Apple пусна непланирана актуализация на сигурността за iOS и iPadOS, която затваря уязвимостта CVE-2025-24200, която вече е била използвана при реални атаки. Проблемът е свързан с грешка в оторизацията, която позволява на нападателите да деактивират USB режима с ограничен достъп на заключени устройства, което ги прави уязвими за кибератаки.
Използването на уязвимостта изисква физически достъп до устройството. Режимът за ограничен достъп до USB, въведен за първи път в iOS 11.4.1 предотвратява прехвърлянето на данни през USB, ако устройството не е било отключено и свързано с аксесоари през последния час. Тази мярка за сигурност има за цел да противодейства на използваните от правоприлагащите органи инструменти за цифрова криминалистика като Cellebrite и GrayKey.
Apple не разкри допълнителни подробности за проблема, но уточни, че уязвимостта е отстранена чрез подобрено управление на състоянието на системата. Компанията също така признава, че уязвимостта би могла да се използва при сложни атаки срещу конкретни цели. Уязвимостта е докладвана от изследователя по сигурността Бил Марчак от The Citizen Lab към Университета в Торонто.
Актуализацията е налична за следните устройства и операционни системи:
- iOS 18.3.1 и iPadOS 18.3.1 – iPhone XS и по-нови модели, iPad Pro 13 инча, iPad Pro 12,9 инча 3-то поколение и по-нови модели, iPad Pro 11 инча 1-во поколение и по-нови модели, iPad Air 3-то поколение и по-нови модели, iPad 7-мо поколение и по-нови модели, iPad mini 5-то поколение и по-нови модели
- iPadOS 17.7.5 – iPad Pro 12,9-инчов 2-ро поколение, iPad Pro 10,5-инчов и iPad 6-о поколение
Новата актуализация включва и кръпки за платформите за Mac, Apple Watch и Vision Pro, но все още не са публикувани подробности и обяснения за тях.
Всяка нова уязвимост е напомняне, че цифровата сигурност изисква постоянно актуализиране. Докато едни търсят начини да се защитят, други намират пропуски и цикълът никога не свършва. Компанията призовава потребителите да актуализират своите устройства, за да защитят данните си. Актуализацията вече е достъпна за изтегляне.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
