iOS 18.3.1 – Έκτακτη ενημέρωση για όλα τα iPhone

Διορθώνει ένα παρά πολύ σοβαρό κενό ασφαλείας

Θέμης Μπολτσής Τρίτη, 11 Φεβρουαρίου 2025, 08:56

Αποθήκευση σε λίστα

Δεν υπάρχουν λίστες ακόμα

0/10 λίστες

Η Apple μόλις κυκλοφόρησε το iOS 18.3.1 και το iPadOS 18.3.1 για να αντιμετωπίσει ένα σοβαρό κενό ασφαλείας που επέτρεπε σε επιτιθέμενους να απενεργοποιήσουν το USB Restricted Mode σε κλειδωμένες συσκευές.

Σύμφωνα με τις επίσημες σημειώσεις της εταιρείας, η ευπάθεια αυτή είχε αξιοποιηθεί σε μια "εξαιρετικά εξελιγμένη επίθεση" που στόχευε συγκεκριμένα άτομα. Η αναβάθμιση διασφαλίζει ότι η λειτουργία ασφαλείας, η οποία αποτρέπει την μη εξουσιοδοτημένη πρόσβαση μέσω USB, παραμένει ενεργή.

Το κενό ασφαλείας, που απαιτούσε φυσική πρόσβαση στη συσκευή, επέτρεπε σε επιτιθέμενους να παρακάμψουν το USB Restricted Mode, μια λειτουργία ασφαλείας που παρουσιάστηκε πρώτη φορά στο iOS 11.4.1. Αυτή η λειτουργία αποτρέπει τη σύνδεση USB αξεσουάρ εάν η συσκευή είναι κλειδωμένη για πάνω από μία ώρα, με σκοπό την αποτροπή μη εξουσιοδοτημένης πρόσβασης, ιδιαίτερα από εργαλεία που χρησιμοποιούνται από τις αρχές επιβολής του νόμου.

Η Apple δεν αποκάλυψε λεπτομέρειες για την ταυτότητα των επιτιθέμενων ή των θυμάτων, αλλά επιβεβαίωσε αναφορές ότι η ευπάθεια είχε χρησιμοποιηθεί σε πραγματικές επιθέσεις. Ο ερευνητής ασφαλείας Bill Marczak από το Citizen Lab του Πανεπιστημίου του Τορόντο πιστώνεται με την ανακάλυψη του ζητήματος. Ο Marczak έχει εντοπίσει στο παρελθόν και άλλα κρίσιμα κενά ασφαλείας σε συσκευές της Apple, συμπεριλαμβανομένης μιας σημαντικής ευπάθειας του iPhone το 2016.

Οι χρήστες μπορούν να ελέγξουν αν το USB Restricted Mode είναι ενεργό, μεταβαίνοντας στις Ρυθμίσεις > Face ID (or Touch ID) & Passcode και βεβαιώνοντας ότι η επιλογή "Accessories" είναι απενεργοποιημένη.