Einige Windows-PC-Besitzer stellten Anfang dieser Woche fest, dass ihre Computer plötzlich Spam-Nachrichten von Windows Defender erhielten, die vor einem neuen „Hacktool“ namens WinRing0 warnten. Diese Warnungen sind zwar beunruhigend, aber wahrscheinlich wird Ihr Computer nicht angegriffen – zumindest noch nicht. Das heißt aber nicht, dass Sie die Warnungen ignorieren sollten.
Warum WinRing0 mit der Aktivierung von Windows Defender begonnen hat
Das Problem bei solchen zufälligen Warnungen ist, dass nicht immer klar ist, um welche Bedrohung es sich handelt oder warum Defender sie als Bedrohung einstuft. Im Fall von WinRing0 liegt es daran, dass ein Exploit in dieser Kernel-Software zuvor mit gefährlicher Malware in Verbindung gebracht wurde (wie BleepingComputer berichtete).
Zugriff auf Kernel-Ebene bedeutet im Wesentlichen, dass WinRing0 Zugriff auf Kernkomponenten und Ressourcen des Betriebssystems hat. Das ist ein riskantes Unterfangen, wenn die Software auf irgendeine Weise ausgenutzt werden kann. Es scheint, dass WinRing0 zum Haupttreiber für die Funktionsweise der SteelFox-Malware geworden ist und Zugriff auf infizierte Systeme erlangt.
Auch wenn Sie sich die Mühe gemacht haben, die Sicherheit Ihres Windows-PCs mit Defender zu erhöhen, kann Malware wie SteelFox die in WinRing0 gefundene Schwachstelle immer noch ausnutzen, um Ihre Schutzmaßnahmen zu umgehen.
Ein weiteres großes Problem mit Software wie WinRing0 besteht darin, dass sie häufig in viele verschiedene Programme einfließt. Dies ist beispielsweise bei der neuesten Windows Defender-Warnung der Fall, die laut The Verge zu einer Reihe weit verbreiteter PC-Lüftersteuerungs-Apps gehört, darunter auch Fan Control, das bereits vor einigen Jahren erwähnt wurde.
Windows Defender scheint die Warnung auch auszulösen, wenn Sie andere Überwachungssoftware von Drittanbietern installiert haben, darunter Libre Hardware Monitor, MSI Afterburner , SteelSeries Engine, Razer Synapse, OmenMon usw.
Das ist nicht überraschend.
Die Auswirkungen auf Überwachungssoftware wie Afterburner und Fan Control sind deutlich. Sofern Microsoft diesen Apps in Zukunft keinen Zugriff auf diese Low-Level-Berechtigungen ermöglicht, gehen Sie mit der Installation und Nutzung dieser Programme ein enormes Sicherheitsrisiko ein.
Der Schritt kommt jedoch nicht völlig unerwartet. Der massive CrowdStrike-Angriff im vergangenen Jahr hatte verheerende Folgen für viele Unternehmen, darunter auch einige im Gesundheitswesen. Seitdem steht Microsoft unter großem Druck, Sicherheitslücken zu schließen, die eigentlich nicht existieren sollten, wie etwa die von WinRing0, die sich Zugriff auf Kernel-Ebene verschaffte.
Es ist unklar, warum Microsoft so lange gebraucht hat, um WinRing0 zu beheben. Das bedeutet jedoch nicht, dass Software, die WinRing0 verwendet, völlig nutzlos ist. Sie können es weiterhin verwenden, wenn Sie möchten. Aber Sie gefährden damit wahrscheinlich Ihr System.
Leider gibt es einen Workaround, der aber wahrscheinlich nicht funktioniert. Laut Kommentaren auf GitHub wurde die in WinRing0 gefundene Schwachstelle geschlossen. Eine Freigabe und Signatur durch Microsoft ist jedoch unwahrscheinlich, da die dahinterstehende Open-Source-Community glaubt, nicht über die Ressourcen zu verfügen, um Microsoft zur Signierung der neuesten Version zu bewegen. Und ohne die Signatur von Microsoft können Sie die Software nicht auf Ihrem Windows-System installieren.
Die einzige Alternative besteht darin, dass jeder dieser Anwendungsentwickler eigene Software für den Zugriff auf Berechtigungen auf Kernel-Ebene entwickelt. Das ist jedoch ein teures Unterfangen, das sich viele von ihnen nicht leisten können. Selbst wenn sie es täten, würden die Nutzer ihrer Software wahrscheinlich zusätzliche Kosten durch Softwarekäufe verursachen.
Wenn Sie eine der oben genannten Überwachungssoftwares verwenden oder Windows Defender Sie vor WinRing0 auf Ihrem System warnt, besteht derzeit wahrscheinlich kein Grund zur Sorge. Vorsicht ist jedoch immer besser als Nachsicht, insbesondere bei Software mit Kernel-Zugriff wie dieser.
Verbinden Sie LibreOffice über WebDAV mit Nextcloud, speichern Sie die Serverkopie mit Strg+S und verstehen Sie, wie sich die automatische Wiederherstellung von der Cloud-Synchronisierung unterscheidet.
Prüfen Sie, ob Pardus 23 Bluetooth blockiert, BlueZ fehlt oder die Adapter-Firmware nicht erkannt wird, und vergewissern Sie sich dann, dass der Controller funktioniert.
Erfahren Sie, wie Gooroom vertrauenswürdiges und nicht vertrauenswürdiges Surfen unterscheidet, was Benutzer ändern können und wie ein Administrator die Website-Richtlinien sicher aktualisieren kann.
Diagnostizieren Sie gedrehte, versetzte oder inkonsistente Touch-Eingaben auf einem Harmonica OS-Tablet und wählen Sie eine Linux-Kalibrierungsmethode, die zu seiner Sitzung und seinem Treiber passt.
Stellen Sie die Desktop-Sitzung von Gooroom auf Englisch um, überprüfen Sie die Gebietsschemaeinstellungen und ermitteln Sie, wann nicht übersetzte koreanische Bezeichnungen stattdessen ein App-Update erfordern.
Pardus XFCE lässt sich als vertraute untere Taskleiste mit App-Menü, angehefteten Launchern, Schaltflächen zum Öffnen von Fenstern und einem Systemtray anordnen.
Prüfen Sie Ihre Gooroom-Version und die Administratorregeln und folgen Sie dann dem offiziellen Debian-basierten Installationspfad für Flatpak oder Snap, ohne die Systemkontrollen zu umgehen.
Erfahren Sie, was Pardus Image Writer alles kann, wie Sie einen Installations-USB-Stick sicher vorbereiten und welche Tools sich für benutzerdefinierte Live-Images oder wiederholbare Flotteninstallationen eignen.
Installieren Sie Pardus parallel zu Windows 11, indem Sie das Windows-Volume verkleinern, nicht zugewiesenen Speicherplatz nutzen und die bestehende EFI-Systempartition beibehalten.
Identifizieren Sie den RTL8821CE, installieren Sie die von Pardus unterstützte Realtek-Firmware und überprüfen Sie den Treiber, führen Sie einen Wi-Fi-Scan durch und fahren Sie mit dem nächsten Schritt der Fehlerbehebung fort.
