L’application Assistance Apple s’offre une toute petite nouveauté qui pourrait toutefois s’avérer bien utile : l’icône du moteur de recherche est présente dans la barre de menus de l’app. Auparavant, il fallait aller chercher le moteur dans l’onglet Assistance. L’onglet Compte se repositionne en haut à droite, comme dans Apple Music ou l’App Store.

Assistance Apple est une application peu connue, mais elle n’en reste pas moins intéressante : elle affiche le nombre d’appareils en sa possession et permet de consulter les fiches d’assistance pour chacun d’entre eux. Il est aussi possible de réserver pour une réparation. L’onglet Découverte présente des articles et des astuces. Et puis on peut aussi fouiller dans la base de données d’Apple.

Casper, spécialiste du sommeil (matelas et coussins haut de gamme) étend son catalogue de produits en s’intéressant aux objets connectés. Glow est une lampe (2 700K) qui ressemble un peu à un HomePod, mais de la taille d’une enceinte Echo. Son objectif est de vous aider à vous endormir le soir avec une lumière douce qui s’éteint gentiment, et à vous lever le matin avec une lumière de plus en plus forte. On a déjà vu ce genre de produits par le passé¹, mais Casper a manifestement bien pensé son affaire.

L’appareil, qui intègre un gyroscope, fonctionne avec une série de gestes : il suffit de tourner la lampe dans un sens ou dans un autre pour augmenter ou baisser la luminosité. En retournant Glow, on active un minuteur de 45 minutes avant extinction des feux. Secouer la lampe revient à baisser la lumière à son maximum, ce qui permet par exemple de l’emporter avec soi dans une équipée nocturne (pour assouvir un besoin naturel, en somme). Plusieurs couleurs sont disponibles.

Glow intègre une batterie bonne pour plusieurs jours (et nuits) de fonctionnement ; elle se recharge en posant la lampe sur sa base. L’appareil se connecte bien évidemment à une application iOS, qui permet de régler le temps d’extinction et la luminosité maximale, ainsi que l’heure de réveil pour un maximum de 6 lampes. On peut d’ailleurs synchroniser plusieurs unités entre elles.

Casper n’est pas spécialement reconnu pour ses produits bon marché ; Glow n’est certes pas donné, mais à 89 $ pièce (169 $ le duo), le prix est intéressant. Pour le moment, le produit n’est disponible qu’aux États-Unis.

Depuis 2016, Apple encourage les éditeurs, petits et grands, à adopter le modèle de l’abonnement pour rentabiliser leurs applications. Seulement, la façon dont les abonnements devaient être présentés n’était pas détaillée, conduisant à des mésententes avec l’équipe de validation de l’App Store, voire à des apps en profitant pour faire les poches des clients.

Apple a remis de l’ordre dans tout ça en clarifiant il y a quelques jours ses exigences en la matière. Dans sa documentation destinée aux développeurs, la Pomme indique notamment que le prix de l’abonnement mensuel doit être clairement affiché. Les économies faites en s’abonnant sur une période longue doivent être moins visibles, il n’est pas question de tromper l’utilisateur en mettant en avant une somme qui ne correspond pas à ce qu’il paiera.

Sur la page de souscription, les développeurs doivent également faire apparaître un texte expliquant que l’abonnement sera renouvelé automatiquement et qu’il est possible de l’interrompre en se rendant dans les réglages de l’App Store. D’après les images d’exemple, ce texte peut dépasser de la fenêtre par défaut (un défilement est alors nécessaire pour le lire en entier).

La prochaine étape souhaitable est une simplification de l’annulation d’un abonnement. Actuellement, il faut se rendre dans App Store > Compte (votre photo de profil) > Gérer les abonnements. C’est plus rapide sur Android où Google Play dispose de sa propre section Abonnements.

C’est un grand jour pour les joueurs mobiles adeptes de Fortnite : leur battle royale de prédilection prend désormais en charge les manettes Made for iPhone ! Jusqu’à présent, il fallait se contenter des contrôles tactiles, qui n’étaient pas mauvais d’ailleurs, mais les sensations sont bien meilleures avec un contrôleur.

En matière de manette MFi, le choix n’est pas immense mais on peut recommander la Nimbus de SteelSeries, vendue 59,95 € sur l’Apple Store. Elle est aussi compatible avec l’Apple TV.

Les notes de patch pour cette version 7.30 annonce aussi une nouvelle arme (la grenade gelante) ainsi que le retour du pistolet mitrailleur à silencieux. Cette mise à jour comprend aussi des correctifs et des améliorations de jouabilité. Allez Epic, il ne reste plus qu’à optimiser Fortnite aux écrans des nouveaux iPad Pro.

BNP Paribas lancera le paiement avec Apple Pay ce mardi 5 février, annonce un document interne que nous avons pu consulter.

Le visuel d'information, qui prévient d'une « gamme de solutions de paiement qui s'étoffe pour [nos] clients détenteurs d'un iPhone, Apple Watch », ne donne pas plus de détails.

BNP Paribas et Hello Bank avaient ouvert les vannes d'Apple Pay la semaine dernière en plein week-end, mais d'une manière qui laissait penser à une bourde. Ceux qui n'avaient pas eu le temps d'enregistrer leur carte, cette possibilité fut ensuite bloquée, n'ont plus qu'une semaine à attendre.

D'autres établissements sont officiellement prévus pour Apple Pay, mais sans date de mise en route connue : Banque Casino, Revolut, Morning et HSBC (lequel nous a assuré d'un lancement « prochainement »).

[MàJ] : confirmé

Avec Mickaël Bazoge

Les raccourcis d’iOS 12 ouvrent tout un tas de nouvelles possibilités sur iPhone et iPad. Avec ce nouveau type de script, vous pouvez automatiser des actions liées à de nombreux contenus et fonctions de votre appareil. La conséquence quasiment inévitable, c’est que des malandrins commencent à exploiter ce système pour des actes malveillants.

Un développeur iOS est tombé sur un raccourci qui se fait passer pour un optimiseur de mémoire mais qui en réalité vole de nombreuses informations personnelles. Il rassemble dans un dossier compressé les contacts, les adresses, l’historique de navigation et les fichiers enregistrés sur l’appareil, entre autres, puis met en ligne ce dossier sur un serveur et partage le lien au pilleur via iMessage. Une partie des actions réalisées par le raccourci est camouflée grâce à un encodage en base64.

Les raccourcis d’iOS, que tout un chacun peut créer avec l’application du même nom, sont très puissants, même un peu trop, car ils peuvent accéder aux fichiers bas niveau du système, ce qui s'apparente à une faille de sécurité qui ne demande qu'à être exploitée.

Or, contrairement aux applications disponibles dans l’App Store, il n’y a pas de validation des raccourcis créés et on peut les distribuer librement sur internet. C’est un grand avantage, l’inventivité n’est ainsi pas bridée, mais c’est aussi une source de risques.

Il n’est pas question de vous dissuader d’utiliser les raccourcis, ce serait dommage de vous priver de cet ajout majeur, mais de vous donner quelques conseils pour éviter des déboires. Ces conseils sont en fait les mêmes que ceux valables pour échapper aux logiciels malveillants de manière générale :

• N’utilisez que des raccourcis provenant de personnes ou de sites de confiance. L’application Raccourcis dispose d’une galerie avec une petite sélection. Le site Sharecuts recense des raccourcis de personnes connues de la communauté Apple (la plateforme est uniquement sur invitation pour le moment). Il y a également ShortcutsGallery, qui est plus ouvert (on peut noter chaque raccourci partagé). Nous en partageons aussi de temps en temps sur iGeneration.

• Vérifiez l’authenticité du raccourci. Si vous avez trouvé un raccourci sur un forum ou un réseau social et que vous ne pouvez pas identifier son créateur, vérifiez son fonctionnement. Avant l’ajout du raccourci, vous pouvez voir clairement quels services et apps il utilise. S’il demande l’accès aux Messages alors qu’il sert normalement à recadrer des images uniquement, il y a quelque chose qui cloche. Vous pouvez même voir son fonctionnement en détail en touchant « Afficher les actions ». Seulement, l’exemple cité plus haut montre que le malandrin peut camoufler une partie des opérations.

On rappelle aussi que les raccourcis ne peuvent pas s’exécuter automatiquement. Ce n’est pas parce que vous avez ajouté le faux optimiseur de mémoire dans votre bibliothèque que vos données personnelles vont s’envoler immédiatement. Il faut encore que vous déclenchiez vous-même le raccourci.

Les malandrins exploitant les raccourcis ne comptent pas tant sur une faille technique que sur la crédulité des utilisateurs pour parvenir à leurs fins. Une tactique qui a fait ses preuves.

Il faudra voir comment Apple traite cette menace dans les futures versions d’iOS et si elle parvient à le faire sans brider les possibilités. On peut imaginer la mise en place de garde-fous supplémentaires ainsi qu’un système de validation dans la galerie intégrée à l’application Raccourcis.

Notre livre consacré à Raccourcis sera disponible prochainement. Il présentera de manière approfondie le système d’automatisation d’iOS.

L'Argentine rejoint les pays inclus dans l'enveloppe de 25 Go de DATA de Free Mobile. Comme pour les autres destinations, celle-ci figure dans le forfait de 19,99 € par mois et la connexion se fait en 3G.

Sur le continent sud-américain, cette possibilité s'appliquait déjà au Brésil et au Mexique. Il y a 15 jours, Iliad avait inscrit la Tunisie dans cette liste.