如何评价支付宝安卓版 9.0.0 隐私门 事件,另外 ios 会不会出现这样的情况啊

2016-02-23 10:54:55 +08:00
 qwertyio12368

zhihu : https://www.zhihu.com/question/40638556

weibo:http://s.weibo.com/weibo/%E9%9A%90%E7%A7%81%E9%97%A8

安卓不安全
所以我换了苹果
我想问问
ios 是否安全

比如我给了支付宝 录音和 拍照权限,当支付宝在后台的时候,它是否可以录音和拍照呢?
当我运行支付宝的时候,并没有打开扫一扫,他是不是也可以悄悄的录音和拍照呢?

10719 次点击
所在节点    问与答
42 条回复
kingcos
2016-02-23 14:04:49 +08:00
@cnmusa 宁愿给苹果也不给安卓🌚
xuc
2016-02-23 14:09:40 +08:00
让我们来看一看马云的公关团队的速度怎么样,几天之后这个事情就没有人讨论了呢?
kmahyyg
2016-02-23 14:13:42 +08:00
苹果即使禁用了定位,手机淘宝还是可以定位……
luban
2016-02-23 14:26:19 +08:00
@xuc 上午看到的 cnbeta 的新闻已经删掉了
xuc
2016-02-23 14:31:06 +08:00
@luban 知乎上已经开始洗地了
luban
2016-02-23 14:35:28 +08:00
@xuc 嗯,昨天看到的高票回答不在前面了
salary123
2016-02-23 14:36:49 +08:00
话说我把摄像头用双面胶封了,哈哈。奇葩吧。
daniellu
2016-02-23 14:45:25 +08:00
@kmahyyg 应该是根据你的帐号或者设备的定位纪录的,你可以测试一下,退出登陆,禁制定位,然后到其它城市试试。
JohnChu
2016-02-23 15:32:31 +08:00
微博上支付宝回复了,问下,这个不能抓包看看有没有上传吗?
flypiggy
2016-02-23 16:10:21 +08:00
什么通讯录, 机器信息这些国内安卓的肮脏程度已经成默认做法了...

至于什么摄像头, 录音的这些是有迫害妄想症吧?真这么做了根本不存在混淆不混淆的问题..光从机器本身就一抓一个准, 支付宝确实操蛋, 可无脑见到黑支付宝的就顶这种心理也太无脑了吧..

魔头能成魔头也不是蠢出来的.这么做也太看不起支付宝了..白白给人落把柄的事..这事听起来就像是有人告诉我中了 500w, 我拿出来发朋友圈问我该怎么花这 500w 一样荒唐..

再说就按支付宝的安卓用户量来说, 几分钟拍照录音的文件要是上传都引起网络阻塞了吧..他支付宝有能力存储和分析这么多垃圾图片和音频吗?

这事我觉得最多是程序员代码写出了个 bug, 错误调用摄像头接口什么的
tairan2006
2016-02-23 16:21:29 +08:00
预授权机制本来就很傻逼,要改成用的时候再申请,而且可以设置成临时授权或者永久授权才行。
spl2015
2016-02-23 16:35:36 +08:00
现在看个新闻还要上推,真累。。
jugelizi
2016-02-23 16:39:27 +08:00
@kmahyyg 。。。定位不只是依赖 GPS 众包的 WIFI 也是一种网络定位
fantasy467047
2016-02-23 18:45:56 +08:00
@flypiggy arm 音频十几秒也就几 Kb ,图片压缩下处理下,比如 200×200 ,也不超过 20Kb
popok
2016-02-23 19:21:16 +08:00
我觉得这回可能冤枉支付宝了
uxstone
2016-02-23 20:01:36 +08:00
可否把 app 源代码放出来?
jacy
2016-02-23 20:17:32 +08:00
我已经把支付宝 data 文件夹好多文件删掉了,也拒绝写入了,他已经下不了任何二进制文件了,不过也有好多功能用不了,但能用转账已经够了
zongwan
2016-02-23 23:12:28 +08:00
能从咔嚓声联系到 API 漏洞的 是否真的试过这些 API
想事情大一点 是否可以扯到国产内置 Android 系统(某米 /某为 /...)存在拍照不提示后门.
zhjits
2016-02-24 09:17:10 +08:00
@Cavolo @steveshi 我收到了:



@cnmusa 别扯啥黑盒子,现在所有的手机都是黑盒子,不信你给我找一个功耗和体积能装进手机里的开源基带实现来。
yvanhe
2016-02-24 10:06:57 +08:00
我用的 LBE 安全卫士 禁止了支付宝的录音权限后 一天要弹好几次拒绝支付宝录音权限的提示

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/258407

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX