iOS 27.2 corrige une faille de sécurité liée à l’accès à la caméra sur iPhone. Répertoriée sous le numéro CVE-2026-86990, elle concerne aussi les Mac : le CVE Program attribue sa découverte au chercheur Mustafa Calap et identifie le composant CoreMedia d’Apple.
Un contournement du contrôle d’accès à la caméra
CoreMedia est le framework employé par les applications pour les fonctions audio et vidéo. D’après l’enregistrement CVE-2026-86990, le problème relevait d’un contrôle d’accès insuffisant : une application malveillante pouvait accéder à la caméra sans l’autorisation de l’utilisateur.
Apple a traité cette vulnérabilité en améliorant les restrictions d’accès. Concrètement, le correctif vise le mécanisme qui doit empêcher une app d’utiliser la caméra tant que vous ne lui avez pas accordé cette permission dans iOS ou macOS.
La correction est incluse dans iOS 27.2 et macOS Golden Gate 27.2. Elle est également proposée avec iOS 26.7.2 et macOS Tahoe 26.7.2 pour les utilisateurs restés sur ces versions, ainsi qu’avec iOS 18.7.11 pour les iPhone XS et XR.
Mettre à jour, puis contrôler ses autorisations
Après l’installation de la mise à jour, il est utile de vérifier les autorisations déjà accordées. Sur iPhone, rendez-vous dans Réglages > Confidentialité et sécurité > Appareil photo. Sur Mac, le même contrôle se trouve dans Réglages Système > Confidentialité et sécurité > Appareil photo.
Cette liste permet de retirer l’accès à des apps que vous n’utilisez plus ou que vous ne reconnaissez pas. Une application de visioconférence ou de numérisation peut légitimement y figurer ; une app sans fonction photo ou vidéo évidente mérite en revanche d’être examinée avant de conserver son autorisation.
Ce que ça change
Cette faille rappelle que l’indicateur d’utilisation de la caméra ne remplace pas les contrôles logiciels : il signale une activité, mais ne décide pas quelle app peut la déclencher. Installer les correctifs de sécurité reste donc la première protection, notamment lorsque le défaut touche directement l’autorisation d’un capteur sensible.
La vérification périodique des permissions complète cette mise à jour. Elle réduit le nombre d’applications pouvant solliciter la caméra au quotidien, y compris lorsque leur accès avait été accepté il y a longtemps.
À lire aussi
Source : CVE Program — CVE-2026-86990 (Mustafa Calap)
Rédigé avec l'assistance d'outils d'IA, vérifié et validé par la rédaction.