הכל חדש ב-iOS 16.3

הגיע זמן העדכון של האייפון שלך! כל עוד האייפון שלך תואם לiOS 16, כלומר אייפון 8 ומעלה, אתה יכול להוריד ולהתקין את iOS 16.3 כבר עכשיו. מעדכון אבטחה גדול ועד תיקונים לכמה באגים מתסכלים, עדכון iOS האחרון הזה הוא משהו שכל בעל אייפון צריך להתעניין בו.

רקעים חדשים עבור iOS ו-watchOS

השינוי הראשון ברשימה הוא טפט חדש של Unity לקראת חודש ההיסטוריה השחורה. אתה יכול לראות את הטפט החדשבפוסט הזהמחדר החדשות של אפל בשבוע שעבר, שמדגיש גם את פני השעון והלהקה המתאימים ל-Apple Watch.

הגדר מפתח אבטחה פיזי

בשדרוג לאבטחת חשבונך, כעת תוכל להשתמש במפתח אבטחה פיזי עבור ה-Apple ID שלך - מכשיר נפרד המשמש לאימות עצמך בעת הכניסה לחשבונך. אם תגדיר אחד כזה, תצטרך לספק גם אימות דו-גורמי וגם מפתח אבטחה פיזי בעת כניסה ל-Apple ID שלך במכשירים חדשים. זה הופך את הכניסה למעט יותר מסורבלת, אבל זו הנקודה: שחקנים גרועים לא יוכלו להיכנס לחשבון שלך במכשירים אחרים בלי המפתח הפיזי הזה ביד.

אפל ממליצה עלYubiKey 5C NFC,YubiKey 5Ci, אוFEITAN ePass K9 NFC USB-Aמפתחות, אבל כל מפתח FIDO Certified Security יעבוד. רק זכור תאימות יציאות: מכיוון שבאייפון עדיין יש יציאת Lightning, תזדקק למפתח אבטחה התומך ב-Lightning או תקשורת אלחוטית באמצעות NFC, או שתזדקק למתאם כדי לחבר את האייפון למפתח. תוכל ללמוד עוד על ביטול נעילת ה-Apple ID שלך באמצעות מפתח אבטחה פיזיבדף התמיכה של אפל.

הפסק להתקשר בטעות ל-911 באייפון שלך

אתה גם לא צריך לדאוג יותרביצוע בטעות שיחות חירום SOS. אפל תדרוש מכם כעת לא רק להחזיק את כפתור הצד עם לחצן עוצמת הקול למעלה או למטה; תצטרך גם לשחרר את הכפתורים לפני ביצוע השיחה. בעבר, יכולת להחזיק את הלחצנים האלה בחוץ מעבר למסך הכיבוי כדי להפעיל שיחת SOS חירום. אמנם שימושי, אבל זה היה אחראי ליותר מכמה שיחות 911 בשוגג, כך ששינוי זה אמור לעזור להקשות על ביצוע אחת מהשיחות הללו מבלי להתכוון לכך.

iOS 16.3 גם מתקן את הבאגים האלה

בעוד שתכונות חדשות נהדרות, אני מעדיף כשאפל מתמקדת ביציבות. עם iOS 16.3, יש לנו שישה באגים מזוהים שאנו יכולים לצפות שייעלמו לאחר העדכון:

• אפל תיקנה בעיה ב-Freeform, אפליקציית לוח הציור האינסופי החדשה של החברה, שבה כמה משיכות ציור שנוצרו עם Apple Pencil או עם האצבע שלך לא יופיעו בלוחות משותפים.

• הטפט שלך כבר לא אמור להופיע שחור במסך הנעילה.

• אתה לא אמור לראות קווים אופקיים המופיעים באופן זמני בזמן התעוררות של iPhone 14 Pro Max.

• הווידג'ט של מסך נעילת הבית אמור להציג במדויק את סטטוס אפליקציית הבית.

• Siri אמורה כעת להגיב כראוי לבקשות מוזיקה בכל פעם.

• בקשות Siri ב-CarPlay צריכות לעבוד כצפוי גם כן.

עדכוני אבטחה ב-iOS 16.3

iOS 16.3 גם מתקן כמה פרצות אבטחה מגעילות. למפות ומזג אוויר היו פגמים שעלולים לאפשר לשחקנים גרועים לעקוף את העדפות הפרטיות, ושתי נקודות תורפה של WebKit יכולות לאפשר ביצוע קוד שרירותי (כלומר, שחקנים גרועים שמריצים כל קוד שהם רוצים במערכת שלך). אתה יכול לראות את כל 12 תיקוני האבטחהאפל מודהלְהַלָן:

AppleMobileFileIntegrity

• זמין עבור: iPhone 8 ואילך, iPad Pro (כל הדגמים), iPad Air דור 3 ואילך, iPad דור 5 ואילך, ואייפד מיני דור 5 ואילך

• השפעה: ייתכן שאפליקציה תוכל לגשת לנתונים רגישים למשתמש

• תיאור: בעיה זו טופלה על ידי הפעלת זמן ריצה מוקשה.

• CVE-2023-23499: Wojciech Reguła (@_r3ggi) מ-SecuRing (wojciechregula.blog)

ImageIO

• זמין עבור: iPhone 8 ואילך, iPad Pro (כל הדגמים), iPad Air דור 3 ואילך, iPad דור 5 ואילך, ואייפד מיני דור 5 ואילך

• השפעה: עיבוד תמונה עלול להוביל למניעת שירות

• תיאור: בעיית השחתת זיכרון טופלה עם ניהול מצב משופר.

• CVE-2023-23519: Yiğit Can YILMAZ (@yilmazcanyigit)

גַרעִין

• זמין עבור: iPhone 8 ואילך, iPad Pro (כל הדגמים), iPad Air דור 3 ואילך, iPad דור 5 ואילך, ואייפד מיני דור 5 ואילך

• השפעה: ייתכן שאפליקציה תוכל להדליף מצב גרעין רגיש

• תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

• CVE-2023-23500: Pan ZhenPeng (@Peterpan0927) מ-STAR Labs SG Pte. Ltd. (@starlabs_sg)

גַרעִין

• זמין עבור: iPhone 8 ואילך, iPad Pro (כל הדגמים), iPad Air דור 3 ואילך, iPad דור 5 ואילך, ואייפד מיני דור 5 ואילך

• השפעה: ייתכן שאפליקציה תוכל לקבוע פריסת זיכרון הליבה

• תיאור: בעיית חשיפת מידע טופלה על ידי הסרת הקוד הפגיע.

• CVE-2023-23502: Pan ZhenPeng (@Peterpan0927) מ-STAR Labs SG Pte. Ltd. (@starlabs_sg)

גַרעִין

• זמין עבור: iPhone 8 ואילך, iPad Pro (כל הדגמים), iPad Air דור 3 ואילך, iPad דור 5 ואילך, ואייפד מיני דור 5 ואילך

• השפעה: ייתכן שאפליקציה תוכל להפעיל קוד שרירותי עם הרשאות ליבה

• תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

• CVE-2023-23504: אדם דופה מ-ASU SEFCOM

טיוטות דואר

• זמין עבור: iPhone 8 ואילך, iPad Pro (כל הדגמים), iPad Air דור 3 ואילך, iPad דור 5 ואילך, ואייפד מיני דור 5 ואילך

• השפעה: ההודעה המקורית המצוטטת עשויה להיבחר מהדוא"ל השגוי בעת העברת דוא"ל מחשבון Exchange

• תיאור: בעיה לוגית טופלה עם ניהול מצב משופר.

• CVE-2023-23498: חוקר אנונימי

מפות

• זמין עבור: iPhone 8 ואילך, iPad Pro (כל הדגמים), iPad Air דור 3 ואילך, iPad דור 5 ואילך, ואייפד מיני דור 5 ואילך

• השפעה: ייתכן שאפליקציה תוכל לעקוף את העדפות הפרטיות

• תיאור: בעיה לוגית טופלה עם ניהול מצב משופר.

• CVE-2023-23503: חוקר אנונימי

ספארי

• זמין עבור: iPhone 8 ואילך, iPad Pro (כל הדגמים), iPad Air דור 3 ואילך, iPad דור 5 ואילך, ואייפד מיני דור 5 ואילך

• השפעה: ביקור באתר עלול להוביל למניעת שירות של האפליקציה

• תיאור: הבעיה טופלה עם טיפול משופר במטמונים.

• CVE-2023-23512: סרטנים אדריאטיים

זמן מסך

• זמין עבור: iPhone 8 ואילך, iPad Pro (כל הדגמים), iPad Air דור 3 ואילך, iPad דור 5 ואילך, ואייפד מיני דור 5 ואילך

• השפעה: ייתכן שאפליקציה תוכל לגשת למידע על אנשי הקשר של משתמש

• תיאור: בעיית פרטיות טופלה עם עריכת נתונים פרטיים משופרת עבור רשומות יומן.

• CVE-2023-23505: Wojciech Regula of SecuRing (wojciechregula.blog)

מֶזֶג אֲוִיר

• זמין עבור: iPhone 8 ואילך, iPad Pro (כל הדגמים), iPad Air דור 3 ואילך, iPad דור 5 ואילך, ואייפד מיני דור 5 ואילך

• השפעה: ייתכן שאפליקציה תוכל לעקוף את העדפות הפרטיות

• תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

• CVE-2023-23511: Wojciech Regula מ-SecuRing (wojciechregula.blog), חוקר אנונימי

WebKit

• זמין עבור: iPhone 8 ואילך, iPad Pro (כל הדגמים), iPad Air דור 3 ואילך, iPad דור 5 ואילך, ואייפד מיני דור 5 ואילך

• השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל לביצוע קוד שרירותי

• תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

• WebKit Bugzilla: 245464 — CVE-2023-23496: ChengGang Wu, Yan Kang, YuHao Hu, Yue Sun, Jiming Wang, JiKai Ren and Hang Shu מהמכון לטכנולוגיית מחשוב, האקדמיה הסינית למדעים

WebKit

• זמין עבור: iPhone 8 ואילך, iPad Pro (כל הדגמים), iPad Air דור 3 ואילך, iPad דור 5 ואילך, ואייפד מיני דור 5 ואילך

• השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל לביצוע קוד שרירותי

• תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

• WebKit Bugzilla: 248268 — CVE-2023-23518: YeongHyeon Choi (@hyeon101010), Hyeon Park (@tree_segment), SeOk JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@sna), Leeon Dohyun (@sna), (@l33d0hyun) של צוות ApplePIE

• WebKit Bugzilla: 248268 — CVE-2023-23517: YeongHyeon Choi (@hyeon101010), Hyeon Park (@tree_segment), SeOk JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@sna), JunSeo Bae (@sna), (@l33d0hyun) של צוות ApplePIE

לבסוף, עם iOS 16.3, האייפון שלך תומך כעת באופן רשמי ב-HomePod מהדור השני של אפל שהוכרזה בשבוע שעבר.