En los últimos días, muchos usuarios de Windows han notado algo curioso: Microsoft Defender, el antivirus integrado del sistema operativo, está etiquetando ciertas aplicaciones de monitoreo de hardware y control de ventiladores como posibles amenazas. Esto incluye apps tan populares de marcas como Razer, SteelSeries o MSI Afterburner han sido señalados con advertencias de “HackTool:Win32/Winring0”.
¿Es esto un error o hay algo más detrás? Según un análisis reciente, la respuesta está relacionada con un componente específico que estas aplicaciones utilizan: el driver WinRing0x64.sys.
Este driver, conocido desde hace años, permite a las aplicaciones interactuar directamente con el hardware del equipo, como ventiladores, sensores de temperatura o luces LED. Sin embargo, su diseño presenta vulnerabilidades que lo hacen susceptible a explotación por malware real.
Entonces, aunque las aplicaciones afectadas no sean maliciosas por sí mismas, el hecho de que dependan de WinRing0 ha llevado a Microsoft a tomar medidas preventivas. De hecho, esta vulnerabilidad está registrada desde agosto de 2020 en la base de datos de vulnerabilidades (CVE-2020-14979), y aunque no es nueva, parece que ahora Microsoft ha decidido actuar con mayor firmeza.
El problema no es exclusivo de un solo fabricante. Desde herramientas de monitoreo gratuitas hasta software propietario de grandes marcas, muchos programas han utilizado WinRing0 porque ofrece una forma sencilla de acceder al hardware en Windows. Sin embargo, esta facilidad tiene un costo: su falta de seguridad ha sido aprovechada por atacantes en el pasado, lo que pone en riesgo a los equipos que tienen instaladas estas apps. Por ello, Microsoft Defender está optando por una postura más estricta, poniendo en cuarentena automáticamente estas aplicaciones para evitar posibles problemas.
Algunas empresas como Razer, han lanzado actualizaciones para eliminar la dependencia de este driver, pero no todas han seguido el mismo camino. Si usas un programa afectado, puedes ignorar la advertencia de Defender, pero esto implica asumir cierto riesgo.
Microsoft va a hacer mover ficha a los desarrolladores de estas apps de monitoreo en el sentido de adoptar soluciones más seguras pero también deja al descubierto las limitaciones de Windows para ofrecer alternativas accesibles a bajo nivel sin comprometer la seguridad.
Por ahora, si ves una alerta de este tipo, no te alarmes de inmediato pues ya sabes el origen de este driver y los problemas que tiene.
