A Apple liberou na última segunda-feira uma atualização de segurança fora de banda para corrigir a vulnerabilidade CVE-2025-24200, uma falha de autorização que permitia que agentes mal-intencionados desativassem o Modo Restrito USB em dispositivos bloqueados. Essa vulnerabilidade foi explorada ativamente em ataques físicos altamente sofisticados contra alvos específicos.
O Modo Restrito USB, introduzido no iOS 11.4.1, impede que dispositivos iOS e iPadOS se comuniquem com acessórios conectados sem a devida autenticação, dificultando tentativas de acesso não autorizado. Esse recurso foi desenvolvido para evitar o uso de ferramentas forenses, como Cellebrite e GrayKey, empregadas por autoridades para extrair dados de dispositivos apreendidos.
A Apple informou que a falha foi corrigida com melhorias no gerenciamento de estado. No entanto, não forneceu mais detalhes sobre a exploração da vulnerabilidade, destacando apenas que foi utilizada em ataques altamente direcionados. A descoberta e o relatório da falha foram creditados ao pesquisador Bill Marczak, do Citizen Lab da Universidade de Toronto.
Correção de vulnerabilidade iOS
A atualização está disponível para os seguintes dispositivos e versões do sistema operacional:
Notícias Relacionadas
Bug crítico no Veeam permite invasão de backup: atualize agora
A Veeam corrigiu uma falha crítica que permite invasores explorarem servidores de backup associados a domínios. Atualize para a versão 12.3.1 agora para evitar ataques.
Cibersegurança
Falhas críticas do Cisco Smart Licensing Utility são exploradas em ataques
Hackers estão explorando falhas críticas no Cisco Smart Licensing Utility (CSLU), permitindo acesso remoto não autorizado. A Cisco corrigiu as vulnerabilidades, mas sistemas sem atualização continuam expostos a ataques.
- iOS 18.3.1 e iPadOS 18.3.1: iPhone XS e posterior, iPad Pro de 13 polegadas, iPad Pro de 12,9 polegadas (3ª geração e posterior), iPad Pro de 11 polegadas (1ª geração e posterior), iPad Air (3ª geração e posterior), iPad (7ª geração e posterior) e iPad mini (5ª geração e posterior);
- iPadOS 17.7.5: iPad Pro de 12,9 polegadas (2ª geração), iPad Pro de 10,5 polegadas e iPad (6ª geração).
Essa correção ocorre poucas semanas após a Apple solucionar outra vulnerabilidade grave (CVE-2025-24085), um bug de uso após liberação no componente Core Media, que também foi explorado em versões anteriores ao iOS 17.2.
Ferramentas de exploração de dia zero têm sido amplamente usadas por fornecedores de software de vigilância para comprometer dispositivos Apple. Empresas como o NSO Group comercializam soluções como Pegasus para monitoramento de suspeitos, mas essas tecnologias também têm sido utilizadas indevidamente para espionar ativistas e jornalistas.
A Apple recomenda que todos os usuários atualizem seus dispositivos o mais rápido possível para garantir a proteção contra essa falha de segurança.
