Apple iOS 11.1 - Lancement de la première mise à jour majeure pour iPhone, iPad et iPod Touch
La première mise à jour majeure d'iOS 11 corrige la vulnérabilité KRACK et ajoute 70 emojis. Continuez à lire pour en savoir plus.
Depuis la sortie d'iOS 11 en septembre, Apple aa publié quelques mises à jour mineures pour corriger quelques problèmes mineurs. La mise à jour majeure que nous attendions tous est en cours depuis, mais avec le lancement de l'iPhone X vendredi, la société a finalement retiré la mise à jour 11.1 de la version bêta cette semaine.
Les utilisateurs peuvent s'attendre à beaucoup de sous le capot et certainsaméliorations discutables face à l'utilisateur dans cette version. La nouvelle mise à jour est importante pour les emojis, qui deviennent aussi omniprésents et essentiels que l'air semble-t-il - plus de 70 des personnages expressifs sont inclus avec cette mise à jour. Lisez la suite pour en savoir plus sur la mise à jour et savoir si vous devriez l'obtenir maintenant.
Nouveautés d'iOS 11.1 et pourquoi vous devriez mettre à niveau
Version 11.1 fonctionne sur les appareils suivants: iPhone 5s et versions ultérieures, iPad Air et versions ultérieures et iPod Touch 6e génération. Apple a été cohérent avec la taille de ces mises à jour, avec une moyenne d'environ 275 à 280 Mo. iOS 11.1 ne représente que 246 Mo pour mon iPhone 6, ce qui le rend plus petit que la moyenne pour une mise à jour majeure.
Maintenant, pour une analyse détaillée de ce qui est inclus.
Mis à part les nouveaux emojis, iOS 11.1 ajoute également la fonction de changement d'application 3D Touch. C'est le geste qui vous permet d'ouvrir le sélecteur d'application en touchant 3D près du bord de l'écran disparu avec iOS 11, mais maintenant il a été réimplémenté.
Côté sécurité, la mise à jour touche certainsles principaux domaines d'iOS 11 tels que le noyau, CoreText, Siri, UIKit, Webkit, Wi-Fi et Messages. La mise à jour Wi-Fi s'applique à l'iPhone 7 et versions ultérieures, et à l'iPad Pro 9,7 pouces (début 2016) et versions ultérieures. Il inclut un correctif pour la récente vulnérabilité de Key Reinstallation Attacks - KRACK. Voici les détails:
CoreText
Disponible pour: iPhone 5s et versions ultérieures, iPad Air et versions ultérieures et iPod touch 6ème génération
Conséquences: le traitement d'un fichier texte créé de manière malveillante peut entraîner la fermeture inattendue d'une application
Description: un problème de déni de service a été résolu par une meilleure gestion de la mémoire.
CVE-2017-13849: Ro de SavSec
Noyau
Disponible pour: iPhone 5s et versions ultérieures, iPad Air et versions ultérieures et iPod touch 6ème génération
Conséquence: une application peut éventuellement exécuter du code arbitraire avec les privilèges du noyau.
Description: un problème de corruption de la mémoire a été résolu avec une gestion améliorée de la mémoire.
CVE-2017-13799: un chercheur anonyme
messages
Disponible pour: iPhone 5s et versions ultérieures, iPad Air et versions ultérieures et iPod touch 6ème génération
Conséquences: une personne disposant d'un accès physique à un appareil iOS peut accéder aux photos à partir de l'écran de verrouillage
Description: un problème d'écran de verrouillage permettait d'accéder aux photos via Répondre avec message sur un appareil verrouillé. Ce problème a été résolu par une meilleure gestion de l'État.
CVE-2017-13844: Miguel Alvarado d'iDeviceHelp INC
Siri
Disponible pour: iPhone 5s et versions ultérieures, iPad Air et versions ultérieures et iPod touch 6ème génération
Conséquences: une personne disposant d'un accès physique à un appareil iOS peut être en mesure d'utiliser Siri pour lire les notifications de contenu configuré pour ne pas s'afficher sur l'écran de verrouillage
Description: un problème existait avec les autorisations Siri. Ce problème a été résolu par une meilleure vérification des autorisations.
CVE-2017-13805: un chercheur anonyme
StreamingZip
Disponible pour: iPhone 5s et versions ultérieures, iPad Air et versions ultérieures et iPod touch 6ème génération
Conséquences: un fichier zip malveillant peut modifier des zones restreintes du système de fichiers
Description: un problème de gestion de chemin a été résolu grâce à une validation améliorée.
CVE-2017-13804: @qwertyoruiopz à KJC Research Intl. S.R.L.
UIKit
Disponible pour: iPhone 5s et versions ultérieures, iPad Air et versions ultérieures et iPod touch 6ème génération
Conséquences: les caractères d'un champ de texte sécurisé peuvent être révélés
Description: les caractères d'un champ de texte sécurisé ont été révélés lors d'événements de changement de focus. Ce problème a été résolu par une meilleure gestion de l'État.
CVE-2017-7113: un chercheur anonyme, Duraiamuthan Harikrishnan de Tech Mahindra, Ricardo Sampayo de Bemo Ltd
WebKit
Disponible pour: iPhone 5s et versions ultérieures, iPad Air et versions ultérieures et iPod touch 6ème génération
Conséquences: le traitement de contenu Web conçu de manière malveillante peut entraîner l'exécution de code arbitraire.
Description: plusieurs problèmes de corruption de mémoire ont été résolus grâce à une meilleure gestion de la mémoire.
CVE-2017-13784: Ivan Fratric de Google Project Zero
CVE-2017-13783: Ivan Fratric de Google Project Zero
CVE-2017-13785: Ivan Fratric de Google Project Zero
CVE-2017-13788: xisigr du laboratoire Xuanwu de Tencent (tencent.com)
CVE-2017-13802: Ivan Fratric de Google Project Zero
CVE-2017-13792: Ivan Fratric de Google Project Zero
CVE-2017-13795: Ivan Fratric de Google Project Zero
CVE-2017-13798: Ivan Fratric de Google Project Zero
CVE-2017-13796: Ivan Fratric de Google Project Zero
CVE-2017-13794: Ivan Fratric de Google Project Zero
CVE-2017-13793: Hanul Choi travaille avec Zero Day Initiative de Trend Micro
CVE-2017-13791: Ivan Fratric de Google Project Zero
CVE-2017-13803: chenqin (陈钦) de la sécurité Ant-financial Light-Year Security
Wifi
Disponible pour: iPhone 7 et versions ultérieures, et iPad Pro 9,7 pouces (début 2016) et versions ultérieures
Impact: un attaquant à portée Wi-Fi peut forcer la réutilisation nonce dans les clients WPA (Key Reinstallation Attacks - KRACK)
Description: un problème logique existait dans la gestion des transitions d'état. Ce problème a été résolu par une meilleure gestion de l'État.
CVE-2017-13080: Mathy Vanhoef du groupe imec-DistriNet à la KU Leuven
via Pomme
Comme pour toutes les mises à jour ponctuelles, vous pouvez téléchargerWi-Fi en ouvrant Paramètres> Général> Mise à jour du logiciel, en appuyant sur Télécharger et installer, en entrant votre code d'accès puis en attendant. Une fois terminé, vous pouvez suspendre la mise à jour ou installer immédiatement. Les utilisateurs sur une connexion lente peuvent connecter leur appareil Apple à un ordinateur exécutant la dernière version d'iTunes, puis rechercher les mises à jour logicielles.
Alors, devriez-vous l'obtenir? Oui, vous devriez, mais cela ne fait jamais de mal de surveiller les réseaux sociaux pour tout problème précoce qui pourrait apparaître. Personnellement, je vais faire cobaye pour toi. Alors, on se voit de l'autre côté.
Laissez un commentaire dans les commentaires et dites-nous comment la version iOS 11 se déroule jusqu'à présent. Soit dit en passant, obtenez-vous un iPhone X en passant?
laissez un commentaire