- Apple은 iOS 18.3.1에서 USB 제한 모드의 심각한 취약점을 수정했습니다.
- 이 결함으로 인해 물리적 공격을 통해 잠긴 장치의 USB 보호 기능을 비활성화할 수 있게 되었습니다.
- CVE-2025-24200으로 추적된 이 취약점은 정교한 공격에 악용되었습니다.
- iOS 18.3.1로 업데이트하는 것은 위험을 피하고 기기 보안을 강화하는 데 중요합니다.
Apple은 긴급 업데이트를 발표했습니다. iOS 18.3.1 및 iPadOS 18.3.1 수정하기 위해 심각한 취약성 이로 인해 iPhone과 iPad 기기의 보안이 손상되었습니다. 이 결함으로 인해 공격자는 다음을 비활성화할 수 있습니다. USB 제한 모드USB 포트를 통한 무단 접근을 차단하는 주요 기능입니다.
문제는 다음과 같이 식별되었습니다. CVE-2025-24200 보안 연구원 Bill Marczak이 발견했습니다. 시티즌 랩. Apple에 따르면 이 취약점은 다음과 같은 용도로 사용되었습니다. 매우 정교한 공격 특정 개인을 겨냥하여 그들의 진지함을 강조합니다.
USB 제한 모드란 무엇이고 왜 중요한가요?
El USB 제한 모드 이것은 몇 년 전에 Apple에서 구현되었습니다. USB 포트를 통한 무단 접근 방지. 이 기능은 장치가 일정 시간 동안 잠겨 있는 경우 USB 통신을 차단하여 법의학적 또는 악성 도구가 장치에 액세스하는 것을 방지합니다. 정보를 추출하다 사용자의 동의 없이.
이 보안 모드는 정부 기관 및 연구자들에게 장애물 소유자의 허락 없이 장치에 접근하려는 시도입니다. 그러나 최근 발견된 취약점으로 인해 잠긴 장치에 물리적 공격을 가하면 이러한 보호 기능을 비활성화할 수 있습니다.
CVE-2025-24200 취약점 세부 정보
이 취약점은 다음에서 발견되었습니다. 인증 시스템 iOS 및 iPadOS의 경우 공격자가 USB 제한 모드 비활성화 장치 잠금 해제 코드를 입력하지 않고도. Apple은 이 결함이 이미 악용되었음을 확인했습니다. 정교한 공격그러나 피해를 입은 피해자에 대한 자세한 내용은 공개되지 않았습니다.
El 이 보안 결함은 Citizen Lab에서 발견되었습니다.iOS 기기에서 Pegasus와 같은 스파이웨어 사용을 분석하는 것으로 알려진 조직입니다. 이러한 유형의 공격 일반적으로 이들은 유명 사용자를 대상으로 합니다.예를 들어, 언론인, 정치인, 활동가 등.
영향을 받는 장치 및 솔루션
이러한 취약점을 피하려면 iPhone을 최신 버전, 이 경우에는 버전 18.3.1로 업데이트하면 됩니다. iOS 18.3.1 업데이트가 다양한 기기에 출시되었습니다.포함:
- iPhone XS 및 이후 모델
- iPad Pro 13인치, iPad Pro 12,9인치(3세대) 이상
- 11인치 iPad Pro(1세대) 및 이후 모델
- iPad Air(3세대) 및 최신 버전
- iPad 7세대 이상
- iPad mini(5세대) 및 최신 버전
사용자는 다음을 설치할 수 있습니다. 업데이트 접근 설정 > 일반 > 소프트웨어 업데이트 화면에 나오는 지시사항을 따르십시오.
iOS 18.3.1의 기타 보안 개선 사항
USB 제한 모드에 대한 보안 패치 외에도 iOS 18.3.1은 몇 가지 다른 중요한 버그도 수정합니다.
- Siri 음성 입력 버그 수정, 활성화하면 키보드가 사라지는 문제가 있었습니다.
- Apple Music 버그 문제 해결앱을 닫은 후에도 오디오 재생이 계속되는 경우.
- 애플리케이션 암호화 개선Apple에서는 일부 문제가 지속되고 있으며 향후 업데이트 작업을 계속할 것이라고 밝혔습니다.
애플, 자사 생태계 보안 강화
iOS 18.3.1 및 iPadOS 18.3.1과 함께 Apple은 다른 시스템에 대한 업데이트도 출시했습니다.
- macOS 15 Mac 컴퓨터용.
- watchOS 11 Apple Watch 스마트워치용.
- 비전OS 2 Apple Vision Pro용.
이러한 업데이트에는 심각한 보안 취약점이 언급되지 않지만 다음이 통합되어 있습니다. 일반 성능 및 안정성 개선.
iOS의 보안 업데이트는 기기를 악성 소프트웨어로부터 보호하는 데 필수적입니다. 점점 더 정교해지는 위협. 이번 릴리스에서 해결된 취약점은 기기를 최신 상태로 유지하는 것이 얼마나 중요한지를 보여줍니다. 이와 같은 악용 사례는 특정 사용자를 겨냥한 타깃형 공격에 사용될 수 있기 때문입니다. 아직 iPhone 또는 iPad를 업데이트하지 않았다면, 위험을 최소화하기 위해 가능한 한 빨리 조치를 취하는 것이 좋습니다..
나는 그의 "괴짜" 관심을 직업으로 바꾼 기술 열광자입니다. 나는 10년 넘게 최첨단 기술을 사용하고 순수한 호기심으로 온갖 프로그램을 만지작거리며 살아왔습니다. 이제 저는 컴퓨터 기술과 비디오 게임을 전공했습니다. 왜냐하면 저는 5년 넘게 기술 및 비디오 게임에 관한 다양한 웹사이트에 글을 쓰고 모든 사람이 이해할 수 있는 언어로 필요한 정보를 제공하려는 기사를 작성해 왔기 때문입니다.
질문이 있으시면 제가 알고 있는 지식은 Windows 운영 체제는 물론 휴대폰용 Android까지 다양합니다. 그리고 저는 여러분을 위한 헌신을 하고 있습니다. 저는 항상 몇 분씩만 시간을 내어 이 인터넷 세계에서 여러분이 가질 수 있는 모든 질문을 해결하도록 도와드릴 의향이 있습니다.