Totul nou în iOS 16.3


Este timpul de actualizare pentru iPhone-ul tău! Atâta timp cât iPhone-ul tău este compatibil cu iOS 16, ceea ce înseamnă iPhone 8 sau mai nou, poți descărca și instala iOS 16.3 chiar acum. De la o actualizare majoră de securitate până la remedieri pentru unele erori frustrante, această ultimă actualizare iOS este ceva de care ar trebui să fie interesat orice proprietar de iPhone.

Noi imagini de fundal pentru iOS și watchOS

Prima modificare listată este un nou tapet Unity în așteptarea lunii istoriei negre. Puteți vedea noul tapet în această postare de la Sala de știri Apple săptămâna trecută, care evidențiază, de asemenea, un față de ceas și o bandă corespunzătoare pentru Apple Watch.

Configurați o cheie de securitate fizică

Într-o actualizare pentru securitatea contului dvs., acum veți putea folosi o cheie de securitate fizică pentru ID-ul dvs. Apple – un dispozitiv separat folosit pentru a vă autentifica atunci când vă conectați la contul dvs. Dacă configurați una, va trebui să furnizați atât autentificare cu doi factori, cât și o cheie de securitate fizică atunci când vă conectați la ID-ul Apple pe dispozitive noi. Face conectarea puțin mai greoaie, dar acesta este ideea: actorii răi nu se vor putea conecta la contul dvs. pe alte dispozitive fără acea cheie fizică în mână.

Apple recomandă YubiKey 5C NFC, YubiKey 5Cisau FEITAN ePass K9 NFC USB-A chei, dar orice cheie de securitate certificată FIDO va funcționa. Țineți cont de compatibilitatea portului: deoarece iPhone-urile au încă un port Lightning, veți avea nevoie de o cheie de securitate care acceptă Lightning sau comunicare fără fir prin NFC, sau veți avea nevoie de un adaptor pentru a vă conecta iPhone-ul la cheie. Puteți afla mai multe despre deblocarea ID-ului Apple cu o cheie de securitate fizică pe pagina de asistență Apple.

Nu mai apelați accidental la 911 pe iPhone

De asemenea, nu mai trebuie să vă faceți griji cu privire la efectuarea accidentală a apelurilor SOS de urgență. Apple vă va cere acum nu numai să țineți apăsat butonul lateral cu butonul de volum sus sau jos; de asemenea, va trebui să eliberați butoanele înainte de a efectua apelul. Anterior, puteai ține aceste butoane apăsate după ecranul de închidere pentru a declanșa un apel SOS de urgență. Deși util, a fost responsabil pentru mai mult de câteva apeluri accidentale la 911, așa că această modificare ar trebui să facă mai dificilă plasarea unuia dintre aceste apeluri fără a intenționa.

De asemenea, iOS 16.3 remediază aceste erori

În timp ce noile funcții sunt grozave, prefer când Apple se concentrează pe stabilitate. Cu iOS 16.3, avem șase erori identificate la care ne putem aștepta să dispară după actualizare:

  • Apple a remediat o problemă în Freeform, noua aplicație de tablă albă infinită a companiei, în care unele linii de desen create cu Apple Pencil sau degetul nu apăreau pe tablele partajate.

  • Tapetul dvs. nu ar mai trebui să apară negru pe ecranul de blocare.

  • Nu ar trebui să vedeți linii orizontale care apar temporar în timp ce treziți un iPhone 14 Pro Max.

  • Widgetul Ecran de blocare Acasă ar trebui să afișeze acum cu precizie starea aplicației Acasă.

  • Siri ar trebui acum să răspundă corect la solicitările muzicale de fiecare dată.

  • Solicitările Siri în CarPlay ar trebui, de asemenea, să funcționeze conform așteptărilor.

Actualizări de securitate în iOS 16.3

iOS 16.3 corectează și unele vulnerabilități de securitate urâte. Maps și Weather aveau defecte care le-ar putea permite actorilor răi să ocolească preferințele de confidențialitate, iar două vulnerabilități WebKit ar putea permite executarea unui cod arbitrar (adică actorii răi rulează orice cod doresc pe sistemul dvs.). Puteți vedea toate cele 12 corecții de securitate Apple recunoaște de mai jos:

AppleMobileFileIntegrity

  • Disponibil pentru: iPhone 8 și versiuni ulterioare, iPad Pro (toate modelele), iPad Air a 3-a generație și mai târziu, iPad a 5-a generație și mai târziu și iPad mini a 5-a generație și mai târziu

  • Impact: o aplicație poate avea acces la date sensibile pentru utilizator

  • Descriere: această problemă a fost rezolvată prin activarea duratei de execuție întărite.

  • CVE-2023-23499: Wojciech Reguła (@_r3ggi) de la SecuRing (wojciechregula.blog)

ImageIO

  • Disponibil pentru: iPhone 8 și versiuni ulterioare, iPad Pro (toate modelele), iPad Air a 3-a generație și mai târziu, iPad a 5-a generație și mai târziu și iPad mini a 5-a generație și mai târziu

  • Impact: procesarea unei imagini poate duce la refuzul serviciului

  • Descriere: o problemă de corupție a memoriei a fost rezolvată cu o gestionare îmbunătățită a stării.

  • CVE-2023-23519: Yiğit Can YILMAZ (@yilmazcanyigit)

Nucleu

  • Disponibil pentru: iPhone 8 și versiuni ulterioare, iPad Pro (toate modelele), iPad Air a 3-a generație și mai târziu, iPad a 5-a generație și mai târziu și iPad mini a 5-a generație și mai târziu

  • Impact: o aplicație poate fi capabilă să scurgă starea sensibilă a nucleului

  • Descriere: problema a fost rezolvată cu o gestionare îmbunătățită a memoriei.

  • CVE-2023-23500: Pan ZhenPeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd. (@starlabs_sg)

Nucleu

  • Disponibil pentru: iPhone 8 și versiuni ulterioare, iPad Pro (toate modelele), iPad Air a 3-a generație și mai târziu, iPad a 5-a generație și mai târziu și iPad mini a 5-a generație și mai târziu

  • Impact: o aplicație poate determina aspectul memoriei nucleului

  • Descriere: o problemă de divulgare a informațiilor a fost rezolvată prin eliminarea codului vulnerabil.

  • CVE-2023-23502: Pan ZhenPeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd. (@starlabs_sg)

Nucleu

  • Disponibil pentru: iPhone 8 și versiuni ulterioare, iPad Pro (toate modelele), iPad Air a 3-a generație și mai târziu, iPad a 5-a generație și mai târziu și iPad mini a 5-a generație și mai târziu

  • Impact: o aplicație poate fi capabilă să execute cod arbitrar cu privilegii de kernel

  • Descriere: problema a fost rezolvată cu o gestionare îmbunătățită a memoriei.

  • CVE-2023-23504: Adam Doupé de la ASU SEFCOM

Ciorne de e-mail

  • Disponibil pentru: iPhone 8 și versiuni ulterioare, iPad Pro (toate modelele), iPad Air a 3-a generație și mai târziu, iPad a 5-a generație și mai târziu și iPad mini a 5-a generație și mai târziu

  • Impact: mesajul original citat poate fi selectat din e-mailul greșit atunci când redirecționați un e-mail dintr-un cont Exchange

  • Descriere: a fost rezolvată o problemă de logică cu gestionarea îmbunătățită a stării.

  • CVE-2023-23498: un cercetător anonim

Hărți

  • Disponibil pentru: iPhone 8 și versiuni ulterioare, iPad Pro (toate modelele), iPad Air a 3-a generație și mai târziu, iPad a 5-a generație și mai târziu și iPad mini a 5-a generație și mai târziu

  • Impact: o aplicație poate să ocolească preferințele de confidențialitate

  • Descriere: a fost rezolvată o problemă de logică cu gestionarea îmbunătățită a stării.

  • CVE-2023-23503: un cercetător anonim

Safari

  • Disponibil pentru: iPhone 8 și versiuni ulterioare, iPad Pro (toate modelele), iPad Air a 3-a generație și mai târziu, iPad a 5-a generație și mai târziu și iPad mini a 5-a generație și mai târziu

  • Impact: vizitarea unui site web poate duce la refuzul serviciului aplicației

  • Descriere: problema a fost rezolvată cu o gestionare îmbunătățită a cache-urilor.

  • CVE-2023-23512: Adriatik Raci

Timpul ecranului

  • Disponibil pentru: iPhone 8 și versiuni ulterioare, iPad Pro (toate modelele), iPad Air a 3-a generație și mai târziu, iPad a 5-a generație și mai târziu și iPad mini a 5-a generație și mai târziu

  • Impact: o aplicație poate avea acces la informații despre persoanele de contact ale unui utilizator

  • Descriere: a fost rezolvată o problemă de confidențialitate prin redactarea îmbunătățită a datelor private pentru intrările de jurnal.

  • CVE-2023-23505: Wojciech Reguła of SecuRing (wojciechregula.blog)

Vreme

  • Disponibil pentru: iPhone 8 și versiuni ulterioare, iPad Pro (toate modelele), iPad Air a 3-a generație și mai târziu, iPad a 5-a generație și mai târziu și iPad mini a 5-a generație și mai târziu

  • Impact: o aplicație poate să ocolească preferințele de confidențialitate

  • Descriere: problema a fost rezolvată cu o gestionare îmbunătățită a memoriei.

  • CVE-2023-23511: Wojciech Regula of SecuRing (wojciechregula.blog), un cercetător anonim

WebKit

  • Disponibil pentru: iPhone 8 și versiuni ulterioare, iPad Pro (toate modelele), iPad Air a 3-a generație și mai târziu, iPad a 5-a generație și mai târziu și iPad mini a 5-a generație și mai târziu

  • Impact: procesarea conținutului web creat în mod rău intenționat poate duce la executarea de cod arbitrar

  • Descriere: problema a fost rezolvată cu verificări îmbunătățite.

  • WebKit Bugzilla: 245464 — CVE-2023-23496: ChengGang Wu, Yan Kang, YuHao Hu, Yue Sun, Jiming Wang, JiKai Ren și Hang Shu de la Institutul de Tehnologie de Calcul, Academia Chineză de Științe

WebKit

  • Disponibil pentru: iPhone 8 și versiuni ulterioare, iPad Pro (toate modelele), iPad Air a 3-a generație și mai târziu, iPad a 5-a generație și mai târziu și iPad mini a 5-a generație și mai târziu

  • Impact: procesarea conținutului web creat în mod rău intenționat poate duce la executarea de cod arbitrar

  • Descriere: problema a fost rezolvată cu o gestionare îmbunătățită a memoriei.

  • WebKit Bugzilla: 248268 — CVE-2023-23518: YeongHyeon Choi (@hyeon101010), Hyeon Park (@tree_segment), SeOk JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@snakebjs), (@snakebjs), l33d0hyun) al echipei ApplePIE

  • WebKit Bugzilla: 248268 — CVE-2023-23517: YeongHyeon Choi (@hyeon101010), Hyeon Park (@tree_segment), SeOk JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@snakebjs), (@snakebjs), l33d0hyun) al echipei ApplePIE

În cele din urmă, cu iOS 16.3, iPhone-ul tău acceptă acum oficial HomePod de a doua generație, anunțat de Apple săptămâna trecută.

Va invit sa cititi si articolele de mai jos pe langa acestea care sunt cele mai recente

Lasa un comentariu