本期Security Bite由Mosyle独家赞助，它是唯一的Apple Unified Platform。让苹果设备既好用又企业级安全，是我们唯一在做的事。我们把管理与安全整合成一套方案，包含专为苹果打造的先进安全能力：全自动的强化与合规、下一代EDR、AI驱动的零信任，以及独有的权限管理，再配上目前最强、最现代的Apple MDM。结果就是一套完全自动化的Apple Unified Platform，目前已被超过45000家机构信任，能让数百万台苹果设备几乎不费力地变得可用，而且成本合理。今天就申请延长试用，看看为什么Mosyle是你用苹果设备时唯一需要的东西。
在Security Bite上，解释为什么现在摄像头盖几乎没用，一直是我比较喜欢干的事之一。为此我也被不少人吐槽过。所以当苹果修了一个能让恶意应用未经许可调用摄像头的漏洞时，我发现自己处境有点尴尬。
本周苹果向公众推送了iOS 27.2，里面带了超过160个不同的漏洞修复。其中一个修的是能让恶意应用在用户不知情的情况下调用iPhone或Mac摄像头的问题。放心，这不是硬件问题。苹果2008年之后把摄像头模块和绿色指示灯放在同一电路上的改动，跟这次没关系。
这个漏洞编号是CVE-2026-86990，由研究员Mustafa Calap发现，问题出在CoreMedia框架里，应用用它来处理音视频。苹果的说明只写了一句：“通过改进访问限制解决了访问问题。”
意思是，那个询问应用能不能用摄像头的权限弹窗，可能会被直接跳过。在Mac上，这个弹窗由TCC（Transparency, Consent, and Control）系统负责，它本来应该把应用挡在摄像头外面，直到你点同意。
那我现在要下单买摄像头盖了吗？不。绿色指示灯还是会亮的（iPhone上是状态栏里的绿点，而不是实体LED），因为漏洞打的是权限，不是指示灯本身。问题在于，指示灯只有旁边有人看才有用。如果你正好不在桌前，或者iPhone屏幕朝下搁在桌上，这个应用和周围环境的实时画面之间，就没什么能挡住了。
这正是像Patrick Wardle的OverSight这类工具能派上用场的场景。它免费开源，每次摄像头或麦克风被打开时都会提醒你，并告诉你是哪个应用触发的。我在所有Mac上都用它来记录相关活动。塑料贴在摄像头上可做不到这个，对吧？
苹果没有迹象表明这个漏洞曾被野外利用，这是好消息。不过还是建议尽快更新到iOS 27.2和macOS Golden Gate 27.2，如果暂时不想升新系统，就更新到iOS 26.7.2和macOS Tahoe 26.7.2。更老的机型如XS和XR，会在iOS 18.7.11里收到修复。
如果你从来没看过，现在是个好时机，打开设置 > 隐私与安全 > 摄像头（Mac上是系统设置 > 隐私与安全 > 摄像头），看看哪些应用你实际给过权限。你可能会发现一些已经不用或者根本不认识的应用也在里面。
