31 de outubro de 2017, a Apple lançou o iOS 11.1, sua primeira grande atualização de software para os modelos compatíveis de iPhone, iPad e iPod touch após a versão inicial do iOS 11.0 em setembro de 2017.
O iOS 11.1 traz mais de 70 novos emojis, ao mesmo tempo em que introduz várias melhorias e novos recursos voltados para o exterior, além de importantes correções de segurança e melhorias de desempenho.
Notas de versão do iOS 11.1
Confira tudo novo, aprimorado e corrigido no iOS 11.1.
Emoji
- Mais de 70 novos personagens emoji, incluindo novos tipos de alimentos, animais, criaturas míticas, opções de roupas, carinhas mais expressivas, personagens neutros em termos de gênero e muito mais
Fotos
- Resolve um problema que pode fazer com que algumas fotos fiquem embaçadas
- Resolve um problema que pode causar a reprodução lenta de efeitos de Foto ao vivo
- Corrige um problema que poderia fazer com que algumas fotos não fossem exibidas no álbum Pessoas ao restaurar a partir de um backup do iCloud
- Corrige um problema que poderia afetar o desempenho ao passar entre capturas de tela
Acessibilidade
- Melhora o suporte a braille para entrada de Grau 2
- Melhora o acesso do VoiceOver a PDFs de várias páginas
- Melhora as ações do rotor do VoiceOver para anunciar notificações recebidas
- Melhora o menu de ações do rotor do VoiceOver ao remover um aplicativo do App Switcher
- Corrige um problema para alguns usuários em que chaves alternativas não eram exibidas ao usar o VoiceOver com digitação por toque
- Corrige um problema em que o rotor do VoiceOver sempre retornava à ação padrão no Mail
- Corrige um problema em que o rotor do VoiceOver não excluía mensagens
Outras melhorias e correções
- Adiciona suporte traseiro para acessar o alternador de aplicativos pressionando a borda da tela com o 3D Touch
- Corrige um problema que fazia com que as notificações de email limpas reaparecessem na tela de bloqueio
- Corrige um problema em ambientes corporativos que impedia a movimentação de dados entre aplicativos gerenciados
- Corrige um problema com alguns acessórios de GPS de terceiros que causavam imprecisões nos dados de localização
- Resolve um problema em que as configurações das notificações de frequência cardíaca estavam aparecendo no aplicativo Apple Watch (1ª geração)
- Corrige um problema em que os ícones de aplicativos não apareciam nas notificações no Apple Watch
Correções de segurança do iOS 11.1
O iOS 11.1 corrige as seguintes vulnerabilidades:
CoreText
- Disponível para: iPhone 5s e posterior, iPad Air e posterior e iPod touch de 6ª geração
- Impacto: O processamento de um arquivo de texto criado com códigos maliciosos pode causar o encerramento inesperado do aplicativo
- Descrição: Um problema de negação de serviço foi solucionado através de um tratamento de memória aprimorado
- CVE-ID: CVE-2017-13849: Ro da SavSec
Núcleo
- Disponível para: iPhone 5s e posterior, iPad Air e posterior e iPod touch de 6ª geração
- Impacto: Um aplicativo pode executar código arbitrário com privilégios de kernel
- Descrição: Um problema de corrupção de memória foi solucionado com um tratamento de memória aprimorado
- CVE-ID: CVE-2017-13799: um pesquisador anônimo
Mensagens
- Disponível para: iPhone 5s e posterior, iPad Air e posterior e iPod touch de 6ª geração
- Impacto: Uma pessoa com acesso físico a um dispositivo iOS pode acessar fotos na tela de bloqueio
- Descrição: Um problema na tela de bloqueio permitia o acesso a fotos via Responder com mensagem em um dispositivo bloqueado. Esse problema foi solucionado com um gerenciamento de estado aprimorado.
- CVE-ID: CVE-2017-13844: Miguel Alvarado da iDeviceHelp INC
Siri
- Disponível para: iPhone 5s e posterior, iPad Air e posterior e iPod touch de 6ª geração
- Impacto: Uma pessoa com acesso físico a um dispositivo iOS pode usar o Siri para ler notificações de conteúdo definido para não ser exibido na tela de bloqueio
- Descrição: Existia um problema com as permissões da Siri. Isso foi solucionado com uma verificação de permissão aprimorada.
- CVE-ID: CVE-2017-13805: pesquisador anônimo
StreamingZip
- Disponível para: iPhone 5s e posterior, iPad Air e posterior e iPod touch de 6ª geração
- Impacto: Um arquivo zip malicioso pode modificar áreas restritas do sistema de arquivos
- Descrição: Foi resolvido um problema de manipulação de caminho com validação aprimorada
- CVE-ID: CVE-2017-13804: @qwertyoruiopz no KJC Research Intl. S.R.L.
UIKit
- Disponível para: iPhone 5s e posterior, iPad Air e posterior e iPod touch de 6ª geração
- Impacto: Caracteres em um campo de texto seguro podem ser revelados
- Descrição: Os caracteres em um campo de texto seguro foram revelados durante eventos de mudança de foco. Esse problema foi solucionado através de melhorias no gerenciamento de estado.
- CVE-ID: CVE-2017-7113: pesquisador anônimo, Duraiamuthan Harikrishnan da Tech Mahindra, Ricardo Sampayo da Bemo Ltd
WebKit
- Disponível para: iPhone 5s e posterior, iPad Air e posterior e iPod touch de 6ª geração
- Impacto: O processamento de conteúdo da Web criado com códigos maliciosos pode levar à execução arbitrária de códigos
- Descrição: Vários problemas de corrupção de memória foram resolvidos com o manuseio aprimorado da memória
- CVE-ID:
CVE-2017-13784: Ivan Fratric do Google Project Zero
CVE-2017-13783: Ivan Fratric do Google Project Zero
CVE-2017-13785: Ivan Fratric do Google Project Zero
CVE-2017-13788: xisigr do Xuanwu Lab da Tencent (tencent.com)
CVE-2017-13802: Ivan Fratric do Google Project Zero
CVE-2017-13792: Ivan Fratric do Google Project Zero
CVE-2017-13795: Ivan Fratric do Google Project Zero
CVE-2017-13798: Ivan Fratric do Google Project Zero
CVE-2017-13796: Ivan Fratric do Google Project Zero
CVE-2017-13794: Ivan Fratric do Google Project Zero
CVE-2017-13793: Hanul Choi trabalhando com a Zero Day Initiative da Trend Micro
CVE-2017-13791: Ivan Fratric do Google Project Zero
CVE-2017-13803: chenqin (陈钦) da segurança do ano-luz de formigas financeira
Wi-fi
- Disponível para: iPhone 7 e posterior e iPad Pro de 9,7 polegadas (início de 2016) e posterior
- Impacto: Um invasor no intervalo de Wi-Fi pode forçar a reutilização sem aviso prévio em clientes WPA (Key Reinstallation Attacks - KRACK)
- Descrição: Havia um problema de lógica no tratamento de transições de estado. Isso foi resolvido com o aprimoramento do gerenciamento de estado.
- CVE-ID: CVE-2017-13080: Mathy Vanhoef do grupo imec-DistriNet na KU Leuven
Para detalhes sobre o conteúdo de segurança do iOS 11.1, visite o site da Apple. Para obter informações sobre o conteúdo de segurança das atualizações de software da Apple, consulte o documento de suporte da Apple..
O iOS 11.1 é suportado em todos os dispositivos iOS de 64 bits, incluindo todos os modelos de iPhone a partir do iPhone 5s, iPad Air e versões mais recentes e o iPod touch de sexta geração.
