Lỗi camera trên iOS 27.2 và lý do miếng che camera vẫn không cần thiết

Lỗi camera mới và bản vá từ Apple

Trong bản cập nhật iOS 27.2 mới được phát hành, Apple đã tung ra hơn 160 bản vá lỗi bảo mật khác nhau. Một trong số đó giải quyết một lỗi cho phép ứng dụng độc hại truy cập camera trên iPhone hoặc Mac mà không cần sự cho phép của người dùng. Hãy yên tâm rằng đây không phải là vấn đề phần cứng. Thay đổi từ sau năm 2008 của Apple khi đặt module camera và đèn LED báo hiệu màu xanh trên cùng một mạch điện không gặp lỗi trong trường hợp này.

Lỗi này được mã hóa là CVE-2026-86990 do nhà nghiên cứu Mustafa Calap phát hiện, nằm trong CoreMedia - bộ khung mà các ứng dụng sử dụng cho âm thanh và video. Ghi chú của Apple chỉ cho biết vấn đề truy cập đã được xử lý bằng cách cải thiện các giới hạn truy cập.

Điều đó có nghĩa là thông báo xin phép, thứ vốn hỏi xem ứng dụng có được phép dùng camera hay không, có thể bị bỏ qua hoàn toàn. Trên máy Mac, thông báo đó xuất hiện từ một hệ thống gọi là TCC (Transparency, Consent, and Control), cơ quan kiểm soát giữ các ứng dụng tránh xa camera của bạn cho đến khi bạn đồng ý.

Tại sao miếng che camera vẫn không cần thiết?

Vậy tôi có đặt mua miếng che camera ngay bây giờ không? Không. Đèn báo màu xanh lá vẫn sẽ sáng (trên iPhone đó là chấm xanh lá trên thanh trạng thái chứ không phải đèn LED vật lý), bởi vì lỗi này tấn công vào quyền hạn chứ không phải đèn báo. Vấn đề là đèn báo chỉ hữu ích khi có người ở đó nhìn thấy. Nếu bạn vô tình rời khỏi bàn làm việc, hoặc chiếc iPhone đang úp mặt xuống bàn, sẽ chẳng có gì ngăn cách giữa ứng dụng đó và nguồn cấp dữ liệu trực tiếp của khu vực xung quanh.

Đó chính là tình huống mà các công cụ như OverSight của Patrick Wardle trở nên hữu ích. Đây là một ứng dụng miễn phí, mã nguồn mở, sẽ cảnh báo bạn mỗi khi camera hoặc micro bật lên và ứng dụng nào đã kích hoạt nó. Tôi sử dụng nó để ghi lại hoạt động trên tất cả các máy Mac của mình. Miếng nhựa che camera rõ ràng không thể làm được điều đó.

Không có dấu hiệu nào từ Apple cho thấy lỗi này đã bị khai thác trong thực tế, đó là một tin vui. Dù vậy, điều quan trọng là bạn cần cập nhật lên iOS 27.2 và macOS Golden Gate 27.2, hoặc iOS 26.7.2 và macOS Tahoe 26.7.2 nếu bạn đang trì hoãn hệ điều hành mới. Các dòng iPhone cũ hơn như XS và XR nhận được bản vá trong iOS 18.7.11.

Và nếu bạn chưa từng kiểm tra, bây giờ là thời điểm thích hợp để mở Cài đặt > Quyền riêng tư & Bảo mật > Camera trên iPhone (hoặc Cài đặt Hệ thống trên Mac) và xem những ứng dụng nào bạn thực sự đã cấp quyền. Bạn có thể sẽ ngạc nhiên khi tìm thấy một số ứng dụng không còn sử dụng hoặc thậm chí không nhận ra.