اپل این هفته iOS 27.2 را منتشر کرد و همراه با آن بیش از ۱۶۰ آسیب‌پذیری مختلف را وصله کرد. یکی از این وصله‌ها مربوط به باگی است که می‌توانست به یک اپلیکیشن مخرب اجازه دهد بدون کسب مجوز کاربر به دوربین آیفون یا مک دسترسی پیدا کند.
جزئیات باگ دوربین در CoreMedia
این باگ با شناسه CVE-2026-86990 و به اعتبار پژوهشگری به نام مصطفی چالاپ ثبت شده است. محل آن در CoreMedia، چارچوبی که اپلیکیشن‌ها برای صدا و ویدیو استفاده می‌کنند، قرار دارد. توضیحات اپل تنها می‌گوید «یک مسئله دسترسی با محدودیت‌های دسترسی بهبودیافته برطرف شده است».
به این معنا که پنجره مجوز (Permission Prompt) که از کاربر می‌پرسد آیا یک اپلیکیشن می‌تواند از دوربین استفاده کند، می‌توانست به‌طور کامل دور زده شود. در مک، این پنجره از سوی سامانه TCC (Transparency, Consent, and Control) ارائه می‌شود؛ دروازه‌بانی که قرار است تا زمان تأیید کاربر، اپلیکیشن‌ها را از دوربین دور نگه دارد.
چرا پوشش دوربین راه‌حل کاملی نیست
نویسنده مقاله تأکید می‌کند که این باگ سخت‌افزاری نیست و تغییر اپل پس از سال ۲۰۰۸ که ماژول دوربین و نشانگر LED سبز را روی یک مدار قرار داد، در این ماجرا نقشی ندارد. بنابراین حتی در صورت سوءاستفاده، نشانگر سبز روشن می‌شد؛ در آیفون به‌صورت نقطه سبز در نوار وضعیت و در مک به‌صورت LED فیزیکی.
با این حال، نشانگر تنها زمانی کارساز است که کسی آن را ببیند. اگر کاربر از میز خود دور باشد یا آیفون روی میز و رو به پایین قرار گرفته باشد، هیچ مانعی میان اپلیکیشن و تصویر زنده از محیط اطراف وجود نخواهد داشت.
ابزارهای نظارتی و توصیه‌های امنیتی
در چنین شرایطی ابزارهایی مانند OverSight ساخته پاتریک واردل می‌توانند مفید باشند. این برنامه رایگان و متن‌باز است و هر بار که دوربین یا میکروفون روشن می‌شود، به کاربر هشدار می‌دهد و اپلیکیشن آغازکننده را مشخص می‌کند.
- به‌روزرسانی به iOS 27.2 و macOS Golden Gate 27.2
- در صورت تعویق به‌روزرسانی اصلی، نصب iOS 26.7.2 و macOS Tahoe 26.7.2
- برای آیفون‌های قدیمی‌تر مانند XS و XR، نصب iOS 18.7.11
- بررسی مجوزهای دوربین از مسیر Settings > Privacy & Security > Camera در آیفون و System Settings > Privacy & Security > Camera در مک
اپل هیچ نشانه‌ای مبنی بر سوءاستفاده فعال از این باگ در محیط واقعی منتشر نکرده است. با این وجود، به‌روزرسانی سیستم‌عامل و بازبینی مجوزهای دوربین همچنان اقدام‌های احتیاطی مهمی محسوب می‌شوند.