Apple corrige un exploit que permitía la desactivación del modo USB restringido en iPhones y iPads bloqueados

Apple ha lanzado una actualización del sistema operativo iOS 18.3.1 y iPadOS 18.3.1 que soluciona un error que permitía a los atacantes desactivar el modo USB restringido en una tableta o un 'smartphone' bloqueado, un problema que ha sido calificado como "extremadamente sofisticado".

El modo restringido de USB es una función de seguridad que Apple introdujo en iOS 114.4.1 y que impide el acceso no autorizado a un iPhone o un iPad a través del puerto USB de estos dispositivos móviles. Lo hace con el objetivo de proteger los datos y la información sensible que éstos almacenan, motivo por el que también solicita el consentimiento del usuario antes de conectarlo a un ordenador Mac o un PC con Windows.

Para activar esta protección, se debe acceder al apartado de Ajustes, elegir Face o Touch ID y código de acceso. Dentro de este apartado, se despliega otro botón que indica Accesorios. Este interruptor debe estar desactivado, algo que ya viene de forma predeterminada.

Apple ha anunciado una vulnerabilidad registrada como CVE-2025-24200, descubierta por el investigador de seguridad Bill Marczak de The Citizen Lab de la Universidad de Toronto, que permitía desactivar este modo de seguridad mediante "un ataque físico" en un dispositivo bloqueado.

Con ello, la tecnológica ha subrayado en su página web de soporte que "tiene conocimiento de un informe que indica que este problema podría haber sido explotado en un ataque extremadamente sofisticado contra individuos específicos".

iOS 18.3.1 ya se puede descargar a través de la pestaña de Actualización de 'software' en terminales iPhone XS y posteriores. iPadOS 18.3.1, por su parte, en iPad Pro de 13 pulgadas, iPad Pro de 12,9 pulgadas de 3ª generación y versiones posteriores, iPad Air de 3ª generación y posteriores, iPad de 7ª generación y posteriores, y iPad mini de quinta generación y posteriores.