El 11 de febrero de 2025, Apple lanzó una actualización de emergencia para abordar una vulnerabilidad de tipo zero-day identificada como CVE-2025-24200.
Vulnerabilidad en el modo de restricción USB
La vulnerabilidad afecta el modo de restricción USB en iOS y iPadOS. El Modo Restringido de USB fue introducido en iOS 11.4.1 para prevenir que dispositivos conectados por USB extraigan datos de un teléfono o iPad bloqueado tras una hora de inactividad.
La vulnerabilidad permite a los atacantes desactivar la protección del modo de restricción USB sin necesidad de un código de desbloqueo. Esta vulnerabilidad facilita el acceso físico no autorizado a dispositivos bloqueados.
Solución y disponibilidad
La actualización de emergencia está disponible en iOS 18.3.1 y iPadOS 18.3.1. Apple confirmó que la solución mejora la gestión del estado del dispositivo.
La actualización también está disponible para iPadOS 17.7.5 en iPad Pro de 12.9 pulgadas (segunda generación) y modelos más antiguos.
Uso en ataques sofisticados
Según los investigadores de seguridad de The Citizen Lab, la vulnerabilidad fue utilizada en un ataque muy sofisticado dirigido a individuos específicos.
Compatibilidad con dispositivos
La actualización llega tras la corrección de otra vulnerabilidad grave, CVE-2025-24085. La actualización está disponible para iPhone XS y modelos posteriores, iPad Pro de 13 pulgadas, iPad Air de tercera generación y modelos más recientes.