Android 上最新的支付宝会监控来自银行的短信

[benzhe]

昨天帮同事付款的时候发现的，来自招行的短信，支付宝会申请接收该短信的权限，当时就立马卸了支付宝。

支付宝这次是不是有点过了？又来自其“所标榜的‘企业社会责任’”？

[Semidio]

100%你安装的时候没看EULA

[benzhe]

@Semidio 所以我把它卸了。其实并没有十分反感这种做法，仔细想想这种行为的确有它存在的理由尤其在国内环境，只是个人不能接受。

[csx163]

所以我把它卸了

[9hills]

有些功能，比如动态密码，是必须使用短信权限的，不仅是接收，还有发送短信的权限。

[turing]

表示没发现这类情况，lz是在打开支付宝客户端的时候同时收到短信会提醒？还是已经关闭支付宝客户端进程在后台运行时收到短信会提醒？

[sd4399340]

我也发现了，一开机miui就提醒支付宝要接受短信。。。

[benzhe]

@9hills 在手机收到招行的短信前，系统弹出授权提示支付宝要求接收短信授权，我选了禁止，然后手机才像往常一样收到了该短信。
后来收到第二条招行短信，还是一样的情况。

[9hills]

@benzhe
1. 你用的什么权限控制工具
2. LBE无法复现你的场景

[9hills]

@benzhe
P.S. Android系统并不提供运行时的权限控制。而是在安装时进行控制，安装时你应该仔细查看程序需要的权限，如果不习惯，不要装。。

第三方的权限控制软件不一定靠谱，不能作为讨论对象。

[ro00]

现在的android app都拼命想把手机所有权限都拿了，支付宝这个有点可怕呀

[benzhe]

@9hills miui 自带的授权管理。我记得用飞信的时候也是一样的情况。飞信默认是拦截所有短信，后来我改成了只拦截来自12520开头的。
现在用 autostarts 也能看到飞信使用了 SMS received 启动

[benzhe]

@9hills 支付宝应用介绍页的确有接收短信的权限要求，不过这是自动/手动更新的，当时根本就不会细看这些条目。
https://play.google.com/store/apps/details?id=com.eg.android.AlipayGphone

[9hills]

@benzhe 软件正常功能而已，因为Android SDK并没有提供只监听特殊号码的短信这个权限。。要么接不到，要么就全能接。

Android防止被人查看通讯录，短信的方法就是安装的时候看清楚系统专门用红字标识的特殊权限，不习惯不装即可。。。iOS查看通讯录的权限可是随便用的，，没有提示

P.S. MIUI的授权管理不一定靠谱，又不是Android的标准组件。

[turing]

呃。Nexus S开启支付宝客户度（v3.6）收招行95555短信无法重现场景。

[dongbeta]

所以我不用android。

[9hills]

@benzhe Reply #12

支付宝很早之前就有接收发送短信的权限了，安装的时候不管你是在市场上装的，还是下载apk自己装的，都会有大大的权限提示。。

手动更新时我记得也是有权限提示的，自动更新没有，但默认是关闭的，很显然只有对你信任的开发者才敢开自动更新吧

[9hills]

@dongbeta iOS查看通讯录连权限提示都没有，，
Android安装应用的时候权限很清晰，不喜欢就不装。。

[benzhe]

@turing 呃，我已经不清楚版本了，不过在 reviews 里的确有人反映了，不过它们的是 3.5：

（感谢 @zythum 的图床）

呃，那里面的 Ben 不是我


@9hills 这个清楚，我说的设置是在飞信里面的。刚又发现招行的官方客户端也写着短信权限，可是没见过它有接收短信的授权申请。还有上面已经说了的确是“个人不能接受”，别无它意

[juhezhongxin]

这可以发招聘信息吗？

[benzhe]

@juhezhongxin http://www.v2ex.com/go/jobs 注意节点右边的事项