Apple выпустила внеплановое обнoвление безопасности для iOS и iPadOS, закрывающее уязвимость CVE-2025-24200, которая уже использовалась в реальных атаках. Проблема связана с ошибкой авторизации, позволяющей злоумышленникам отключать режим ограниченного доступа USB на заблокированных устройствах, что делает их уязвимыми для кибератак.
Режим ограниченного доступа USB, впервые представленный в iOS 11.4.1, предотвращает передачу данных через USB, если устройство не было разблокировано и подключено к аксессуарам в течение последнего часа. Эта мера защиты направлена на противодействие цифровым криминалистическим инструментам, таким как Cellebrite и GrayKey, используемым правоохранительными органами. Уязвимость могла быть использована в сложных атаках против определённых целей, заявил исследователь безопасности Билл Марчак из The Citizen Lab.
Обновление доступно для устройств с iOS 18.3.1 и iPadOS 18.3.1, включая iPhone XS и более поздние модели, а также для старых устройств с обновлением iOS 17.7.5. Apple не раскрывает подробности о проблеме, но уточняет, что уязвимость была устранена благодаря улучшенному управлению состоянием системы.
Каждая новая уязвимость напоминает о важности цифровой безопасности. Установка обновления iOS 18.3.1 критически важна, так как уязвимость не затрагивает всех пользователей, но может быть использована против конкретных жертв, таких как публичные личности и бизнес-лидеры. Защита данных становится обязательным шагом, особенно в случаях потери устройства в общественном месте.
Для установки обновления пользователи могут открыть Настройки, перейти в Основные и выбрать Обновление ПО. Даже если вы не считаете себя мишенью для хакеров, обновление iOS 18.3.1 — это базовый шаг для защиты вашей личной информации.