Apple telah merilis pembaruan keamanan darurat untuk menambal kerentanan nol hari yang menurut perusahaan dieksploitasi dalam serangan yang ditargetkan dan “sangat canggih”.
“Serangan fisik dapat menonaktifkan mode terbatas USB pada perangkat yang terkunci,” perusahaan terungkap dalam penasihat yang menargetkan pengguna iPhone dan iPad.
“Apple mengetahui laporan bahwa masalah ini mungkin telah dieksploitasi dalam serangan yang sangat canggih terhadap individu yang ditargetkan tertentu.”
Mode Terbatas USB adalah fitur keamanan (diperkenalkan hampir tujuh tahun yang lalu Di iOS 11.4.1) yang memblokir aksesori USB dari membuat koneksi data jika perangkat telah dikunci selama lebih dari satu jam. Fitur ini dirancang untuk memblokir perangkat lunak forensik seperti Graykey dan Cellebrite (biasanya digunakan oleh penegakan hukum) dari mengekstraksi data dari perangkat iOS yang terkunci.
Pada bulan November Apple memperkenalkan fitur keamanan lain (Dijuluki “tidak aktif reboot”) yang secara otomatis memulai kembali iPhone setelah waktu idle yang lama untuk memasukkan kembali data dan membuatnya lebih sulit untuk diekstraksi dengan perangkat lunak forensik.
Kerentanan nol-hari (dilacak sebagai CVE-2025-24200 dan dilaporkan oleh Bill Marczak dari Citizen Lab) yang ditambal hari ini oleh Apple adalah masalah otorisasi yang dibahas di iOS 18.3.1 dan iPados 18.3.1 dengan peningkatan manajemen negara.
Daftar perangkat dampak nol hari ini meliputi:
- iPhone XS dan kemudian,
- iPad Pro 13-inci, iPad Pro 12.9-inci generasi ke-3 dan kemudian, iPad Pro 11-inci generasi pertama dan kemudian, iPad Air Generasi ke-3 dan kemudian, generasi ke-7 iPad dan kemudian, dan iPad Mini Generasi ke-5 dan kemudian
Meskipun kerentanan ini hanya dieksploitasi dalam serangan yang ditargetkan, sangat disarankan untuk menginstal pembaruan keamanan hari ini segera untuk memblokir upaya serangan yang berpotensi berkelanjutan.
Sementara Apple belum memberikan lebih banyak informasi tentang eksploitasi di bawah liar, peneliti keamanan laboratorium warga sering telah sering mengungkapkan zero-day yang digunakan dalam serangan spyware yang ditargetkan terhadap individu yang berisiko tinggi, seperti jurnalis, politisi oposisi, dan pembangkang.
Laboratorium warga diungkapkan Dua hari nol lainnya (CVE-2023-41061 dan CVE-2023-41064) bahwa Apple diperbaiki dalam pembaruan keamanan darurat pada bulan September 2023 dan dilecehkan sebagai bagian dari a Rantai Eksploitasi Zero-Klik (Dijuluki Blastpass) Untuk menginfeksi iPhone yang ditambal sepenuhnya dengan spyware komersial Pegasus NSO Group.
Bulan lalu, Apple memperbaiki tahun ini Kerentanan nol-hari pertama (CVE-2025-24085) Ditandai sebagai dieksploitasi dalam serangan terhadap pengguna iPhone.
Pada tahun 2024, perusahaan menambal enam hari yang dieksploitasi secara aktif: pertama di bulan Januari, dua di bulan MaretA Keempat di bulan MeiDan Dua lagi di bulan November.
Satu tahun sebelumnya, pada tahun 2023, Apple menambal 20 kelemahan nol-hari yang dieksploitasi di alam liar, termasuk:
- dua zero-days (CVE-2023-42916 dan CVE-2023-42917) pada bulan November
- dua zero-days (CVE-2023-42824 dan CVE-2023-5217) pada bulan Oktober
- lima zero-days (CVE-2023-41061, CVE-2023-41064, CVE-2023-41991, CVE-2023-41992, dan CVE-2023-41993) pada bulan September
- dua zero-days (CVE-2023-37450 dan CVE-2023-38606) pada bulan Juli
- Tiga hari nol (CVE-2023-32434, CVE-2023-32435, dan CVE-2023-32439) pada bulan Juni
- Tiga hari nol lagi (CVE-2023-32409, CVE-2023-28204, dan CVE-2023-32373) pada bulan Mei
- dua zero-days (CVE-2023-28206 dan CVE-2023-28205) pada bulan April
- Dan Webkit lain nol-hari (CVE-2023-23529) pada bulan Februari
