แอป Logitech Options+ และ G HUB บน macOS หยุดทำงานหลังใบรับรองหมดอายุ

แอปพลิเคชัน Logitech Options+ และ G Hub บน macOS ประสบปัญหาหยุดทำงานโดยสมบูรณ์ เนื่องจากใบรับรองการลงนามรหัส (code-signing certificate) ของแอปหมดอายุ ทำให้ผู้ใช้งานไม่สามารถเปิดใช้งานแอปเหล่านี้บนระบบปฏิบัติการ Apple ได้ ส่งผลให้การตั้งค่าอุปกรณ์เสริมที่ปรับแต่งไว้ เช่น ท่าทางสัมผัสพิเศษ (custom gestures), การกำหนดปุ่ม (button mappings) และการตั้งค่าการเลื่อน (scroll settings) ไม่สามารถใช้งานได้ ผู้ใช้บางรายพยายามแก้ไขด้วยการติดตั้งใหม่หรือลบไฟล์การกำหนดค่า ซึ่งทำให้เสียเวลาและอาจสูญเสียการตั้งค่าไปโดยเปล่าประโยชน์ Logitech ได้ออกแถลงการณ์ยอมรับปัญหาและกำลังดำเนินการแก้ไข

Severity: สูง

System Impact:

• macOS
• แอปพลิเคชัน Logitech Options+
• แอปพลิเคชัน Logitech G HUB
• อุปกรณ์ต่อพ่วงเกมมิ่ง Logitech G
• อุปกรณ์อินพุต Logitech

Technical Attack Steps:

1. ใบรับรองการลงนามรหัส (code-signing certificate) สำหรับแอปพลิเคชัน Logitech Options+ และ G HUB บน macOS ได้หมดอายุลง
2. ระบบรักษาความปลอดภัยของ macOS (เช่น Gatekeeper) ตรวจพบว่าใบรับรองดังกล่าวไม่ถูกต้องหรือหมดอายุ
3. macOS ปฏิเสธการอนุญาตให้แอปพลิเคชันเปิดใช้งานหรือทำงานได้อย่างถูกต้อง เนื่องจากไม่สามารถยืนยันความน่าเชื่อถือของรหัสได้
4. ผู้ใช้งานไม่สามารถเปิดหรือใช้แอปพลิเคชัน Logitech ส่งผลให้การปรับแต่งอุปกรณ์ต่อพ่วงและฟังก์ชันขั้นสูงไม่สามารถใช้งานได้

Recommendations:

Short Term:

• ไม่ควรลบไฟล์การกำหนดค่าและโปรไฟล์ที่บันทึกไว้ เพื่อป้องกันการสูญเสียข้อมูลเมื่อได้รับการแก้ไข
• (คำแนะนำจากผู้ใช้ ซึ่ง BleepingComputer ไม่ได้ทดสอบและไม่รับรองประสิทธิภาพหรือความปลอดภัย) ตั้งค่าวันที่ของระบบกลับไปเป็นวันที่ 5 มกราคม หรือก่อนหน้านั้น เพื่อให้ใบรับรองยังคงมีผล
• (คำแนะนำจากผู้ใช้) ติดตั้งแอป Logitech เวอร์ชันเก่าและปิดการอัปเดตอัตโนมัติ
• (คำแนะนำจากผู้ใช้) บล็อกการเข้าถึงอินเทอร์เน็ตของแอปเพื่อหลีกเลี่ยงการตรวจสอบใบรับรอง

Long Term:

• รอการอัปเดตแก้ไขอย่างเป็นทางการและตัวติดตั้งใหม่จาก Logitech ซึ่งทางบริษัทกำลังเร่งดำเนินการ

Source: https://www.bleepingcomputer.com/news/hardware/logitech-options-plus-g-hub-macos-apps-break-after-certificate-expires/