JagoSatu.com - Para pengguna komputer mungkin baru-baru ini dikejutkan oleh peringatan dari Windows Defender yang secara tiba-tiba menandai sebuah "HackTool" bernama WinRing0. Hal ini menimbulkan kekhawatiran, terutama ketika beberapa sistem menunjukkan perilaku yang tidak biasa, seperti kipas pendingin yang berputar dengan kecepatan maksimal tanpa alasan yang jelas.
Ternyata, kemungkinan besar komputer Anda tidak sedang diserang saat ini. Menurut laporan Sean Hollister dari The Verge, insiden ini terkait dengan sejumlah aplikasi populer yang digunakan untuk memantau kinerja PC dan mengontrol kecepatan kipas. Beberapa aplikasi yang terdampak antara lain Fan Control, Razer Synapse, SteelSeries Engine, dan OpenRGB. Tindakan Windows Defender ini pada dasarnya menyebabkan gangguan pada fungsi aplikasi tersebut, yang menjelaskan mengapa beberapa kipas beroperasi secara tidak normal.
Lantas, apa sebenarnya WinRing0 itu? Seperti yang dilaporkan oleh The Verge, sejumlah aplikasi ini memiliki (atau pernah memiliki) komponen perangkat lunak tingkat kernel yang bernama WinRing0. Meskipun di masa lalu WinRing0 pernah dikaitkan dengan aktivitas malware, dalam kasus ini situasinya berbeda. Microsoft menandai WinRing0 karena dianggap sebagai metode yang kurang aman bagi aplikasi-aplikasi tersebut untuk mengakses informasi seperti kecepatan kipas dan pengaturan lampu RGB.
Penting untuk dicatat bahwa para pengembang aplikasi tersebut menyatakan bahwa mereka menggunakan WinRing0 karena ini merupakan salah satu dari sedikit cara gratis yang tersedia bagi mereka untuk mengakses perangkat keras tingkat rendah dari dalam sistem operasi Windows. Adam Honse, pengembang OpenRGB, menyatakan, "Hanya ada dua driver Windows yang tersedia secara gratis yang saya ketahui dan mampu mengakses register SMBus yang kami butuhkan." Situasi ini menunjukkan adanya keterbatasan pilihan yang dihadapi para pengembang.
Setelah insiden keamanan besar yang terjadi tahun lalu, Microsoft berada di bawah tekanan untuk memperketat langkah-langkah keamanan, termasuk menindak perangkat lunak yang memiliki akses mendalam ke perangkat keras. Meskipun alasan pasti di balik waktu penindakan terhadap WinRing0 ini belum dijelaskan secara rinci, beberapa pengembang berpendapat bahwa deteksi oleh Windows Defender adalah "positif palsu." Mereka berargumen bahwa aplikasi mereka tidak berbahaya dan sulit untuk menemukan alternatif yang mudah diimplementasikan.
Meskipun demikian, tidak semua pihak sepakat bahwa WinRing0 sepenuhnya aman. Martin Malik, pengembang HWiNFO, menyampaikan kepada The Verge bahwa, "Masalah dengan WinRing0 adalah, setelah terinstal dan aktif di sistem, ia memberikan akses tanpa batas ke sumber daya yang dilindungi. Ini sangat berbahaya." Pernyataan ini memberikan perspektif yang berbeda dan menekankan pentingnya mempertimbangkan peringatan yang diberikan.
Lantas, bagaimana kelanjutannya? Beberapa perusahaan seperti Razer dan SteelSeries mengklaim telah menghapus penggunaan WinRing0 dari perangkat lunak mereka, meskipun langkah ini mungkin mengakibatkan hilangnya beberapa fitur. Sementara itu, pengembang aplikasi Fan Control menyarankan pengguna untuk "meninjau risikonya" sebelum memutuskan untuk menambahkan pengecualian pada Windows Defender. Situasi ini menunjukkan adanya ketidakpastian, dan diharapkan Microsoft serta para pengembang dapat menemukan solusi yang lebih aman untuk menyediakan informasi perangkat keras yang diinginkan pengguna tanpa memicu peringatan keamanan.
Bagaimana pendapat Anda mengenai masalah ini? Apakah Anda menggunakan aplikasi yang terdampak? Apakah Anda setuju dengan langkah Microsoft atau para pengembang? (tmtiwow)
Editor : Toar Rotulung
Sumber : The Verge