你是否曾经发现,明明没有开启iPhone 相机,萤幕上方却突然出现绿色圆点?或是没有录音、讲电话,却看到橘色指示灯亮起?这些其实都是iPhone 内置的隐私提醒机制,代表目前有App 正在使用相机或麦克风。近期 Apple在iOS 27.2安全性更新中,更修补一项可能让恶意App 绕过使用者授权、擅自存取相机的安全漏洞,让iPhone 的镜头隐私问题再次受到关注。
这篇《榜哥》就带大家了解iPhone 绿点、橘点代表什么、如何查出使用相机或麦克风的App,以及通过3 种隐私设置降低个人资料外泄风险。

Apple证实iPhone相机权限漏洞! iOS 27.2已修复未授权存取问题
在iOS 27.2 最新一波系统安全更新,Apple 除了修补多项资安漏洞,其中一项涉及iPhone、iPad 与Mac 相机权限的安全问题,由安全研究员Mustafa Calap 发现。
根据Apple 官方安全性公告,修补了旧版系统存在的编号为 CVE-2026-86990 的相机权限漏洞,部分旧版系统存在相机存取权限漏洞,可能让恶意App 在未取得使用者同意的情况下启用相机,等同绕过原本应有的隐私保护机制。

漏洞主要存在于负责影音处理的CoreMedia 框架,会让恶意App 在没有取得使用者许可的情况下存取相机,绕过原本的权限限制。正常情况下,iPhone App 首次使用相机时,必须先取得使用者授权,也能随时从设置中取消权限。
但这次漏洞主要是涉及底层的存取控制机制,就算单纯关闭App 权限,也无法彻底解决漏洞问题,App 同样也可以强制取用相机权限。
Apple 已通过强化存取限制修正问题,并针对不同iPhone 和macOS 系统版本推出对应更新,包括:
| 系统版本 | 修补更新 |
|---|---|
| iOS 27 | iOS 27.2 |
| iOS 26 | iOS 26.7.2 |
| 部分仍使用iOS 18 的旧款iPhone | iOS 18.7.11 |
| macOS Golden Gate 27 | macOS Golden Gate 27.2 |
| macOS Tahoe 26 | macOS Tahoe 26.7.2 |
iPhone萤幕显示绿点、黄点代表什么意思?
iPhone 从iOS 14 开始导入相机与麦克风隐私指示灯,只要App 正在使用相关硬体功能,系统就会在萤幕上方显示不同颜色的圆点,让使用者即使没有进入App 设置,也能即时掌握装置的使用状态。
这项机制最大的用途,就是降低应用程式在使用者毫无察觉的情况下存取相机或麦克风的风险。不过指示灯只负责提醒硬体正在使用,无法直接判定App 是否具有恶意行为。
Apple将iPhone 相机与麦克风使用提示分成两种颜色,分别对应两种隐私指示灯:
| 指示灯颜色 | 常见使用情境 |
|---|---|
| 🟢 绿色圆点 | 有App 正在使用相机拍照、录影、视讯通话、扫描QR Code |
| 🟠 橘色圆点 | 有App 正在使用麦克风,启用语音通话、录音、语音输入 |
例如开启iPhone 相机拍照、使用威信视讯通话,或通过Instagram 拍摄限时动态时,就可能看到绿色圆点。如果使用威信语音通话、语音备忘录录音,或使用需要麦克风的功能,就可能出现橘色圆点。!重要提醒
绿点不代表一定正在录影,橘点也不代表声音已经被录制或传送出去,只代表相对应的硬体正在被使用,实际用途仍须进一步确认。
真正需要留意的情况,要是完全没有用iPhone 进行任何拍摄、录音或通话,指示灯却反覆亮起,或持续显示一段不合理的时间,此时就应进一步确认App 的实际使用情况。
iPhone如何检查哪个App正在使用相机或麦克风
如果在没有开启App状态下, iPhone 萤幕突然出现绿点或橘点提示,不要立即重新开机,先确认究竟是哪个App 正在偷偷用相机或麦克风。
其实在iOS 可以通过两种不同的查询方式,一种适合即时确认,另一种则可以追查过去几天的使用纪录,通过两者搭配使用,就能更有效率地找出可疑的应用程式。
方法一:下拉控制中心查看最近调用纪录
想快速确认iPhone 相机或麦克风由哪个App 启用,最简单的方法就是开启「控制中心」,不需要额外安装任何工具。
当iPhone 萤幕顶部出现绿点或橘点时,可以按照以下方式操作:
- 从iPhone 萤幕右上角往下滑动,开启「控制中心」。配备主画面按钮的机型,则从萤幕底部向上滑动。
- 查看控制中心最上方的隐私提示资讯。
- 系统会显示目前或最近使用过相机、麦克风的App 名称。
- 确认App 是否与刚才进行的拍照、录音、通话或视讯操作相符。
例如刚使用威信语音通话,控制中心显示威信最近使用麦克风,通常属于正常状况;要是完全没有使用拍摄功能,却发现某款不熟悉的工具App 正在使用相机,就建议进一步检查授权设置。✓提醒控制中心显示的是
目前或最近的相机、麦克风使用资讯,并不会完整保存过去一周每次使用镜头的纪录。如果当下没有看到提示,之后也未必能通过控制中心找回较早的使用资讯。
方法二:开启App隐私权报告追踪存取行为
如果怀疑iPhone 某个App 经常在背景使用相机或麦克风,却总是来不及确认,可以利用 Apple内置的「App 隐私权报告」追踪存取纪录。
这项功能从iOS 15.2 开始提供,能记录App 过去7 天内存取iPhone 相机、麦克风、位置、联络人等敏感资料与感测器的时间及次数,同时也能查看App 曾连接哪些网域。
开启App 隐私权报告步骤:
- 打开iPhone「设置」。
- 进入「隐私权与安全性」。
- 往下找到「App 隐私权报告」。
- 点选「开启App 隐私权报告」。
开启后,iPhone 就会开始收集相关使用纪录。由于资料必须从启用后才开始累积,因此刚开启时,可能无法立即看到完整报告。

返回「App 隐私权报告」页面,找到「资料与感测器取用」,系统会列出各个App 的相关存取资讯。
点选想检查的App,再查看「相机」或「麦克风」项目,就能了解它在过去7 天内有哪些存取纪录,以及对应的使用时间。
例如一款平常只用来查看资讯的App,却多次在没有开启拍摄功能的情况下存取镜头,就值得重新检查是否有合理原因。
除了相机与麦克风,App 隐私权报告还能显示网路活动,例如应用程式连接过哪些网域。不过,网路连线纪录并不代表相机画面或录音内容已被上传,仍需要其他证据才能确认是否发生资料外泄。✓重要提醒
App 隐私权报告只会在功能开启后开始记录,无法补查启用之前的历史资料。如果平常非常重视iPhone 隐私,建议提前开启这项功能,日后发现异常时才有资料可以比对。
预防隐私外泄! 3 招彻底关闭App 的iPhone相机与麦克风权限
确认iPhone 相机或麦克风的使用来源后,如果发现某些App 拥有不必要的权限,就应该主动调整设置。
Apple 在iOS 中提供不同层级的隐私与安全管理功能,从一般App 权限控制、帐号与资讯分享检查,到针对高风险攻击设计的封闭模式,都能依照实际情况选择使用。
步骤1:整批检视并移除不必要的相机/麦克风存取权
最直接的防护方式,就是从iPhone 隐私设置中,集中检查所有曾要求相机或麦克风授权的App。
想管理相机权限,可以前往:
「设置」→「隐私权与安全性」→「相机」
进入后,系统会列出曾要求使用相机的App。使用者可以逐一检查,关闭平常不需要拍照、扫描或视讯功能的应用程式。
如果想管理麦克风权限,则前往:
「设置」→「隐私权与安全性」→「麦克风」
这里同样会列出曾要求麦克风存取权限的App,可以直接将不必要的授权关闭。
例如部分购物、工具或娱乐App,若平常没有使用拍照、录音功能,就可以考虑取消相关授权;至于微信、FaceTime 或其他需要语音、视讯功能的App,则可依照实际使用需求保留。

关闭权限只能限制App 通过正常授权机制存取相关功能,无法取代像CVE-2026-86990 这类系统漏洞的安全修补。
步骤2:开启「安全检查」防范异常连动与授权
除了相机和麦克风权限,iPhone 其实还有另一项经常被忽略的隐私功能,就是 Apple从iOS 16 开始提供的「安全检查」(Safety Check)。
这项功能主要是协助使用者确认,目前有哪些人、App 或装置能够存取个人资讯,特别适合曾经与他人共用帐号、分享位置,或怀疑装置隐私设置曾遭他人更改的情况。
想使用安全检查,可以前往:
「设置」→「隐私权与安全性」→「安全检查」
进入后会看到「紧急重置」和「管理分享与取用权限」两种主要选项:
「管理分享与取用权限」 适合一般使用者定期检查,可以逐步确认目前与哪些人分享位置、哪些App 拥有资料存取权,以及Apple 帐号所连结的装置与安全设置。
例如,如果过去曾与他人分享位置、照片或其他个人资讯,现在已经不需要继续分享,就能通过这项功能检查并调整相关权限。
「紧急重置」主要提供给需要快速停止资讯分享、重新管理帐号与App 存取权限的使用者。
紧急重置的影响范围较大,可能改变原本的人员分享和App 权限设置,因此不建议只因为看到iPhone 相机绿点,就直接执行完整重置。!重要提醒「安全检查」并不是专门侦测偷拍程式的工具,也不会直接告诉你目前是哪个App 正在使用镜头。它的主要用途是管理个人资讯分享与存取授权,适合作为相机权限检查之外的补充防护措施。
步骤3:善用「封闭模式」防御高风险系统级漏洞
如果担心的已经不是一般App 权限问题,而是高度针对性的骇客攻击、间谍软体或未知漏洞,Apple 也提供更严格的安全防护机制,这项功能为 「封闭模式」 (Lockdown Mode),是Apple 专为可能成为高度精密网路攻击目标的少数使用者设计的进阶安全功能,开启方式如下:
- 开启iPhone「设置」。
- 进入「隐私权与安全性」。
- 往下找到「封闭模式」。
- 点选「开启封闭模式」,阅读相关限制后依照画面操作。
- 完成设置并重新启动iPhone,让防护设置生效。
封闭模式主要通过限制部分系统功能、消息附件、网页技术,以及特定连线与互动方式,降低装置受到高度精密攻击的机会。
但这项功能也会带来明显的使用限制,例如部分网站可能无法正常运作,某些消息附件与通讯功能也会受到限制。
对一般iPhone 用户,也不需要为了防止相机被偷开,需要长期启用封闭模式,不能保证阻挡所有相机权限漏洞,也不是CVE-2026-86990 的专用修补工具。若要防范已知漏洞,仍必须优先安装 Apple发布的正式安全更新。
iPhone相机漏洞和隐私常见问题
没开iPhone相机App却出现绿点,代表一定被偷拍吗?
不一定。 iPhone 萤幕右上角出现绿色圆点,只代表目前有App 正在使用相机,或同时使用相机与麦克风,并不代表有人正在偷拍,绿点是相机启用提示,不是偷拍警报器,无法单靠指示灯判断App 是否正在录影、储存照片或上传影像。
除了iPhone 内置相机App,像是微信、Instagram、FaceTime、QR Code 扫描工具,甚至部分需要拍照上传文件的应用程式,都可能在使用相关功能时触发绿色指示灯。即使没有主动开启「相机」App,也不代表镜头没有被其他应用程式使用。
暂时无法更新iOS系统该如何自保?
如果iPhone 因为储存空间不足、装置管理限制,或其他因素暂时无法安装最新iOS 更新,建议先采取几项防护措施,降低恶意App 存取相机与麦克风的风险。
可以前往「设置」→「隐私权与安全性」→「相机」及「麦克风」,重新检查所有App 的使用权限,优先关闭不熟悉或不需要使用镜头、录音功能的应用程式。对于来源不明、长期未使用或曾出现异常行为的App,也建议直接移除。
网页版Safari 会偷开相机吗?该如何防范?
Safari 浏览器本身支援网站使用iPhone 相机与麦克风,例如网页视讯会议、线上身分验证、拍照上传文件或扫描QR Code 等功能,都可能通过Safari 存取相关硬体。
想降低Safari 网站擅自使用相机的风险,可以直接修改浏览器的预设网站权限。
Safari 相机与麦克风权限设置方式:
1. 开启iPhone「设置」。
2. 进入「App」→「Safari」。
3. 找到网站设置中的「相机」与「麦克风」。
4. 分别将权限调整成「询问」或「拒绝」。
