本周一 ，苹果苹果发布了一项紧急安全更新 ，紧急修复了iOS和iPadOS中的修复一个安全漏洞。该漏洞已被黑客在现实中利用 。零利用
该漏洞的日漏CVE编号为CVE-2025-24200 ，被描述为一个授权问题，已遭可能导致恶意攻击者关闭锁定设备上的黑客USB限制模式，进而发动网络物理攻击 。苹果这意味着攻击者需要物理接触设备才能利用该漏洞 。紧急
USB限制模式最早于iOS 11.4.1中引入，建站模板修复其主要功能是零利用 ：如果设备在过去一小时内未被解锁且未连接到配件 ，系统将阻止其与任何连接的日漏配件进行通信。这一功能被视为一项安全措施 ，已遭旨在防止执法机构常用的黑客数字取证工具（如Cellebrite或GrayKey）未经授权访问被没收的设备并提取敏感数据 。
苹果表示 ，苹果该漏洞已通过改进状态管理得到修复 ，但并未透露更多细节 。不过 ，云计算苹果承认“已收到报告 ，该漏洞可能已被用于针对特定目标的极其复杂的攻击 。”
多伦多大学蒙克学院公民实验室的安全研究员Bill Marczak因发现并报告该漏洞而获得认可 。
受影响设备与更新此次更新适用于以下设备和操作系统 ：
iOS 18.3.1和iPadOS 18.3.1 ：iPhone XS及更新机型、iPad Pro 13英寸、iPad Pro 12.9英寸第三代及更新机型 、iPad Pro 11英寸第一代及更新机型 、iPad Air第三代及更新机型 、iPad第七代及更新机型 ，亿华云以及iPad mini第五代及更新机型 。iPadOS 17.7.5 ：iPad Pro 12.9英寸第二代 、iPad Pro 10.5英寸 ，以及iPad第六代 。苹果零日漏洞的广泛利用数周前 ，苹果刚刚修复了另一个安全漏洞 ，即Core Media组件中的一个释放后使用漏洞（CVE-2025-24085） 。该漏洞已在iOS 17.2之前的版本中被利用 。
近年来 ，源码下载苹果软件中的零日漏洞主要被商业监控软件供应商武器化 ，用于部署复杂的程序 ，从受害者设备中提取数据 。例如，NSO集团的Pegasus被宣传为“拯救生命的技术” ，旨在打击严重犯罪活动 ，解决所谓的“Going Dark”问题 。免费模板然而 ，这些工具也被滥用于监视民间社会成员 。
NSO集团多次重申 ，Pegasus并非大规模监控工具 ，其授权对象为“经过审查的合法情报和执法机构” 。在2024年的透明度报告中 ，这家以色列公司表示 ，其服务对象包括31个国家的54家客户 ，其中23家为情报机构，香港云服务器另有23家为执法机构 。
(责任编辑：电脑教程)