由于CVE-2025-24200被应用到针对特定人极其复杂的攻击,苹果更新了iOS 18.3.1

由于CVE-2025-24200被应用到针对特定人极其复杂的攻击,苹果更新了iOS 18.3.1

独眼情报 2025-02-11 04:03

iOS 18.3.1 和 iPadOS 18.3.1

2025 年 2 月 10 日发布

无障碍设施

适用于:iPhone XS 及更新机型、iPad Pro 13 英寸、iPad Pro 12.9 英寸第 3 代及更新机型、iPad Pro 11 英寸第 1 代及更新机型、iPad Air 第 3 代及更新机型、iPad 第 7 代及更新机型、iPad mini 第 5 代及更新机型

影响:物理攻击可能会禁用已锁定设备上的 USB 限制模式。Apple 获悉一份报告称,此问题可能已被利用在针对特定目标个人的极其复杂的攻击中。

描述:已通过改进状态管理解决授权问题。

CVE-2025-24200:多伦多大学蒙克学院公民实验室的 Bill Marczak