پچ امنیتی جدید iOS 27.2 و رفع آسیب‌پذیری دسترسی غیرمجاز به دوربین
شرکت اپل با انتشار به‌روزرسانی iOS 27.2 بیش از ۱۶۰ آسیب‌پذیری امنیتی، از جمله یک باگ در فریم‌ور CoreMedia که اجازه دسترسی غیرمجاز به دوربین را می‌داد، برطرف کرد. این آسیب‌پذیری به برنامه‌های مخرب اجازه می‌داد تا سیستم تأیید دسترسی را دور بزنند، هرچند نشانگر سبز رنگ همچنان کاربر را مطلع می‌کند.
شرکت اپل در هفته جاری نسخه عمومی iOS 27.2 را همراه با بیش از ۱۶۰ پچ امنیتی مختلف منتشر کرد که یکی از مهم‌ترین آن‌ها مربوط به رفع یک باگ خطرناک در دسترسی به دوربین آیفون و مک است. این آسیب‌پذیری که با شناسه CVE-2026-86990 ردیابی شده و توسط پژوهشگری به نام مصطفی چالاپ کشف شده است، در فریم‌ور CoreMedia قرار دارد که برنامه‌ها از آن برای صوت و تصویر استفاده می‌کنند. بر اساس اطلاعات منتشر شده، این مشکل به برنامه‌های مخرب اجازه می‌داد تا به طور کامل سیستم درخواست مجوز و دسترسی به دوربین را دور بزنند.
این باگ در بخش مجوزها عمل می‌کرده و ربطی به سخت‌افزار یا مدار مشترک ماژول دوربین و چراغ LED سبز رنگ نداشته است. بنابراین، نشانگر سبز رنگ حریم خصوصی در آیفون همچنان در زمان فعال شدن دوربین روشن می‌شود. با این حال، کارشناسان امنیتی یادآور می‌شوند که چراغ سبز تنها زمانی کارایی دارد که کاربر حضور داشته باشد تا آن را ببیند. اپل در به‌روزرسانی‌های جدید خود برای طیف وسیعی از دستگاه‌ها این مشکل را رفع کرده است و به کاربران توصیه می‌شود هرچه سریع‌تر سیستم‌عامل خود را به‌روزرسانی کنند.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.