ASUS Armoury Crate Açığı, Saldırganlara Windows’ta Yönetici Yetkisi Sağlıyor
ASUS’un Windows kullanıcıları için geliştirdiği sistem yönetim yazılımı Armoury Crate, kritik bir güvenlik açığıyla gündeme geldi. CVE-2025-3464 koduyla takip edilen bu açık, kötü niyetli kişilerin sistemde en yüksek ayrıcalık olan SYSTEM düzeyinde yetki elde etmesine yol açabiliyor. Güvenlik açığına 10 üzerinden 8.8 gibi yüksek bir risk puanı verildi.
Armoury Crate Açığı Yerel Yetki Yükseltme Saldırılarına Kapı Açıyor
Söz konusu açık, Armoury Crate yazılımında yer alan AsIO3.sys adlı çekirdek sürücüsünden kaynaklanıyor. Yazılım, donanım erişimi ve sistem kontrolü sağlamak amacıyla bu sürücüyü kullanıyor. Ancak sürücü, erişim denetimini yalnızca belirli bir dosyanın SHA-256 karması ve izin verilen işlem kimlikleri listesiyle gerçekleştiriyor. Bu yöntem, işletim sistemi düzeyindeki güvenlik kontrollerinin yerini tutamıyor.
Cisco Talos araştırmacısı Marcin “Icewall” Noga tarafından keşfedilen güvenlik açığı, özel bir yöntemle kötüye kullanılabiliyor. Saldırgan önce zararsız görünen bir test uygulaması oluşturuyor. Bu uygulamayı AsusCertService.exe adlı yetkili bir yazılıma sahte bağlantı (hard link) ile yönlendiriyor. Ardından uygulama çalıştırılıp duraklatılıyor ve bağlantı gerçek yazılıma çevriliyor. Bu sırada sürücü, bağlantılı dosyanın hash değerini kontrol ederek uygulamayı yetkili kabul ediyor. Böylece kötü amaçlı yazılım, sürücünün yetkilerini kullanarak sistem kaynaklarına erişebiliyor.
Bu yöntemle saldırganlar fiziksel belleğe, giriş/çıkış portlarına ve işlemciye özel kayıtlara erişim sağlayabiliyor. Bu da işletim sisteminin tümüyle ele geçirilmesine olanak tanıyor.
Söz konusu açık, Armoury Crate’in 5.9.9.0 ile 6.1.18.0 arasındaki tüm sürümlerini etkiliyor. Cisco Talos, Armoury Crate’in 5.9.13.0 sürümünde bu açığın varlığını doğruladı. ASUS ise yaptığı açıklamada tüm kullanıcıların yazılımı en son sürüme güncellemeleri gerektiğini belirtti. Güncelleme işlemi için Armoury Crate uygulaması açılarak “Ayarlar > Güncelleme Merkezi > Güncellemeleri Denetle > Güncelle” adımları izlenmeli.
Bu açık, saldırganların sisteme uzaktan değil, yalnızca yerel erişim elde ettikten sonra kullanılabiliyor. Ancak zararlı yazılım bulaşmış sistemler, oltalama saldırılarıyla ele geçirilmiş hesaplar ya da yetkisiz kullanıcılar üzerinden açığın istismarı mümkün hale geliyor. Armoury Crate’in dünya genelinde milyonlarca kullanıcı tarafından tercih edilmesi, bu tür bir güvenlik açığını siber saldırganlar açısından cazip hâle getiriyor.
