Apple vá lỗi iOS Zero-Day CVE-2025-24200 đã được khai thác tích cực trong bản cập nhật khẩn cấp
Hôm thứ Hai, Apple đã phát hành bản cập nhật bảo mật ngoài luồng để giải quyết lỗ hổng bảo mật trong iOS và iPadOS mà hãng cho biết đã bị khai thác trên thực tế.
Được gán mã định danh CVE là CVE-2025-24200 (điểm CVSS: 4,6), lỗ hổng này được mô tả là vấn đề về quyền hạn có thể khiến kẻ xấu vô hiệu hóa Chế độ hạn chế USB trên thiết bị bị khóa như một phần của cuộc tấn công mạng vật lý.
Điều này cho thấy kẻ tấn công cần truy cập vật lý vào thiết bị để khai thác lỗ hổng. Được giới thiệu trong iOS 11.4.1, Chế độ hạn chế USB ngăn thiết bị Apple iOS và iPadOS giao tiếp với phụ kiện được kết nối nếu thiết bị chưa được mở khóa và kết nối với phụ kiện trong vòng một giờ qua.
Tính năng này được xem là nỗ lực nhằm ngăn chặn các công cụ giám định kỹ thuật số như Cellebrite hoặc GrayKey , chủ yếu được các cơ quan thực thi pháp luật sử dụng, xâm nhập trái phép vào thiết bị bị tịch thu và trích xuất dữ liệu nhạy cảm.
Phù hợp với các khuyến cáo như thế này, hiện không có thông tin chi tiết nào khác về lỗ hổng bảo mật. Nhà sản xuất iPhone cho biết lỗ hổng đã được giải quyết bằng cách cải thiện quản lý trạng thái.
Tuy nhiên, Apple thừa nhận rằng họ "biết về một báo cáo cho biết vấn đề này có thể đã bị khai thác trong một cuộc tấn công cực kỳ tinh vi nhằm vào những cá nhân cụ thể".
Nhà nghiên cứu bảo mật Bill Marczak của Phòng thí nghiệm Citizen tại Trường Munk thuộc Đại học Toronto đã được ghi nhận là người phát hiện và báo cáo lỗ hổng này.
Bản cập nhật có sẵn cho các thiết bị và hệ điều hành sau -
- iOS 18.3.1 và iPadOS 18.3.1 - iPhone XS trở lên, iPad Pro 13 inch, iPad Pro 12,9 inch thế hệ thứ 3 trở lên, iPad Pro 11 inch thế hệ thứ 1 trở lên, iPad Air thế hệ thứ 3 trở lên, iPad thế hệ thứ 7 trở lên và iPad mini thế hệ thứ 5 trở lên
- iPadOS 17.7.5 - iPad Pro 12,9 inch thế hệ thứ 2, iPad Pro 10,5 inch và iPad thế hệ thứ 6
Sự phát triển này diễn ra vài tuần sau khi Cupertino giải quyết một lỗ hổng bảo mật khác, lỗi sử dụng sau khi giải phóng trong thành phần Core Media (CVE-2025-24085), được phát hiện là đã bị khai thác trên các phiên bản iOS trước iOS 17.2.
Lỗ hổng zero-day trong phần mềm của Apple chủ yếu được các nhà cung cấp phần mềm giám sát thương mại lợi dụng để triển khai các chương trình tinh vi có khả năng trích xuất dữ liệu từ thiết bị của nạn nhân.
Trong khi các công cụ này, chẳng hạn như Pegasus của NSO Group , được tiếp thị là "công nghệ cứu sống" và chống lại hoạt động tội phạm nghiêm trọng như một cách để giải quyết vấn đề được gọi là "Going Dark" , chúng cũng đã bị sử dụng sai mục đích để theo dõi các thành viên của xã hội dân sự.
Về phần mình, NSO Group khẳng định lại rằng Pegasus không phải là công cụ giám sát hàng loạt và nó được cấp phép cho "các cơ quan tình báo và thực thi pháp luật hợp pháp, đã được thẩm định".