2025/07/31 VulnerableDriver:WinNT/Winring0.G? ハードウェアモニターを使うと出るっぱよね

18:20

著者: かっぱ

カテゴリー: パソコン・インターネット, 経済・政治・国際, IT技術ネタ?

タグ:WinRing0, 脆弱性, CVE-2020-14979, ハードウェアモニター, 権限昇格, Microsoft, Defender, セキュリティリスク, Razer, Synapse, 4, HWiNFO64, Windowsセキュリティ, ドライバー問題

こんにちぱ かっぱだっぱ(o’Θ’o)ノ))

マイクロソフトとハードウェアモニター開発者との兼ね合い

そんな背景もありそうっぱが

Microsoft Defenderで検出される事があるっぱよね

 


Understanding Windows Defender Alerts: The WinRing0x64.sys Driver Issue | Windows Forum**https://windowsforum.com/threads/understanding-windows-defender-alerts-the-winring0x64-sys-driver-issue.356550/


セキュリティリスクがあるか無いかで言えばリスクあり**だの🤔

一般的なハードウェアモニターには、Winring0ってファイルをずーっと使ってるところが多いんだけど・・・

新しいバージョンをセキュリティリスクがあるバージョンが使いやすいのでみんな使ったままという感じ

だったら開発者が更新すればいいってなるんだけども🤗

現実には更新する位なら**ハードウェアモニター機能を無くしてしまおうとする事例(Synapse 4)**もあったり( ・Θ・).;’.、ブッ

一応iBuyPowerという所が脆弱性を修正したバージョンを作ったのでMicrosoftに登録された場合は**みんなに使ってもらうよという話にはなっているようだけどもの

おいらが把握してる範囲ではまだ登録されたり新しく公開になったって情報は無い**っぱねぇ

(Microsoftに登録するにも普通は金の話がでてくるので無償でハードウェアモニター系作ってる人々はMicrosoftをスルーしてる側面もあるようだの・・)

なので日本のセキュリティ情報系のサイトでも


複数のビデオカード設定ツールやゲームに脆弱性、「Microsoft Defender」がアラート、メーカー製ツールも - 窓の杜**https://forest.watch.impress.co.jp/docs/news/2031545.html


それらが検出された場合に除外する方法も乗せている所もあるんだけど

私的にゃアレだの(´θ`)ン-…

https://nvd.nist.gov/vuln/detail/CVE-2020-14979

これ自体5年前からある問題**なので

基本的にゃ**「マルウェア」経由か「PCの前にいってゲスト権限で開ける人」なら管理者の権限を奪うのに悪用できるよって感じ(既知ではない方法と組み合わせて使われる恐れもあるしの…踏み台ヒャッハー👿)

最近Steamに「マルウェア」を仕込む事件があったばかりで数日前記事の後半に書いた記憶があるっぱが∑(‘Θ’)ハッ…

 もし、除外にして使い続けるつもりなら、PCの権限管理をなんとかするか(他人に使わせない処置ともいう)、「マルウェア」対策のソフトウェアを追加して、なんらかのゲームやアプリをPCにインストールする時に見張っておいたほうが正解だのd(-Θ-。)

あんまり使ってないならアンインストールでOKっぱ(人Θ’o)ネッ<タスクマネージャーで足りる人もいるべ? (大事なデータが入ってるPCの場合もアンインストール推奨しておくっぱ)**

え?最近はタスクマネージャー開いて、パフォーマンス開いて、CPUとかメモリーの項目をダブルクリックすると小窓にしてモニタリングがしやすいようになってるっぱよ?(Win11以降だっけ?)**ただ、消費電力は表示されないしファン回転速度とかも表示されないヾノ・Θ・)ナイナイ せいぜいGPU温度位だの…

・・・

(´θ`)ン-… 

ここに書いてある話を読める人は一応大丈夫だろうし(使うにしても対策を備えるか別のもの使うだろうし)**

ここに書いてある話が読めない人は即アンインストールしておくのが安全っぱよ

そういう話だっぱよね?

ちなみにWinring0を使ってない無料のハードウェアモニターなんてまともにないからの(ノΘ`)タハー

あ、一応・・

HWiNFOは4月時点に開発者がなにかfixしてる記述はあったけどの(ボソ**https://www.hwinfo.com/forum/threads/cannot-install-the-hwinfo-driver-nonencrypted-sys-folders-core-iso-disabled-no-other-monitoring-tools.10478/post-48991

Free Download HWiNFO Sofware | Installer & Portable for Windows, DOS****https://www.hwinfo.com/download/

「HWiNFO」パソコンに搭載されている各種ハードウェアの情報を詳細に確認 - 窓の杜****https://forest.watch.impress.co.jp/library/software/hwinfo32/

とにかくデータ確認できないと生きていられない方はそういうものを活用すればいいんでないかのぅ?

かっぱでしたっぱ


2025/07/31 21:52 追記**

https://github.com/LibreHardwareMonitor/LibreHardwareMonitor/issues/984#issuecomment-3058638325

フォーク版で検証中で近々ring0をつかわないバージョンに更新されそうな気配(´・Θ・`)ヘー


・・・

それにしても津波の件は物騒だったのぅ

規模に対して不幸中の幸いという感じで死亡者数もほとんど聞かれてないけども

[NSFW](良い子の閲覧注意津波が写ってます)

https://www.youtube.com/watch?v=5t0yrcHhK4g

場所はここだべ?立地も一致している・・・

柏原 (幌筵島) - Wikipedia**https://ja.wikipedia.org/wiki/%E6%9F%8F%E5%8E%9F_(%E5%B9%8C%E7%AD%B5%E5%B3%B6)

しっかり3・4mの津波で沈んでるからのぅ( ;゚θ)ゴクリ

海外報道を見る限りでも被害は事前の退避がしっかりできて今回はあんまり目立たないけど

地震そのものでロシア側の幼稚園とか崩壊した画像はREUTERSとかにも上がってっぱねぇ

ただ2011年3月11日の時とくらべると穏やかな話だの

今の14歳ぐらいの子は東日本大震災の津波なんて知らない**ので

関連動画を見たこと無い人もいるんだろうけどのぅ

**[NSFW](良い子の閲覧注意津波・瓦礫・けが人等写ってます) **

FNN311 - YouTube**https://www.youtube.com/@FNN311

こういうアーカイブもあるので(これでもまだ被害がマシな方の描写)見たことがない人は

「保護者の許可」**をとってから見るっぱよ?

できれば保護者の方は「何個か選んでトラウマにならない程度」をオススメっぱ

知らないと備えられないので知っておく事が被災時の生存につながるからの(人Θ’o)ネッ