Apple iOS 9.3.2

Apple iOS 9.3.2 zostało wydane w tym tygodniu i po przejrzeniu informacji o wydaniu wydaje się być stosunkowo prostą aktualizacją, w większości wypełnioną poprawkami błędów i aktualizacjami bezpieczeństwa.

Co zawiera iOS 9.3.2?

Aktualizacja wynosi mniej niż 100 MB zarówno na iPadzie, jak i iPhonie, więc jeśli zdecydujesz się na łatkę, aktualizacja zostanie wykonana stosunkowo szybko w porównaniu poprzednie aktualizacje. Biorąc to pod uwagę, jeśli masz mało miejsca, przejdź do Ustawienia> Ogólne> Pamięć i użycie iCloud> Zarządzaj pamięcią aby uzyskać doskonały raport na temat tego, co zajmuje całą Twoją przestrzeń.

Co jest zawarte w aktualizacji / łatce?

Jak wspomniałem, Apple nie wrzuciło wiele w aktualizację. Pomyśl o tym jako o wydaniu serwisowym.

Poprawki zawarte w aktualizacji 9.3.2:

1. Naprawiono problem, w wyniku którego niektóre akcesoria Bluetooth mogły mieć problemy z jakością dźwięku po sparowaniu z iPhone SE
2. Naprawiono problem, w wyniku którego wyszukiwanie definicji słownika mogło się nie powieść
3. Rozwiązuje problem, który uniemożliwiał wpisywanie adresów e-mail podczas korzystania z japońskiej klawiatury Kana w aplikacji Poczta i wiadomości
4. Rozwiązuje problem dla użytkowników VoiceOver korzystających z głosu Alex, w którym urządzenie przełącza się na inny głos, aby ogłosić interpunkcję lub spacje
5. Naprawiono problem, który uniemożliwiał serwerom MDM instalację niestandardowych aplikacji B2B

Aktualizacje bezpieczeństwa:

Podobnie jak w przypadku większości aktualizacji Apple na iOS, iOS 9.3.2 rozwiązuje kilkadziesiąt exploitów bezpieczeństwa, z których wiele jest bardzo nieprzyjemnych.

Exploity bezpieczeństwa naprawione przez aktualizację 9.3.2:

1. Dostępność: Aplikacja może określić układ pamięci jądra (CVE-2016-1790)
2. CFNetwork Proxy: Osoba atakująca w uprzywilejowanej pozycji sieciowej może być w stanie ujawnić poufne informacje o użytkowniku (CVE-2016-1801)
3. CommonCrypto: Złośliwa aplikacja może być zdolna do wycieku poufnych informacji użytkownika (CVE-2016-1802)
4. CoreCapture: Aplikacja może wykonywać dowolny kod z uprawnieniami jądra (CVE-2016-1803)
5. Obrazy dysku: Lokalny atakujący może odczytać pamięć jądra (CVE-2016-1807)
6. Obrazy dysku: Aplikacja może wykonywać dowolny kod z uprawnieniami jądra - obrazy dysków (CVE-2016-1808)
7. ImageIO: Przetwarzanie złośliwie spreparowanego obrazu może doprowadzić do odmowy usługi - (CVE-2016-1811)
8. IOAcceleratorFamily: Aplikacja może wykonywać dowolny kod z uprawnieniami jądra (CVE-2016-1817 - CVE-2016-19)
9. IOAcceleratorFamily: Aplikacja może spowodować odmowę usługi (CVE-2016-1814)
10. IOAcceleratorFamily: Aplikacja może wykonywać dowolny kod z uprawnieniami jądra (CVE-2016-1813)
11. IOHIDFamily: Aplikacja może wykonywać dowolny kod z uprawnieniami jądra (CVE-2016-1823, CVE-2016-24)
12. Jądro: Aplikacja może wykonywać dowolny kod z uprawnieniami jądra (CVE-2016-1827 - 2016-1827-31)
13. Iibc: Lokalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji lub wykonanie dowolnego kodu (CVE-2016-1832)
14. Iibxml2: Przetwarzanie złośliwie spreparowanego kodu XML może spowodować nieoczekiwane zakończenie działania aplikacji lub wykonanie dowolnego kodu (CVE-2016-1833 - CVE-2016-40)
15. Iibxslt: Odwiedzenie złośliwie spreparowanej witryny może spowodować wykonanie dowolnego kodu (CVE-2016-1841)
16. MapKit: Osoba atakująca w uprzywilejowanej pozycji sieciowej może być w stanie ujawnić poufne informacje użytkownika (CVE-2016-1842)
17. OpenGL: Przetwarzanie złośliwie spreparowanej treści internetowej może spowodować wykonanie dowolnego kodu (CVE-2016-1847)
18. Safari: Użytkownik może nie być w stanie całkowicie usunąć historii przeglądania (CVE-2016-1849)
19. Siri: Osoba z fizycznym dostępem do urządzenia z systemem iOS może mieć dostęp do kontaktów i zdjęć z ekranu blokady za pomocą Siri (CVE-2016-1852)
20. WebKit: Odwiedzanie złośliwej witryny może ujawnić dane z innej witryny (CVE-2016-1858)
21. WebKit: Odwiedzenie złośliwie spreparowanej witryny może spowodować wykonanie dowolnego kodu (CVE-2016-1854 - CVE-2016-1857
22. WebKitBrezentowy: Odwiedzenie złośliwie spreparowanej witryny może spowodować wykonanie dowolnego kodu (CVE-2016-1859)

Przeglądając listę exploitów bezpieczeństwa, myślę, że wiem, co myślisz.

Ale poczekaj, myślałem, że produkty Apple są bezpieczne i nie muszę się martwić problemami bezpieczeństwa, złośliwym kodem i innymi problemami typowymi dla oprogramowania Microsoft.

Och, gdyby to był prawdziwy świat! Niestety, jak wszyscy wiemy, nie można napisać doskonałego kodu. A jeśli masz urządzenie tak wyrafinowane jak iPhone lub iPad, będziesz mieć wiele, wiele błędów i luk w zabezpieczeniach. Pamiętaj o tym, myśląc „Czy powinienem zaktualizować iPhone'a lub iPada do iOS 9.3.2”.

Ostrzeżenie dla właścicieli iPadów Pro (tablet 9,7 cala)

Wiele publikacji prasowych informuje, że Apple potwierdziło problemy ze zgodnością między iOS 9.3.2 a iPadem Pro (wersja 9,7 cala). Chociaż nie jestem w stanie znaleźć niczego w drukowaniu od Apple, Reuters zamieścił wiadomość na temat historii w piątek 5/20.

Werdykt

Mimo że iOS 9.3.2 nie zawiera żadnych nowych funkcji, a poprawki, które naprawia, są raczej przypadkowe do ponad 20 łatek bezpieczeństwa gorąco polecam czytnikom groovyPost zainstalowanie aktualizacji tak szybko, jak to możliwe możliwy. Właśnie zakończyłem aktualizację iPada Mini i iPhone'a 6 bez żadnych incydentów.