1 ポイント 投稿者 GN⁺ 2023-08-09 | 1件のコメント | WhatsAppで共有
  • 2018年から提供されており、macOSのダーク/ライトモードを自動で切り替えてくれるNightOwlアプリ
  • 2022年末に"TPE.FYI LLC"に買収されたNightOwlは、現在ではユーザーへの通知や明示的な同意なしに、デバイスを市場調査用ボットネットへ強制的に参加させている
  • アプリケーションのインストール時にorg.nightowl.autoupdater.comという名前の実行エージェントを登録し、これはrootで実行され、起動時に動作し、アプリケーションからは無効化できない
  • autoupdaterはアプリの更新確認、クラッシュレポートの送信、40701ポートでのローカルHTTPプロキシの起動を行う
  • アプリケーションはさらに、ユーザーのインターネット共有のたびに$0.20を支払うPawns SDKを使用しており、このサービスは住宅用プロキシ接続を$1.75/GBで販売するIPRoyalによって運営されている
  • TPE(またはKeeping Tempo、Tempo AI)は、アーティストのYouTube動画の再生回数や地域ごとの人気データなど、さまざまな分析に基づいて価格モデルを構築中
  • 2018年9月にテキサス州オースティンで設立された同社は、2023年3月に"Jarod Stirling"によって解散された
  • NightOwlアプリがインストールされている場合は、ターミナルで一連のコマンドを実行して削除できる

1件のコメント

 
GN⁺ 2023-08-09
Hacker Newsの意見
  • NightOwlアプリは、ユーザーの明示的な同意なしにいつでも変更され得る独自更新の利用規約(ToS)について批判を受けました。
  • このアプリはチケット販売サイトへの接続を何度も試みたと指摘されており、これは住宅用プロキシを利用したチケット闇市場取引のためである可能性があります。
  • 正当なアプリや拡張機能が買収され、悪意あるコードに置き換えられる「サイレント買収」は、ユーザーの間でますます懸念されています。
  • NightOwlアプリはmacOSでライトモードとダークモードを切り替えるために必要ではなく、これは内蔵設定や簡単なAppleScriptコマンドでも可能です。
  • AppleがNightOwlの開発者証明書を失効させたという報告がありますが、一部のユーザーはアプリがブロックされた後も継続的な問題を報告しています。
  • 一部のユーザーは、GitHubで利用できる代替アプリのNightFallでNightOwlを置き換えました。
  • ソフトウェアが表向きの機能とは大きく異なる動作をすることを防ぐための法的措置を求める声があり、違反時には厳格な処罰を求めています。
  • NightOwlがユーザーのネットワーク設定を変更し、クライアントのためのゲートウェイとして動作する方式について、多くの批判がありました。
  • アプリがユーザーのルーターでUPnPポートフォワードを開こうとする試みは、潜在的なセキュリティリスクと見なされました.