Ouvrir le menu principal

iGeneration

Recherche

iOS 8 est aussi une mise à jour de sécurité

Anthony Nelzin-Santos

jeudi 18 septembre 2014 à 16:45 • 18

iOS

Les notifications interactives, les widgets et autres extensions, la transformation de Messages et Spotlight, Continuité et iCloud Drive, iOS 8 ne manque pas de nouveautés. Mais toutes ses nouveautés ne sont pas visibles — certaines sont même invisibles, quoique cruciales : elles touchent, de près ou de loin, à la sécurité du système.

Image (cc) David Goehring.

Ce bogue qui active le Bluetooth pour un oui ou pour un non ? Résolu : le Bluetooth ne sera jamais plus réactivé que pour les mises à jour mineures et majeures du système. Certains considéreront que c’est déjà trop, mais Apple utilise aujourd’hui le Bluetooth pour des dizaines de fonctions, à commencer par celles regroupées sous le terme de « continuité ».

Plusieurs failles dans le processus d’installation des applications et la gestion de la mémoire ont été colmatées : avec les attaques au fichier PDF vérolé, elles auraient pu être utilisées pour permettre l’installation d’applications en dehors de l’App Store et le jailbreak des appareils. Pas que cela ne refroidisse les ardeurs des hackers

Les fuites de données personnelles ne sont pas toujours là où on les attend : l’application Météo, par exemple, communiquait la position de l’utilisateur en clair. Un problème dans le sandboxing pouvait permettre à des applications de récupérer l’Apple ID de l’utilisateur, ce qui pouvait servir de base à des tentatives de phishing.

Le système demandera désormais à l’utilisateur de confirmer son choix de lancer un appel FaceTime Audio lorsqu’il clique sur un lien facetime-audio:// dans un mail, et se chargera de correctement éliminer les pièces jointes d’un fil de messages lors de la suppression du-dit fil.

Safari, aussi bien sur iOS 7 que sur OS X Mavericks, avait tendance à remplir un peu trop automatiquement les données sur des sites douteux — ce n’est désormais plus le cas. Par ailleurs, les failles de WebKit qui permettaient à des sites de suivre la navigation d’un utilisateur en utilisant le cache HTML5, ou d’exécuter du code arbitrairement en corrompant la mémoire, ont été bouchées.

Enfin, Apple protège mieux les utilisateurs d’appareils iOS contre le suivi de l’adresse MAC à des fins de profilage marketing (lire : iOS 8 protégera ses utilisateurs contre le marketing géolocalisé). Cette pratique détestable de collecte sans consentement, de plus en plus commune dans les centres commerciaux, est contournée de la manière la plus simple qui soit : les iPhone et iPad ne communiquent plus leur adresse MAC lors de la recherche d’un réseau Wi-Fi, mais un identifiant généré aléatoirement.

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

L’utilitaire pour activer JIT StikDebug est désormais disponible sur l’App Store

18:00

• 0


Un paquet de projecteurs Epson sont désormais compatibles AirPlay et HomeKit

17:00

• 3


Stripe est prêt à prendre la place des In-Apps sur l'App Store

16:40

• 7


« Le pape François indifférent au décès de Zidane » : pourquoi Apple Intelligence résume si mal les titres d’articles

16:25

• 19


App Store : Patreon va soumettre une mise à jour pour éviter la commission d’Apple

11:41

• 8


Une cascade de nouveaux frais pour les forfaits B&You

10:33

• 30


Epic Games veut aider les développeurs iOS à vendre hors de l’App Store grâce à des boutiques web

10:03

• 20


iOS 19 pourrait offrir plusieurs nouveautés pour Stage Manager et les styles photographiques

08:18

• 17


App Store : Apple change ses règles aux États-Unis et Spotify saute sur l'occasion

07:20

• 44


Apple : des résultats solides, mais la Chine et les droits de douane inquiètent

01/05/2025 à 23:33

• 20


4G : Apple condamnée à verser 502 millions de dollars à un patent troll

01/05/2025 à 17:24

• 50


Microsoft augmente les prix des Xbox, de leurs manettes et de leurs jeux

01/05/2025 à 16:23

• 63


Espionnage d’iPhone : un journaliste italien alerté par Apple

01/05/2025 à 15:07

• 7


Spotify, Match et d’autres se liguent (encore) contre Apple et Google

01/05/2025 à 12:30

• 9


Apple mord la poussière face à Epic, mais ne rend pas les armes

01/05/2025 à 09:56

• 64


Nos trucs et astuces pour mieux utiliser Apple Pay sur votre iPhone

01/05/2025 à 08:54

• 32