Deinstallieren Sie die NightOwl-App. Sofort.

• Die seit 2018 angebotene NightOwl-App schaltet unter macOS automatisch zwischen Dunkel-/Hellmodus um
• NightOwl wurde Ende 2022 von „TPE.FYI LLC“ übernommen und zwingt Geräte nun, ohne Information der Nutzer oder ausdrückliche Zustimmung einem Botnetz für Marktforschung beizutreten
• Bei der Installation der Anwendung wird ein Ausführungs-Agent mit dem Namen org.nightowl.autoupdater.com registriert, der als Root läuft, beim Booten gestartet wird und sich nicht über die Anwendung deaktivieren lässt
• Der „autoupdater“ prüft auf App-Updates, meldet Abstürze und startet einen lokalen HTTP-Proxy auf Port 40701
• Die Anwendung verwendet außerdem das Pawns SDK, das jedes Mal $0.20 zahlt, wenn das Internet der Nutzer geteilt wird; dieser Dienst wird von IPRoyal betrieben, das Residential-Proxy-Verbindungen für $1.75/GB verkauft
• TPE (oder Keeping Tempo, Tempo AI) baut derzeit Preis-Modelle auf Basis verschiedener Analysen auf, darunter YouTube-Videoaufrufe von Künstlern und geografische Beliebtheitsdaten
• Das im September 2018 in Austin, Texas gegründete Unternehmen wurde im März 2023 von „Jarod Stirling“ aufgelöst
• Wenn die NightOwl-App installiert ist, kann sie durch Ausführen einer Reihe von Befehlen im Terminal entfernt werden

[GN⁺]

Hacker-News-Kommentare

• Die App NightOwl wurde dafür kritisiert, dass ihre Nutzungsbedingungen für automatische Updates jederzeit ohne ausdrückliche Zustimmung der Nutzer geändert werden können.
• Der App wurde vorgeworfen, wiederholt Verbindungen zu Ticketverkaufs-Websites aufgebaut zu haben, möglicherweise für den Ticket-Schwarzmarkthandel über Residential Proxies.
• Unter Nutzern wächst die Sorge über „stille Übernahmen“, bei denen legitime Apps oder Erweiterungen aufgekauft und durch Malware ersetzt werden.
• Die App NightOwl ist auf macOS nicht erforderlich, um zwischen hellem und dunklem Modus zu wechseln; das ist auch über integrierte Einstellungen oder einen einfachen AppleScript-Befehl möglich.
• Berichten zufolge hat Apple das Entwicklerzertifikat von NightOwl widerrufen, doch einige Nutzer melden auch nach der Sperrung der App weiterhin anhaltende Probleme.
• Einige Nutzer haben NightOwl durch die auf GitHub verfügbare alternative App NightFall ersetzt.
• Es gibt Forderungen nach rechtlichen Maßnahmen, um zu verhindern, dass Software sich deutlich anders verhält als ihre angegebene Funktion, und nach harten Strafen bei Verstößen.
• Viel Kritik gab es an der Art und Weise, wie NightOwl die Netzwerkeinstellungen der Nutzer verändert, um als Gateway für Clients zu fungieren.
• Die Versuche der App, auf dem Router der Nutzer UPnP-Portweiterleitungen zu öffnen, wurden als potenzielles Sicherheitsrisiko angesehen.