尽快更新iOS 18.3.1:苹果 iOS / iPadOS 修复零日漏洞,被利用可解除 USB 限制模式

爱思助手电脑版下载 2025年12月11日

苹果公司今天发布了 iOS / iPadOS 18.3.1 更新,在安全方面,修复了一个高危的定向攻击零日漏洞,官方强烈建议受影响设备的用户立即安装更新,以防潜在的攻击。

尽快更新iOS 18.3.1:苹果 iOS / iPadOS 修复零日漏洞,被利用可解除 USB 限制模式

该零日漏洞追踪编号为 CVE-2025-24200,是一个授权问题,存在于 iOS 和 iPadOS 系统中,黑客利用该漏洞,可以物理攻击禁用锁定设备上的 USB 限制模式。

注:USB 限制模式是一项安全功能,主要阻止 USB 配件在设备锁定超过一小时后建立数据连接,防止取证软件提取数据。

受影响设备如下:

iPhone XS 及后续机型

iPad Pro 13 英寸

iPad Pro 12.9 英寸(第三代及后续机型)

iPad Pro 11 英寸(第一代及后续机型)

iPad Air 第三代及后续机型

iPad 第七代及后续机型

iPad mini 第五代及后续机型

iPad Pro 12.9 英寸(第二代)

iPad Pro 10.5 英寸

iPad 第六代

苹果已发布 iOS 18.3.1、iPadOS 18.3.1 和 iPadOS 17.7.5 来修复此漏洞,通过改进状态管理来解决授权问题。苹果表示该漏洞仅被用于定向攻击,但为了安全起见,所有受影响设备的用户都应立即更新。

特别声明:本文版权归文章作者所有,仅代表作者观点,不代表爱思助手观点和立场。本文为第三方用户上传,仅用于学习和交流,不用于商业用途,如文中的内容、图片、音频、视频等存在第三方的知识产权,请及时联系我们删除。

爱思助手支持哪些数据迁移类型?

爱思助手支持迁移多种数据,包括联系人、短信、照片、视频、应用程序等。用户可以根据需求选择特定数据进行迁移,确保重要数据得到顺利传输。

签名iOS应用时遇到“证书无效”怎么办?

首先确认所用证书是否已过期或被吊销。可以登录到您的Apple开发者账户检查证书状态,必要时重新生成并下载新的证书。

如果不能通过应用商店安装软件该怎么办?

如果无法通过应用商店安装,Android用户可以考虑使用APK文件进行手动安装。首先需要在手机设置中开启“安装未知应用”的权限,然后下载可信的APK文件,并按提示安装。iOS用户则较少有这种方式,通常需要越狱才能安装未经App Store认证的应用,但这会带来安全风险。

爱思助手能在iPad上进行哪些操作?

通过电脑端的爱思助手,用户可以对iPad进行应用下载与安装、系统升级或降级、数据备份与恢复,以及设备越狱等功能。需要注意的是,部分功能如降级或越狱具有风险,建议在操作前充分备份数据并了解可能影响。

爱思助手电脑版安装后如何连接iOS设备?

安装完成后,启动爱思助手并使用数据线将iOS设备连接到电脑。连接成功后,爱思助手会自动识别设备并显示设备信息,用户即可开始进行设备管理、数据备份或恢复等操作。