苹果iOS/iPadOS修复零日漏洞,被利用可解除USB限制模式

IT之家 2025-02-11 14:13:02

IT之家2月11日消息,苹果公司今天发布了iOS/iPadOS18.3.1更新,在安全方面,修复了一个高危的定向攻击零日漏洞,官方强烈建议受影响设备的用户立即安装更新,以防潜在的攻击。

该零日漏洞追踪编号为CVE-2025-24200,是一个授权问题,存在于iOS和iPadOS系统中,黑客利用该漏洞,可以物理攻击禁用锁定设备上的USB限制模式。

IT之家注:USB限制模式是一项安全功能,主要阻止USB配件在设备锁定超过一小时后建立数据连接,防止取证软件提取数据。

受影响设备如下:

iPhoneXS及后续机型

iPadPro13英寸

iPadPro12.9英寸(第三代及后续机型)

iPadPro11英寸(第一代及后续机型)

iPadAir第三代及后续机型

iPad第七代及后续机型

iPadmini第五代及后续机型

iPadPro12.9英寸(第二代)

iPadPro10.5英寸

iPad第六代

苹果已发布iOS18.3.1、iPadOS18.3.1和iPadOS17.7.5来修复此漏洞,通过改进状态管理来解决授权问题。苹果表示该漏洞仅被用于定向攻击,但为了安全起见,所有受影响设备的用户都应立即更新。

0 阅读:3