【误差通告】iPhone&iPad USB限制模式绕过误差(CVE-2025-24200)

宣布时间 2025-02-11

一、误差概述


误差名称

iPhone&iPad USB限制模式绕过误差

CVE   ID

CVE-2025-24200

误差类型

授权绕过

发明时间

2025-02-11

误差评分

7.5

误差品级

高危

攻击向量

网络

所需权限

无

使用难度

低

用户交互

无

PoC/EXP

未果真

在野使用

未发明


iPhone是苹果公司推出的智能手机 ，融合了高性能硬件和iOS操作系统 ，提供流通的用户体验。iPad是苹果推出的平板电脑 ，搭载iPadOS系统 ，具有大屏幕、高区分率和强盛处置惩罚能力 ，适用于生产力、娱乐和创作应用。两者均支持多种立异功效 ，如Face ID、Apple Pay和强盛的摄像头系统。


2025年2月11日 ，尊龙凯时集团VSRC监测到苹果公司宣布了关于CVE-2025-24200误差的清静通告。该误差是一个零日误差 ，已被用于针对特定目的的“极为重大”攻击。误差允许物理攻击绕过装备锁定后的USB限制模式 ，而该模式是iOS的一项清静功效 ，旨在避免装备在锁定凌驾一小时后与数据提取工具建设毗连。此次误差源于授权治理问题 ，并已在iOS 18.3.1、iPadOS 18.3.1和iPadOS 17.7.5中通过刷新的状态治理举行修复。


二、影响规模


iPhone XS及更高版本

iPad Pro 13英寸及更新版
iPad Pro 12.9英寸3代及更新版
iPad Pro 11英寸1代及更新版
iPad Air 3代及更新版
iPad 7代及更新版
iPad mini 5代及更新版


三、清静步伐


3.1 升级版本


更新装备至 iOS 18.3.1 或 iPadOS 18.3.1、17.7.5 版本 ，修复了授权治理误差 ，通过刷新状态治理来增强 USB 限制模式的清静性 ，避免物理攻击绕过该� ；せ�。


下载链接：

https://support.apple.com/


3.2 暂时步伐


暂无。


3.4 参考链接


https://www.bleepingcomputer.com/news/apple/apple-fixes-zero-day-exploited-in-extremely-sophisticated-attacks/

https://support.apple.com/en-us/122174
https://support.apple.com/en-us/122173