Apple Vydává iOS 11.2.5, dává Sneak náhled na nadcházející aktualizaci 11.3

Zprávy

PodleAndre Da Costa

Poslední aktualizace dne8. února 2018

Vypadá to, že v okamžiku, kdy odložíte zařízení Apple, je na cestě další aktualizace. Včera Apple spustil svoji 6. aktualizaci pro iOS 11, nyní ve verzi 11.2.5. Nové vydání se zaměřuje na uživatele, kteří plánují utrácet více peněz v ekosystému Apple. Konkrétně na novém Apple HomePodu - odpověď Apple na inteligentní reproduktory Amazon Echo a Google Home poháněné Alexou a Asistentem Google. HomePod používá hlasového asistenta Siri a bude k dispozici začátkem února. HomePod byl původně plánován na konec prosince, ale kvůli některým problémům na poslední chvíli zmeškal svůj vlastní termín.

Co je nového v aktualizaci iOS 11.2.5 a měli byste upgradovat?

Předchozí vydání 11.2.2 bylo zaměřeno především na oprava zranitelnosti CPU zvaná Specter

. Verze 11.2.5 je více přípravnou přípravou pro nadcházející stereo HomePod, spolu s opravami chyb pro poštu, zprávy a CarPlay.

Uživatelé mohou nyní požádat Siri, aby přehrával zprávy ze zdrojů, jako jsou CNN, NPR nebo Fox News, ale v tuto chvíli pouze pro USA, Spojené království a Austrálii. Ovládací prvky zvuku ovládacího centra získají malou revizi, která vám umožní 3D dotyk a přístup k dostupným zdrojům přehrávání, jako je Apple TV, v pravé horní části widgetu hudby.

Na straně zabezpečení aktualizace konečně opraví závažnou chybu ve zprávách, která by mohla být spuštěna při otevření škodlivého odkazu.

Aktualizace pro iOS 11.2.5 přichází s rychlostí 163 MB a je k dispozici pro zařízení, jako jsou iPhone 5s a novější, iPad Air a novější a iPod Touch 6. generace. Uživatelé si mohou stáhnout aktualizaci připojením k bezdrátové síti, spuštěním Nastavení> Obecné> Aktualizace softwaru a klepnutím na Stáhnout a nainstalovat.

Zde je seznam dalších oprav chyb a aktualizací zabezpečení v systému iOS 11.2.5:

Zvuk

K dispozici pro: iPhone 5 a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Zpracování zlomyslně vytvořeného zvukového souboru může vést ke spuštění libovolného kódu

Popis: Problém s poškozením paměti byl vyřešen prostřednictvím vylepšeného ověření vstupu.

CVE-2018-4094: Mingi Cho, MinSik Shin, Seoyoung Kim, Yeongho Lee a Taekyoung Kwon z Laboratoře informační bezpečnosti, Yonsei University

Základní Bluetooth

K dispozici pro: iPhone 5 a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Aplikace může být schopna spustit libovolný kód se systémovými oprávněními

Popis: Problém poškození paměti byl vyřešen vylepšeným zpracováním paměti.

CVE-2018-4087: Rani Idan (@raniXCH) týmu Zimperium zLabs

CVE-2018-4095: Rani Idan (@raniXCH) týmu Zimperium zLabs

Jádro

K dispozici pro: iPhone 5 a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Aplikace může být schopna číst omezenou paměť

Popis: Problém inicializace paměti byl vyřešen vylepšeným zpracováním paměti.

CVE-2018-4090: Jann Horn z projektu Google Zero

Jádro

K dispozici pro: iPhone 5 a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Aplikace může být schopna číst omezenou paměť

Popis: Závod byl řešen zlepšeným zamykáním.

CVE-2018-4092: anonymní výzkumný pracovník

Jádro

K dispozici pro: iPhone 5 a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Škodlivá aplikace může být schopna spustit libovolný kód s právy jádra

Popis: Problém s poškozením paměti byl vyřešen prostřednictvím vylepšeného ověření vstupu.

CVE-2018-4082: Russ Cox z Googlu

Jádro

K dispozici pro: iPhone 5 a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Aplikace může být schopna číst omezenou paměť

Popis: Byl vyřešen problém validace se zlepšenou dezinfekcí vstupů.

CVE-2018-4093: Jann Horn z projektu Google Zero

LinkPresentation

K dispozici pro: iPhone 5 a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Zpracování zlomyslně vytvořené textové zprávy může vést k odmítnutí aplikace

Popis: Problém s vyčerpáním prostředků byl vyřešen zlepšením ověření vstupu.

CVE-2018-4100: Abraham Masri (@cheesecakeufo)

QuartzCore

K dispozici pro: iPhone 5 a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Zpracování špatně vytvořeného webového obsahu může vést ke spuštění libovolného kódu

Popis: Při zpracování webového obsahu došlo k poškození paměti. Tento problém byl vyřešen zlepšením ověření vstupu.

CVE-2018-4085: Ret2 Systems Inc. ve spolupráci s iniciativou Zero Day Initiative společnosti Trend Micro

Bezpečnostní

K dispozici pro: iPhone 5 a novější, iPad Air a novější a iPod touch 6. generace

Dopad: V certifikátu mohou být omezení názvů použita nesprávně

Popis: Při zpracování omezení názvu existoval problém s hodnocením certifikátu. Tento problém byl vyřešen zlepšením hodnocení důvěryhodnosti certifikátů.

CVE-2018-4086: Ian Haken z Netflix

WebKit

K dispozici pro: iPhone 5 a novější, iPad Air a novější a iPod touch 6. generace

Dopad: Zpracování špatně vytvořeného webového obsahu může vést ke spuštění libovolného kódu

Popis: Vylepšené zacházení s pamětí bylo řešeno více problémů s poškozením paměti.

CVE-2018-4088: Jeonghoon Shin z Theori

CVE-2018-4089: Ivan Fratric z projektu Google Zero

CVE-2018-4096: nalezeno OSS-Fuzz

Zdroj

Pokud byste dostali aktualizaci? Aktualizace na mém iPhonu 6 v tuto chvíli funguje dobře, takže se zdá, že je dostatečně bezpečný, abych ji chytil. Na rozdíl od 11.2.2, který byl hlavní opravou zabezpečení, jde o rutinnější aktualizaci. Aktualizace byla spuštěna za méně než 20 minut, ale jako vždy, zálohujte ji, jen pro případ; zejména pro starší zařízení.

Náhled iOS 11.3 - Nové Animojis pro iPhone X, zprávy iCloud, obchodní chat

V dalších novinách na tom Apple již pracuje, příští hlavní aktualizace 11.3, kterou společnost dnes prohlédla. Aktualizace bude zahrnovat nové Animojis, které jsou poháněny exkluzivní funkcí AR pro iPhone X, která mapuje vaše pohyby obličeje na zábavné, neobvyklé postavy. Business Chat, nová funkce pro zasílání zpráv, kterou společnost zobrazila, ale nikdy nebyla uvolněna, je k dispozici ve verzi beta. Uživatelé budou moci vyhledávat zákaznickou podporu od populárních podniků, jako jsou Hilton, Wells Fargo a Lowes. Existují také další vylepšení aplikace Zdraví a návrat zpráv iCloud. Až zveřejníme poslední aktualizaci softwaru na jaře, budeme mít další podrobnosti.

Mezitím si přečtěte aktualizaci 11.2.5 a dejte nám vědět, jak to funguje na vašem zařízení Apple.