京东金融 APP 被曝光会获取用户的相册图片并上传

2019-02-16 08:54:16 +08:00
 HanJoker

微博视频链接： https://weibo.com/tv/v/HgQkjgwbe?fid=1034:4340143864405128 今日头条预定...京东最近不太平啊

12088 次点击
所在节点    京东
79 条回复
Myprincess
2019-02-16 19:29:53 +08:00
@fxxkgw @F2Sky 我就是这样使用呀，5 年没安装微博，淘宝之类 APP 了。现在很多人都有两部手机，我的一部是安卓，一部是 WP。一共三个卡，主卡有带通讯录的，使用 WP。安卓手机安装完 APP 后使用完就卸载，用的是第二张 SIM 卡，不安装合作银行的 APP。有安装微信，与支付宝，与京东 APP。其他都没有。美团，滴滴之类使用小程序。经常用的 APP 用完就冻结，只有两个，一个是微信，一个是支付宝，不可能给他联网机会。使用时再联网。其他安卓的 APP，使用完就删除。留着安装包。安卓手机上不存储个人文件及商业文件。也不开定位。
hilbertz
2019-02-16 19:32:30 +08:00
腾讯浏览器还直接启动的你的摄像头呢，国产这都不稀奇
Tounea
2019-02-16 22:22:05 +08:00
国内很多主流 app 在 Google paly 很少见到，有些在 Google Paly 上也是露个脸，安装完应用结果在应用内更新，绕过 Google Paly 安全机制，而且还要跟本应用无关的手机权限，不给权限不给用！我是很想知道像国产 APP 这种尿性，在欧盟国家会不会被罚破产？
barrelsoil
2019-02-16 22:29:46 +08:00
Magisk + App Ops
BOYPT
2019-02-16 22:31:06 +08:00
微信也会啊，你截图后进入聊天框还会问你是不是要发这个图片呢，
啥大惊小怪的。
dachuige
2019-02-16 22:48:10 +08:00
我靠，我拍的片 是不是也传上去了
liaoyaoheng
2019-02-17 00:02:30 +08:00
其他 app 的拍照等都会拷贝到自己的文件目录，且改名字隐藏后续（有意隐盖？）。

Google 框架提示为危险应用。

★是否上传仍需站内的技术大佬确定
easylee
2019-02-17 00:08:46 +08:00
骂京东 laji 的，真的是笑笑不说话了。
mario85
2019-02-17 00:26:17 +08:00
支付宝 ios 版(ios 版，ios 版，ios 版)至今还会在支付成功界面静默截图
scoful
2019-02-17 00:29:57 +08:00
@HanJoker 帅哥，看看支付宝的，也会
745839
2019-02-17 00:42:33 +08:00
@mario85 这是为何用意
belin520
2019-02-17 00:43:45 +08:00
证不证据不重要了，意识形态最重要
scoful
2019-02-17 00:52:32 +08:00
@HanJoker 有朋友发现，其他人的截图跑他手机里了。。。
glaucus
2019-02-17 02:52:48 +08:00
我感觉是 BUG，就是一个类似支付宝的截图反馈功能，结果本应该只监听自己 APP 的截图事件变成监听全局了
jerryrib
2019-02-17 07:06:37 +08:00
截图反馈只对于当前 APP 界面监听吧
duanyajuzi
2019-02-17 08:36:46 +08:00
我记得这个软件，Google play 自带的安全扫描会提示，这个软件有问题…
jandou
2019-02-17 10:56:25 +08:00
@Myprincess 尽量不要在地球生活。
wdv2ly
2019-02-17 11:22:22 +08:00
微博也就算了，没想到一个技术社区也能这么轻易的带节奏
ioschen
2019-03-05 17:45:06 +08:00
@learnshare 谷歌 亚马逊最先干的，国产学习而已

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/535526

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX