Les caches de webcam sont une mesure de sécurité courante, mais les mises à jour récentes d'iOS et macOS révèlent une faille permettant aux applications d'accéder aux caméras sans autorisation.
Caches de webcam pour ordinateurs portables
Les petits caches coulissants fixés aux webcams des ordinateurs portables sont devenus une précaution courante contre les piratages potentiels, même s'ils présentent des risques, comme celui d'endommager l'écran des MacBook.Une faille dans les systèmes d'Apple
Une vulnérabilité corrigée dans iOS 27.2 et macOS 27.2 montre que des applications malveillantes pouvaient accéder à la caméra sans obtenir au préalable l'autorisation de l'utilisateur. Cette faille, référencée sous le numéro CVE-2026-86990, touche CoreMedia, un composant du système chargé de gérer les contenus audio et vidéo, selon 9to5Mac.Le fonctionnement de la faille
Le problème a été découvert par le chercheur Mustafa Calap et consiste à contourner la fenêtre de demande d'autorisation qui apparaît habituellement lorsqu'une application souhaite utiliser la caméra. Sur Mac, ce mécanisme fait partie du système TCC (Transparency, Consent, and Control), qui contrôle l'accès des applications aux données et aux appareils sensibles.Les protections physiques de la caméra
Le voyant vert des Mac équipés d'une caméra intégrée est physiquement relié à l'alimentation, ce qui signifie que la caméra ne peut pas fonctionner sans être activée. Une application qui contourne les autorisations ne contourne pas cette protection physique. Sur les iPhone, le point vert affiché dans la barre d'état pour signaler l'utilisation de la caméra est resté fonctionnel malgré la faille, car les pirates pouvaient contourner la demande d'autorisation sans pour autant faire disparaître le témoin d'activité.Les limites des caches de webcam
Les caches de webcam ne résolvent peut-être pas totalement le problème, car ils n'indiquent pas quelle application a tenté d'utiliser la caméra. Pour ceux qui souhaitent surveiller l'activité des périphériques, l'utilitaire gratuit et open source OverSight, développé par le chercheur en sécurité Patrick Wardle, peut alerter les utilisateurs lorsque la caméra ou le microphone s'activent et identifier l'application concernée.Les recommandations d'Apple
Apple déconseille de refermer un ordinateur portable lorsqu'un cache de caméra est installé, en raison du risque d'endommager l'écran. Un passage dans les réglages de confidentialité permet de vérifier quelles applications disposent de l'autorisation d'utiliser la caméra. La correction est présente dans iOS 27.2 et macOS 27.2, ainsi que dans les versions de maintenance destinées aux systèmes plus anciens. Cet incident souligne l'importance d'installer les mises à jour de sécurité et de gérer efficacement les autorisations.
