Компанія Apple випустила масштабні оновлення програмного забезпечення, серед яких iOS 27.2, що містять понад 160 виправлень безпеки. Головною увагою експертів відзначено патч для вразливості в системному фреймворку CoreMedia, яка дозволяла стороннім додаткам обходити захисні механізми та використовувати камеру iPhone чи Mac без відома власника.
Проблема, якій присвоїли ідентифікатор CVE-2026-86990 завдяки досліднику Мустафі Калапу, зачіпала систему контролю дозволів. У звичайних умовах спеціальні системні індикатори та запити на кшталт систем Transparency, Consent, і Control блокують несанкціоноване втручання. Однак знайдений дефект давав змогу шкідливому софту повністю пропускати стадію запиту доступу.
Спеціалісти зазначають, що апаратна частина пристроїв залишилася в безпеці: після модифікацій архітектури модуль камери та зелений індикатор зв’язані на одному ланцюзі. Це означає, що зелена крапка в статус-барі iPhone все одно б загорілася під час активації трансляції. Водночас експерти нагадують, що світловий сигнал допомагає лише тоді, коли користувач безпосередньо дивиться на екран або перебуває біля гаджета.
За даними розробників, наразі немає жодних підтверджень того, що цю вразливість встигли масово використати зловмисники в реальних умовах. Тим не менш, користувачам настійно рекомендують встановити свіжі версії операційних систем, включно з iOS 27.2 та відповідними збірками для старих моделей iPhone і комп’ютерів Mac, щоб убезпечити свої дані.
Джерела: 9to5mac.com
