Apple 在iOS 27.2 与macOS Golden Gate 27.2 修补了一项相机权限漏洞。恶意App 可能利用这项漏洞，在未经使用者同意的情况下取用iPhone 或Mac 的相机。仍使用旧版系统的用户，也能通过对应的安全性更新取得修补。
这项漏洞引发了是否需要遮住镜头的讨论。相机启用时的指示灯仍有提醒作用，但如果使用者不在装置旁边，就可能错过提示；除了更新系统，也可以检查App 权限，或在Mac 上使用工具监控相机活动。
App 可能绕过相机使用许可
这项漏洞编号为CVE-2026-86990，由安全研究员Mustafa Calap 发现，位于App 处理音讯与视频所使用的CoreMedia 框架。 Apple 表示，已通过改善存取限制修正问题。
漏洞可能让恶意App 在未获使用者许可的情况下取用相机，绕过平常询问是否允许使用相机的权限流程。在Mac 上，这类权限由TCC（Transparency, Consent, and Control）系统管理。iOS 27.2 同时修补了超过160 项不同的漏洞。 Apple 对相机权限漏洞的说明篇幅不多，也没有指出这项漏洞已被实际利用。
相机指示灯仍会亮，但不一定有人看见
这次的问题出在软体存取权限，并非相机模组或指示灯的硬体故障。根据原报导，即使App 利用漏洞取用相机，Mac 的相机指示灯仍会亮起；iPhone 则会在状态列显示绿点。
不过，指示灯只能在有人注意到时发挥提醒作用。假如使用者离开桌面，或iPhone 萤幕朝下放在桌上，就可能看不到相机正在启用。镜头遮盖能遮挡画面，但无法告诉使用者是哪个App 尝试取用相机，也无法遮蔽麦克风。
如果选择使用镜头遮盖，MacBook 用户要特别留意：Apple 提醒，带着摄影机护盖闭阖笔记本可能损坏显示器；厚度超过0.1 公厘的护盖，应在闭阖前取下。遮盖镜头也可能干扰环境光度感测器。
更新系统并检查相机权限
建议使用者安装适用于自己装置的更新，以下版本都包含这项漏洞的修补：
- iOS 27.2、macOS Golden Gate 27.2
- 仍使用前一代系统的用户：iOS 26.7.2、macOS Tahoe 26.7.2
- iPhone XS、iPhone XS Max 与iPhone XR：iOS 18.7.11
更新后也可以检查已授权的App，关闭不再使用或不需要相机权限的项目：
- iPhone：前往「设置」→「隐私权与安全性」→「相机」。
- Mac：前往「系统设置」→「隐私权与安全性」→「相机」。
Mac 用户也可以考虑免费开源工具OverSight。它会监控相机与麦克风活动，在装置启用时发出通知，通常也能显示相关程序；少数情况下可能无法辨识是哪个程序。使用时需要允许通知，才能收到提醒。
