- ఆపిల్ iOS 18.3.1 తో USB రెస్ట్రిక్టెడ్ మోడ్లో ఒక క్లిష్టమైన దుర్బలత్వాన్ని పరిష్కరించింది.
- ఈ లోపం భౌతిక దాడి ద్వారా లాక్ చేయబడిన పరికరాల్లో USB రక్షణను నిలిపివేయడానికి అనుమతించింది.
- CVE-2025-24200 గా ట్రాక్ చేయబడిన దుర్బలత్వం, అధునాతన దాడులలో దోపిడీకి గురైంది.
- iOS 18.3.1కి అప్డేట్ చేయడం వలన ప్రమాదాలను నివారించవచ్చు మరియు పరికర భద్రతను బలోపేతం చేయవచ్చు.
ఆపిల్ అత్యవసర నవీకరణను విడుదల చేసింది iOS 18.3.1 మరియు iPadOS 18.3.1 సరిచేయడానికి తీవ్రమైన దుర్బలత్వం ఇది ఐఫోన్ మరియు ఐప్యాడ్ పరికరాల భద్రతను రాజీ పడింది. ఈ లోపం దాడి చేసేవారికి USB నియంత్రిత మోడ్, USB పోర్ట్ ద్వారా అనధికార యాక్సెస్ నుండి రక్షణ కోసం ఒక కీలకమైన ఫీచర్.
సమస్య ఇలా గుర్తించబడింది CVE-2025-24200 యొక్క లక్షణాలు మరియు దీనిని భద్రతా పరిశోధకుడు బిల్ మార్క్జాక్ కనుగొన్నారు ది సిటిజన్ ల్యాబ్. ఆపిల్ ప్రకారం, దుర్బలత్వాన్ని ఉపయోగించారు అత్యంత అధునాతన దాడులు నిర్దిష్ట వ్యక్తులను లక్ష్యంగా చేసుకుని, వారి తీవ్రతను హైలైట్ చేస్తుంది.
USB నియంత్రిత మోడ్ అంటే ఏమిటి మరియు అది ఎందుకు ముఖ్యమైనది?

El USB నియంత్రిత మోడ్ దీనిని ఆపిల్ చాలా సంవత్సరాల క్రితం అమలు చేసింది, దీని కోసం USB పోర్ట్ ద్వారా అనధికార ప్రాప్యతను నిరోధించండి. పరికరం కొంత సమయం వరకు లాక్ చేయబడి ఉంటే ఈ ఫీచర్ USB కమ్యూనికేషన్ను బ్లాక్ చేస్తుంది, ఫోరెన్సిక్ లేదా హానికరమైన సాధనాలు పరికరాన్ని యాక్సెస్ చేయకుండా నిరోధిస్తుంది. సమాచారాన్ని సంగ్రహించండి యూజర్ అనుమతి లేకుండా.
ఈ భద్రతా మోడ్ ఒక ప్రభుత్వ సంస్థలు మరియు పరిశోధకులకు అడ్డంకి యజమాని అనుమతి లేకుండా పరికరాలకు యాక్సెస్ పొందడానికి ప్రయత్నించడం. అయితే, ఇటీవల కనుగొనబడిన దుర్బలత్వం లాక్ చేయబడిన పరికరాలపై భౌతిక దాడితో ఈ రక్షణను నిలిపివేయడానికి అనుమతించింది.
CVE-2025-24200 దుర్బలత్వ వివరాలు

ఈ దుర్బలత్వం కనుగొనబడింది ప్రామాణీకరణ వ్యవస్థ iOS మరియు iPadOS యొక్క, దాడి చేసేవారిని అనుమతిస్తుంది USB నియంత్రిత మోడ్ను నిలిపివేయండి పరికర అన్లాక్ కోడ్ను నమోదు చేయకుండానే. ఈ లోపాన్ని ఇప్పటికే ఉపయోగించుకున్నట్లు ఆపిల్ ధృవీకరించింది అధునాతన దాడులు, అయితే బాధిత బాధితుల గురించి వివరాలను వెల్లడించలేదు.
El ఈ భద్రతా లోపం కనుగొనబడటానికి కారణం ది సిటిజన్ ల్యాబ్, iOS పరికరాల్లో పెగాసస్ వంటి స్పైవేర్ వినియోగాన్ని విశ్లేషించడానికి ప్రసిద్ధి చెందిన సంస్థ. ఈ రకమైన దాడులు అవి సాధారణంగా హై ప్రొఫైల్ యూజర్లను లక్ష్యంగా చేసుకుంటాయి., జర్నలిస్టులు, రాజకీయ నాయకులు మరియు కార్యకర్తలు వంటివారు.
ప్రభావిత పరికరాలు మరియు పరిష్కారం

ఈ దుర్బలత్వాన్ని నివారించడానికి మనం చేయాల్సిందల్లా మన ఐఫోన్ను తాజా వెర్షన్కు అప్డేట్ చేయడం, ఈ సందర్భంలో వెర్షన్ 18.3.1. iOS 18.3.1 అప్డేట్ ఇప్పుడు విస్తృత శ్రేణి పరికరాలకు అందుబాటులో ఉంది.సహా:
- ఐఫోన్ XS మరియు తరువాతి నమూనాలు
- ఐప్యాడ్ ప్రో 13-అంగుళాలు, ఐప్యాడ్ ప్రో 12,9-అంగుళాలు (3వ తరం) మరియు తరువాత
- 11-అంగుళాల ఐప్యాడ్ ప్రో (మొదటి తరం) మరియు తరువాత
- ఐప్యాడ్ ఎయిర్ (3వ తరం) మరియు కొత్త వెర్షన్లు
- ఐప్యాడ్ 7వ తరం మరియు తరువాత
- ఐప్యాడ్ మినీ (5వ తరం) మరియు కొత్త వెర్షన్లు
వినియోగదారులు ఇన్స్టాల్ చేసుకోవచ్చు నవీకరణ యాక్సెస్ చేయడం సెట్టింగులు > జనరల్ > సాఫ్ట్వేర్ అప్డేట్ మరియు స్క్రీన్పై సూచనలను అనుసరించడం.
iOS 18.3.1 లో ఇతర భద్రతా మెరుగుదలలు

USB రిస్ట్రిక్టెడ్ మోడ్ కోసం భద్రతా ప్యాచ్తో పాటు, iOS 18.3.1 కొన్ని ఇతర ముఖ్యమైన బగ్లను కూడా పరిష్కరిస్తుంది:
- సిరి వాయిస్ ఇన్పుట్ బగ్ పరిష్కారము, దీని వలన కీబోర్డ్ యాక్టివేట్ అయినప్పుడు కనిపించకుండా పోయింది.
- ఆపిల్ మ్యూజిక్లో బగ్ను పరిష్కరించడం, యాప్ను మూసివేసిన తర్వాత కూడా ఆడియో ప్లేబ్యాక్ కొనసాగింది.
- అప్లికేషన్ ఎన్క్రిప్షన్కు మెరుగుదలలు, అయితే ఆపిల్ కొన్ని సమస్యలు కొనసాగుతున్నాయని మరియు భవిష్యత్ నవీకరణలపై పని చేస్తూనే ఉంటుందని సూచించింది.
ఆపిల్ తన పర్యావరణ వ్యవస్థ భద్రతను బలపరుస్తుంది
iOS 18.3.1 మరియు iPadOS 18.3.1 లతో పాటు, Apple ఇతర సిస్టమ్ల కోసం నవీకరణలను కూడా విడుదల చేసింది:
- మాకోస్ 15 Mac కంప్యూటర్ల కోసం.
- వాచ్ఓఎస్ 11 ఆపిల్ వాచ్ స్మార్ట్వాచ్ల కోసం.
- విజన్ ఓఎస్ 2 ఆపిల్ విజన్ ప్రో కోసం.
ఈ నవీకరణలు కీలకమైన భద్రతా దుర్బలత్వాలను ప్రస్తావించనప్పటికీ, అవి వీటిని కలిగి ఉంటాయి సాధారణ పనితీరు మరియు స్థిరత్వ మెరుగుదలలు.
మాల్వేర్ నుండి పరికరాలను రక్షించడానికి iOSలో భద్రతా నవీకరణలు చాలా అవసరం. పెరుగుతున్న అధునాతన బెదిరింపులు. ఈ విడుదలలో పరిష్కరించబడిన దుర్బలత్వం పరికరాలను తాజాగా ఉంచడం యొక్క ప్రాముఖ్యతను ప్రదర్శిస్తుంది, ఎందుకంటే ఇలాంటి దోపిడీలను నిర్దిష్ట వినియోగదారులపై లక్ష్యంగా చేసుకున్న దాడులలో ఉపయోగించవచ్చు. మీరు ఇంకా మీ iPhone లేదా iPad ని అప్డేట్ చేయకపోతే, ఏదైనా ప్రమాదాన్ని తగ్గించడానికి మీరు వీలైనంత త్వరగా దీన్ని చేయడం మంచిది..
నేను తన "గీక్" అభిరుచులను వృత్తిగా మార్చుకున్న సాంకేతికత ప్రియుడిని. నేను నా జీవితంలో 10 సంవత్సరాలకు పైగా అత్యాధునిక సాంకేతిక పరిజ్ఞానాన్ని ఉపయోగించి మరియు స్వచ్ఛమైన ఉత్సుకతతో అన్ని రకాల ప్రోగ్రామ్లతో గడిపాను. ఇప్పుడు నేను కంప్యూటర్ టెక్నాలజీ మరియు వీడియో గేమ్లలో నైపుణ్యం సాధించాను. ఎందుకంటే నేను 5 సంవత్సరాలకు పైగా సాంకేతికత మరియు వీడియో గేమ్లపై వివిధ వెబ్సైట్ల కోసం వ్రాస్తూ పని చేస్తున్నాను, అందరికీ అర్థమయ్యే భాషలో మీకు అవసరమైన సమాచారాన్ని అందించడానికి ప్రయత్నిస్తున్న కథనాలను రూపొందించాను.
మీకు ఏవైనా ప్రశ్నలు ఉంటే, నా పరిజ్ఞానం Windows ఆపరేటింగ్ సిస్టమ్తో పాటు మొబైల్ ఫోన్ల కోసం Androidకి సంబంధించిన ప్రతిదాని నుండి ఉంటుంది. మరియు నా నిబద్ధత మీకు, నేను ఎల్లప్పుడూ కొన్ని నిమిషాలు గడపడానికి సిద్ధంగా ఉన్నాను మరియు ఈ ఇంటర్నెట్ ప్రపంచంలో మీకు ఏవైనా సందేహాలు ఉంటే వాటిని పరిష్కరించడంలో మీకు సహాయపడతాను.