Apple brengt iOS 12.1.3 met aantal beveiligingsfixes uit

Apple heeft de beschikbaarheid van iOS 12.1.3 aangekondigd. De update voor iPhones en iPads verhelpt de nodige beveiligingsproblemen in het besturingssysteem, onder andere in de kernel, WebKit en FaceTime. Ook macOS, tvOS en watchOS krijgen updates.

Apple publiceert de lijst van kwetsbaarheden die versie 1.3 van iOS 12 moet verhelpen, onderverdeeld in 23 onderwerpen. Zo zijn er twee kwetsbaarheden gevonden met betrekking tot CoreAnimation, die het mogelijk maakten voor kwaadaardige apps om afgeschermd geheugen uit te lezen en uit de sandbox te ontsnappen.

Googles Project Zero trof een buffer overflow-probleem met FaceTime aan, waarmee kwaadwillenden een FaceTime-gesprek op konden zetten en vervolgens willekeurige code uit konden voeren. iOS 12.1.3 dicht meerdere lekken in de kernel van het OS. Die kwetsbaarheden maakten onder andere het uitvoeren van code met verhoogde rechten en het uitlezen en aanpassen van door processen gedeeld geheugen mogelijk.

Google Project Zero, Qihoo 360 Nirvan Team en Trend Micro's Zero Day Initiative vonden verder meerdere problemen in WebKit, waarmee onder andere willekeurige code uitgevoerd kon worden, door iPhone- en iPad-gebruikers naar speciaal daarvoor ontwikkelde kwaadaardige sites te lokken.

Daarnaast verschenen macOS Mojave 10.14.2, watchOS 5.1.3 en tvOS 12.1.2, ook met enkele bugfixes.

Reacties (80)

Wat Apple niet vermeldt, maar dat toch niet onbelangrijk is: de CVSS score!

Dit gaat om een resem bugs, met scores van 4 tot een heel aantal met de volle 10! Niet updaten is zo goed als je Apple spullen cadeau doen aan de eerste beste hacker.

Hier gelijk geïnstalleerd. Nog nooit problemen gehad met gelijk installeren sinds iOS4
Overigens ook de update voor iPad en MacOs geïnstalleerd.

Jammer alleen dat er niet zoiets is als iOS lite, desnoods met een beperkte functionaliteit. Nu zwerven er nog vele ipad2’s rond op ios 10. Inclusief mijn veredelde dienblaadje. Technisch nog prima in orde overigens

Je kunt de iPad 2 overigens zonder jailbreak downgraden naar ios6 en vervolgens upgraden naar ios8. Dat maakt hem weer een stuk bruikbaarder. Op iOS 6 draait hij weer lekker soepel, maar helaas werkt er dan heel veel niet meer.

Ook al eens geprobeerd maar dan werkt Sonos niet meer. Mijn punt is dat ook iOS 12 prima op een ipad2 zou moeten kunnen werken mits alle zut er uitgelaten zou worden. Tenslotte lukt dat ook met raspbian en consorten

Voor het perspectief: mijn dev sever is een c2d uit 2010 en is nog steeds zeer bruikbaar en responsief met U18.04

iOS 12 (64 bit) zal nooit op een iPad 2 kunnen draaien omdat deze maar 32 bit is.

Ipad 2 is uit Mei 2011... Het siert hem dat hij technisch nog in orde is maar kan niet meer helemaal meekomen met 1Ghz dual core en 512 MB ram DDR2

downgraden en niet gebruiken voor belangrijke zaken :-), alle 'add-ons' in IOS zijn denk ik het probleem. Op laatste versie beschikbaar op iPad 2 bij mijn ouders ( die fungeert als radiospeler naar B&O speaker in de keuken) niet te doen.. Je kunt amper browsen, ondanks hardware resets ect.. Niet updaten dit the trick, edoch dus wel een potential security breach, maar staat sole op 2.4 wifi, en is verder leeg.

- bericht van Bytemaster over et hoofd gezien- strekking hetzelfde, excuse

[Reactie gewijzigd door jcnwillemsen op 22 januari 2019 23:31]

Alleen kun je haast niet downgraden. Apple moet gewoon updates op een gegeven moment niet meer uitbrengen voor oudere apparaten, of inderdaad een aparte lichtere versie maken.

Een beetje zoals android het doet? Maar dan is het ook niet goed.....

Waarom zou het dan niet goed zijn? Als ze dat gewoon goed voor elkaar maken moet dat prima kunnen.

Mee eens :-) en dat zou goede support zijn.. wel bug/beveiliging update maar niet de rest van de troep.. Maar, ik ben bang dat apple de hardware limitaties van oude producten voor nieuwe software alles behalve vervelend vind.. Forceren van kopen nieuwe hardware versie, ondanks dat de oude devices hardware matig nog werken conform bij aanschaf..

Qua moeite die er in gestoken moet worden om het te regelen begrijp ik wat je bedoelt.
Aan de andere kant ben ik het eens met @divvid dat als jij jarenlang zuinig omgaat met een toestel van pak em beet €500,- het zonde is als het toestel niet meer te gebruiken is vanwege een gebrek aan software ondersteuning.

zonde is als het toestel niet meer te gebruiken is vanwege een gebrek aan software ondersteuning

Hoezo? Het apparaat werkt toch nog? Wij gebruiken de iPad 2 hier voor m'n zoontje. Die zoekt zelf puzzle of spelletjes apps op, en speelt ze prima. Netflix werkt ook nog altijd prima erop.

Het enige punt is dat de iPad traag wordt, of ik wordt gewoon verwend door nieuwere hardware. Wij zijn juist op zoek naar een nieuwe(re) iPad omdat de 2 eigenlijk toch echt verouderd is.

Dat is dus wat @divvid aangeeft, terwijl de hardware nog helemaal goed is wordt het lastiger het apparaat te gebruiken. Een Lite variant van iOS zou het apparaat in principe nog 5 jaar bruikbaar maken zonder traag te zijn. Natuurlijk kan je die vorm van ondersteuning niet eisen van Apple, maar het is wel zonde van het apparaat.

Denk je dat een 'lite' OS het grote verschil maakt? Één van de grote bottlenecks is het feit dat apps steeds groter (lees: zwaarder) worden. Ontwikkelaars houden echt geen rekening meer met zulke oude apparaten. Dus zelfs een 'lite' OS zou niet voldoende zijn om het apparaat weer helemaal bruikbaar te maken.

Het probleem is het hele os, de apps maken het os niet traag. Op de ipad mini 4 die ik heb gehad had ik ios 11 ook op staan. het os werkte echt traag vergeleken met ios 10. Juist de apps/games werkten soepel.

Laten we het er op houden dat ik wat heb met oude hardware. Mijn oude Amiga is nog verrassend bruikbaar voor leuke hobby dingetjes. Ik heb nog een oude 486 staan die ooit dienst deed als inbel server, werkt nog steeds. Zelfs een oude Palm pilot doet nog steeds dienst als remote control voor een oude Nikon dSLR (infrarood poort) enz enz. Het gaat dus niet zozeer om die 300€ voor een nieuwe.

Dat is het nadeel van het gesloten systeem dat Apple hanteert. Zou mooier zijn als ze einde support de hardware vrij geven zodat je er een ander OS op kunt frutselen want in principe is de hardware nog goed.

een apparaat uit 2011 dat 2 versies achterloopt en dan nog jammer vinden. Het apparaat is 8 jaar oud en ipads zijn ~300 euro.

Ik weet dat het raar advies is maar koop dan een nieuwe als het je stoort. Je hebt 6 jaar lang support gehad, dat is al 3-6x zoveel als tablets van de concurrent

Hoe wil je de functionaliteit nog verder beperken? iOS is geen slecht OS hoor. Het is een mooi stuk software, maar algemeen al vrij minimalistisch sinds dat is hoe apple dingen doet. Nog meer functionaliteit uit iOS halen en het wordt een incompleet OS

[Reactie gewijzigd door youridv1 op 23 januari 2019 11:44]

Hmm vreemd. Ik meer dan genoeg problemen.

En als je tweakers en andere fora er op naslaat lees je dat er heel veel problemen zijn geweest met updates in het verleden. Net zoals bij Windows overigens.

[Reactie gewijzigd door P. vd Loo op 22 januari 2019 21:13]

Als er een miljard devices worden bijgewerkt en er zijn een paar duizend mensen met problemen dan lijkt dat veel op fora. Als iedereen reageert waarbij het goed gaat, zou je een heel ander beeld hebben.

Natuurlijk is dat zo. Maar het zegt dus nog minder als je hier zegt dat het bij jou altijd goed is gegaan. Dat is maar 1 persoon. En je moet inderdaad van alle gebruikers uitgaan.

Klopt. Maar schreef mijn ervaring op als reactie op een update van iOS. Ik zeg niet dat updates bij iedereen altijd goed gaan.

Apple heeft echter geen miljarden configuraties, daar waar Windows dat wel heeft

Bronnen?

Ik heb deze bron gevonden: https://www.macrumors.com...active-devices-worldwide/ en https://www.apple.com/new...ts-first-quarter-results/



@mjz2cool ik bedoel ook actieve apparaten, want dat is waar het hierboven om gaat.

Als er een miljard devices worden bijgewerkt en er zijn een paar duizend mensen met problemen dan lijkt dat veel op fora

Daarna gaat het van devices naar configuraties... ik doel erop dat apple weldegelijk zoveel actieve apparaten heeft (incl ipads, macbooks etc).

[Reactie gewijzigd door iMars op 23 januari 2019 10:17]

Ik denk dat je configuraties verwart met aantal apparaten.

Apple heeft maar een paar opties voor hun macbooks, imacs, ipads en iphones. Bij zelf gebouwde windows/linux systemen zijn er geen 2 hetzelfde, en dan heb je alle verschillende standaard modellen nog bij verschillende merken.

De bronnen die jij noemt hebben niks te maken met het aantal configuraties, alleen over het aantal verkochte en actieve apparaten.

Apple hoeft niet zoveel verschillende hardware te ondersteunen, dat zorgt ook voor minder problemen met updates.

Alleen met/tijdens iOS 11 ontzettend veel problemen gehad, continu vastlopende apps, opnieuw startende telefoon, wegvallende bluetooth verbindingen, microfoon willekeurig tijdens gesprekken niet werkend. Ging eigenlijk pas beter bij 11.2+.

Maar daarvoor eigenlijk ook nooit problemen ondervonden, ook niet met de update naar 12.

Volgens mij hebben ze maar 1x een update moeten intrekken en die was niet eens van iOS maar van WatchOS.

Ik kan alleen maar voor mijzelf spreken maar heb inmiddels 12 oude iOS toestellen liggen die allemaal veel updates hebben gehad en echt nog nooit ook maar 1 probleem gehad. En sinds iOS2 geen enkele keer een schone install gedaan.

[Reactie gewijzigd door Dennisdn op 23 januari 2019 05:39]

Tenminste 1 keer met iOS, mijn oude iPhone 6S was gekoppeld aan verkeerde firmware. Was binnen een half uur rechtgezet maar ik moest toen via iTunes de firmware downloaden en op mijn telefoon zetten. Dus het gaat zeker weleens fout.

Over het algemeen gaat het ook bij mij veel vaker goed dan fout, ik doe al mee sinds de 3G en installeer nog steeds iedere update meteen of zodra ik het weet.

Hebben ze niet een update moeten intrekken met die error 53?

Ik moet zeggen dat op het werk met tig iPhones en iPads we met 12.x eigenlijk nooit issues hebben. In de 11.x reeks een stuk meer. Ik kreeg toen veel meer gebruikers met issues.

En bij Android niet soms? Laat me niet lachen. Volgens mij heb je gemiddeld genomen bij iOS updates weinig problemen.

[Reactie gewijzigd door misterTweakers op 22 januari 2019 21:24]

Bij Android ook. Maar waarom moet je dat erbij halen. Het onderwerp is een ios update.

Je zegt "net zoals bij Windows overigens". Daar lijk je mee te doelen op dat dit problemen zijn die alleen bij iOS en Windows voorkomen.

Nee, ik sluit daarmee android niet uit. Ik noem enkel Windows, omdat dat nu juist heel erg in het nieuws is wegens een problematische oktober update. Ik ken alle drie de systemen en ze hebben allemaal hun eigen problemen.

[Reactie gewijzigd door P. vd Loo op 22 januari 2019 23:19]

Oke, dan is het duidelijk

Wat heeft android hier mee te maken?

Ik quote: "net zoals bij Windows overigens". Dat komt op mij over dat hij bedoelt dat dit problemen zijn die alleen bij iOS en Windows voorkomen.

Ik ook niet. Ja bij de Betaversies de gebruikelijke gekkigheid maar dat weet je nou eenmaal..

Ik heb ze ook meteen even op de iDevices en Macs gezet, ze pruttelen weer lekker verder

Voor de AppleTV 4 / 4K gebruikers: TvOS 12.1.2 is ook uit de Béta gehaald en publiekelijk beschikbaar.

[Reactie gewijzigd door Will_M op 22 januari 2019 21:24]

Ik krijg zowel op m’n iPhone als op mijn iPad de melding dat het zoeken naar updates mislukt is... Die melding heb ik nog nooit gekregen. Misschien zijn de updateservers tijdelijk overbelast?

Daarnaast verschenen macOS Mojave 10.14.2, watchOS 5.1.3 en tvOS 12.1.2, ook met enkele bugfixes.

Volgens mij bedoelen jullie macOS 10.14.3

Update geïnstalleerd en mijn watch kreeg er ook eentje

Ik installeer alle updates direct zodra ik merk dat ze er zijn, en ooit 1 keer met iphone 6 probleem gehad(Wat ook aan de update echt lag).
Verder nooit problemen en ach als het fout vergaat de wereld niet, je telefoon herstellen aan itunes en hij doet het zo weer.

Met de SE draai ik nu sinds ios11 elke beta versie dus nu 12, en alles ota gedaan en niet 1 probleem.
Met de 8 Plus prive doe ik wel elke grote update via itunes, en dan ook echt wipen factory reset helemaal schoon de rest doe ik ota.

Tot nu toe nog geen problemen gehad hiermee.

Nou, ik wacht toch even. de laatste updates waren ook niet echt super.

Even wachten is altijd een goed idee, anderzijds: ik gebruik iOS sinds iOS6 en ik installeer alle updates binnen de paar dagen. Dat heeft nog nooit problemen opgeleverd.

Ik gebruik iOS sinds 2.0 en heb werkelijk waar nog nooit problemen gehad met updaten, heb denk ik iedere update wel voorbij zien komen.

Nou, Apple heeft wel eens updates teruggetrokken, of heel snel een nieuwe update uitgebracht.

Een paar dagen tot anderhalve week wachten is doorgaans echt geen probleem. Weekenden vind ik meestal wel een goede gelegenheid. Al moet ik zeggen dat ik updates zo ver ‘achter de komma’ (12.1 blijft gelijk) doorgaans direct meepak.

Oja, zal ik m'n iPad 2 dan toch maar upgraden naar ios 9 dan?

Probeer je soms ook om OS/2 Warp op een AS400 te draaien?

ik had dit probleem:
https://www.onemorething....obiele-verbinding-kosten/

Dan had je pech. Daarom best een paar dagen wachten. Maar het gaat eigenlijk zo goed als altijd goed in de overgrote meerderheid van de gevallen. Ik moet over alle devices heen die ik bezit/bezat en alle jaren heen, al honderden updates gedaan hebben en dat leverde in mijn geval nog nooit een probleem op.

Ik heb die versie wel, maar geen probleem gelukkig. Zometeen de nieuwe update maar eens installeren.

beveiligingslekken ik lees het overal op het internet. Iedere OS zet standaard beveiligingslekken fixes in de change file. Goede software schrijven is zo moeilijk (ik kan alleen een beetje php meer niet)

Oei best veel gaten, maar snel updaten!


Done!

[Reactie gewijzigd door Anoniem: 474132 op 22 januari 2019 22:06]