カテゴリー
ネットの事件

アプリ紹介に載せた拡張子名の誤判定でGoogle Playから停止された開発者の不満

Just Player というAndroid用の動画再生アプリの作者が、Google Play から謂れのないbanを受けた件で不満を述べています。

Just PlayerGoogle 製の ExoPlayer ライブラリを使って、動画にファンが作成した字幕を被せて表示する目的の再生アプリなのですが、ある更新のあと、「性的な表現や卑猥な表現に関するポリシー(Sexual Content and Profanity policy)」によって Google Play 上で配布停止にされてしまったと言います。

停止の原因とされたのはアプリの紹介文の以下の箇所。

“* Subtitles: SRT, SSA, ASS, TTML, VTT”

実際に何が引っ掛かったのかはわかりませんが、おそらくASS(尻)の単語ではないか、と。

しかしこのASS、.ass という字幕データの拡張子名であり、アプリのベースとなったGoogleの exoPlayer ライブラリのドキュメントにも書かれているものです。

作者は「Googleには連絡済」とし、正規のルートなのかこのチケットが話題になったからかは不明ですがアプリ自体のGoogle Play掲載は復活しています。また、その後作者はアプリの説明文からASSの文字を取り除きもしています。

Google でも単純なワードフィルタで間違った規制を掛けるんだな、というぐらいの話ではあります。

しかし、issue についたあるコメント

Googleの検知をかいくぐるために説明文を書き換えるのはおかしいでしょう。Googleはおそらく人間の目を使わずにアプリを取り下げました。これに対する正当な行動は抗議だけです。そうしなければ、彼らが虐待的なレビュープロセスや自動的な取り下げと戦うことなどないでしょう

に対し、Google社員らしい(Google Play Store には絡んでいないそう)が書き込んだコメントがよくなかった。

ちょっとした不具合に対する小さな開発者のアピールを巡って「虐待的なレビュープロセスと戦う」なんて誰もしないだろう。

これには100近くのdownvoteが寄せられ、言い合いの炎上が続くことに。同様の経験をした他の開発者らも自動判定で人の目を介さず公開停止になる現状への不満を述べました。

自動的に取り下げられたアプリ開発者にとって、それがGoogleの glitch(誤作動)であっても、数日から一週間はアプリの公開がされないことになります。アプリで食っている個人/企業ならビジネスへの悪影響はあるでしょうね。

コメント欄の炎上はアプリ作者が議論をロックしたことで無理やり止まりましたが、たぶんGoogleの機械的なレビュープロセスは変わらないし、今後も同様のトラブルは出続けるのではないかと思います。

カテゴリー
セキュリティ

マックハック – ドイツのマクドナルドアプリが無料注文機に

東ベルリンのマクドナルドで、記者の前でWiFiから無料のハンバーガー注文をしてみせた3人組のハッカーの話です。

現地のマクドナルドのスマートフォンアプリでは、購入後にアンケートがあり、アンケートに答えると無料のドリンククーポンが貰えるそうです。

ドイツのソフトウェア開発者デビッド・アルバートさんは、この無料ドリンククーポンの使用時の通信内容が毎回同じであることに気づき、まずはドリンク飲み放題という手段を手に入れました。

さらに彼らは、アプリケーションからマクドナルドのサーバへの通信経路にプロキシーサーバーを挟み、そこで通信の書き換えを行うことで、どのメニューの注文でも好きな値段に、ゼロにでも、書き換えることを確認したそうです。

アプリから0円(0ドル)で注文し、呼ばれて受け取りカウンターに行った彼らは、記者の前で店員に自分たちが無料で注文するトリックを使ったこと、正規の値段を支払うことを申し出たそうですが、店のマネージャーはいいから取っておきな、と取り合わなかったそう。

これまでも同じように自ら申告して、店側が注文をキャンセルしたこともあるし、咎められずに受け取ったハンバーガーをホームレスにあげたりもしたそう。

彼らは無銭飲食をしたいわけではなく、この抜け穴をマクドナルドに伝えることで3人のうち2人の職探しの助けにならないかと考えていたとのこと。

そのような動機で昨年11月にマクドナルドのカスタマーサービスに問題を伝えたものの、2週間経っても穴は塞がれず。その後記者がマクドナルドに問い合わせした際には、「システムは十分にセキュアに作られていて、よほどの手練れでもなければそんな穴はつけないだろう。とはいえ、改善はしています」と回答されたということ。

12月中旬には、この食べ放題ハックは使えなくなっているのが確認されたそうです。3人にも、マクドナルドからの感謝が何らかの形で示されたらしいです。

via Schneier on Security

カテゴリー
Uncategorized ネットのサービス

Net Work Days – 見積もりに土日を入れる? 週7日と週5日で日数を数えるアプリ

Net Work Days は、開始日と終了日の二つを入力すると、その二つの間の日数を数えてくれるという単機能の Android アプリです。

この単純なアプリの特徴であり最大の差別化要素は、一週間を7日として日数を数える「普通のモード」と、一週間を5日として数える、「週末はちゃんと休むモード」の二通りで計算してくれるところ。

仕事を引き受ける時に、「週末までやってと言われたら、月曜の朝一までが締め切り」みたいなことを言う人もいますが、自分の時間を大事にしないと長続きしませんよね。

スマホアプリである必要はあまりなくて、コマンドラインやブラウザで計算できれば十分な気もするんですが。

via (58) LinkedIn