Apple brengt iOS 10.3.2 uit - Wat is inbegrepen en moet je upgraden?

Apple volgt april op iOS 10.3.1-update met een nieuwe release voorspelbaar gedoopt, 10.3.2. De release bevat veel fixes en beveiligingsupdates, waardoor het een must-have is (wanneer is het nooit geweest). Na het bekijken van de release-opmerkingen voelt de 10.3.2-update zelfs meer als een belangrijke puntrelease versus een simpele update gezien de ernst van de kwetsbaarheden die het oplost.

De iOS 10.3.2-update is beschikbaar voor download en installatie voor Apple-apparaten, waaronder ch als de iPhone 5 en later, iPad 4e generatie en later en iPod touch 6e generatie.

Wat zit er in iOS 10.3.2?

Er zijn geen gebruikersgerichte wijzigingen, maar de update van 177 MB suggereert dat er tal van low-level updates zijn opgenomen. Daarentegen was 10.3.1 vorige maand slechts 28 MB, dus gebruikers zouden dat misschien willen

maak een snelle back-up voor de zekerheid. Gebieden die worden aangeraakt door 10.3.2 omvatten fixes voor meer dan twee AVEVideoEncoder, CoreAudio, iBooks, Kernel, Notifications, Safari en meer. Wat vooral belangrijk is om op te merken, is het potentieel voor veel verschillende aanvallen, waaronder de mogelijkheid om willekeurige code uit te voeren. Hier is een voorbeeld van wat Apple heeft opgelost met de update van vandaag.

Hier is slechts een klein voorbeeld van de beveiligingspogingen die door Apple worden opgelost in de iOS 10.3.2-update.

AVEVideoEncoder

Beschikbaar voor: iPhone 5 en hoger, iPad 4e generatie en hoger en iPod touch 6e generatie

Impact: een programma kan mogelijk kernelrechten verkrijgen

Beschrijving: een probleem met geheugenbeschadiging is verholpen door een verbeterde verwerking van het geheugen.

CVE-2017-6989: Adam Donenfeld (@doadam) van het Zimperium zLabs Team

CoreAudio

Beschikbaar voor: iPhone 5 en hoger, iPad 4e generatie en hoger en iPod touch 6e generatie

Impact: een programma kan mogelijk beperkt geheugen lezen

Beschrijving: een validatieprobleem is verholpen door een verbeterde invoeropschoning.

CVE-2017-2502: Yangkang (@dnpushme) van Qihoo360 Qex Team

iBooks

Beschikbaar voor: iPhone 5 en hoger, iPad 4e generatie en hoger en iPod touch 6e generatie

Impact: een kwaadwillig vervaardigd boek kan willekeurige websites openen zonder toestemming van de gebruiker

Beschrijving: een probleem met URL-verwerking is verholpen door verbeterd statusbeheer.

CVE-2017-2497: Jun Kokatsu (@shhnjk)

IOSurface

Beschikbaar voor: iPhone 5 en hoger, iPad 4e generatie en hoger en iPod touch 6e generatie

Impact: een programma kan mogelijk kernelrechten verkrijgen

Beschrijving: een probleem met geheugenbeschadiging is verholpen door een verbeterde verwerking van het geheugen.

CVE-2017-6979: Adam Donenfeld van Zimperium zLabs

Kernel

Beschikbaar voor: iPhone 5 en hoger, iPad 4e generatie en hoger en iPod touch 6e generatie

Impact: een programma kan mogelijk willekeurige code uitvoeren met kernelprivileges

Beschrijving: een raceconditie is verholpen door een verbeterde vergrendeling.

CVE-2017-2501: Ian Beer van Google Project Zero

SQLite

Beschikbaar voor: iPhone 5 en hoger, iPad 4e generatie en hoger en iPod touch 6e generatie

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code

Beschrijving: meerdere problemen met geheugenbeschadiging zijn verholpen door een verbeterde invoervalidatie.

CVE-2017-6983: Chaitin Security Research Lab (@ChaitinTech) in samenwerking met het Zero Day Initiative van Trend Micro

CVE-2017-6991: Chaitin Security Research Lab (@ChaitinTech) in samenwerking met het Zero Day Initiative van Trend Micro

WebKit

Beschikbaar voor: iPhone 5 en hoger, iPad 4e generatie en hoger en iPod touch 6e generatie

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code

Beschrijving: meerdere problemen met geheugenbeschadiging die zijn verholpen door een verbeterde verwerking van het geheugen.

CVE-2017-2536: Samuel Groß en Niklas Baumstark in samenwerking met het Zero Day Initiative van Trend Micro

Bron

Moet u upgraden naar 10.3.2?

Absoluut! Sterker nog, hoe eerder hoe beter op basis van het grote aantal exploits dat deze update oplost. Zorg ervoor dat je maak een back-up van uw iOS-apparaat eerste. Ik merk dat deze puntupdates voor iOS 10 langer duren dan normaal om te installeren, dus zorg ervoor dat je op een stopcontact bent aangesloten met een batterij van ten minste 50%. Als de batterij bijna leeg is tijdens het updaten van uw apparaat, kan dit tot vervelende problemen leiden. Daar hebben we geen tijd voor!

Snelle kanttekening - Sinds de update naar 10.3 heb ik verschillende problemen opgemerkt, vooral in apps van derden, zoals Facebook. De Mobile Hotspot-banner is soms vervormd, Control Center-functies zoals de zaklamp werkt niet wanneer Facebook open is en Google Gboard is verdwenen. Over het hele systeem merkte ik ook dat mijn iPhone het scherm niet automatisch uitschakelt, waardoor de levensduur van de batterij vaak afneemt. Ik heb het ter sprake gebracht op het Apple-forum, maar het probleem lijkt geïsoleerd. Hopelijk lost Apple een aantal van deze problemen voor mij op, maar ik stop niet met 10.3.2.

Heeft u al een upgrade naar 10.3.2 uitgevoerd? Heb je een iPhone geüpgraded? iPad? Hoe lang duurde het? Enige problemen? Neem deel aan het gesprek en vertel ons hoe uw upgrade is verlopen op uw iOS-apparaat!