ios – Page 79 – beaktiv.com

iOS 16.6, iPadOS 16.6, macOS 13.5 und mehr veröffentlicht

Apple Neural Engine

Verfügbar für Geräte mit Apple Neural Engine: iPhone 8 und höher, iPad Pro (3. Generation) und höher, iPad Air (3. Generation) und höher und iPad mini (5. Generation)

Auswirkung: Eine App kann möglicherweise beliebigen Code mit Kernel-Berechtigungen ausführen

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-38136: Mohamed GHANNAM (@_simo36)

CVE-2023-38580: Mohamed GHANNAM (@_simo36)

Finde mein

Verfügbar für: iPhone 8 und neuer, iPad Pro (alle Modelle), iPad Air 3. Generation und neuer, iPad 5. Generation und neuer und iPad mini 5. Generation und neuer

Auswirkung: Eine App kann möglicherweise vertrauliche Standortinformationen lesen

Beschreibung: Ein Logikproblem wurde durch verbesserte Einschränkungen behoben.

CVE-2023-32416: Wojciech Regula von SecuRing (wojciechregula.blog)

Kernel

Verfügbar für: iPhone 8 und neuer, iPad Pro (alle Modelle), iPad Air 3. Generation und neuer, iPad 5. Generation und neuer und iPad mini 5. Generation und neuer

Auswirkung: Eine App kann möglicherweise beliebigen Code mit Kernel-Berechtigungen ausführen

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-32734: Pan ZhenPeng (@Peterpan0927) von STAR Labs SG Pte. GmbH.

CVE-2023-32441: Peter Nguyen Vu Hoang (@peternguyen14) von STAR Labs SG Pte. GmbH.

CVE-2023-38261: ein anonymer Forscher

CVE-2023-38424: Certik Skyfall-Team

CVE-2023-38425: Certik Skyfall-Team

Kernel

Verfügbar für: iPhone 8 und neuer, iPad Pro (alle Modelle), iPad Air 3. Generation und neuer, iPad 5. Generation und neuer und iPad mini 5. Generation und neuer

Auswirkung: Eine App kann möglicherweise den sensiblen Kernelstatus ändern. Apple ist ein Bericht bekannt, wonach dieses Problem möglicherweise aktiv für iOS-Versionen ausgenutzt wurde, die vor iOS 15.7.1 veröffentlicht wurden.

Beschreibung: Dieses Problem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2023-38606: Valentin Pashkov, Mikhail Vinogradov, Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_) und Boris Larin (@oct0xor) von Kaspersky

Kernel

Verfügbar für: iPhone 8 und neuer, iPad Pro (alle Modelle), iPad Air 3. Generation und neuer, iPad 5. Generation und neuer und iPad mini 5. Generation und neuer

Auswirkung: Eine App kann möglicherweise beliebigen Code mit Kernel-Berechtigungen ausführen

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-32381: ein anonymer Forscher

CVE-2023-32433: Zweig of Kunlun Lab

CVE-2023-35993: Kaitao Xie und Xiaolong Bai von der Alibaba Group

Kernel

Verfügbar für: iPhone 8 und neuer, iPad Pro (alle Modelle), iPad Air 3. Generation und neuer, iPad 5. Generation und neuer und iPad mini 5. Generation und neuer

Auswirkung: Ein Benutzer kann möglicherweise seine Berechtigungen erhöhen

Beschreibung: Das Problem wurde durch verbesserte Überprüfungen behoben.

CVE-2023-38410: ein anonymer Forscher

Kernel

Verfügbar für: iPhone 8 und neuer, iPad Pro (alle Modelle), iPad Air 3. Generation und neuer, iPad 5. Generation und neuer und iPad mini 5. Generation und neuer

Auswirkung: Ein Remote-Benutzer kann möglicherweise einen Denial-of-Service verursachen

Beschreibung: Das Problem wurde durch verbesserte Überprüfungen behoben.

CVE-2023-38603: Zweig of Kunlun Lab

libxpc

Verfügbar für: iPhone 8 und neuer, iPad Pro (alle Modelle), iPad Air 3. Generation und neuer, iPad 5. Generation und neuer und iPad mini 5. Generation und neuer

Auswirkung: Eine App kann möglicherweise Root-Rechte erlangen

Beschreibung: Ein Problem bei der Pfadverarbeitung wurde durch eine verbesserte Validierung behoben.

CVE-2023-38565: Zhipeng Huo (@R3dF09) vom Tencent Security Xuanwu Lab (xlab.tencent.com)

libxpc

Verfügbar für: iPhone 8 und neuer, iPad Pro (alle Modelle), iPad Air 3. Generation und neuer, iPad 5. Generation und neuer und iPad mini 5. Generation und neuer

Auswirkung: Eine App kann möglicherweise einen Denial-of-Service verursachen

Beschreibung: Ein Logikproblem wurde durch verbesserte Prüfungen behoben.

CVE-2023-38593: Noah Roskin-Frazee

NSURLSession

Verfügbar für: iPhone 8 und neuer, iPad Pro (alle Modelle), iPad Air 3. Generation und neuer, iPad 5. Generation und neuer und iPad mini 5. Generation und neuer

Auswirkung: Eine App kann möglicherweise aus ihrer Sandbox ausbrechen

Beschreibung: Das Problem wurde durch Verbesserungen am Dateiverarbeitungsprotokoll behoben.

CVE-2023-32437: Thijs Alkemade von Computest Sector 7

WebKit

Verfügbar für: iPhone 8 und neuer, iPad Pro (alle Modelle), iPad Air 3. Generation und neuer, iPad 5. Generation und neuer und iPad mini 5. Generation und neuer

Auswirkung: Eine Website kann möglicherweise die Same Origin Policy umgehen

Beschreibung: Das Problem wurde durch verbesserte Überprüfungen behoben.

WebKit Bugzilla: 256549

CVE-2023-38572: Narendra Bhati (twitter.com/imnarendrabhati) von Suma Soft Pvt. Ltd, Pune – Indien

WebKit

Verfügbar für: iPhone 8 und neuer, iPad Pro (alle Modelle), iPad Air 3. Generation und neuer, iPad 5. Generation und neuer und iPad mini 5. Generation und neuer

Auswirkung: Die Verarbeitung von Webinhalten kann zur Ausführung willkürlichen Codes führen

Beschreibung: Das Problem wurde durch verbesserte Überprüfungen behoben.

WebKit Bugzilla: 256865

CVE-2023-38594: Yuhao Hu

WebKit Bugzilla: 256573

CVE-2023-38595: ein anonymer Forscher, Jiming Wang und Jikai Ren

WebKit Bugzilla: 257387

CVE-2023-38600: Anonyme Zusammenarbeit mit der Trend Micro Zero Day Initiative

WebKit

Verfügbar für: iPhone 8 und neuer, iPad Pro (alle Modelle), iPad Air 3. Generation und neuer, iPad 5. Generation und neuer und iPad mini 5. Generation und neuer

Auswirkung: Die Verarbeitung von Webinhalten kann zur Ausführung willkürlichen Codes führen

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

WebKit Bugzilla: 258058

CVE-2023-38611: Francisco Alonso (@revskills)

WebKit

Verfügbar für: iPhone 8 und neuer, iPad Pro (alle Modelle), iPad Air 3. Generation und neuer, iPad 5. Generation und neuer und iPad mini 5. Generation und neuer

Auswirkung: Die Verarbeitung von Webinhalten kann zur Ausführung willkürlichen Codes führen. Apple ist bekannt, dass dieses Problem möglicherweise aktiv ausgenutzt wurde.

Beschreibung: Das Problem wurde durch verbesserte Überprüfungen behoben.

WebKit Bugzilla: 259231

CVE-2023-37450: ein anonymer Forscher

Shazam für iOS: Song-Erkennung nun auch in TikTok und Co. möglich

Das grundlegende Konzept von der App Shazam ist bekanntermaßen, Musik in eurem Umfeld zu erkennen und euch am besten auch direkt Links zu bekannten Streamingdiensten anzubieten, bei denen ihr den entsprechenden Song hören könnt. Nun hat die iOS-App von Shazam eine weitere, nützliche Funktion erhalten. So lässt sich damit nun auch Musik in Apps wie Instagram, TikTok und YouTube identifizieren. Das funktioniert aber nicht über einen dedizierten Button in Shazam, sondern über den bisherigen blauen Button, den ihr schon immer genutzt habt. Nachdem dieser angetippt worden ist, wechselt ihr in die App, in welcher ihr einen Song erkennen lassen wollt – schon bietet Shazam die üblichen Ergebnisse.

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir eine kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.

Apple aktualisiert Keynote, Pages und Numbers auf allen Plattformen

Apple aktualisiert mal wieder seine Produktiv-Apps Numbers, Keynote und Pages auf allen unterstützten Plattformen, wobei sich die Changelogs je nach Endgerät minimal unterscheiden. Pages, Numbers und Keynote sind auf allen neuen iPhone, iPad und Mac vorinstalliert. Updates sind kostenlos im App Store verfügbar.

Numbers:

In Numbers lassen sich nun Summenbeschriftungen in gestapelten Balkendiagrammen, in Säulendiagrammen und in Flächendiagrammen anzeigen. Tabellenkalkulationen lassen sich durch skalierbare Vektorgrafiken (SVGs) und Felder für Datum und Uhrzeit ergänzen. Die iPad- und iPhone-Version erlaubt nun zudem auch das Einfügen von ProRes-Videos in eure Projekte. Die macOS-Version lässt euch Zwischensummen-Zusammenfassungsbeschriftungen in gestapelten Balken-, Säulen- und Flächendiagrammen anzeigen und importierte SVG-Bilder zerlegen und für später in der Formenbibliothek speichern.

Pages:

Notizen lassen sich neuerdings in der Notizen-App anfangen und dann in Pages einfach mit entsprechenden Design- und Layoutfunktionen weiterbearbeiten. Außerdem gibt es aktualisierte Vorlagen für Geschäftsberichte, Schulunterlagen und Grußkarten. Ebenfalls lassen sich hier nun Vektorgrafiken einfügen, zerlegen und für später speichern, zudem sind Seiten eines Dokuments als Bilddateien speicherbar und mehr.

Keynotes:

Präsentationen können durch Vektorgrafiken ergänzt werden, jene lassen sich zudem zerlegen und speichern. Summenbeschriftungen können in gestapelten Balkendiagrammen, in Säulendiagrammen und in Flächendiagrammen angezeigt werden und man kann schnell das Präsentationsfenster wechseln, wenn man Keynote in einem FaceTime-Anruf teilen sollte.

WWDC 2023: Apple teilt Terminplan mit

Apples Entwickler-Konferenz WWDC 2023 startet am 5. Juni, so viel war bisher schon klar. Nun hat Apple den Terminplan mit den Entwicklern geteilt. Demnach wird die Keynote am 5. Juni um 19:00 Uhr stattfinden – die übliche Zeit also. Danach findet eine weitere Keynote statt, die den Namen „Platforms State of the Union“ trägt und wohl die wichtigsten Neuerungen aus der Eröffnungskeynote weiterführt.

Die folgenden Tage wird es die gewohnten Session geben, die Apple Design Awards und mehr. Interessant ist eine Special Session, die am Dienstag stattfinden soll und zu der Apple noch keine weiteren Inhalte bereitstellt. Eventuell geht es um das AR/VR-Headset?

Angebot

Apple iPhone 14 (512 GB) – Blau

6,1″ Super Retina XDR Display; Batterielaufzeit für den ganzen Tag und bis zu 20 Std. Videowiedergabe

−200,24 EUR

1.188,76 EUR

Angebot

Home Widget for HomeKit bekommt Verbesserungen

Die iOS-App Home Widget for HomeKit war schon einige Male Thema bei uns. Nette App, um mehr aus HomeKit herauszuholen, zumindest bezüglich der schnellen Steuerung über Widgets. Der Entwickler hat nun über ein Update die Funktion zum erneuten Sperren des iPhones nach Verwendung des Widgets für den Sperrbildschirm, einen Dimmer für die Position der Rollläden und Jalousien, eine neue Tastenkombination und vieles mehr hinzugefügt.

Ansonsten: Die App lässt sich grundsätzlich kostenlos ausprobieren, erlaubt da aber nicht das Erstellen unendlicher Geräte. Eine Vollversion auf Lebenszeit liegt bei 11,99 Euro, wer jährlich zahlt, ist mit 4,99 Euro dabei. Da ist man im Jahresvergleich also teurer geworden.