noticias

Falha Crítica no Armoury Crate Dá Superpoderes a Hackers — e o Windows Nem Viu Chegar

Por PixBugTech — Onde até o RGB brilha... de medo

Se você usa um PC da ASUS e acha que está só controlando os LEDs bonitinhos ou a curva do cooler, temos más notícias: o Armoury Crate — aquela suíte da ASUS que gerencia performance e RGB — está com uma vulnerabilidade tão crítica que basicamente transforma seu computador em um parquinho para hackers.

💀 CVE-2025-3464: O nome do pesadelo

A falha, identificada por Marcin "Icewall" Noga da Cisco Talos, afeta o driver AsIO3.sys, que deveria servir apenas para ajustar hardware, mas acabou virando uma porta dos fundos com tapete vermelho para invasores. A pontuação de risco é 8,8/10 no CVSS — ou seja, praticamente um "corra pras colinas".

O Armoury Crate é instalado em milhões de máquinas pelo mundo, e a vulnerabilidade se estende das versões 5.9.9.0 até 6.1.18.0. Então, se você achava que estava só ajustando o RGB para 'piscadinha gamer azul', talvez estivesse acendendo uma lanterna para um ataque.

🛠️ Como o ataque funciona?

Não é bruxaria, é engenharia reversa e péssimas escolhas de segurança:

O driver verifica a legitimidade do AsusCertService.exe com base em um hash SHA-256 e uma lista de permissões por PID.

Um invasor com acesso inicial (via malware, phishing ou conta comprometida) pode usar um link físico para apontar um arquivo confiável para um executável malicioso.

O driver é enganado e entrega acesso SYSTEM ao invasor, como se fosse a ASUS dizendo: "confia".

Resultado? O hacker pode brincar com memória física, registradores de CPU, portas de I/O e mais. Literalmente, o Windows inteiro na palma da mão — só que não na sua.

🔥 E agora, ASUS?

A versão vulnerável confirmada pela Cisco é a 5.9.13.0, mas a própria ASUS esticou o alerta até a versão 6.1.18.0. Embora nenhum ataque real tenha sido detectado (ainda), o histórico de falhas em drivers de kernel sendo usadas por grupos de ransomware e espionagem digital não deixa espaço para tranquilidade.

Atualização imediata recomendada:

📍 Configurações > Central de Atualizações > Verificar atualizações > Atualizar AGORA.

🧠 Por que isso importa?

Porque driver com falha no kernel é como dar a chave da cidade para um criminoso: tudo parece em ordem até o momento em que ele decide explodir a prefeitura. E o mais assustador? Muita gente nem sabe que o Armoury Crate está lá, instalado automaticamente em novas máquinas ASUS.

📡 Siga a PixBugTech para mais sustos tecnológicos e bugs com nome mitológico

🎧 Na Rádio PixBugTech de hoje: RGB, malware e o barulho do cooler tentando avisar...