请立即更新华硕的Armoury Crate以修复重大漏洞

本文链接：https://blog.youkuaiyun.com/xinyulou/article/details/148752587

请立即更新华硕的Armoury Crate以修复重大漏洞

若被利用，该漏洞可能导致操作系统完全沦陷。

使用华硕设备的玩家需尽快更新系统：最新披露的Armoury Crate漏洞能让黑客获取低级系统权限，可能危及操作系统。Armoury Crate是华硕预装的实用程序，用于管理华硕及ROG软件与外设。该漏洞编号CVE-2025-3464，攻击者可绕过认证要求，在Windows设备上获取SYSTEM权限。

据Tech Radar报道，该漏洞存在于Armoury Crate内核模式驱动程序中，其通过硬编码的AsusCertServices.exe SHA-256哈希值及进程ID白名单进行调用验证，而非操作系统级访问检查。若遭利用，攻击者将获得驱动访问权限，可能导致完全控制操作系统。但攻击者需已通过恶意软件、钓鱼或凭证窃取等方式侵入系统才能利用此漏洞。

CVE-2025-3464由思科Talos研究员报告，被评为高危（8.4/10分）。这不是华硕近期首次面临安全问题。该公司五月份修补了DriverHub的远程代码执行漏洞，还曾沦为传播恶意软件的攻击目标。今年初发现的CoffeeLoader活动就曾伪装成Armoury Crate向用户系统投放信息窃取程序。

华硕表示尚无证据表明该漏洞已被实际利用，但用户仍应更新至Armoury Crate最新版本。该漏洞影响5.9.9.0至6.1.18.0的所有版本。更新方法：打开Armoury Crate应用，进入设置>更新中心>检查更新>立即更新。

Facebook现已支持通行密钥，或许你该试试

通行密钥比密码安全得多。
若你使用Facebook够久，多半见过好友账号"被黑"的情况。或许你自己也遭遇过——前一秒还正常刷动态，下一秒亲友就发消息问"为什么给我发这个？"或"你账号被盗了？“严格来说，这种情况并非"被黑"而是"被登入”，有人通过猜测密码、诱导泄露或数据漏洞获取了你的密码。即便开启双重验证(2FA)，这种情况仍可能发生，只是概率更低。这就是通行密钥的价值所在。

好消息是：Facebook现已支持通行密钥。Meta周三通过博客宣布，该认证方式将"很快"登陆iOS和安卓设备，Messenger则需"未来数月"跟进。实测发现iOS版Facebook应用已可创建通行密钥。Meta对此表现得相当兴奋——不仅因为其恰是通行密钥开发组织FIDO联盟成员。除登录账号外，Meta表示通行密钥还能在Meta Pay支付时自动填写付款信息。同一密钥可通用于Facebook和Messenger，还能作为加密聊天的解锁钥匙。

尽管Meta在用户隐私安全方面的口碑平平，但通行密钥的引入对全球Facebook用户都是利好。事实上，有机会时你应当尽快设置。通行密钥兼具密码的便捷与2FA的安全：无需记忆字符组合，只需在智能手机等设备上设置后，通过面部扫描、指纹识别或PIN码完成认证。设备会将验证结果发送给服务商，全程无需传输密码，从根本上杜绝钓鱼攻击。黑客既无法诱骗你分享密码（因为根本不存在密码），也无需担心Meta数据泄露导致密钥外流。

2FA虽能防范密码泄露后的入侵，但仍可能被钓鱼攻击攻破——多数2FA使用的数字验证码仍可能被诱骗。但通行密钥必须通过绑定的设备才能使用，令黑客无从下手。正确设置后，登录只需扫脸或输入手机PIN码，简单又安全。

Meta（此处特指Facebook）并非唯一支持通行密钥的平台。苹果、谷歌、微软乃至X等企业近两年都在推广该技术。微软甚至已将通行密钥设为新账号的默认验证方式。

当Facebook应用支持通行密钥后，你可以在"账户中心"找到相关设置：点击菜单栏中姓名旁的下拉箭头，选择"前往账户中心"→"密码与安全"→"通行密钥"→"创建通行密钥"。在弹出的设备验证界面完成生物识别或PIN码确认即可。需注意：创建通行密钥不会删除原有密码，它仍用于其他设备登录（部分企业提供替代方案以便脱离原设备登录）。因此请确保Facebook密码足够强壮且独一无二（绝不与其他账户共用），并在使用密码登录时启用2FA（尽量避免短信验证码方式）。