iOS 18.3.1: Apple corrige vulnerabilidade crítica no Modo Restrito USB

A Apple lançou uma atualização de emergência com iOS 18.3.1 e iPadOS 18.3.1 para corrigir um vulnerabilidade grave que comprometeu a segurança dos dispositivos iPhone e iPad. Essa falha permitiu que os invasores desabilitassem o Modo restrito USB, um recurso essencial para proteção contra acesso não autorizado via porta USB.

O problema foi identificado como CVE-2025-24200 e foi descoberto pelo pesquisador de segurança Bill Marczak de O Laboratório Cidadão. Segundo a Apple, a vulnerabilidade foi usada em ataques altamente sofisticados direcionado a indivíduos específicos, o que destaca sua seriedade.

O que é o Modo Restrito USB e por que ele é importante?

El Modo restrito USB Foi implementado pela Apple há vários anos para Impedir acesso não autorizado através da porta USB. Este recurso bloqueia a comunicação USB se o dispositivo estiver bloqueado por um determinado período de tempo, impedindo que ferramentas forenses ou maliciosas acessem o dispositivo. extrair informações Sem o consentimento do usuário.

Este modo de segurança tem sido um obstáculo para agências governamentais e pesquisadores que tentam obter acesso aos dispositivos sem a permissão do proprietário. No entanto, a vulnerabilidade descoberta recentemente permitiu que essa proteção fosse desabilitada com um ataque físico em dispositivos bloqueados.

Detalhes da vulnerabilidade CVE-2025-24200

Esta vulnerabilidade foi encontrada no sistema de autenticação do iOS e iPadOS, permitindo que os invasores Desativar o Modo Restrito USB sem precisar digitar o código de desbloqueio do dispositivo. A Apple confirmou que essa falha já havia sido explorada em ataques sofisticados, embora não tenha revelado detalhes sobre as vítimas afetadas.

El A descoberta desta falha de segurança deve-se ao The Citizen Lab, uma organização conhecida por analisar o uso de spyware como o Pegasus em dispositivos iOS. Este tipo de ataques Eles geralmente são direcionados a usuários de alto perfil, como jornalistas, políticos e ativistas.

Dispositivos afetados e solução

Para evitar essa vulnerabilidade, basta atualizar nosso iPhone para a versão mais recente, neste caso a versão 18.3.1. A atualização do iOS 18.3.1 já está disponível para uma ampla variedade de dispositivosincluindo:

• iPhone XS e modelos posteriores
• iPad Pro 13 polegadas, iPad Pro 12,9 polegadas (3ª geração) e posterior
• iPad Pro de 11 polegadas (1ª geração) e posterior
• iPad Air (3ª geração) e versões mais recentes
• iPad 7ª geração e posterior
• iPad mini (5ª geração) e versões mais recentes

Os usuários podem instalar o atualizar acessando Configurações > Geral > Atualização de software e seguindo as instruções na tela.

Outras melhorias de segurança no iOS 18.3.1

Além do patch de segurança para o Modo Restrito de USB, o iOS 18.3.1 também corrige alguns outros bugs importantes:

• Correção de bug de entrada de voz Siri, o que fazia com que o teclado desaparecesse quando ativado.
• Solucionando um bug no Apple Music, onde a reprodução de áudio continuou mesmo após fechar o aplicativo.
• Melhorias na criptografia do aplicativo, embora a Apple tenha indicado que alguns problemas persistem e que eles continuarão trabalhando em atualizações futuras.

Apple reforça a segurança do seu ecossistema

Junto com o iOS 18.3.1 e o iPadOS 18.3.1, a Apple também lançou atualizações para outros sistemas:

• macOS 15 para computadores Mac.
• watchOS 11 para smartwatches Apple Watch.
• visionOS 2 para Apple Vision Pro.

Embora essas atualizações não mencionem vulnerabilidades críticas de segurança, elas incorporam Melhorias gerais de desempenho e estabilidade.

Atualizações de segurança no iOS são essenciais para manter os dispositivos protegidos contra malware. ameaças cada vez mais sofisticadas. A vulnerabilidade corrigida nesta versão demonstra a importância de manter os dispositivos atualizados, pois explorações como essa podem ser usadas em ataques direcionados contra usuários específicos. Se você ainda não atualizou seu iPhone ou iPad, É aconselhável que você faça isso o mais rápido possível para minimizar qualquer risco..