iPhone OS 3.0.1
Apple livre une mise à jour expresse pour la 3.0 (3.0.1) qui adresse une faille de sécurité affectant les SMS qui autoriserait la réception de SMS “malicieux”.
Le lien sur la notre technique Apple (en anglais) pour en savoir plus.
Cette mise à jour est disponible via iTunes pour les tous les iPhones équipés de l’OS 3.0 et pèse 230 Mo.
Les News de la Semaine
Petit tour d’horizon de l’actualité iPhone pour cette dernière semaine avant la rentrée :
- Orange confirme brider les connexions 3G à 384 Kpbs (contre une limite théorique de 700 Kbps à 1.7 Mbps). Cette limite ne s’applique évidemment pas qu’aux iPhones mais elle fait tache alors que les polémiques autour des performances de l’iPhone en 3G font la une de l’actualité depuis sa sortie. Cette limite devrait être portée à 1 Mbps d’ici le 13 septembre.
- Orange cherche à calmer les esprits en mettant 3 applications gratuites à disposition de ses abonnées iPhone. Liveradio – réservée aux souscripteurs d’un forfait iPhone et qui permet de capter en EDGE, 3G ou WiFi des milliers de radios ainsi que des podcasts ; SpotFinder – qui permet de localiser les HotSpots à proximité ; MaZoneViéo – qui n’est autre que le Widget Youtube revu et corrigé par Orange.
- Un membre des forums de MacRumors.com a révélé une faille de protection sur les iPhones équipés de la 2.0.2. En effet, il est possible d’accéder à la quasi-intégralité des données d’un iPhone protégé par code si vous possédez des Contacts marqués comme favoris et possédants des URL, numéros de téléphone, adresse, etc… Une pression sur “Appel d’Urgence” à partir de l’écran principal, une double pression sur le bouton “Home”, une pression sur la flèche bleue à coté du nom du contact et c’est partit… (Source MacRumors.com). En attendant la correction, un contournement consiste à changer la fonction associée à une double pression sur le bouton “Home” pour qu’elle ne renvoie plus sur la page des contacts favoris.
- Apple confirme la sortie d’une nouvelle mise à jour du firmware qui adressera la faille découverte cette semaine pour septembre. Nous ne savons pas encore si ce sera une mise à jour spécifique ou celle de toute façon attendue pour septembre et qui devrait également adresser les problèmes de connectivité 3G, de plantages d’applications, et fournir les services de “push” pour les applications comme annoncé par Apple précédemment.
- La 2.0.2 améliore les connexions 3G mais du travail reste à faire, la mise à jour de Septembre devrait continuer à améliorer la situation.
- Orange annonce enfin avoir écoulé 116 000 iPhones 3G depuis sont lancement en France le 17 juillet.
30/08/2008 | Dans News | 1 Commentaire
1Password bientôt sur l’iPhone (MAJ)
L’excellent 1Password qui permet de gérer ses mots de passe (mais aussi ses informations personnelles, comptes bancaires, cartes de credit, licenses, etc…) avec une intégration parfaite avec tous les browsers sur Mac arrive sous peu sur l’iPhone (leur application est dans les tuyaux d’approbation de l’App Store donc d’ici quelques jours).
Ils proposaient déjà une vague solution de synchronisation par bookmarks mais cette fois ci, ce sera une vraie application iPhone avec toute la puissance que cela peut permettre.
Outre la possibilité de sauvegarder tous vos mots de passe de manière sécurisée, vous pourrez accéder à vos sites sécurisés en un seul clic sans avoir à retaper vos login et mot de passe ce qui est loin d’être négligeable sur un terminal mobile.
Vous pourrez également synchroniser vos données avec l’application Mac (vendue séparément – désolé pas de version Windows) à travers le réseau – nul besoin donc de connecter l’iPhone à son dock, une simple connection WiFi et l’ordinateur hôte allumé feront l’affaire (Apple n’autorisant pas la synchronisation d’applications via iTunes).
Et, cerise sur le gâteau, l’application iPhone sera disponible gratuitement – du moins dans un premier temps.
Tous les détails et copies d’écran sur le blog d’Agile.
MAJ 29/07 : L’application est dorénavant disponible sur l’App Store (lien iTunes)
Effacement Sécurisé
Nous le savions, l’iPhone de première génération affichait une faiblesse en ce qui concerne sa réinitialisation et l’effacement des données contenues (comme l’attestait des données récupérées sur des iPhones de seconde main).
A l’heure où il sera bientôt possible à bon nombre des possesseurs d’iPhone v1 de troquer leur téléphone pour le nouveau modèle, ces derniers seront heureux d’apprendre que selon toute vraisemblance, ils pourront faire un vrai nettoyage de leur iPhone avant de tenter de le vendre au marché gris.
En effet, le nouveau firmware devrait palier cette déficience en offrant une réinitialisation améliorée comme annoncé par Apple et comme semble l’attester ces deux copies d’écran révélées par AppleInsider :
Sur la gauche, une copie de l’écran de réinitialisation actuel et sur la droite ce qui serait la même copie réalisée avec une beta du firmware 2.0 qui montre que l’effacement pourra maintenant prendre jusqu’à une heure.
Il conviendra donc de mettre à jour son iPhone avant de le remettre à zero pour pouvoir le vendre en toute quiétude mais c’est somme toute un faible prix à payer pour sa tranquillité…
Les pirates à l’assaut de Safari Mobile
Depuis son lancement officiel en Juin 2007, l’iPhone n’a cessé de constituer une cible de choix pour tous les pirates informatiques de la planète en quête de notoriété.
Que cela soit au travers d’attaque des mécanismes de verrouillage interne (ici) ou plus simplement dans la recherche d’éventuelles failles de sécurité dans les logiciels installés par défaut (Safari,YouTube etc.) , la scène Underground a été particulièrement active au cours des douze dernier mois.
C’est désormais au tour des sociétés spécialisées en sécurité informatique de démontrer un intérêt pour l’iPhone. Probablement consciente des énormes capacités commerciales ou plus simplement de communication inhérentes à l’iPhone, elles sont de plus en plus nombreuse à rechercher et publier des alertes de sécurité concernant ce terminal.
Dernière en date, la société Radware vient d’annoncer qu’elle a découvert une vulnérabilité dans le navigateur de l’iPhone (Safari). Cette faille pourrait permettre d’exécuter une attaque de type déni de service (kesako) par l’intermédiaire d’une page Web piégée.
“« Pour être victime de cette faille, l’utilisateur d’un iPhone doit ouvrir une page HTML contenant du code JavaScript qui contient l’attaque. La divulgation de cette page peut être due à un phénomène d’ingénierie sociale (par exemple, e-mail ou SMS de spam). L’utilisateur est alors confronté à un déni de service au niveau applicatif qui se traduit par un plantage du navigateur Safari et qui peut même aboutir à un arrêt complet de l’appareil iPhone. » Précise la société.
Nul doute que ce type de vulnérabilité sera corrigée dans la prochaine version du firmware de l’iPhone attendue pour le mois de Juin prochain.
Virus iPhone, un jeu d’enfant…
On en apprend un peu plus sur le premier “Cheval de Troie” ciblant nos iPhones (enfin, les “jailbreakés”…).
Nous l’annoncions un peu plus tôt cette semaine, l’application ‘iPhone firmware 1.1.3 prep’ rendue disponible dans l’installer.app avait été identifiée comme un “virus” par Modmyifone.com. Information par la suite confirmée par F-Secure et qualifié de “risque faible”.
F-Secure précise maintenant que l’auteur de cette mauvaise plaisanterie ne serait qu’un enfant de 11 ans jouant avec des fichiers XML (encore un qui a été privé de Wii ou de PS3 pour Noël) ce qui laisse présager du danger potentiel si il s’était agit d’un adulte…
Celà devrait servir de leçon à ceux qui ont décidé de jailbreaker leurs iPhones et d’installer des applications de sources non vérifiée.
Nous verrons comment Apple adressera ce risque avec l’arrivée du SDK en février et notamment comment seront distribuées et installées les applications tierces “officielles”. Gageons qu’Apple aura la préoccupation de garder le contrôle pour éviter ce genre de désagrément.
La réponse dans les semaines à venir…
Source : MacRumors
Vos Commentaires...
papi sur De belles années à venir pour Apple et son iPhone : "payer pour tester des application! le rêve! http://www.appvip.com/index.php?affp=1337 j'y suis depuis 6 mois et ca aide a payer son forfait! payment via..."
remy sur Une autre appli de sauvegarde des SMS : "Finalement, avez vous une solution de sauvegarde des sms ?..."
Gerard sur L’iPhone et les oreillettes Bluetooth : "Bonjour, pour moi aucun problème avec mon oreillette "Plantronics M2500" et mon iphone 3GS..."
Guignard sur C’est quoi donc le 3G, EDGE et autre HSDPA ? : "Comment configurer son iPhone a la 3G/EDGE..."
adri sur Une autre appli de sauvegarde des SMS : "Bonjour, je suis dans le meme cas que mic et odil. Quelqu'un a une solution? merci..."
rippe sur L’iPhone 3G et MobileMe déjà sur le Store…. : "Je ne souhaite souscrire à l'abonnement MOBILME d'après le mail reçu le 8 nov 09 à 10 h 20 ,..."
Jean sur L’iPhone et les oreillettes Bluetooth : "Moi aussi mon oreillet Samsung très simple et reconnu pas 90% des appareil Blutooth n'est pas reconnu par mon iPhone..."
Lyamouri sur Les renseignements sur l’iPhone : "je souette savoir ou je pour trouvé mn adresse couriel pour enregistré mon iphone merci..."
-
Références
-
A propos
iPhone in France est un site indépendant non-officiel sur l’iPhone d’Apple. Apple et iPhone sont des marques déposées de Apple Computer, Inc.
