Apple устранила в iPhone уязвимость обхода USB Restricted Mode

Apple устранила в iPhone уязвимость обхода USB Restricted Mode

Apple устранила в iPhone уязвимость обхода USB Restricted Mode

Apple выпустила минорные обновления операционных систем iOS и iPadOS, в которых содержится патч для опасной уязвимости. Брешь уже используется в реальных кибератаках, поэтому пользователям рекомендуют не тянуть с установкой апдейтов.

Уязвимость, получившую идентификатор CVE-2025-24200, признали проблемой аутентификации, из-за которой злоумышленник может отключить режим ограниченного доступа к USB-устройствам (USB Restricted Mode).

Напомним, USB Restricted Mode впервые появился в iOS 11.4.1, а его задача — ограничивать взаимодействие с подключённым аксессуаром, если смартфон заблокирован или не обменивался данными с USB-девайсом более четырёх часов.

Изначально USB Restricted Mode должна была препятствовать работе инструментов для форензики — Cellebrite и GrayKey. Как правило, такие тулзы используются правоохранительными органами для доступа к мобильным устройствам подозреваемых и преступников.

Для успешной эксплуатации CVE-2025-24200 злоумышленнику потребуется физический доступ к смартфону или планшету. Подробности атак с использованием CVE-2025-24200 пока не раскрываются, известно только одно: речь идёт о сложных целевых кибератаках.

Пользователям рекомендуют установить свежие iOS 18.3.1 и iPadOS 18.3.1. Для более стареньких устройств купертиновцы выпустили iPadOS 17.7.5.

Подпишитесь на новости

На GitHub появилась утилита для удаления моделей Apple Intelligence

Выключить ИИ-функции — ещё не значит освободить место на диске. Для пользователей macOS появилась утилита RemoveMacAI: она отключает Apple Intelligence, удаляет загруженные модели и блокирует их повторное скачивание. Поддерживаются компьютеры с Apple silicon и macOS 27.

В документации проекта на GitHub разработчик объясняет проблему: в macOS 27 нет единого переключателя Apple Intelligence, а модели остаются на накопителе даже после отключения функций.

RemoveMacAI отключает Siri, Writing Tools, Genmoji, Image Playground, расширение ChatGPT, умные ответы и сводки, очистку фотографий и предиктивное дополнение кода в Xcode. Связанные локальные модели тоже удаляются. Диктовку утилита оставляет в покое — она управляется отдельно.


По словам автора, модели удаляются через системную службу Apple, без прямого вмешательства в файлы каталога /System. Защита System Integrity Protection остаётся включённой. Профиль конфигурации, который пользователь подтверждает в настройках, блокирует повторную загрузку моделей.


Предусмотрены просмотр состояния, пробный запуск без изменений и сохранение выбранных функций. Команда removemacai revert отменяет настройки и разрешает системе снова скачивать модели. Проект распространяется под лицензией MIT.

Есть нюанс: отключение затрагивает и приложения, использующие локальные модели Apple, а также соответствующие действия в «Командах». macOS 26 и более ранние версии не поддерживаются. Так что освобождение диска сопровождается вполне конкретной потерей возможностей; выбирать, какие из них нужны, придётся пользователю.

RSS: Новости на портале Anti-Malware.ru