אמנם מדובר בעדכון חירום וזה נשמע מלחיץ אבל לפי אפל החולשה מנוצלת בפועל רק במתקפות מתוחכמות במיוחד המבוצעות כנגד דמויות מסוימות (ככל הנראה עיתונאים וכו'), ונדרשת גישה פיזית למכשיר.
מדובר בפריצת אבטחה הקשורה ל-“מצב USB מוגבל” (USB Restricted Mode). מצב זה נועד להגביל גישה לחיבורי USB כאשר המכשיר נעול, במטרה להגן מפני גישה בלתי מורשית לנתונים במכשיר.
אודות הפריצה:
- תוקף פיזי (כלומר מישהו שיש לו גישה למכשיר עצמו) עשוי לנצל את הפרצה כדי לנטרל את מצב ה-USB המוגבל, מה שיאפשר לו גישה דרך חיבורי USB למרות שהמכשיר נעול.
- הדיווח מציין כי הפרצה נוצלה במתקפות מאוד מתוחכמות כנגד אנשים ספציפיים וממוקדים.
תיקון הבעיה:
- הבעיה נגרמה מבעיה בניהול הרשאות (authorization issue). אפל טיפלה בכך על ידי שיפור ניהול המצב (state management), כך שהמערכת כעת תפקח טוב יותר על ההרשאות הנדרשות לפעולות בחיבורי USB כאשר המכשיר נעול.
מזהה הפריצה (CVE):
- הפרצה סומנה תחת מזהה CVE-2025-24200 ודווחה על ידי ביל מרצ’אק (Bill Marczak) מארגון The Citizen Lab שבאוניברסיטת טורונטו.
סרטון עדכון הגרסה
הורדת הגירסה החדשה:
- iPhone 16 Plus
- iPhone 16
- iPhone 16 Pro Max
- iPhone 16 Pro
- iPhone 15 Pro Max
- iPhone 15 Pro
- iPhone 15 Plus
- iPhone 15
- iPhone 14 Pro Max
- iPhone 14 Pro
- iPhone 14 Plus
- iPhone 14
- iPhone SE (3rd generation)
- iPhone 13
- iPhone 13 mini
- iPhone 13 Pro Max
- iPhone 13 Pro
- iPhone 12 Pro Max
- iPhone 12 Pro
- iPhone 12
- iPhone 12 mini
- iPhone SE (2nd generation)
- iPhone 11 Pro Max
- iPhone 11 Pro
- iPhone 11
- iPhone XR
- iPhone XS Max
- iPhone XS
מומלץ לעדכן את המכשיר לגרסה זו כדי להבטיח את ההגנה מפני מתקפות פוטנציאליות המשתמשות בפרצה זו.
