Компания Apple срочно выпустила обновление для своих устройств на базе iOS, чтобы устранить уязвимость, которую уже используют хакеры в целевых атаках. Это произошло после того, как эксперт из Citizen Lab, Билл Маршак, обнаружил, что физическое воздействие может отключить режим ограничения USB на заблокированных iPhone. Эта функция, введенная в iOS 11.4.1, предназначена для защиты конфиденциальных данных пользователей.
Режим ограничения USB блокирует обмен данными между устройством и USB-аксессуарами, если iPhone или iPad остаются заблокированными более часа. Он защищает информацию от аналитических инструментов, таких как Graykey или Cellebrite, которые могут использоваться правоохранительными органами. В дополнение, Apple внедрила автоматическую перезагрузку устройств после длительного периода неактивности, что делает шифрование данных более надежным. Однако новая уязвимость подрывает эти меры безопасности.
Уязвимость, обозначенная как CVE-2025-24200, затрагивает устройства с iOS до версии 18.3.1 и iPadOS до версии 17.7.5. Она присутствует в моделях iPhone начиная с XS и в некоторых iPad начиная с третьего поколения Pro. Экспозация этой уязвимости подчеркивает важность защиты данных для защиты журналистов и политических активистов, которые часто становятся жертвами таких атак.
Это не первая уязвимость, выявленная экспертами Citizen Lab в экосистеме Apple. В 2023 году компания неоднократно делала срочные обновления, чтобы исправить уязвимости, используемые шпионским ПО NSO Group Pegasus. По данным The Hacker News, в 2024 году Apple уже выпустила шесть обновлений для уязвимостей нулевого дня, в то время как в 2023 году эта цифра составила 20.
Нынешнее обновление считается вторым с начала 2024 года. Apple подчеркивает, что физическая атака может приводить к отключению режима безопасности, что открывает доступ к пользовательским данным. Защитные меры, такие как USB Restricted Mode, существуют с 2018 года и предназначены для обеспечения безопасности пользователей. Обновление призвано минимизировать риски, связанные с новыми угрозами. Важно отметить, что, несмотря на существующие меры, злоумышленники продолжают находить способы обойти защиту, что подчеркивает необходимость постоянного обновления и улучшения систем безопасности.