Apple lança iOS 11.2.5, dá uma prévia da próxima atualização 11.3

Notícia

PorAndre Da Costa

Última atualização em8 de fevereiro de 2018

Parece que no minuto em que você solta o dispositivo Apple, há outra atualização a caminho. Ontem, a Apple lançou sua sexta atualização para o iOS 11, agora na versão 11.2.5. A nova versão é direcionada aos usuários que planejam gastar mais dinheiro no ecossistema da Apple. Ou seja, no novo Apple HomePod - a resposta da Apple para os alto-falantes inteligentes Amazon Echo e Google Home, equipados com Alexa e Google Assistant. O HomePod usa o assistente de voz Siri e estará disponível no início de fevereiro. O HomePod foi originalmente planejado para o final de dezembro, mas perdeu o prazo auto-imposto por causa de alguns problemas de última hora.

O que há de novo na atualização do iOS 11.2.5 e você deve atualizar?

A versão 11.2.2 anterior se concentrou principalmente em

corrigindo a vulnerabilidade da CPU chamada Spectre. A versão 11.2.5 é mais uma preparação de recursos para o próximo estéreo HomePod, junto com correções de bugs para Mail, Messages e CarPlay.

Agora, os usuários podem solicitar à Siri que reproduza notícias de fontes como CNN, NPR ou Fox News, mas apenas para os EUA, Reino Unido e Austrália no momento. Os controles de áudio do Control Center recebem uma pequena reformulação, que permite tocar em 3D e acessar as fontes de reprodução disponíveis, como uma Apple TV, na parte superior direita do widget de música.

No lado da segurança, a atualização finalmente corrige um erro sério nas Mensagens que poderiam ser acionadas quando um link malicioso é aberto.

A atualização do iOS 11.2.5 chega a 163 MB e está disponível para dispositivos como o iPhone 5s e posterior, iPad Air e posterior e iPod Touch de 6ª geração. Os usuários podem baixar a atualização conectando-se a uma rede sem fio, iniciando Configurações> Geral> Atualização de software e tocando em Baixar e instalar.

Aqui está uma lista de correções de bugs e atualizações de segurança adicionais no iOS 11.2.5:

Áudio

Disponível para: iPhone 5s e posterior, iPad Air e posterior e iPod touch de 6ª geração

Impacto: o processamento de um arquivo de áudio criado com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: um problema de corrupção de memória foi solucionado através de uma validação de entrada aprimorada.

CVE-2018-4094: Mingi Cho, MinSik Shin, Seoyoung Kim, Yeongho Lee e Taekyoung Kwon do Laboratório de Segurança da Informação, Universidade de Yonsei

Core Bluetooth

Disponível para: iPhone 5s e posterior, iPad Air e posterior e iPod touch de 6ª geração

Impacto: um aplicativo pode executar código arbitrário com privilégios de sistema

Descrição: foi solucionado um problema de corrupção de memória com o aprimoramento do tratamento da memória.

CVE-2018-4087: Rani Idan (@raniXCH) da equipe Zimperium zLabs

CVE-2018-4095: Rani Idan (@raniXCH) da equipe Zimperium zLabs

Núcleo

Disponível para: iPhone 5s e posterior, iPad Air e posterior e iPod touch de 6ª geração

Impacto: um aplicativo pode ler memória restrita

Descrição: um problema de inicialização da memória foi solucionado através de melhorias no tratamento da memória.

CVE-2018-4090: Jann Horn, do Google Project Zero

Núcleo

Disponível para: iPhone 5s e posterior, iPad Air e posterior e iPod touch de 6ª geração

Impacto: um aplicativo pode ler memória restrita

Descrição: uma condição de corrida foi resolvida através do bloqueio aprimorado.

CVE-2018-4092: um pesquisador anônimo

Núcleo

Disponível para: iPhone 5s e posterior, iPad Air e posterior e iPod touch de 6ª geração

Impacto: um aplicativo mal-intencionado pode executar código arbitrário com privilégios de kernel

Descrição: um problema de corrupção de memória foi solucionado através de uma validação de entrada aprimorada.

CVE-2018-4082: Russ Cox do Google

Núcleo

Disponível para: iPhone 5s e posterior, iPad Air e posterior e iPod touch de 6ª geração

Impacto: um aplicativo pode ler memória restrita

Descrição: foi solucionado um problema de validação com a limpeza de entradas aprimorada.

CVE-2018-4093: Jann Horn, do Google Project Zero

LinkPresentation

Disponível para: iPhone 5s e posterior, iPad Air e posterior e iPod touch de 6ª geração

Impacto: o processamento de uma mensagem de texto criada com códigos maliciosos pode levar à negação de serviço do aplicativo

Descrição: um problema de exaustão de recursos foi solucionado através de uma validação de entrada aprimorada.

CVE-2018-4100: Abraham Masri (@cheesecakeufo)

QuartzCore

Disponível para: iPhone 5s e posterior, iPad Air e posterior e iPod touch de 6ª geração

Impacto: o processamento de conteúdo da Web criado com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: havia um problema de corrupção de memória no processamento de conteúdo da web. Esse problema foi solucionado através de melhorias na validação de entrada.

CVE-2018-4085: Ret2 Systems Inc. trabalhando com a Zero Day Initiative da Trend Micro

Segurança

Disponível para: iPhone 5s e posterior, iPad Air e posterior e iPod touch de 6ª geração

Impacto: um certificado pode ter restrições de nome aplicadas incorretamente

Descrição: existia um problema de avaliação de certificado no tratamento de restrições de nome. Esse problema foi solucionado através de uma avaliação aprimorada da confiança dos certificados.

CVE-2018-4086: Ian Haken, da Netflix

WebKit

Disponível para: iPhone 5s e posterior, iPad Air e posterior e iPod touch de 6ª geração

Impacto: o processamento de conteúdo da Web criado com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: vários problemas de corrupção de memória foram resolvidos com o aprimoramento do tratamento da memória.

CVE-2018-4088: Jeonghoon Shin de Theori

CVE-2018-4089: Ivan Fratric do Google Project Zero

CVE-2018-4096: encontrado pelo OSS-Fuzz

Fonte

Você deve obter a atualização? A atualização está funcionando muito bem no meu iPhone 6s no momento, então, parece seguro o suficiente para pegá-lo. Ao contrário do 11.2.2, que foi uma grande correção de segurança, esta é uma atualização mais de rotina. A atualização foi iniciada em menos de 20 minutos, mas, como sempre, faça backup, apenas por precaução; especialmente para dispositivos mais antigos.

Prévia do iOS 11.3 - Novos Animojis para iPhone X, Mensagens do iCloud, Chat de negócios

Em outras notícias, a Apple já está trabalhando na próxima grande atualização 11.3, que a empresa visualizou hoje. A atualização incluirá novos Animojis, que são alimentados pelo recurso exclusivo de AR do iPhone X, que mapeia seu movimento facial para personagens divertidos e enigmáticos. Business Chat, um novo recurso de mensagens que a empresa visualizou, mas nunca divulgou, está disponível na versão beta. Os usuários poderão procurar suporte de clientes de empresas populares, como Hilton, Wells Fargo e Lowes. Há também outras melhorias no aplicativo Health e o retorno de mensagens do iCloud. Teremos mais detalhes quando a atualização final do software for lançada na primavera.

Enquanto isso, acesse a atualização 11.2.5 e informe-nos como está funcionando no seu dispositivo Apple.