Apple устранила в iPhone уязвимость обхода USB Restricted Mode

Apple устранила в iPhone уязвимость обхода USB Restricted Mode

Apple устранила в iPhone уязвимость обхода USB Restricted Mode

Apple выпустила минорные обновления операционных систем iOS и iPadOS, в которых содержится патч для опасной уязвимости. Брешь уже используется в реальных кибератаках, поэтому пользователям рекомендуют не тянуть с установкой апдейтов.

Уязвимость, получившую идентификатор CVE-2025-24200, признали проблемой аутентификации, из-за которой злоумышленник может отключить режим ограниченного доступа к USB-устройствам (USB Restricted Mode).

Напомним, USB Restricted Mode впервые появился в iOS 11.4.1, а его задача — ограничивать взаимодействие с подключённым аксессуаром, если смартфон заблокирован или не обменивался данными с USB-девайсом более четырёх часов.

Изначально USB Restricted Mode должна была препятствовать работе инструментов для форензики — Cellebrite и GrayKey. Как правило, такие тулзы используются правоохранительными органами для доступа к мобильным устройствам подозреваемых и преступников.

Для успешной эксплуатации CVE-2025-24200 злоумышленнику потребуется физический доступ к смартфону или планшету. Подробности атак с использованием CVE-2025-24200 пока не раскрываются, известно только одно: речь идёт о сложных целевых кибератаках.

Пользователям рекомендуют установить свежие iOS 18.3.1 и iPadOS 18.3.1. Для более стареньких устройств купертиновцы выпустили iPadOS 17.7.5.

Подпишитесь на новости

На цифровизацию из отчислений операторов хотят выделить на 58% больше

В проекте бюджета на 2027 год на цифровые решения из резерва универсального обслуживания заложили 16,3 млрд рублей. Это на 58% больше ранее предусмотренных 10,3 млрд. Резерв пополняют операторы связи, а расходовать его средства могут далеко за пределами подключения сёл к интернету.

Как пишут «Ведомости», деньги предназначены для нацпроекта «Экономика данных» и госпрограммы «Информационное общество». На 2028 год предлагают выделить 18,6 млрд рублей вместо прежних 11,1 млрд.

При этом ставка отчислений операторов остаётся на уровне 2% от выручки. Минцифры подчёркивает: её повышение сейчас не рассматривается. Так что рост бюджетной строки сам по себе не означает введения нового сбора с телекомкомпаний.

На универсальные услуги связи — подключение малых населённых пунктов и развитие инфраструктуры — в 2027 году планируют направить 19,3 млрд рублей. Эта сумма не изменилась. Цифровым проектам добавляют, а отдельного увеличения расходов на связь для малых населённых пунктов пока не обещают.

Средства резерва могут идти на государственные информационные системы, цифровые платформы, облачную инфраструктуру, проекты ИИ и квантовые технологии.

Одновременно финансирование цифровизации из дополнительных поступлений от штрафов за нарушения ПДД на 2027 год предлагают сократить с 34,3 млрд до 21,2 млрд рублей. Поэтому прибавка из одного источника ещё не означает общего бюджетного разгона.

Аналитик «Эйлера» Владимир Беспалов допускает, что пересмотр связан с улучшением собираемости отчислений. Существенного влияния на тарифы он не ожидает.

RSS: Новости на портале Anti-Malware.ru