iOS, le système d'exploitation (ordinateur ou mobile) le plus sûr du marché ? C'est ce qu'affirme la revue très sérieuse InfoWorld. Pourtant, en matière de sécurité, la firme de Cupertino est souvent l'objet de critiques. Et comme le note Charlie Miller, Apple partait de très très loin.

La première version du système d'exploitation de l'iPhone était une petite catastrophe. Le chercheur en sécurité rappelle "Votre navigateur web fonctionnait en root, il n'y avait ni sandboxing, ni DEP (un mécanisme permettant d'empêcher l'exécution de code depuis des blocs de mémoire censés contenir des données), ni ASLR (la distribution aléatoire de l'espace d'adressage). C'était un rêve pour le hacker".

Mais au fil des versions, Apple a su parfaitement rectifier le tir et faire de la sécurité un point fort de son système d'exploitation. Raimund Genes, le directeur technique de Trend Micro, rappelle qu'Apple avait de bonnes cartes dans son jeu. D'après lui, le fait de maitriser entièrement l'écosystème est un vrai avantage à ce niveau. De plus, ils peuvent s’ils le désirent effacer à distance un programme malicieux.

Pour InfoWorld, sur cinq points majeurs en matière de sécurité, iOS fait mieux que les OS traditionnels et aussi bien ou mieux que ses concurrents directs. La revue américaine fait allusion aux différents mécanismes permettant de protéger la mémoire, le fait que les applications sont passées en revue par les équipes de validation de l'App Store et peuvent être effacées à distance le cas échéant, au fait que les mises à jour système sont régulières et simple à installer et que les différentes composantes logicielles (notamment les modules open source) du système évoluent fréquemment. Enfin, il y a un avantage psychologique, lequel est discutable, à savoir que les hackers ne s'intéressent pas encore trop aux smartphones.

Si Raimund Genes loue les efforts d'Apple en matière de sécurité, il a cependant de quoi être frustré. Les règles de validation de l'App Store empêchent sa société de créer de véritable solution de sécurité pour iOS. Il explique avoir longtemps discuté avec Apple afin de développer un module pour Safari permettant d'intercepter des URL malicieuses. Apple n'a pas accédé à sa requête et l'a invité à concevoir un navigateur web (Smart Surfing) basé sur Safari, mais doté de fonctionnalités additionnelles.

iOS a sans doute des mérites en matière de sécurité, mais cela n'a pas empêché l'iPhone d'être hacké lors des deux dernières éditions du concours de sécurité CanSecWest (lire Pwn2Own 2011 : l'iPhone et un BlackBerry sont tombés et Concours CanSecWest : l'iPhone et le Mac ont été piratés). Comme quoi, on peut toujours s'améliorer…

iOS 4.2 est enfin disponible au téléchargement. Tous les détails sont sur iGeneration.fr…

Si vous avez déjà installé cette version, n'hésitez pas à jeter un oeil à notre aperçu d'iOS 4.2 pour ne rater aucune nouveauté.



La petite surprise de dernière minute vient du fait que la fonction Find my iPhone est désormais gratuite, tout comme la galerie de Mobile Me.

Egalement sur iGeneration.fr :
- Apple TV : des problèmes d'affichage sur certaines télévisions - Mieux qu'un filtre Core Image
- Le premier quotidien 100% tablette se finalise - Steve Jobs serait dans le coup
- Sony Ericsson joue avec la rumeur d'une "PSP Phone" - Il n'y a pas de fumée sans feu…
- L'iPad bientôt à 275 € chez Orange - Les négociations se poursuivent avec SFR
- iPad 2 : à quoi s'attendre ? - Processeur A5, FaceTime, Retina Display…

Comme prévu, Apple vient de mettre au téléchargement iOS 4.1. Cette mise à jour qui pèse plusieurs centaines de méga-octets peut être récupérée directement depuis iTunes.


Les deux nouveautés les plus marquantes sont le HDR et l'arrivée du Game Center. Pour en savoir plus, nous vous invitons à lire notre aperçu complet d'iOS 4.1.

Des utilisateurs d'iOS 4 se plaignent de problèmes de synchronisation avec iCal. Des événements anciens semblent ainsi effectuer un retour vers le futur, et se présentent comme étant des événements nouveaux.

Même si ces événements sont anciens, l'iPhone est alerté comme si l'événement était dans le futur : « et il semble même que l'événement puisse se répéter […] j'ai ainsi eu jusqu'à 4 rappels pour un seul événement. Situé dans le passé » écrit un blogueur.

D'autres ont des problèmes avec Google Calendar : depuis la mise à jour de leur téléphone avec iOS 4, leurs agendas Google ne sont plus synchronisés. Enfin, un utilisateur d'iPhone 4 ne peut carrément plus synchroniser iCal et son iPhone.

Il est déjà arrivé que lors d'une mise à jour d'iOS, mineure ou majeure, la synchronisation des calendriers ait quelques ratés. Une bonne solution est d'aller dans les Réglages de l'iPhone, catégorie « Mail, Contacts, Calendriers », et dans la section « Calendriers », de changer la période à synchroniser. On peut aussi désactiver, puis réactiver la synchronisation des calendriers. Avez-vous de tels problèmes ?

iOS 4 apporte le support de CardDAV, qui permet de synchroniser over-the-air les contacts avec un serveur sous Snow Leopard Server — CalDAV s'occupait de la partie calendriers. Mais alors qu'Apple n'a que le mot « intégration » à la bouche, le push ne fonctionne toujours pas entre iOS 4 et Mac OS X Server.

Snow Leopard Server a un système de push, mais il s'agit du push XMPP, un système notamment utilisé pour la messagerie instantanée, et dont on se sert entre ordinateurs — certains voient ce système comme une base solide pour les systèmes cloud. Il est notamment utilisé pour pusher des informations vers iCal ou Mail sur Mac, ou vers d'autres applications en utilisant le framework ServerNotification.

Mais comme le précise Apple : « Mail et Calendriers sur iPhone ne sont pas compatibles avec les notifications push de Mac OS X Server v10.6 ». L'iPhone n'utilise en effet pas le push XMPP, qui n'est peut-être pas le plus adapté, mais un système appelé AP Notifications, qui n'est pas supporté par Mac OS X Server.

Ce qui ne manque pas d'en agacer certains, qui se demandent pourquoi diable Apple omet ce détail, qui casse l'intégration Mac OS / iOS, et donne un goût d'inachevé à ce qui pourrait être une solution client/serveur intégrée de A à Z. Si ce n'est pas le support du push XMPP qui est ajouté à iOS (Apple ne semble pas se diriger vers cette voie), c'est peut-être le support des notifications d'iOS qui sera ajouté à Mac OS X Server. La question est encore une fois de savoir quand.

Comme promis, Apple propose au téléchargement iOS 4. Dixit Apple, cette version comporte plus de 1 500 nouvelles API (interfaces de programmation d’applications) et plus de 100 nouvelles fonctionnalités.

Pour obtenir cette version, il suffit de lancer iTunes et de cliquer sur "Rechercher les mises à jour". Pour les curieux, il s'agit de la build 8A293, la même proposée aux développeurs pendant la WWDC.


L'archive d'iOS 4 fait près de 400 Mo. Pour ne rater aucune des nouveautés de cette version, n'hésitez pas à lire notre aperçu complet d'iOS 4.

L'information n'est pas nouvelle mais elle a échappé à certains, le Game Center ne sera proposé au grand public que plus tard dans l'année. Il n'était présent dans la GM d'iOS 4 que pour les développeurs.

La réécriture de la clause 3.3.9 du contrat de licence d'iOS, nouveau nom d'iPhone OS, a fait couler beaucoup d'encre. Apple y rend la tâche de certaines régies publicitaires comme AdMob particulièrement compliquée : « [les données personnelles] ne doivent être fournies qu'à un fournisseur indépendant de service publicitaire dont l'activité principale est la distribution de publicité mobile ». Apple spécifie clairement que toute régie affiliée à un constructeur d'appareils mobiles ou des OS pour appareils mobiles est disqualifiée : c'est le cas d'AdMob, récemment racheté par Google.

AdMob, plus grosse régie publicitaire spécialisée dans le mobile, a aujourd'hui répondu : « ce changement menace de faire baisser — ou même de supprimer — les revenus [des développeurs]. Les développeurs sont perdants, mais les consommateurs aussi : « ce changement n'est pas dans le meilleur intérêt des utilisateurs et des développeurs […] il affecte les petites comme les grandes équipes de développement en limitant sévèrement leur choix de sources de revenus. Et parce que les revenus issus de la publicité financent beaucoup d'applications gratuites et peu chères, ce choix affecte aussi les consommateurs ».

AdMob assure vouloir discuter avec Apple sur ce point. A la conférence D8, Steve Jobs avait expliqué que cette clause avait modifiée à la suite de l'affaire Flurry, dans un souci de respect des données personnelles, sans pour autant qu'il veuille fermer la porte à la concurrence sur le marché de la publicité mobile (lire : Steve Jobs : Le PC est un camion).

Sur le même sujet :
- Accord de licence iOS : la valse des clauses

La précédente mouture des clauses imposées par Apple dans son accord de licence avec les développeurs avait fait couler beaucoup d'encre, puisqu'elle excluait notamment la création d'applications pour iPhone à l'aide de Flash.

Mais la disposition avait également parue comme hérétique à certains développeurs, puisqu'elle excluait notamment l'utilisation d'outils de développement tels que LUA, un langage de script très utilisé pour personnaliser des moteurs de jeux. Apple semble avoir corrigé le tir dans la dernière version de son accord de licence. La clause 3.3.2 en particulier a beaucoup évolué. Nous avons ci-dessous mis en gras les éléments qui y ont été ajoutés :

Une Application ne peut installer ou lancer elle-même tout autre code exécutable par quelque biais que ce soit, y compris et sans limitation à travers l'utilisation d'une architecture de plug-in, l'appel d'autres frameworks, d'autres APIs ou de toute autre manière. A défaut d'une autorisation préalable écrite d'Apple, aucun code interprété ne peut être téléchargé ou utilisé dans une Application en dehors du code qui est interprété et exécuté par les APIs documentées d'Apple et les interpréteurs intégrés. Exception faite des éléments précédemment cités, avec l'autorisation préalable écrite d'Apple, une Application peut utiliser du code interprété d'une manière limitée si une telle utilisation se limite uniquement à des fonctions mineures ou à des fonctionnalités qui sont en accord avec l'objectif affiché et recherché de l'Application.

D'autre part, la clause 3.3.9 qui visait particulièrement les données privées des utilisateurs a également été révisée. Alors que la précédente version indiquait notamment que les données ne pouvaient être transmises sans l'accord de l'utilisateur (une disposition adoptée suite aux révélations de Flurry qui avait détecté de nouveaux appareils sur le campus d'Apple par ce biais), il n'est cette fois plus question de cela. En lieu et place, la transmission des données à un société d'analyse est interdite sans l'accord préalable d'Apple. D'autre part, les données à même d'être transmises sont cette fois limitées nommément. Enfin, alors qu'Apple visait particulièrement Adobe dans sa précédente version, cette fois c'est Google qui semble faire les frais du nouvel accord :

La collecte, l'utilisation ou la divulgation [des données] ne doit avoir pour seule fin que la distribution de publicités dans Votre Application; elles ne doivent être fournies qu'à un fournisseur indépendant de service publicitaire dont l'activité principale est la distribution de publicité mobiles (par exemple, un fournisseur de service publicitaire affilié ou appartenant à un développeur ou un distributeur d'appareils mobiles, de système d'exploitation mobile ou d'environnements de développement autre qu'Apple ne peut être qualifié d'indépendant); et la divulgation est limitée à l'UDID [NDR : le numéro d'identifiant unique d'un appareil, indépendant de son type], aux données de localisation de l'utilisateur, et à d'autres données spécifiquement désignées par Apple comme étant disponibles à des fins publicitaires.

En somme une périphrase toute trouvée pour dire Google sans jamais prononcer son nom. Avec de telles dispositions, Apple rend le travail d'AdMob, récemment rachetée par Google, impossible sur iOS 4. Il semble qu'Apple soit décidée à faire tout ce qu'elle peut pour contrer les ambitions de Google, du moins sur sa propre plateforme.

Pour une fois, Apple a licencié ou racheté des marques avant de présenter des produits les utilisant. Le nouveau nom d'iPhone OS, iOS, est ainsi le parfait homonyme d'IOS, le système équipant les routeurs de Cisco.

La dernière fois qu'Apple et Cisco s'étaient rencontrés autour d'une marque, c'était pour l'iPhone, et Apple avait sorti son téléphone avant de s'accorder avec Cisco. Cette fois, Apple a obtenu la permission de Cisco contre espèces sonnantes et trébuchantes de renommer son OS en iOS avant de le présenter au public.

Même chose pour FaceTime, le service d'appel vidéo, qui reprend le nom de FaceTime Communications. Il ne s'agit cependant cette fois-ci pas d'un simple accord de licence, mais d'un rachat pur et simple de la marque : FaceTime Communications changera de nom dans les mois qui viennent.

Sur le même sujet :
- iOS : Apple et Cisco se retrouvent autour d'une marque

Avec FaceTime, Apple propose une solution d'appel vidéo que beaucoup comparent à la visiophonie proposée depuis des lustres (au moins depuis 1984). Les choses sont en fait un peu plus compliquées que cela, et comme d'habitude, Apple a pris un concept existant déjà, pour l'interpréter à sa sauce.

La visiophonie 3G telle qu'elle existe actuellement utilise le codec H.263 ou MPEG-4. FaceTime fonctionne pour le moment uniquement en WiFi, et utilise H.264 pour la vidéo et AAC pour l'audio : des codecs de haute qualité, qui expliquent peut-être que la 3G ait été disqualifiée. Pour mieux attendre la 4G LTE et ses plus gros débits ?

La liste des technologies utilisées par Apple (SIP, STUN, TURN, ICE, RTP, SRTP) est révélatrice : FaceTime est conçu comme une plateforme de VoIP à la Apple, alors que certains pariaient sur une intégration de Skype. Mais cette plateforme est basée sur des standards : d'autres fabricants pourraient très bien venir se greffer à FaceTime, comme l'a d'ailleurs souligné Steve Jobs lors de sa présentation. Le choix du nom n'est peut-être pas innocent : alors qu'on attendait iChat, le nom de FaceTime est peut-être plus consensuel pour une adoption par le reste de l'industrie.

Pour le moment cependant, FaceTime ne fonctionne qu'entre deux iPhone 4. Apple a peut-être trouvé le moyen de vendre plus d'iPhone en forçant la mise à jour pour utiliser cette fonction en famille, diront certains. Au moins ne faudra-t-il pas payer un nouveau surplus à des factures déjà assez salées pour utiliser la fonction d'appel vidéo de la firme de Cupertino.

Enfin, FaceTime permet de passer rapidement et facilement de la caméra en façade à la caméra arrière, offrant une interactivité plus grande et ouvrant de nouveaux usages.

Qualité, ouverture, facilité d'utilisation et gratuité : voilà peut-être pourquoi Apple se permet de dire que FaceTime est le premier vrai système d'appel vidéo.