox et de son accès aux systèmes infectés.
Même si vous avez fait l'effort de renforcer la sécurité de votre PC Windows avec Defender, des logiciels malveillants comme SteelFox peuvent toujours utiliser la vulnérabilité trouvée dans WinRing0 pour contourner vos protections.
Un autre gros problème avec des logiciels comme WinRing0 est qu’ils ont tendance à se retrouver dans de nombreux logiciels différents. C'est le cas de ce dernier avertissement de Windows Defender, qui, selon The Verge, fait partie d'un certain nombre d'applications de contrôle des ventilateurs de PC largement utilisées, notamment Fan Control, qui a été mentionné il y a quelques années.
Windows Defender semble également déclencher l'avertissement si vous avez installé d'autres logiciels de surveillance tiers, notamment Libre Hardware Monitor, MSI Afterburner , SteelSeries Engine, Razer Synapse, OmenMon, etc.
Ce n’est pas surprenant.
L’impact global de cela sur les logiciels de surveillance comme Afterburner et Fan Control est clair. À moins que Microsoft ne fournisse un moyen pour ces applications d’accéder à ces autorisations de bas niveau à l’avenir, vous prenez un énorme risque de sécurité en installant et en utilisant l’une d’entre elles.
Cependant, cette décision n’est pas totalement inattendue. L'incident massif de CrowdStrike de l'année dernière a eu des conséquences désastreuses pour de nombreuses entreprises, y compris certaines entreprises axées sur la santé. Depuis cet incident, Microsoft subit de fortes pressions pour combler des failles de sécurité qui ne devraient pas exister, comme celle utilisée par WinRing0 pour accéder aux privilèges au niveau du noyau.
On ne sait pas pourquoi il a fallu autant de temps à Microsoft pour résoudre le problème WinRing0. Cependant, cela ne signifie pas que le logiciel qui l’utilise est complètement inutile. Vous pouvez toujours les utiliser si vous le souhaitez. Cependant, vous risquez fort de mettre votre système en danger en agissant ainsi.
Malheureusement, il existe une solution, mais les chances de succès sont très faibles. Selon les commentaires sur GitHub, la vulnérabilité trouvée dans WinRing0 a été corrigée. Cependant, il est peu probable que Microsoft approuve et signe cette version, car la communauté open source qui la soutient ne pense pas avoir les moyens de convaincre Microsoft de signer la dernière version. Et sans la signature Microsoft, vous ne pourrez pas l'installer sur votre système Windows.
La seule autre alternative est que chacun de ces développeurs d’applications crée son propre logiciel pour accéder aux autorisations au niveau du noyau. Mais c’est une entreprise coûteuse que beaucoup d’entre eux ne peuvent pas se permettre. Même s’ils le font, cela entraînera probablement des coûts supplémentaires pour les utilisateurs de leurs logiciels en raison des achats de logiciels.
Si vous utilisez l'un des logiciels de surveillance mentionnés ci-dessus ou si vous remarquez que Windows Defender vous avertit de WinRing0 sur votre système, il n'y a probablement rien à craindre pour le moment. Cependant, il vaut mieux prévenir que guérir, surtout lorsqu'il s'agit de logiciels avec un accès au niveau du noyau comme celui-ci.
Comparez les modes d'indentation des polices ONLYOFFICE, vérifiez la disponibilité des polices de zoom et Linux, et assurez-vous que le flou est limité à l'éditeur ou affecte l'ensemble du bureau.
Convertissez un PDF localement dans ONLYOFFICE Desktop Editors, puis vérifiez le fichier DOCX pour repérer les modifications de mise en page, les pages numérisées et le texte à corriger.
Ajoutez votre compte ownCloud à ONLYOFFICE Desktop Editors, découvrez les fonctionnalités offertes par cette connexion et choisissez entre l'accès direct, la synchronisation et l'édition via navigateur.
Utilisez le portail ou l'adresse WebDAV appropriés, testez l'accessibilité HTTPS depuis votre téléphone et distinguez les problèmes liés au réseau privé, au TLS et à la connexion.
Créez et testez un plugin ONLYOFFICE Desktop Editors personnalisé, installez son archive .plugin et activez les outils de développement pour le débogage.
Rendez une fonction Python disponible dans Calc, exécutez-la sur la feuille de calcul ouverte et résolvez les problèmes de macros ou d'importations manquantes sans mélanger LibreOffice et Python système.
Verrouillez un passage spécifique pour empêcher les modifications courantes tout en conservant le reste d'un document Writer utilisable, et découvrez quand le chiffrement de fichiers est le meilleur choix.
Corrigez le texte difficilement lisible d'une feuille de calcul en vérifiant le thème, la couleur de police des cellules, les remplissages et la mise en forme conditionnelle dans Calc.
Découvrez pourquoi Calc affiche le texte des formules au lieu des valeurs calculées et corrigez le mode d'affichage, les cellules au format texte, les apostrophes ou les résultats obsolètes.
Créez un publipostage réutilisable avec Writer, en utilisant les données des destinataires de Calc et une image intégrée partagée, puis prévisualisez et enregistrez les lettres personnalisées.
