Apple iOS 9.3.2 - Ar trebui să faceți upgrade?

Apple iOS 9.3.2 a fost lansat săptămâna aceasta și după ce a trecut peste notele de lansare, se pare că este o actualizare relativ simplă, în cea mai mare parte plină de corecții de erori și actualizări de securitate.

Ce se află în iOS 9.3.2?

Actualizarea se blochează sub 100 MB pe ambeleiPad și iPhone, deci, dacă decideți să luați patch-ul, actualizarea se efectuează relativ repede față de actualizările anterioare. Acestea fiind spuse, dacă ești strâns în spațiu, mergi la Setări> General> Stocare și utilizare iCloud> Gestionare stocare pentru a obține un raport excelent despre ceea ce îți consumă tot spațiul.

Ce este inclus în actualizare / patch?

După cum am menționat, Apple nu a aruncat prea mult în upgrade. Gândiți-vă la el ca la o versiune de întreținere.

Corecțiile incluse în actualizarea 9.3.2:

1. Rezolvă o problemă în care unele accesorii Bluetooth ar putea întâmpina probleme de calitate audio atunci când sunt asociate cu iPhone SE
2. Rezolvă o problemă în care căutarea definițiilor dicționarului ar putea eșua
3. Abordează o problemă care a împiedicat introducerea adreselor de e-mail atunci când utilizați tastatura Kana japoneză în Mail și mesaje
4. Rezolvă o problemă pentru utilizatorii VoiceOver folosind vocea Alex, unde dispozitivul trece la o voce diferită pentru a anunța punctuația sau spațiile
5. Soluționează o problemă care a împiedicat serverele MDM să instaleze aplicații personalizate B2B

Actualizări de securitate:

La fel ca în majoritatea actualizărilor iOS de la Apple, iOS 9.3.2 rezolvă câteva zeci de exploatări de securitate, multe dintre ele fiind foarte urâte.

Explorări de securitate fixate cu actualizarea 9.3.2:

1. Accesibilitate: Este posibil ca o aplicație să poată determina dispunerea memoriei nucleului (CVE-2016-1790)
2. Proxy-uri CFNetwork: Un atacator într-o poziție privilegiată a rețelei ar putea să poată scurge informații sensibile despre utilizator (CVE-2016-1801)
3. CommonCrypto: O aplicație dăunătoare ar putea să poată scurge informații sensibile despre utilizator (CVE-2016-1802)
4. CoreCapture: O aplicație poate fi capabilă să execute cod arbitrar cu privilegii de kernel (CVE-2016-1803)
5. Imagini pe disc: Un atacator local poate să citească memoria kernel-ului (CVE-2016-1807)
6. Imagini pe disc: O aplicație poate fi capabilă să execute cod arbitrar cu privilegii de kernel - Imagini pe disc (CVE-2016-1808)
7. ImageIO: Procesarea unei imagini realizate cu răutate poate duce la refuzul serviciului - (CVE-2016-1811)
8. IOAcceleratorFamily: O aplicație poate fi capabilă să execute cod arbitrar cu privilegii de kernel (CVE-2016-1817 - CVE-2016-19)
9. IOAcceleratorFamily: O aplicație poate fi în măsură să provoace o respingere a serviciului (CVE-2016-1814)
10. IOAcceleratorFamily: O aplicație poate fi capabilă să execute un cod arbitrar cu privilegii de kernel (CVE-2016-1813)
11. IOHIDFamily: O aplicație poate fi capabilă să execute cod arbitrar cu privilegii de kernel (CVE-2016-1823, CVE-2016-24)
12. Nucleu: O aplicație poate fi capabilă să execute cod arbitrar cu privilegii de kernel (CVE-2016-1827 - 2016-1827-31)
13. Iibc: Un atacator local poate fi capabil să provoace încheierea neașteptată a aplicației sau executarea arbitrară a codului (CVE-2016-1832)
14. Iibxml2 : Prelucrarea XML-ului conceput în mod greșit poate duce la încheierea neașteptată a aplicației sau la executarea arbitrară a codului (CVE-2016-1833 - CVE-2016-40)
15. Iibxslt: Vizitarea unui site web elaborat cu răutate poate duce la executarea arbitrară a codului (CVE-2016-1841)
16. MapKit : Un atacator într-o poziție privilegiată a rețelei ar putea să poată scurge informații sensibile despre utilizator (CVE-2016-1842)
17. OpenGL : Prelucrarea conținutului web elaborat în mod greșit poate duce la executarea arbitrară a codului (CVE-2016-1847)
18. Safari : Este posibil ca un utilizator să nu poată șterge complet istoricul de navigare (CVE-2016-1849)
19. Siri : O persoană cu acces fizic la un dispozitiv iOS poate să folosească Siri pentru a accesa contactele și fotografiile de pe ecranul de blocare (CVE-2016-1852)
20. WebKit : Vizitarea unui site web dăunător poate dezvălui date de pe un alt site web (CVE-2016-1858)
21. WebKit : Vizitarea unui site web elaborat cu răutate poate duce la executarea arbitrară a codului (CVE-2016-1854 - CVE-2016-1857
22. WebKit pânză : Vizitarea unui site web elaborat cu răutate poate duce la executarea codului arbitrar (CVE-2016-1859)

Privind lista de exploatări de securitate cred că știu care este gândirea ta.

O, dacă numai asta ar fi lumea reală! Din păcate, după cum știm cu toții, este imposibil să scriem cod perfect. Și când aveți un dispozitiv la fel de sofisticat ca un iPhone sau un iPad, veți avea multe, multe erori și vulnerabilități de securitate. Rețineți acest lucru când gândiți „Ar trebui să-mi actualizez iPhone-ul sau iPad-ul la iOS 9.3.2”.

Avertisment pentru proprietarii iPad Pro (tableta de 9,7 inci)

Mai multe publicații de știri raportează căApple a confirmat probleme de compatibilitate între iOS 9.3.2 și iPad Pro (versiunea de 9.7 inci). Deși nu am reușit să găsesc nimic tipărit de la Apple, Reuters a postat o informație despre poveste vineri, 5/20.

Verdictul

Deși iOS 9.3.2 nu include nicio caracteristică nouă, iar actualizările pe care le remediază sunt într-o manieră redusă, datorită celor peste 20 de corecții de securitate, recomand cu mare drag cititorilor groovyPost să instaleze actualizarea cât mai repede posibil. Tocmai am completat actualizarea iPad Mini și iPhone 6 fără incidente.