Perché Windows identifica le app casuali come minacce

All'inizio di questa settimana, alcuni possessori di PC Windows si sono svegliati e hanno scoperto che i loro computer ricevevano improvvisamente messaggi di spam che avvisavano Windows Defender di un nuovo "HackTool" chiamato WinRing0. Anche se questi avvisi sono senza dubbio allarmanti, è probabile che il tuo computer non sia effettivamente sotto attacco, almeno non ancora. Ma questo non significa che si debbano ignorare gli avvertimenti.

Perché WinRing0 ha iniziato ad attivare Windows Defender

Il problema con avvisi casuali come questo è che non è sempre chiaro quale sia la minaccia o perché Defender la consideri tale. Nel caso di WinRing0, il problema era dovuto a un exploit in questo software a livello kernel, precedentemente collegato a un pericoloso malware (come riportato da BleepingComputer).

In pratica, avere accesso a livello kernel significa che WinRing0 ha accesso ai componenti principali e alle risorse del sistema operativo. Si tratta di una scommessa pericolosa se il software può essere in qualche modo sfruttato, e sembra che WinRing0 sia il fattore principale dietro il funzionamento del malware SteelFox e il modo in cui riesce ad accedere ai sistemi infetti.

Anche se hai fatto uno sforzo per rafforzare la sicurezza del tuo PC Windows con Defender, malware come SteelFox possono comunque sfruttare la vulnerabilità trovata in WinRing0 per aggirare le tue protezioni.

Un altro grosso problema di software come WinRing0 è che tende a infiltrarsi in molti software diversi. È il caso dell'ultimo avviso di Windows Defender, che secondo The Verge fa parte di una serie di app di controllo delle ventole per PC ampiamente utilizzate, tra cui Fan Control, menzionata qualche anno fa.

Sembra che Windows Defender attivi l'avviso anche se sono installati altri software di monitoraggio di terze parti, tra cui Libre Hardware Monitor, MSI Afterburner , SteelSeries Engine, Razer Synapse, OmenMon, ecc.

Ciò non sorprende.

L'impatto complessivo di questo sui software di monitoraggio come Afterburner e Fan Control è chiaro. A meno che Microsoft non fornisca in futuro un modo per consentire a queste app di accedere a queste autorizzazioni di basso livello, installandole e utilizzandone una si corre un rischio enorme per la sicurezza.

Tuttavia, la mossa non è del tutto inaspettata. Il massiccio incidente di CrowdStrike dello scorso anno ha avuto conseguenze disastrose per molte aziende, tra cui alcune operanti nel settore sanitario. Da quell'incidente, Microsoft è stata sottoposta a forti pressioni per chiudere falle di sicurezza che non dovrebbero esistere, come quella utilizzata da WinRing0 per accedere ai privilegi a livello di kernel.

Non è chiaro il motivo per cui Microsoft abbia impiegato così tanto tempo per risolvere il problema WinRing0. Ciò non significa però che il software che lo utilizza sia completamente inutile. Puoi comunque utilizzarli se vuoi. Tuttavia, così facendo, molto probabilmente stai mettendo a rischio il tuo sistema.

Perché Windows identifica le app casuali come minacce
Esegui la scansione di Windows Defender nelle impostazioni di sicurezza di Windows

Purtroppo esiste una soluzione, ma le probabilità di successo sono molto basse. Secondo i commenti su GitHub, la vulnerabilità trovata in WinRing0 è stata risolta. Tuttavia, è improbabile che Microsoft approvi e firmi quella versione, poiché la comunità open source che la sostiene non ritiene di avere i mezzi per far sì che Microsoft firmi l'ultima versione. E senza la firma Microsoft, non potrai installarlo sul tuo sistema Windows.

L'unica altra alternativa è che ciascuno di questi sviluppatori di applicazioni crei il proprio software per accedere ai permessi a livello di kernel. Ma è un'impresa costosa che molti di loro non possono permettersi. Anche se lo facessero, molto probabilmente ciò si tradurrebbe in costi aggiuntivi per gli utenti del loro software, dovuti all'acquisto di software.

Se utilizzi uno dei software di monitoraggio menzionati sopra o se noti che Windows Defender ti avvisa della presenza di WinRing0 sul tuo sistema, probabilmente per ora non c'è nulla di cui preoccuparsi. Tuttavia, è meglio prevenire che curare, soprattutto quando si tratta di software con accesso a livello kernel come questo.

Leave a Comment

Microsoft lancia la nuova app Sticky Notes per Windows 11

Microsoft lancia la nuova app Sticky Notes per Windows 11

Dopo anni di invarianza, l'aggiornamento di Sticky Note a metà del 2024 ha cambiato le carte in tavola.

6 modi per copiare i percorsi di file e cartelle in Windows 11

6 modi per copiare i percorsi di file e cartelle in Windows 11

I percorsi sono le posizioni dei file o delle cartelle in Windows 11. Tutti i percorsi includono le cartelle che devi aprire per raggiungere una posizione specifica.

Anche Microsoft sta per adottare Windows Intelligence, imparando da Apple

Anche Microsoft sta per adottare Windows Intelligence, imparando da Apple

Di recente sono iniziati a delinearsi indizi secondo cui Microsoft probabilmente "seguirà la strada" di Apple nel campo dell'intelligenza artificiale.

Come impostare Visualizzatore foto di Windows come visualizzatore foto predefinito su Windows 11

Come impostare Visualizzatore foto di Windows come visualizzatore foto predefinito su Windows 11

Visualizzatore foto di Windows è stato rilasciato inizialmente insieme a Windows XP ed è rapidamente diventato uno degli strumenti più utilizzati su Windows.

Ripristina le cartelle nascoste in Windows quando è infetto da virus

Ripristina le cartelle nascoste in Windows quando è infetto da virus

In molti casi, il motivo per cui le cartelle nascoste del sistema non possono essere visualizzate è dovuto solitamente ad attacchi di virus, anche dopo aver attivato l'opzione "Mostra cartelle e file nascosti" nelle Opzioni cartella. Alcuni dei metodi seguenti aiuteranno a risolvere questo problema.

ExpressVPN ora supporta i PC Windows ARM

ExpressVPN ora supporta i PC Windows ARM

Uno dei servizi VPN più popolari al mondo, ExpressVPN, ha ufficialmente lanciato una versione app per PC Windows con processori basati su ARM.

Scarica bellissimi sfondi per celebrare il 50° compleanno di Microsoft

Scarica bellissimi sfondi per celebrare il 50° compleanno di Microsoft

Sapevi che questa settimana Microsoft festeggia il suo 50° compleanno?

Microsoft rilascia la nuova collezione di sfondi per il desktop Fluid Textures, scaricala subito!

Microsoft rilascia la nuova collezione di sfondi per il desktop Fluid Textures, scaricala subito!

Microsoft rilascia la nuova collezione di sfondi per desktop Fluid Textures

Microsoft interrompe il supporto per i DRM legacy su Windows Media Player, Windows 7/8 e Silverlight

Microsoft interrompe il supporto per i DRM legacy su Windows Media Player, Windows 7/8 e Silverlight

Se chiedessi a cinque utenti Windows di spiegare in cosa consiste il Digital Rights Management (DRM) di Vista, probabilmente otterresti cinque risposte diverse. Ma c'è un punto

Come ottenere il nuovo aggiornamento Windows 11 24H2

Come ottenere il nuovo aggiornamento Windows 11 24H2

Si prevede che Windows 11 riceverà due importanti aggiornamenti quest'anno.

Word ora supporta il riepilogo di documenti molto lunghi

Word ora supporta il riepilogo di documenti molto lunghi

Microsoft ha annunciato ufficialmente una nuova funzionalità molto utile per gli utenti di Word, che consente di elaborare più facilmente documenti lunghi grazie all'aiuto dell'intelligenza artificiale.

Come controllare la temperatura della CPU del computer?

Come controllare la temperatura della CPU del computer?

Scopriamo insieme a WebTech360 come controllare la temperatura della CPU del tuo computer nell'articolo qui sotto!

Microsoft Edge Game Assist è ora disponibile: quali sono le novità?

Microsoft Edge Game Assist è ora disponibile: quali sono le novità?

Alla fine di novembre 2024, Microsoft ha annunciato Edge Game Assist, una nuova funzionalità che semplifica la navigazione in Internet mentre si gioca al computer.

Istruzioni per cambiare lo sfondo del computer per Windows

Istruzioni per cambiare lo sfondo del computer per Windows

Gli sfondi predefiniti di Windows a volte ci annoiano. Quindi, invece di utilizzare gli sfondi predefiniti, aggiornali e modificali per dare freschezza al tuo lavoro e affermare la tua personalità attraverso lo sfondo di questo computer.

Microsoft consente agli utenti di utilizzare gratuitamente le applicazioni Office su Windows, ma con alcune limitazioni.

Microsoft consente agli utenti di utilizzare gratuitamente le applicazioni Office su Windows, ma con alcune limitazioni.

Microsoft ha recentemente aumentato il prezzo dell'abbonamento a Microsoft 365, giustificando il cambiamento con l'aggiunta di ulteriori esperienze di intelligenza artificiale al servizio.

Risoluzione del problema di assenza di segnale della scheda di acquisizione di Windows 11 a 60 FPS

Risoluzione del problema di assenza di segnale della scheda di acquisizione di Windows 11 a 60 FPS

Problemi con la scheda di acquisizione di Windows 11: nessun segnale a 60 FPS? Scopri soluzioni comprovate per ripristinare streaming e acquisizione di gameplay fluidi. Soluzioni passo passo per prestazioni impeccabili.

Risoluzione Il disco selezionato è dello stile di partizione GPT

Risoluzione Il disco selezionato è dello stile di partizione GPT

Hai problemi con l'errore "Il disco selezionato è di tipo GPT" durante l'installazione di Windows? Scopri soluzioni comprovate per convertire il tuo disco da GPT a MBR senza perdita di dati e tornare a installare senza problemi. Guida passo passo per principianti.

Come risolvere il problema della sovrapposizione delle icone nella barra delle applicazioni di Windows 11

Come risolvere il problema della sovrapposizione delle icone nella barra delle applicazioni di Windows 11

Hai problemi con le icone sovrapposte nella barra delle applicazioni di Windows 11? Scopri soluzioni comprovate e dettagliate per ripristinare una barra delle applicazioni pulita. Soluzioni rapide per un multitasking più fluido e senza frustrazioni.

Risoluzione dei problemi di ritardo nei giochi VBS e HVCI di Windows 11

Risoluzione dei problemi di ritardo nei giochi VBS e HVCI di Windows 11

Problemi di lag durante il gioco su Windows 11 dovuti a VBS e HVCI? Questa guida completa spiega cosa sono, perché causano stuttering e fornisce una risoluzione dettagliata per aumentare gli FPS senza compromettere la sicurezza. Torna a giocare senza interruzioni oggi stesso!

Come risolvere il problema del registro di sistema di Windows 11 e velocizzarlo

Come risolvere il problema del registro di sistema di Windows 11 e velocizzarlo

Hai problemi con un PC Windows 11 lento? Scopri passaggi comprovati per risolvere il problema del registro di sistema, ottimizzare il sistema e ripristinare la velocità della luce. Metodi semplici e sicuri per tutti.

Risolvere il problema del mancato risparmio energetico della batteria del laptop Windows 11

Risolvere il problema del mancato risparmio energetico della batteria del laptop Windows 11

Hai problemi con la batteria del tuo laptop Windows 11 che non si scarica mai? Scopri soluzioni comprovate per risolvere questo fastidioso problema e ottimizzare la durata della batteria senza sforzo. Guida dettagliata all'interno.

Risoluzione dellerrore di memoria grafica integrata di Windows 11

Risoluzione dellerrore di memoria grafica integrata di Windows 11

Hai problemi con l'errore di memoria della scheda grafica integrata di Windows 11? Scopri i passaggi comprovati per risolvere questo fastidioso problema, ottimizzare il tuo sistema e tornare a giocare e multitasking senza problemi.

Risoluzione dei problemi relativi agli errori dei comandi Wget e Curl di Windows 11

Risoluzione dei problemi relativi agli errori dei comandi Wget e Curl di Windows 11

Hai problemi con gli errori dei comandi Wget e Curl su Windows 11? Questa guida completa ti guiderà attraverso passaggi di risoluzione dei problemi, soluzioni e suggerimenti per far funzionare senza problemi i tuoi download e le chiamate API. Aggiornata per gli ultimi aggiornamenti di Windows.

Come risolvere i problemi con i suoni di sistema mancanti di Windows 11

Come risolvere i problemi con i suoni di sistema mancanti di Windows 11

Problemi con i suoni di sistema di Windows 11 mancanti? Scopri soluzioni comprovate per ripristinare senza problemi i suoni di notifica e i segnali acustici di errore. Guida passo passo per un ripristino audio impeccabile.

Come risolvere i problemi di trasparenza di Windows 11 su più GPU

Come risolvere i problemi di trasparenza di Windows 11 su più GPU

Problemi di trasparenza in Windows 11 su configurazioni multi-GPU? Scopri soluzioni comprovate per ripristinare una grafica fluida, migliorare le prestazioni ed eliminare lo sfarfallio. Guida dettagliata per gamer e creator.

Risoluzione dei problemi relativi allunità NAS di Windows 11 non trovata in Esplora risorse

Risoluzione dei problemi relativi allunità NAS di Windows 11 non trovata in Esplora risorse

Hai problemi con l'unità NAS di Windows 11 che non viene visualizzata in Esplora risorse? Scopri questa guida dettagliata alla risoluzione dei problemi per ricollegare facilmente il tuo storage di rete e tornare ad accedere ai file senza problemi. Soluzioni comprovate per problemi comuni come errori di mappatura e problemi di connettività.

Come risolvere la latenza e il buffer underrun della DAW di Windows 11

Come risolvere la latenza e il buffer underrun della DAW di Windows 11

Problemi di latenza e buffer underrun della DAW su Windows 11? Scopri soluzioni comprovate per ottimizzare la configurazione audio, ridurre i ritardi e ottenere una produzione musicale fluida e senza interruzioni.

Come risolvere lerrore delle icone centrate sulla TaskbarX di Windows 11

Come risolvere lerrore delle icone centrate sulla TaskbarX di Windows 11

Hai problemi con l'errore "icone centrate" nella barra delle applicazioni di Windows 11? Scopri le soluzioni dettagliate per riallineare le icone della barra delle applicazioni senza problemi. Aggiornato con le ultime modifiche per un'esperienza fluida.

Risoluzione dellerrore dellotturatore per la privacy della webcam di Windows 11

Risoluzione dellerrore dellotturatore per la privacy della webcam di Windows 11

Hai problemi con l'errore "Otturatore per la privacy della webcam" di Windows 11? Scopri soluzioni comprovate per ripristinare l'accesso alla fotocamera in modo rapido e sicuro. Guida passo passo per una risoluzione dei problemi senza problemi.

Risoluzione del problema Dolby Vision non attivato in Windows 11

Risoluzione del problema Dolby Vision non attivato in Windows 11

Hai problemi con Dolby Vision che non si attiva su Windows 11? Scopri soluzioni dettagliate, suggerimenti per la risoluzione dei problemi e soluzioni di esperti per ottenere immagini HDR vivide e fluide. Di' addio per sempre agli schermi scuri.