CVE-2025-24200

چکیده

این آسیب‌پذیری ناشی از یک ضعف در مدیریت مجوزها در حالت محدود شده USB (USB Restricted Mode) دستگاه‌های قفل‌شده iOS و iPadOS است که امکان غیرفعال سازی آن از طریق حمله فیزیکی را فراهم می کند. گزارش‌هایی منتشر شده که نشان می دهد این آسیب پذیری در حملات هدفمند و پیچیده مورد سوءاستفاده قرار گرفته است.

توضیحات
این آسیب‌پذیری در نسخه‌های پیش از iOS 18.3 و iPadOS 17.7 به دلیل ضعف در مدیریت مجوزها در حالت محدودشده USB (USB Restricted Mode) رخ داده است. این آسیب پذیری امنیتی به مهاجم اجازه می‌دهد از طریق حمله فیزیکی، این حالت را غیرفعال کند که این موضوع می‌تواند امنیت دستگاه‌های قفل‌شده را به‌طور جدی به تهدید کند. بر اساس گزارش‌ها، این آسیب‌پذیری در برخی حملات بسیار هدفمند و پیچیده، احتمالاً با بهره‌گیری از جاسوس‌افزارهایی مانند Predator مورد سوءاستفاده قرار گرفته است. Citizen Lab در بررسی‌های خود وجود آلودگی ناشی از این جاسوس‌افزار را در مواردی تأیید کرده و به قربانیان توصیه کرده است با نهادهایی مانند Access Now یا آزمایشگاه امنیتی سازمان عفو بین الملل (Amnesty International’s Security Lab) تماس بگیرند.
اپل این آسیب‌پذیری را با بهبود مدیریت حالت محدودشده USB در iOS 18.3.1 و iPadOS 17.7.5 برطرف کرده است.

CVSS

Score	Severity	Version	Vector String
6.1	MEDIUM	3.1	CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

لیست محصولات آسیب پذیر

Versions	Product
affected before 17.7	iPadOS
affected before 18.3	iOS and iPadOS

لیست محصولات بروز شده

Versions	Product
17.7.5	iPadOS
18.3.1	iOS and iPadOS

نتیجه گیری

به کاربران توصیه می شود در اسرع وقت به نسخه هایiOS 18.3.1 و iPadOS 17.7.5 به‌روزرسانی کرده و Lockdown Mode را فعال کنند. همچنین از اتصال دستگاه به منابع USB ناشناخته خودداری نمایند.

منابع