iOS 7.1.1 améliore TouchID et colmate de nombreuses failles

iOS 7.1.1 améliore TouchID et colmate de nombreuses failles

Dont la plupart ont été trouvées par Google d'ailleurs

Avatar de l'auteur

Vincent Hermann

Publié dansSociété numérique

23/04/2014
12
iOS 7.1.1 améliore TouchID et colmate de nombreuses failles

Apple a publié cette nuit la mise à jour 7.1.1 pour iOS. Il ne s’agit évidemment pas d’une version majeure, mais elle corrige en fait plusieurs problèmes - dont certains liés à la technologie TouchID. Plusieurs brèches de sécurité ont également été colmatées.

iosiosiosios

 

iOS 7.1.1 a donc été déployé cette nuit pour l’ensemble des appareils compatibles avec iOS 7, c’est-à-dire tous les iPhone depuis le 4, tous les iPad depuis le 2, ainsi que les quatrième et cinquième générations de l’iPod Touch. Après une mise à jour 7.1 particulièrement riche et qui avait redonné espoir aux possesseurs d’iPhone 4 (les performances avaient été nettement relevées), la version 7.1.1 s’attaque à plusieurs problèmes.

 

La technologie TouchID, présente uniquement sur l’iPhone 5s à ce jour, se veut ainsi plus précise dans sa reconnaissance des empreintes digitales. Un souci a également été corrigé sur la réactivité du clavier virtuel qui n’était pas toujours au niveau où elle devait être. Enfin, un problème a été réglé avec les claviers Bluetooth dont la connexion pouvait rencontrer des coupures dans le cas où la fonction VoiceOver était activée.

 

Apple en profite enfin pour combler plusieurs failles de sécurité. Trois concernent divers éléments du système mobile, mais pas moins de 16 résidaient dans Safari. Sur la page dédiée, on peut d’ailleurs observer que la grande majorité de ces brèches a été trouvée par la Google Security Team. On en trouve également plusieurs qui proviennent d’une coopération avec la Zero Day Initiative de HP.

 

Comme d’habitude, l’installation de cette mise à jour se fera depuis les Réglages d’iOS, dans la section Général. La mise à jour pèse de 18 à 25 Mo environ, en fonction de l’appareil que vous possédez.

12
Avatar de l'auteur

Écrit par Vincent Hermann

Tiens, en parlant de ça :

station électrique pour voitures

Voitures électriques : dans la jungle, terrible jungle, des bornes de recharge publiques

Dire que je râlais après les opérateurs de téléphonie mobile…

09:18 Société 12
KDE Plasma 6

KDE Plasma 6 a sa première bêta, le tour des nouveautés

Petite révolution tranquille

17:39 Soft 10
Un homme noir regarde la caméra. Sur son visage, des traits blancs suggèrent un traitement algorithmique.

AI Act et reconnaissance faciale : la France interpelée par 45 eurodéputés

Report minoritaire

15:46 DroitSociété 4

Sommaire de l'article

Introduction

station électrique pour voitures

Voitures électriques : dans la jungle, terrible jungle, des bornes de recharge publiques

Société 12

#LeBrief : intelligence artificielle à tous les étages, fichier biométrique EURODAC

KDE Plasma 6

KDE Plasma 6 a sa première bêta, le tour des nouveautés

Soft 10
Un homme noir regarde la caméra. Sur son visage, des traits blancs suggèrent un traitement algorithmique.

AI Act et reconnaissance faciale : la France interpelée par 45 eurodéputés

DroitSociété 4
Api

La CNIL préconise l’utilisation des API pour le partage de données personnelles entre organismes

SécuSociété 0
Fouet de l’Arcep avec de la fibre

Orange sanctionnée sur la fibre : l’argumentaire de l’opérateur démonté par l’Arcep

DroitWeb 15
Bombes

Israël – Hamas : comment l’IA intensifie les attaques contre Gaza

IA 14

#LeBrief : bande-annonce GTA VI, guerre électronique, Spotify licencie massivement

Poing Dev

Le poing Dev – Round 7

Next 65
Logo de Gaia-X sour la forme d’un arbre, avec la légende : infrastructure de données en forme de réseau

Gaia-X « vit toujours » et « arrive à des étapes très concrètes »

WebSécu 6

Trois consoles portables en quelques semaines

Hard 37
Une tasse estampillée "Keep calm and carry on teaching"

Cyberrésilience : les compromis (provisoires) du trilogue européen

DroitSécu 3

#LeBrief : fuite de tests ADN 23andMe, le milliard pour Android Messages, il y a 30 ans Hubble voyait clair

#Flock a sa propre vision de l’inclusion

Flock 25
Un Sébastien transformé en lapin par Flock pour imiter le Quoi de neuf Docteur des Looney Tunes

Quoi de neuf à la rédac’ #10 : nous contacter et résumé de la semaine

44
Autoportrait Sébastien

[Autoportrait] Sébastien Gavois : tribulations d’un pigiste devenu rédac’ chef

Next 20
Logo de StreetPress

Pourquoi le site du média StreetPress a été momentanément inaccessible

Droit 21
Amazon re:Invent

re:Invent 2023 : Amazon lance son assistant Q et plusieurs services IA, dont la génération d’images

IA 14
Un œil symbolisant l'Union européenne, et les dissensions et problèmes afférents

Le Conseil de l’UE tire un bilan du RGPD, les États membres réclament des « outils pratiques »

Droit 6

19 associations européennes de consommateurs portent plainte contre Meta

DroitSocials 16

#LeBrief : Ariane 6 l’été prochain, Nextcloud rachète Roundcube, désinformation via la pub

Chiffre et formules mathématiques sur un tableau

CVSS 4.0 : dur, dur, d’être un expert !

Sécu 16
Une tête de fusée siglée Starlink.

Starlink accessible à Gaza sous contrôle de l’administration israélienne

Web 35
Fibre optique

G-PON, XGS-PON et 50G-PON : jusqu’à 50 Gb/s en fibre optique

HardWeb 53
Photo d'un immeuble troué de part en part

Règlement sur la cyber-résilience : les instances européennes en passe de conclure un accord

DroitSécu 10
lexique IA parodie

AGI, GPAI, modèles de fondation… de quoi on parle ?

IA 11

#LeBrief : logiciels libres scientifiques, fermeture de compte Google, « fabriquer » des femmes pour l’inclusion

MIA : l’IA d’enseignement de Gabriel Attal pour faire oublier le classement PISA

IASociété 30

Une main sur laquelle est collée une étiquette où est écrit "human".

AI Act : des inquiétudes de l’impact de la position française sur les droits humains

DroitIA 1

Un tiroir montrant de nombreuses fiches voire fichiers

Une centaine d’ONG dénonce l’expansion du fichier paneuropéen biométrique EURODAC

DroitSécu 0

WhatsApp

Meta coupe le lien entre Instagram et Messenger

Soft 2

Nuage (pour le cloud) avec de la foudre

Cloud : Amazon rejoint Google dans l’enquête de la CMA sur les pratiques de Microsoft

DroitWeb 0

Des billets volent dans les airs.

Mistral AI s’apprête à lever 450 millions d’euros auprès de NVIDIA et a16z

ÉcoIA 0

Commentaires (12)


Poppu78
Il y a 10 ans


Dont la plupart a été trouvée par Google d’ailleurs



on peut d’ailleurs observer que la grande majorité de ces brèches a été trouvée par la Google Security Team


J’hésite, est-ce que c’est gentil de leur part de les signaler ou c’est juste qu’ils en profitent pour dire rappeler qu’iOS n’est pas si sécurisé ?

En plus visiblement il y au moins 2 équipes Google qui ont trouvé des failles (Google Chrome Security Team et Google Project Zero)


Khalev
Il y a 10 ans






Poppu78 a écrit :

J’hésite, est-ce que c’est gentil de leur part de les signaler ou c’est juste qu’ils en profitent pour dire rappeler qu’iOS n’est pas si sécurisé ?


C’est surtout que Google se fait du blé sur les pubs & co quand les gens utilisent Internet via leurs devices. Donc il faut que les gens aient confiance en internet et donc en leur device. C’est donc dans l’intérêt de Google de faire en sorte que chaque plateforme soit sûre.

Du point de vue de Google:




  • de confiance = + d’utilisations = + de pub/achats = + de pognon



atomusk
Il y a 10 ans






Poppu78 a écrit :

J’hésite, est-ce que c’est gentil de leur part de les signaler ou c’est juste qu’ils en profitent pour dire rappeler qu’iOS n’est pas si sécurisé ?

En plus visiblement il y au moins 2 équipes Google qui ont trouvé des failles (Google Chrome Security Team et Google Project Zero)



Il est très probable que les failles étaient dans le moteur Webkit qui est développé en commun avec Google.

Donc il est logique que Google cherche aussi des failles.



Aegis1383
Il y a 10 ans

“Correction d’un bug affectant la réactivité du clavier”

Ca devenait franchement irritant en effet.

J’espère que le méchant bug de l’application Messages a été corrigé, je pense qu’il était lié : parfois, si on commençait à écrire un sms en mode portrait, et qu’on passait en mode paysage (plus pratique pour le clavier), le clavier faisait n’importe quoi, ne répondait plus correctement, le texte était tronqué si une image était insérée dans le message (comme si le téléphone croyait toujours être en mode portrait, mais ne revenait pas à la ligne pour autant), et l’écran faisait n’importe quoi.

Un vrai bonheur <img data-src=" />


lesteph25
Il y a 10 ans






Khalev a écrit :

Du point de vue de Google:




  • de confiance = + d’utilisations = + de pub/achats = + de pognon



    c’est vrai que j’ai une total confiance en google…. pour réutiliser mes données de recherche à des fin lucrative <img data-src=" />



Khalev
Il y a 10 ans






lesteph25 a écrit :

c’est vrai que j’ai une total confiance en google…. pour réutiliser mes données de recherche à des fin lucrative <img data-src=" />


Je ne parlais pas de confiance en Google.

HS, au suivant, merci d’être passé.



lesteph25
Il y a 10 ans

ha bon ? confiance en qui alors ?

internet n’est pas google… mais beaucoup utilisent leurs services. et c’est bien de ca que tu parlait. (service ou portail google via un navigateur “x”)

a part ça, un peu d’humour ne tue pas :)


JeyG
Il y a 10 ans






atomusk a écrit :

Il est très probable que les failles étaient dans le moteur Webkit qui est développé en commun avec Google.

Donc il est logique que Google cherche aussi des failles.



Google ne bosse plus sur webkit mais sur leur fork, blink.



seirem
Il y a 10 ans






atomusk a écrit :

Il est très probable que les failles étaient dans le moteur Webkit qui est développé en commun avec Google.

Donc il est logique que Google cherche aussi des failles.




Il est également logique que google forward tout ça à la NSA

;)