iOS 27.2 修補相機授權漏洞：更新比遮鏡頭更關鍵

圖片：TechLab 自製資訊圖

TechLab 編輯部（譯）·2026-10-30

Apple 最新系統更新修補一項與相機授權有關的漏洞。據 9to5Mac 引述 Apple 安全說明，編號 CVE-2026-86990 的問題位於 CoreMedia；惡意 app 在特定情況下或可未經用戶同意存取 iPhone 或 Mac 的相機。

現時沒有資料顯示漏洞已被在野利用，亦沒有證據指它涉及相機硬件故障。風險在於原有的相機授權提示可能被繞過，令用戶以為 app 未獲准使用鏡頭，實際上卻失去這一道軟件把關。

哪些系統應更新

9to5Mac 報道指出，Apple 已在以下版本處理問題：

用戶應在 iPhone 的「設定」>「私隱與保安」>「軟件更新」，或 Mac 的「系統設定」>「一般」>「軟件更新」安裝適用版本。更新才是修補授權繞過問題的直接方法。

報道稱，漏洞針對的是授權機制，並非相機啟用提示。因此，iPhone 使用相機時的狀態列綠點預期仍會出現；Mac 的相機指示燈亦不屬這次漏洞本身的失效範圍。

不過，這類提示只能在用戶看見螢幕或裝置時發揮作用。若手機反扣在桌上，或 Mac 無人在旁，提示燈與綠點未必能及時提醒用戶。這亦說明私隱保護不能只依賴單一可見提示，系統修補和權限管理同樣重要。

即使更新後，建議順手檢查現有相機權限，移除不再使用或不認得的 app：

鏡頭遮蓋可在實體層面阻擋畫面，但不能修補 app 繞過授權的漏洞，也無法取代檢查權限。較實際的做法是先完成系統更新，再定期收緊不必要的相機存取權。

接下來值得留意的是 Apple 有否披露更多技術細節，或更新安全公告以說明受影響裝置與漏洞利用條件；在此之前，毋須把事件理解為已出現大規模偷拍，但延遲更新確實會保留不必要的風險。