iOS 27.2 исправляет критическую уязвимость камеры: стоит ли заклеивать объектив

Компания Apple представила масштабное обновление iOS 27.2, включающее более 160 исправлений безопасности. Одной из ключевых правок стало устранение уязвимости, которая потенциально позволяла сторонним приложениям обходить систему разрешений и получать доступ к камере устройства без ведома пользователя.

• Исправлен баг CVE-2026-86990 в CoreMedia, позволявший обходить запрос разрешений TCC.
• Обновление рекомендуется для всех актуальных версий ОС, включая macOS Golden Gate 27.2 и более старые сборки.
• Зеленый индикатор активности камеры остается надежным аппаратным решением, даже при программных сбоях.
• Эксперты по-прежнему не рекомендуют использовать физические шторки, предлагая более современные альтернативы.

Детали уязвимости и работа CoreMedia Проблема, получившая идентификатор CVE-2026-86990, была выявлена исследователем Мустафой Калапом в CoreMedia — системном фреймворке, отвечающем за обработку аудио и видео. Уязвимость позволяла вредоносному ПО «проскочить» через систему TCC (Transparency, Consent, and Control), которая обычно блокирует доступ к камере до получения явного согласия пользователя. Важно отметить, что это сугубо программная ошибка, а не дефект «железа». С 2008 года Apple использует архитектуру, где камера и светодиодный индикатор связаны на аппаратном уровне. Даже если приложение получает доступ к объективу, оно не может отключить индикатор, который предупреждает владельца о записи.

Нужны ли физические шторки для камеры Несмотря на серьезность бага, эксперты по кибербезопасности продолжают выступать против наклеек на камеры ноутбуков. Физические шторки не защищают от сбора метаданных и могут повредить экран при закрытии крышки MacBook. Индикатор активности остается лучшим способом контроля, однако он эффективен лишь тогда, когда пользователь находится рядом с устройством. Для тех, кто беспокоится о приватности, рекомендуется использовать инструменты вроде OverSight. Это ПО уведомляет владельца при каждом включении камеры или микрофона, обеспечивая ведение логов активности. Также полезно периодически проводить ревизию прав доступа в разделе «Конфиденциальность и безопасность» в системных настройках.

Что это значит для пользователей Для владельцев техники Apple в СНГ критически важно обновиться до актуальных версий систем: iOS 27.2, macOS Golden Gate 27.2, или, при использовании устаревших устройств, до iOS 18.7.11. Пока нет доказательств, что данная уязвимость активно эксплуатировалась злоумышленниками, однако превентивное обновление является лучшей защитой. Регулярная проверка списка приложений с доступом к камере — это базовая гигиена безопасности, которая помогает предотвратить утечки личных данных в будущем.