اپل روز دوشنبه به‌روزرسانی‌های امنیتی فوری‌ای را منتشر کرد تا آسیب‌پذیری امنیتی در iOS و iPadOS را که گفته می‌شود در طبیعت مورد سوءاستفاده قرار گرفته، برطرف کند. این آسیب‌پذیری با شناسه CVE-2025-24200 که به عنوان مسئله‌ای در مجوزدهی توصیف شده، می‌تواند به مهاجمان اجازه دهد تا حالت محدود USB (USB Restricted Mode) را در دستگاه قفل‌شده غیرفعال کنند. این ویژگی که در iOS 11.4.1 معرفی شد، از ارتباط دستگاه‌های اپل با لوازم جانبی متصل جلوگیری می‌کند مگر اینکه دستگاه در ساعت گذشته باز شده باشد، و هدف آن جلوگیری از ابزارهای پزشکی قانونی دیجیتال مانند Cellebrite یا GrayKey است که عمدتاً توسط نهادهای مجری قانون استفاده می‌شوند.
اپل اعلام کرد که از گزارشی آگاه است مبنی بر اینکه این مسئله ممکن است در “حمله‌ای فوق‌العاده پیچیده علیه افراد هدف خاص” مورد سوءاستفاده قرار گرفته باشد. محقق امنیتی بیل مارچاک از آزمایشگاه شهروندی دانشگاه تورنتو به عنوان کاشف این آسیب‌پذیری معرفی شده است. این به‌روزرسانی برای iOS 18.3.1 و iPadOS 18.3.1 در دسترس آیفون XS و جدیدتر و مدل‌های مختلف آیپد قرار گرفته است. آسیب‌پذیری‌های روز صفر در نرم‌افزارهای اپل عمدتاً توسط فروشندگان نرم‌افزارهای نظارتی تجاری مانند گروه NSO و ابزار Pegasus برای استخراج اطلاعات از دستگاه‌های قربانیان مورد سوءاستفاده قرار می‌گیرند.
کلمات کلیدی : اپل, iOS, iPadOS, آسیب‌پذیری امنیتی, USB Restricted Mode, به‌روزرسانی امنیتی, CVE-2025-24200, آیفون
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.