Apple ปล่อยอัปเดต iOS 18.3.1 และ iPadOS 18.3.1 แก้ช่องโหว่ของฟีเจอร์ USB Restricted Mode

Apple ได้ปล่อยอัปเดต iOS 18.3.1, iPadOS 18.3.1 และ iPadOS 17.7.5 ในวันนี้ เพื่อแก้ไขช่องโหว่ zero-day ที่อาจทำให้ผู้ไม่หวังดีสามารถเข้าถึงข้อมูลในอุปกรณ์ที่ล็อกอยู่ได้

อัปเดตนี้ปิดช่องโหว่การโจมตี USB Restricted Mode ซึ่ง Apple ได้นำมาใช้ครั้งแรกในอุปกรณ์ที่เปิดตัวพร้อมกับ iOS 11.4.1 ในปี 2018 เพื่อป้องกันการพยายามข้ามรหัสผ่านของอุปกรณ์และเลี่ยงมาตรการการเข้ารหัสที่ปกป้องข้อมูลผู้ใช้

ตามข้อมูลของ Apple ช่องโหว่นี้ถูกรายงานโดย Bill Marczak จาก The Citizen Lab และอาจถูกใช้ในการเข้าถึงที่ซับซ้อนอย่างมากต่อบุคคลเป้าหมายเฉพาะ

Apple เคยแก้ไขช่องโหว่ใน USB Restricted Mode มาแล้วก่อนหน้านี้ และใน iOS 18 บริษัทได้เพิ่มฟีเจอร์ inactivity reboot ที่จะรีสตาร์ทอุปกรณ์ที่ไม่ได้ใช้งานเป็นเวลาหลายวัน เพื่อให้ต้องใช้รหัสผ่านในการเข้าถึงอีกครั้ง นอกจากนี้ Apple ยังได้ปล่อยอัปเดตใหม่สำหรับแพลตฟอร์ม Mac, Apple Watch และ Vision Pro แต่ยังไม่ได้เปิดเผยรายละเอียดเกี่ยวกับการแก้ไขช่องโหว่ในอัปเดตเหล่านั้น