关于邪恶的支付宝安全控件

[rrfeng]

https://bbs.et8.net/bbs/showthread.php?t=1304296

现在基本在手机上用支付宝，很少电脑上开。于是去看了一下有没有装。结果真的装了。
然后，在 win7 + chrome 64 上卸载了，copy npaliedit.dll 放到 plugins 目录下，无效。
到 win8 + chrome 64 上看，安装了控件，但是不工作。找到安装目录，发现是 npAliSecCtrl64.dll，卸载，拷贝到 plugins，chrome://plugins 显示启用了。当时页面上还是无法输入密码。点击安装控件，下载回来的 aliedit.exe 里面是原来的 npaliedit.dll ，看来 64 位 chrome 是后台自动更新到 npAliSecCtrl64.dll 的

[churchmice]

ms还会劫持网络，安插根证书

http://www.zhihu.com/question/22306245

[rainy3636]

这个挺好http://bbs.kafan.cn/thread-1520630-1-1.html

[tmqhliu]

之前不是还有人揭露alipay控件会搜集本机和附近的无线网络的 SSID 和 MAC 很过分

阿里本身是个商业公司，算不得是互联网公司，做出来的东西都是渣渣，旺旺的垃圾信息多少年也没见啥改进，点举报吧还爱理不理的，后来就不用旺旺，也很少上他们家网站买东西了

[nikolai]

不知道 Mac 上有没有这样

[welsmann]

http://imgur.com/E9BCakk

[welsmann]

http://imgur.com/E9BCakk.jpg

[welsmann]

图片好难显示....

[jasontse]

我猜想这个根证书是支付宝的硬件宝令使用的。

[jasontse]

@churchmice 忘记 At 了。

[baozijun]

alipay控件会搜集本机和附近的无线网络的 SSID 和 MAC 很过分 这个难道不是判断你的位置来进行安全验证的嘛....

[teddysun]

不用说了，ROOTCA已禁用。

[jakwings]

@nikolai http://www.likelikeslike.com/memorandum/AlipayDispatcherService-caonima.html
安装证书倒是没有发现。

[iptux]

还好我很早就安装了这货，那时候的这货还没那么流氓，近似于绿色版
wi8t://pan.baidu.com/s/1eQnaFlC