Apple a lansat recent actualizări de securitate pentru iOS și iPadOS, scopul fiind remedierea unei vulnerabilități critice (CVE-2025-24200) care a fost exploatată activ. Această breșă permite unui atacator cu acces fizic la dispozitiv să dezactiveze Modul Restricționat USB, expunând datele utilizatorului.
TLDR
- Apple a emis o actualizare de securitate de urgență pentru iOS și iPadOS
- Vulnerabilitatea CVE-2025-24200 permite dezactivarea Modului Restricționat USB
- Este nevoie de acces fizic la dispozitiv pentru a exploata breșa
- Remedierea vulnerabilității include îmbunătățirea managementului stării dispozitivului
Vulnerabilitatea CVE-2025-24200
Pe 11 februarie 2025, Apple a anunțat o vulnerabilitate critică ce putea fi exploatată de atacatori cu acces fizic la dispozitivele vizate. Această vulnerabilitate, identificată ca CVE-2025-24200, este o problemă de autorizare care permite unui atacator să dezactiveze Modul Restricționat USB pe un dispozitiv blocat. Modul Restricționat USB a fost introdus pentru a împiedica instrumentele de criminalistică digitală să acceseze date fără autorizare.
Importanța actualizării imediate
Dat fiind că vulnerabilitatea necesită acces fizic, utilizatorii ar putea considera că riscul este minim, însă este esențial să actualizeze dispozitivele imediat ce update-ul este disponibil. Regularitatea cu care Apple lansează update-uri de securitate reflectă angajamentul companiei de a proteja utilizatorii împotriva amenințărilor emergente.
Cum să vă protejați
Pentru a minimiza riscul de atacuri similare, utilizatorii ar trebui să activeze autentificarea în doi pași și să-și păstreze dispozitivele actualizate, respectând orice notificare de securitate emisă de Apple. De asemenea, aceștia ar trebui să fie prudenți în a-și lăsa dispozitivele nesupravegheate.
Exploit-urile de tip zero-day, așa cum este cazul de față, sunt adesea folosite de vânzători de software de supraveghere pentru a colecta informații de la victimele vizate. Utilizatorii trebuie să fie conștienți de aceste riscuri și să ia măsuri preventive pentru a-și proteja datele personale.
Sursa articolului:
https://thehackernews.com/2025/02/apple-patches-actively-exploited-ios.html
Pe Threat Spotting apar articole identificate de specialiști în securitate cibernetică și simplificate prin inteligență artificială (AI). De aceea, e bine să consultați sursele oficiale întrucât tehnologiile AI curente pot genera informații incomplete sau parțial adevărate. Citește mai multe despre proiect aici.
