- Apple 修复了 iOS 18.3.1 中 USB 限制模式的一个严重漏洞。
- 该漏洞允许通过物理攻击禁用锁定设备上的 USB 保护。
- 该漏洞被标记为 CVE-2025-24200,已被用于复杂的攻击。
- 更新到 iOS 18.3.1 是避免风险和加强设备安全性的关键。
Apple 已发布紧急更新, iOS 18.3.1和iPadOS 18.3.1 纠正一个 严重脆弱性 这危及了 iPhone 和 iPad 设备的安全。此漏洞允许攻击者禁用 USB 限制模式这是防止通过 USB 端口进行未经授权访问的关键功能。
该问题已被确定为 CVE-2025-24200 并被安全研究员 Bill Marczak 发现 市民实验室。据苹果公司称,该漏洞曾被用于 高度复杂的攻击 针对特定的个体,凸显了其严肃性。
什么是 USB 限制模式?为什么它很重要?

El USB 限制模式 几年前,苹果公司就实施了 防止通过 USB 端口进行未经授权的访问。如果设备已被锁定一段时间,此功能将阻止 USB 通信,从而防止取证或恶意工具访问该设备。 提取信息 未经用户同意。
这种安全模式 政府机构和研究人员的障碍 试图在未经所有者许可的情况下访问设备。然而,最近发现的漏洞允许通过对锁定设备进行物理攻击来禁用此保护。
CVE-2025-24200 漏洞详情

此漏洞是在 认证系统 iOS 和 iPadOS 允许攻击者 禁用 USB 限制模式 无需输入设备解锁代码。苹果已确认该漏洞已被利用于 复杂的攻击,但并未透露受影响受害者的详细信息。
El 这一安全漏洞的发现归功于公民实验室,该组织以分析 Pegasus 等间谍软件在 iOS 设备上的使用情况而闻名。此类攻击 它们通常针对高端用户,例如记者、政治家和活动家。
受影响的设备及解决方案

为了避免这个漏洞,我们要做的就是将我们的 iPhone 更新到最新版本,在本例中是版本 18.3.1。 iOS 18.3.1 更新现已适用于多种设备, 包含:
- iPhone XS 及后续机型
- iPad Pro 13 英寸、iPad Pro 12,9 英寸 (第 3 代) 及更新机型
- iPad Pro 11 英寸(第 1 代)及更新机型
- iPad Air(第三代)及更新版本
- iPad 第 7 代及更高版本
- iPad mini(第五代)及更新版本
用户可以安装 更新 进入 设置>常规>软件更新 并按照屏幕上的说明进行操作。
iOS 18.3.1 中的其他安全改进

除了针对 USB 限制模式的安全补丁外,iOS 18.3.1 还修复了其他一些重要错误:
- 修复 Siri 语音输入错误,导致键盘在激活时消失。
- 解决 Apple Music 中的错误,即使关闭应用程序后音频仍会继续播放。
- 应用程序加密的改进尽管苹果表示一些问题仍然存在,他们将继续致力于未来的更新。
苹果加强其生态系统的安全性
除了 iOS 18.3.1 和 iPadOS 18.3.1,苹果还发布了其他系统的更新:
- MacOS的15 适用于 Mac 电脑。
- 观看11 适用于 Apple Watch 智能手表。
- 视觉操作系统2 适用于 Apple Vision Pro。
虽然这些更新没有提到严重的安全漏洞,但它们确实包含了 总体性能和稳定性改进.
iOS 上的安全更新对于保护设备免受恶意软件侵害至关重要。 日益复杂的威胁。此版本中修复的漏洞证明了保持设备更新的重要性,因为此类漏洞可用于针对特定用户的有针对性的攻击。如果你尚未更新 iPhone 或 iPad, 建议您尽快执行此操作以尽量减少风险。.
我是一名技术爱好者,已将自己的“极客”兴趣变成了职业。出于纯粹的好奇心,我花了 10 多年的时间使用尖端技术并修改各种程序。现在我专攻计算机技术和视频游戏。这是因为 5 年多来,我一直在为各种技术和视频游戏网站撰写文章,旨在以每个人都能理解的语言为您提供所需的信息。
如果您有任何疑问,我的知识范围涵盖与 Windows 操作系统以及手机 Android 相关的所有内容。我对您的承诺是,我总是愿意花几分钟帮助您解决在这个互联网世界中可能遇到的任何问题。