Apple iOS 10.2

Apple a publié iOS 10.2 pour sa famille de produits iOS, y compris l'iPhone et l'iPad. Les versions ponctuelles représentent généralement plus que des corrections de bugs, mais sont également parsemées de nouvelles fonctionnalités et mises à jour de sécurité. iOS 10.1 était la dernière version jalon pour iOS 10 en octobre 2016, et elle comprenait des ajouts de fonctionnalités importants à Maps, Messages, Apple Watch et l'application Appareil photo. iOS 10.2 poursuit la tendance des mises à jour majeures un peu moins de deux mois plus tard. Faits saillants: un déploiement de la nouvelle application TV, qui a été présentée au Événement Apple en octobre, environ 100 nouveaux emoji et une multitude de correctifs de sécurité, de réglages de performances et d'améliorations pour les photos, les messages, la musique, les actualités et l'accessibilité.

Apple aussi vulnérabilités de sécurité corrigées dans iOS 10.2, qui couvrent l'accessibilité, les comptes, la recherche de mon iPhone, les pilotes graphiques, la capture d'image, l'authentification locale, la messagerie, le lecteur multimédia, les profils et le tremplin. Il convient de noter certains exploits de son désagréable qui pourraient potentiellement causer un déni de service à partir d'une vidéo conçue de manière malveillante, du code arbitraire étant exécuté à partir d'un certificat malveillant, et quelques trous qui permettent aux personnes ayant un accès physique à votre téléphone d'accéder à du contenu sans déverrouiller le écran. Dans la zone d'accessibilité, la possibilité de prononcer votre mot de passe a été supprimée, car quelqu'un pourrait l'entendre. Je suppose que cela signifie que les utilisateurs malvoyants devront utiliser Touch ID (en effet, iOS 10.2 vous invite immédiatement à configurer Touch ID si vous ne l'avez pas déjà fait).

Devez-vous mettre à jour votre iPad ou iPhone 10.2?

iOS 10 était sorti en septembre suivi de son première mise à jour ponctuelle fin octobre. La nouvelle version a connu une adoption rapide avec plus de 60% des appareils Apple exécutant déjà le système d'exploitation ce qui me dit qu'Apple reçoit de nombreux tests effectués par sa base d'utilisateurs sur ce nouveau système d'exploitation. Cependant, il n'est pas nécessaire de se précipiter et de mettre à niveau si vous souhaitez attendre quelques semaines pour laisser 10.2 cuire à l'état sauvage. L'écosystème Apple compte des millions de cobayes pour trouver des bogues potentiels dans une mise à jour majeure telle que 10.2. Alors, attendez un peu pour voir comment les utilisateurs réagissent avant de sauter dessus. Cela dit, il existe certaines vulnérabilités corrigées par 10.2 que nous avons répertoriées ci-dessous; Je vous encourage à lire les vulnérabilités corrigées et à déterminer si certaines sont suffisamment inquiétantes pour que vous puissiez les mettre à jour immédiatement. Si avoir les derniers correctifs de sécurité est essentiel pour votre tranquillité d'esprit, j'irais le chercher maintenant (c'est généralement le pilote qui me pousse à mettre à jour…)

Si vous utilisez votre iPhone et iPad avec des appareils comme une Apple TV, il y a des avantages évidents à l'obtenir dès maintenant, comme le nouveau Application TV avec Up Next, Recommendations et Discovery. Mail a également reçu un peu d'amour cette fois-ci avec plusieurs bugs corrigés. Pour moi personnellement, je suis impatient des améliorations Bluetooth car j'ai un casque qui aime se déconnecter au hasard pendant les conversations téléphoniques… Espérons que le correctif mentionné (voir ci-dessous) résout ce problème pour moi.

Comment installer iOS 10.2 sur votre iPhone ou iPad

Les utilisateurs peuvent télécharger la dernière mise à jour iOS en lançant Paramètres> Général> Mise à jour du logiciel. Bien que ce soit un mise à jour recommandée, assurez-vous effectuer une sauvegarde au cas où. La mise à jour est assez importante par rapport aux versions précédentes, pesant environ 359 Mo. [Note de la rédaction: du téléchargement à l'installation, cela m'a pris environ 15 minutes.]

Certains utilisateurs, dont moi-même, ont rencontré des problèmes d'autonomie de batterie sous iOS 10.1.1; nous espérons que cette mise à jour le corrigera. Voici une liste détaillée des nouveautés et des corrections apportées dans iOS 10.2.

la télé

• Utilisation Suivant pour voir les films et les émissions que vous regardez actuellement et reprendre là où vous vous étiez arrêté
• Obtenez des recommandations pour les nouveaux films et émissions de télévision dans Regarder maintenant
• Découvrez de nouvelles applications et les dernières versions d'iTunes dans le Store
• Accédez à la bibliothèque pour vos achats et locations iTunes

Emoji

• Emoji magnifiquement redessiné qui révèlent encore plus de détails
• Plus de 100 nouveaux emoji, y compris de nouveaux visages, de la nourriture, des animaux, des sports et des professions

Photos

• Améliore la stabilisation et offre une fréquence d'images plus rapide pour les photos en direct
• Améliore la précision des regroupements de photos similaires de la même personne dans l'album People
• Résout un problème où les souvenirs pouvaient générer une mémoire à partir de photos de captures d'écran, de tableaux blancs ou de reçus
• Résout un problème où la caméra restait zoomée après le retour de la pellicule sur iPhone 7 Plus
• Prise en charge supplémentaire des appareils photo numériques RAW

messages

• Ajoute de nouveaux effets plein écran d'amour et de célébration dans Messages
• Résout un problème qui empêchait parfois le clavier de s'afficher dans les messages

La musique

• Faites glisser l'écran Now Playing pour accéder plus facilement à Shuffle, Repeat et Up Next
• Choisissez comment trier les listes de lecture, les albums et les morceaux dans la bibliothèque

Nouvelles

• Les histoires que vous avez enregistrées pour plus tard apparaissent désormais dans la nouvelle section Enregistré
• Les histoires les mieux payées des chaînes auxquelles vous êtes abonné apparaîtront désormais dans une section dédiée dans Pour vous
• Il est maintenant plus facile que jamais d'accéder à l'histoire suivante, balayez simplement vers la gauche ou appuyez sur histoire suivante pendant la lecture

Courrier

• Résout un problème qui entraînait la persistance de la feuille de déplacement après le dépôt d'un message électronique
• Résolution d'un problème lié à l'activation de la fonction de copier-coller par appui long dans Mail
• Résout un problème dans lequel le mauvais message serait sélectionné après la suppression d'une conversation Mail

Accessibilité

• Ajoute la prise en charge de BraillePen14 à VoiceOver
• Résout un problème où la table braille pouvait basculer de manière inattendue avec VoiceOver
• Résout un problème où parfois les voix améliorées Siri n'étaient pas disponibles pour VoiceOver
• Résolution d'un problème empêchant les utilisateurs de VoiceOver de réorganiser les éléments des listes
• Résout un problème qui empêchait parfois le contrôle du commutateur de supprimer les messages vocaux

Autres améliorations et correctifs

• Ajoute un support de notification pour les accessoires HomeKit, y compris les couvre-fenêtres, l'occupation, le mouvement, les portes / fenêtres, la fumée, le monoxyde de carbone et les capteurs de fuite d'eau
• Ajoute un support de notification pour les accessoires HomeKit lorsque des mises à jour logicielles sont disponibles pour les accessoires HomeKit
• Améliore les performances et la connectivité Bluetooth avec des accessoires tiers
• Résout un problème qui pouvait faire en sorte que les participants de FaceTime ne soient pas au point
• Résout un problème qui pouvait entraîner l'apparition d'appels FaceTime avec un rapport d'aspect et une orientation incorrects
• Résout un problème qui empêchait certains messages vocaux visuels de terminer la lecture
• Résout un problème lié à Safari Reader qui pouvait entraîner l'ouverture d'articles sous forme de pages vides
• Résout un problème qui pouvait entraîner la fermeture inattendue de Safari après avoir marqué un élément comme lu dans la liste de lecture

Correctifs de sécurité dans iOS 10.2

Accessibilité

Disponible pour: iPhone 5 et versions ultérieures, iPad 4e génération et versions ultérieures, iPod touch 6e génération et versions ultérieures

Conséquences: un utilisateur à proximité peut entendre des mots de passe vocaux

Description: un problème de divulgation existait dans la gestion des mots de passe. Ce problème a été résolu en désactivant l'utilisation de mots de passe.

CVE-2016-7634: Davut Hari

Accessibilité

Disponible pour: iPhone 5 et versions ultérieures, iPad 4e génération et versions ultérieures, iPod touch 6e génération et versions ultérieures

Conséquences: une personne disposant d'un accès physique à un appareil iOS peut accéder aux photos et aux contacts depuis l'écran de verrouillage

Description: un problème d'écran de verrouillage permettait d'accéder aux photos et aux contacts sur un appareil verrouillé. Ce problème a été résolu en restreignant les options offertes sur un appareil verrouillé.

CVE-2016-7664: Miguel Alvarado d'iDeviceHelp

Comptes

Disponible pour: iPhone 5 et versions ultérieures, iPad 4e génération et versions ultérieures, iPod touch 6e génération et versions ultérieures

Impact: un problème existait qui n'a pas réinitialisé les paramètres d'autorisation lors de la désinstallation de l'application

Description: ce problème a été résolu par une meilleure désinfection.

CVE-2016-7651: Ju Zhu et Lilang Wu de Trend Micro

Trouver mon iphone

Disponible pour: iPhone 5 et versions ultérieures, iPad 4e génération et versions ultérieures, iPod touch 6e génération et versions ultérieures

Conséquences: un attaquant avec un appareil déverrouillé pourrait désactiver la fonction Localiser mon iPhone

Description: un problème de gestion d'état existait dans la gestion des informations d'authentification. Ce problème a été résolu par un meilleur stockage des informations de compte.

CVE-2016-7638: Sezer Sakiner, un chercheur anonyme

Pilote graphique

Disponible pour: iPhone 5 et versions ultérieures, iPad 4e génération et versions ultérieures, iPod touch 6e génération et versions ultérieures

Conséquences: regarder une vidéo conçue de manière malveillante peut entraîner un déni de service

Description: un problème de déni de service existait dans le traitement de la vidéo. Ce problème a été résolu par une meilleure validation des entrées.

CVE-2016-7665: Moataz El Gaml de Schlumberger, un chercheur anonyme

Capture d'image

Disponible pour: iPhone 5 et versions ultérieures, iPad 4e génération et versions ultérieures, iPod touch 6e génération et versions ultérieures

Conséquences: un périphérique HID malveillant peut provoquer l'exécution de code arbitraire

Description: un problème de validation existait dans la gestion des périphériques d'image USB. Ce problème a été résolu par une meilleure validation des entrées.

CVE-2016-4690: Andy Davis du NCC Group

Authentification locale

Disponible pour: iPhone 5 et versions ultérieures, iPad 4e génération et versions ultérieures, iPod touch 6e génération et versions ultérieures

Conséquences: l'appareil ne peut pas verrouiller l'écran après le délai d'inactivité

Description: un problème de logique existait dans la gestion du temporisateur d'inactivité lorsque l'invite Touch ID s'affiche. Ce problème a été résolu par une meilleure gestion du minuteur inactif.

CVE-2016-7601: un chercheur anonyme

Courrier

Disponible pour: iPhone 5 et versions ultérieures, iPad 4e génération et versions ultérieures, iPod touch 6e génération et versions ultérieures

Conséquences: un e-mail signé avec un certificat révoqué peut sembler valide

Description: la stratégie S / MIME n'a pas pu vérifier si un certificat était valide. Ce problème a été résolu en avertissant un utilisateur si un e-mail était signé avec un certificat révoqué.

CVE-2016-4689: un chercheur anonyme

Lecteur multimédia

Disponible pour: iPhone 5 et versions ultérieures, iPad 4e génération et versions ultérieures, iPod touch 6e génération et versions ultérieures

Conséquences: un utilisateur peut voir des photos et des contacts depuis l'écran de verrouillage

Description: un problème de validation existait dans la gestion de la sélection des supports. Ce problème a été résolu par une meilleure validation.

CVE-2016-7653

Profils

Disponible pour: iPhone 5 et versions ultérieures, iPad 4e génération et versions ultérieures, iPod touch 6e génération et versions ultérieures

Conséquences: l'ouverture d'un certificat conçu de manière malveillante peut entraîner l'exécution de code arbitraire

Description: un problème de corruption de mémoire existait dans la gestion des profils de certificat. Ce problème a été résolu par une meilleure validation des entrées.

CVE-2016-7626: Maksymilian Arciemowicz (cxsecurity.com)

Tremplin

Disponible pour: iPhone 5 et versions ultérieures, iPad 4e génération et versions ultérieures, iPod touch 6e génération et versions ultérieures

Conséquences: une personne disposant d'un accès physique à un appareil iOS peut être en mesure de déverrouiller l'appareil

Description: dans certains cas, un problème de compteur existait dans la gestion des tentatives de mot de passe lors de la réinitialisation du code. Ce problème a été résolu par une meilleure gestion de l'État.

CVE-2016-4781: un chercheur anonyme

Tremplin

Disponible pour: iPhone 5 et versions ultérieures, iPad 4e génération et versions ultérieures, iPod touch 6e génération et versions ultérieures

Conséquences: une personne ayant un accès physique à un appareil iOS peut être en mesure de garder l'appareil déverrouillé

Description: un problème de nettoyage existait dans la gestion du transfert avec Siri. Ce problème a été résolu par une meilleure gestion de l'État.

CVE-2016-7597: un chercheur anonyme

Conclusion

iOS 10.2 comprend des mises à jour majeures pour iOS, mais il n'est peut-être pas immédiatement convaincant pour tous les utilisateurs. Personnellement, je recommande aux utilisateurs novices d'attendre une semaine pour voir si la communauté trouve des bugs désagréables avec 10.2. Si les choses sont calmes, effectuez la mise à niveau la semaine prochaine afin d'obtenir les derniers correctifs de sécurité.

Avez-vous mis à jour iOS 10.2 immédiatement? Quelque problème que ce soit? J'adorerais entendre nos lecteurs sur tout, de jouer avec les nouvelles fonctionnalités pour améliorer l'expérience!