- Apple huet eng kritesch Schwachstelle am USB Restricted Mode mat iOS 18.3.1 fixéiert.
- De Feeler erlaabt USB Schutz op gespaarten Apparater iwwer e kierperlechen Attack auszeschalten.
- D'Schwachheet, verfollegt als CVE-2025-24200, gouf a sophistikéierten Attacken exploitéiert.
- D'Aktualiséierung op iOS 18.3.1 ass de Schlëssel fir Risiken ze vermeiden an Apparat Sécherheet ze stäerken.
Apple huet en Noutfall Update verëffentlecht mat iOS 18.3.1 y iPadOS 18.3.1 para corregir una vulnerabilidad grave déi d'Sécherheet vun iPhone an iPad Apparater kompromittéiert. Dëse Feeler erlaabt Ugräifer den auszeschalten USB limitéiert Modus, eng Schlëssel Feature fir Schutz géint onerlaabten Zougang iwwer den USB Hafen.
De Problem gouf identifizéiert als CVE-2025-24200 a gouf vun Sécherheet Fuerscher Bill Marczak vun entdeckt The Citizen Lab. Laut Apple gouf d'Vulnerabilitéit benotzt an héich raffinéiert Attacken u spezifeschen Individuen gezielt, wat hir Eescht beliicht.
Wat ass USB Restricted Mode a firwat ass et wichteg?
El USB limitéiert Modus Et gouf virun e puer Joer vun Apple ëmgesat Verhënnert onerlaabten Zougang iwwer den USB Hafen. Dës Fonktioun blockéiert USB Kommunikatioun wann den Apparat fir eng gewëssen Zäit gespaart ass, verhënnert datt forensesch oder béiswëlleg Tools Zougang zum Apparat kréien. Extrait Informatiounen sin el consentimiento del usuario.
Dëse Sécherheetsmodus gouf e Hindernis fir Regierungsagenturen a Fuerscher dat probéiert Zougang zu Geräter ze kréien ouni d'Erlaabnis vum Besëtzer. Wéi och ëmmer, déi kierzlech entdeckt Schwachstelle erlaabt dëse Schutz mat engem kierperlechen Attack op gespaarten Apparater auszeschalten.
CVE-2025-24200 Vulnerabilitéit Detailer
Dës Schwachstelle gouf am sistema de autenticación vun iOS an iPadOS, erlaabt Ugräifer ze Deaktivéiert USB Restriktiounen Modus ouni den Apparat Spär Code ze gitt. Apple huet bestätegt datt dëse Feeler scho exploitéiert gouf raffinéiert Attacken, obwuel et keng Detailer iwwer déi betraffe Affer verroden huet.
El D'Entdeckung vun dësem Sécherheetsfehler ass wéinst The Citizen Lab, eng Organisatioun déi bekannt ass fir d'Benotzung vu Spyware wéi Pegasus op iOS Apparater ze analyséieren. Dës Zort vun Attacken Si sinn normalerweis op héich Profil Benotzer gezielt, wéi Journalisten, Politiker an Aktivisten.
Betraff Apparater a Léisung
Fir dës Schwachstelle ze vermeiden, brauche mir nëmmen eisen iPhone op déi lescht Versioun ze aktualiséieren, an dësem Fall Versioun 18.3.1. iOS 18.3.1 Update ass elo fir eng breet Palette vun Apparater verfügbardorënner:
- iPhone XS a spéider Modeller
- iPad Pro 13-Zoll, iPad Pro 12,9-Zoll (3. Generatioun) a méi spéit
- iPad Pro de 11 pulgadas (1.ª generación) y posteriores
- iPad Air (3. Generatioun) a méi nei Versiounen
- iPad 7. Generatioun a méi spéit
- iPad mini (5. Generatioun) a méi nei Versiounen
D'Benotzer kënnen d'installéieren Aktualiséierung Zougang Ajustes > General > Actualización de software an den Instruktiounen um Bildschierm ze befollegen.
Aner Sécherheetsverbesserungen am iOS 18.3.1
Zousätzlech zum Sécherheetspatch fir USB Restricted Mode, fixéiert iOS 18.3.1 och e puer aner wichteg Bugs:
- Siri Stëmminput Bug Fix, wat d'Tastatur verschwonnen huet wann se aktivéiert ass.
- Fehlerléisung vun engem Feeler an Apple Music, wou d'Audio-Wiedergabe weider geet, och nodeems d'App zougemaach gouf.
- Verbesserunge fir Applikatioun Verschlësselung, obwuel Apple uginn huet datt e puer Probleemer bestoe bleiwen an datt se weider op zukünfteg Updates schaffen.
Apple stäerkt d'Sécherheet vu sengem Ökosystem
Zesumme mat iOS 18.3.1 an iPadOS 18.3.1 huet Apple och Updates fir aner Systemer verëffentlecht:
- macOS 15 fir Mac Computeren.
- watchOS 11 fir Apple Watch Smartwatches.
- VisionOS 2 fir Apple Vision Pro.
Wärend dës Updates keng kritesch Sécherheetsschwieregkeeten ernimmen, si integréieren Allgemeng Leeschtung a Stabilitéit Verbesserungen.
Sécherheetsupdates op iOS si wesentlech fir Geräter vu Malware geschützt ze halen. ëmmer méi sophistikéiert Gefore. D'Schwachheet, déi an dëser Verëffentlechung fixéiert ass, weist d'Wichtegkeet vun Apparater um neiste Stand ze halen, well Ausnotzen wéi dës kënne bei geziilten Attacke géint spezifesch Benotzer benotzt ginn. Wann Dir Ären iPhone oder iPad nach net aktualiséiert hutt, Et ass ubruecht datt Dir et sou séier wéi méiglech maacht fir all Risiko ze minimiséieren..
Ech sinn en Technologie-Enthusiast, deen seng "Geek" Interesse an e Beruff ëmgewandelt huet. Ech hu méi wéi 10 Joer vu mengem Liewen verbruecht mat modernste Technologie a mat all Zorte vu Programmer aus purer Virwëtzegkeet ze manipuléieren. Elo hunn ech op Computertechnologie a Videospiller spezialiséiert. Dëst ass well ech zënter méi wéi 5 Joer fir verschidde Websäiten iwwer Technologie a Videospiller geschriwwen hunn, Artikelen erstallt déi probéieren Iech d'Informatioun ze ginn déi Dir braucht an enger Sprooch déi jidderee verständlech ass.
Wann Dir Froen hutt, da läit mäi Wëssen vun allem wat mam Windows Betriebssystem verbonnen ass, souwéi Android fir Handyen. A mäi Engagement ass fir Iech, ech sinn ëmmer bereet e puer Minutten ze verbréngen an Iech ze hëllefen all Froen ze léisen déi Dir an dëser Internetwelt hutt.