ช่องโหว่ที่ถูกติดตามด้วย CVE-2026-86990 และมีนักวิจัย Mustafa Calap เป็นผู้ค้นพบนั้น พบใน CoreMedia ซึ่งเป็นเฟรมเวิร์กที่แอปพลิเคชันใช้สำหรับเสียงและวิดีโอ
ในส่วนของ Mac นั้น ระบบ TCC (Transparency, Consent, and Control) ทำหน้าที่เป็นผู้ควบคุมไม่ให้แอปเข้าถึงกล้องจนกว่าผู้ใช้จะอนุญาต แต่เนื่องจากบั๊กนี้โจมตีไปที่การอนุญาต ไม่ใช่ตัวบ่งชี้สถานะ (เช่น จุดสีเขียว) หากเครื่องถูกทิ้งไว้โดยไม่มีคนอยู่ใกล้ ก็อาจมีการถ่ายภาพเกิดขึ้นได้
ถึงกระนั้น การอัปเดตเป็น iOS 27.2 และ macOS Golden Gate 27.2 หรือ iOS 26.7.2 และ macOS Tahoe 26.7.2 ยังคงเป็นสิ่งสำคัญ และผู้ใช้ควรเข้าไปตรวจสอบใน Settings > Privacy & Security > Camera เพื่อดูว่าอนุญาตแอปใดบ้างที่เข้าถึงกล้องได้
ศัพท์ที่ควรรู้
- CVE-2026-86990 – คือรหัสที่ใช้ติดตามช่องโหว่ด้านความปลอดภัยนี้
- CoreMedia – คือเฟรมเวิร์กที่แอปพลิเคชันใช้สำหรับจัดการเสียงและวิดีโอ
- TCC (Transparency, Consent, and Control) – คือระบบใน Mac ที่ทำหน้าที่เป็นผู้ควบคุมการเข้าถึงกล้องของแอป
ที่มา: 9to5Mac