Bug-ul camerei din iOS 27.2: de ce acoperirea fizică nu e suficientă

De ce acoperirea fizică nu ajută?

Scriu des despre de ce acoperirile fizice ale camerei sunt practic inutile. Am primit critici pentru această poziție.

Așa că, când Apple lansează o corectare pentru o vulnerabilitate care permitea unei aplicații malițioase să acceseze camera fără permisiune, mă aflam într-o situație delicată.

Săptămâna aceasta, Apple a lansat iOS 27.2, care include peste 160 de corectări pentru vulnerabilități distincte.

Una dintre ele rezolvă o problemă care permitea unei aplicații malițioase să acceseze camera pe un i Phone sau Mac fără consimțământul utilizatorului. Fii liniștit, problema nu ține de hardware-ul fizic. Schimbarea din 2008, când modulul camerei și indicatorul LED verde sunt pe același circuit, nu este vinovat aici.

Vulnerabilitatea din nucleul CoreMedia!

Vulnerabilitatea, identificată ca CVE-2026-86990 și atribuită cercetătorului Mustafa Calap, rezidă în nucleul CoreMedia. Este cadrul de software folosit de aplicații pentru audio și video.

Nota oficială a Apple menționează doar că „o problemă de acces a fost rezolvată prin restricții îmbunătățite”. Asta înseamnă că prompt-ul de permisiune, fereastra care întreabă dacă o aplicație poate folosi camera, putea fi sărit complet.

Pe platforma Mac, acest prompt vine dintr-un sistem numit TCC (Transparență, Consimțământ și Control), poarta de acces care ar trebui să țină aplicațiile departe de camera până când utilizatorul zice da.

Așa că, ar trebui să cumpăr o acoperire de cameră acum? Nu. Lumina verde ar fi activată totuși (pe i Phone este un punct verde în bara de stare, nu un LED fizic), deoarece vulnerabilitatea țintește mecanismul de permisiune, nu indicatorul luminos.

Monitorizarea software în loc de acoperiri de plastic!

Problema este că indicatorul ajută doar dacă cineva este prezent să-l vadă.

Dacă erai departe de biroul tău sau dacă telefonul tău era cu ecranul în jos pe masă, nimic nu ar fi stat între acea aplicație și o imagine live a zonei din jur.

Tocmai în acest scenariu devine utilă uneala OverSight, creată de Patrick Wardle. Este o aplicație gratuită, cu sursă deschisă, care te alertează de fiecare dată când camera sau microfonul se activează și identifică aplicația responsabilă. O folosesc pentru a înregistra activitatea pe toate Mac-urile mele.

Actualizează și verifică permisiunile tale!

O acoperire de plastic nu poate face asta, corect?

Nu există nicio indicație din partea Apple că această vulnerabilitate a fost exploatată în medii reale, ceea ce este o veste bună.

Totuși, este crucial să te actualizezi la iOS 27.2 și macOS Golden Gate 27.2, sau la iOS 26.7.2 și macOS Tahoe 26.7.2 dacă amâni trecerea la noile sisteme de operare.

i Phone-urile mai vechi, precum XS și XR, primesc această actualizare prin iOS 18.7.11.

Despre Security Bite!

Și dacă nu ai verificat niciodată setările tale, acum este momentul potrivit să deschizi Setări > Confidențialitate și Securitate > Cameră pe i Phone (sau Setări de Sistem pe Mac) și să vezi ce aplicații ai acordat acces.

Poți fi surprins să descoperi aplicații pe care nu mai folosești sau pe care nu le recunoști.

„Security Bite” este o analiză săptămânală în lumea securității Apple.

Fiecare săptămână, Arin Waichulis descompune amenințări noi, probleme de confidențialitate și vulnerabilități, cartografiind un ecosistem de peste 2 miliarde de dispozitive. La fiecare altă săptămână, în Podcast-ul „Security Bite”, ne așezăm cu experți din industrie pentru a descompune cele mai presante teme.