iOS 27.2-ის განახლება: კამერაზე უნებართვო წვდომის საფრთხე აღმოფხვრილია
Apple-მა ოფიციალურად გამოუშვა iOS 27.2, რომელიც უსაფრთხოების კუთხით მასშტაბურ ცვლილებებს მოიცავს. განახლება 160-ზე მეტ სხვადასხვა მოწყვლადობას ასწორებს, მათ შორის ერთ-ერთ ყველაზე მნიშვნელოვან ხარვეზს, რომელიც მავნე აპლიკაციებს მომხმარებლის ნებართვის გარეშე კამერის ჩართვის საშუალებას აძლევდა. ## რა იყო პრობლემა? ხარვეზი, რომელიც CVE-2026-86990-ის სახელით არის ცნობილი, CoreMedia-ს სისტემაში აღმოჩნდა. ეს არის პროგრამული ჩარჩო, რომელსაც აპლიკაციები აუდიო და ვიდეო კონტენტის დასამუშავებლად იყენებენ. მკვლევარ მუსტაფა კალაპის მიერ აღმოჩენილმა ხარვეზმა შესაძლებელი გახადა Apple-ის უსაფრთხოების სისტემის, TCC-ის (Transparency, Consent, and Control) გვერდის ავლა. ჩვეულებრივ, TCC პასუხისმგებელია იმაზე, რომ მომხმარებელმა დაადასტუროს კამერაზე წვდომის უფლება, თუმცა ამ ხარვეზის მეშვეობით აპლიკაციას შეეძლო ეს მოთხოვნა სრულად აერიდებინა. მნიშვნელოვანია აღინიშნოს, რომ ეს არ არის აპარატურული (Hardware) პრობლემა. Apple-ის კამერის მოდული ისეა მოწყობილი, რომ მწვანე ინდიკატორი პირდაპირ არის დაკავშირებული კამერის მუშაობასთან. ამიტომ, მაშინაც კი, როდესაც აპლიკაცია სისტემას ატყუებდა, კამერის ჩართვისას მწვანე წერტილი ან ინდიკატორი მაინც აინთებოდა. თუმცა, პრობლემა ისაა, რომ ინდიკატორი მხოლოდ მაშინ მუშაობს, თუ მომხმარებელს ის მხედველობის არეში აქვს. ## რატომ არის მნიშვნელოვანი განახლება? მიუხედავად იმისა, რომ არ არსებობს ინფორმაცია ამ ხარვეზის რეალურ სამყაროში აქტიური გამოყენების შესახებ, უსაფრთხოების ექსპერტები გვირჩევენ, დაუყოვნებლივ დავაინსტალიროთ iOS 27.2 ან შესაბამისი ვერსიები macOS-ისთვის. თუ თქვენ იყენებთ ძველ მოწყობილობებს, როგორიცაა iPhone XS ან XR, განახლება ხელმისაწვდომია iOS 18.7.11-ის სახით. Apple-მა უკვე გააძლიერა წვდომის შეზღუდვები, რითაც CoreMedia-ს მეშვეობით კამერის უკანონო ჩართვა შეუძლებელი გახდა. ## როგორ დაიცვათ თავი? გარდა სისტემის რეგულარული განახლებისა, კარგი პრაქტიკაა პერიოდულად შეამოწმოთ, თუ რომელ აპლიკაციებს აქვთ ნებართვა თქვენი კამერის გამოყენებაზე. ამის გაკეთება iPhone-ზე შეგიძლიათ Settings > Privacy & Security > Camera მენიუში, ხოლო Mac-ზე — System Settings > Privacy & Security > Camera განყოფილებაში. გადახედეთ სიას და წაშალეთ ყველა ის აპლიკაცია, რომელსაც აღარ იყენებთ ან არ ენდობით. ასევე, დამატებითი უსაფრთხოებისთვის არსებობს ღია კოდის მქონე პროგრამები, როგორიცაა OverSight, რომელიც მომხმარებელს ატყობინებს ყოველ ჯერზე, როდესაც რომელიმე პროცესი კამერას ან მიკროფონს ააქტიურებს. ეს საშუალებას გაძლევთ გააკონტროლოთ აპლიკაციების აქტივობა რეალურ დროში და თავიდან აიცილოთ არასასურველი თვალთვალი.