Jak potwierdziła firma na stronie wsparcia oraz w wypowiedziach przedstawiciela Logitecha, Joe Santucciego, pracownicy firmy dopuścili do wygaśnięcia certyfikatu odpowiedzialnego za zabezpieczanie komunikacji międzyprocesowej.

W praktyce oznaczało to, że aplikacje nie były w stanie się uruchomić, a wszystkie personalizacje akcesoriów natychmiast wracały do ustawień fabrycznych. Logitech nie próbował tuszować sprawy — Santucci przyznał wprost, że firma „zawaliła” i określił sytuację jako „niewybaczalny błąd”.

Choć producent szybko przygotował poprawki przywracające działanie aplikacji, problem okazał się bardziej złożony. Nieważny certyfikat unieruchomił również wbudowany mechanizm aktualizacji, co oznacza, że użytkownicy nie mogą liczyć na automatyczne pobranie naprawionych wersji. Każdy, kto chce odzyskać swoje profile i funkcje, musi ręcznie pobrać odpowiedni patch. Co więcej, jeśli ktoś w ramach prób naprawy zdążył odinstalować aplikację, istnieje ryzyko, że jego ustawienia zostały utracone — Logitech podkreśla, że instalator łatki nie usuwa konfiguracji, ale reinstalacja aplikacji już może to zrobić.

Poprawki są już dostępne dla czterech najnowszych wersji macOS: Ventura, Sonoma, Sequoia oraz Tahoe. Starsze systemy mają otrzymać wsparcie później, choć Logitech sugeruje, że użytkownicy powinni rozważyć aktualizację do nowszych wersji, ponieważ tylko one otrzymują od Apple bieżące poprawki bezpieczeństwa.

Cała sytuacja pokazuje, jak krucha potrafi być zależność między sprzętem a oprogramowaniem, nawet w przypadku tak dużego i doświadczonego producenta jak Logitech. Jeden wygasły certyfikat wystarczył, by sparaliżować działanie dwóch kluczowych aplikacji i pozbawić użytkowników kontroli nad ich urządzeniami.

Źródło: Ars Technica