V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
weuiyseui
V2EX  ›  分享发现

京东 APP 付款会调用摄像头

  •  1
     
  •   weuiyseui · 2016-12-14 23:26:24 +08:00 · 4773 次点击
    这是一个创建于 2695 天前的主题,其中的信息可能已经有所发展或是发生改变。

    刚发现,京东 APP 在线付款时收手机验证码这步,摄像头会启动对焦

    43 条回复    2016-12-19 17:42:07 +08:00
    qceytzn
        1
    qceytzn  
       2016-12-14 23:43:44 +08:00
    看来真有必要堵住前置摄像头了,有啥好看的小贴纸之类的可以推荐??
    ylx
        2
    ylx  
       2016-12-14 23:43:52 +08:00 via Android
    有没有人做个应用,查看摄像头的调用记录,哪个 app 什么时间。感觉很需要,希望非 root 手机支持
    lisonfan
        3
    lisonfan  
       2016-12-15 00:11:42 +08:00 via iPhone
    安卓?
    Death
        4
    Death  
       2016-12-15 07:46:36 +08:00 via Android
    今早试了一下,没有调用记录呀
    (我用的 EMUI ,禁用了京东 app 的摄像头权限)
    Antidictator
        5
    Antidictator  
       2016-12-15 07:56:06 +08:00 via Android
    上个图呗
    20015jjw
        6
    20015jjw  
       2016-12-15 08:08:11 +08:00 via Android
    真不要脸啊
    dong3580
        7
    dong3580  
       2016-12-15 08:11:32 +08:00 via Android
    新版安卓上的必须获取电话权限,否则不让打开
    billytv
        8
    billytv  
       2016-12-15 08:13:53 +08:00
    之前不是也爆过支付宝无声无息地调用摄像头, 自从那新闻出来后, 每当使用国产支付 app 时都特别在意不要对着前置摄像头
    honeycomb
        9
    honeycomb  
       2016-12-15 08:15:19 +08:00 via Android
    @dong3580 appops 干掉之
    loading
        10
    loading  
       2016-12-15 08:19:31 +08:00 via Android   ❤️ 1
    个人认为是安全措施,被盗用申述,如果你一直挡住,那就可能要不回来了。

    如果你说隐私问题,那就记得在打飞机时把摄像头挡住!
    dong3580
        11
    dong3580  
       2016-12-15 08:20:29 +08:00 via Android
    @honeycomb
    华为自带的权限管理,不给不让用,已经换成没改名之前的版本。只能这样了, oppops 不行,
    Mirage09
        12
    Mirage09  
       2016-12-15 08:22:57 +08:00 via iPhone
    iOS 的摄像头权限应该分成前置和后置
    xfspace
        13
    xfspace  
       2016-12-15 08:24:55 +08:00 via Android
    Loading +1 。
    去 ATM/CRS 存取钱,你们咋不说贴了摄像头?
    honeycomb
        14
    honeycomb  
       2016-12-15 08:33:21 +08:00
    @dong3580
    设置了这个
    appops set [package name] OP_READ_PHONE_STATE 0
    再给电话权限(如此应用就不能拿到 IMEI)

    不能用?
    honeycomb
        15
    honeycomb  
       2016-12-15 08:35:17 +08:00
    @xfspace
    奇怪的逻辑

    这种场合有摄像头是利大于弊的

    而对于一个 app ,在任何时候都不应该试图获取永久性的设备识别码,只能获取一次性的
    退一步说,凭什么在 iOS 上不获取,在 Android 就要强制获取,就算是从公平的角度这样的恶行也要阻止。
    taresky
        16
    taresky  
       2016-12-15 08:36:57 +08:00 via iPhone   ❤️ 2
    @loading

    安全措施,需要明确征求用户同意,比如说“为了账户安全,付款时我们将启用摄像头验证”,而不是只有系统提示权限。

    另外,打飞机凭什么要我堵住摄像头?凭什么拍?

    这个地从任何角度都洗不了。
    taresky
        17
    taresky  
       2016-12-15 08:39:03 +08:00 via iPhone
    @xfspace

    ATM 不是我的财产、银行不是我家。它装摄像头我管不着。

    并且银行有监控是常识, jd 支付启用摄像头是常识吗?
    xiaozhizhu1997
        18
    xiaozhizhu1997  
       2016-12-15 08:41:39 +08:00 via Android
    Android 客户端除了电话这个权限(估计是读取 IMEI),都可以屏蔽掉。
    mdzz
        19
    mdzz  
       2016-12-15 08:48:56 +08:00
    XPrivacy 用户表示没有发现此现象, APP 下载自 Google Play
    shakoon
        20
    shakoon  
       2016-12-15 08:51:19 +08:00
    前几天发现付款时的京东支付非要短信和通讯录权限,不给就不能用,太贱了。 pc 上付款好简单,连短信验证码都不用,不知道为什么手机上就非要搞得这么恶心
    dong3580
        21
    dong3580  
       2016-12-15 09:00:53 +08:00
    @honeycomb
    这个软件对于某些流氓不管用的,怀疑它搞不定。

    @mdzz
    你看看你的设置,有没有被自动改。我也是下载自 play.
    iCyMind
        22
    iCyMind  
       2016-12-15 09:09:52 +08:00 via Android
    没发现这个问题

    我的手机京东连摄像头权限都没有,正常付款
    meinqy
        23
    meinqy  
       2016-12-15 09:28:25 +08:00
    好多奇怪的逻辑呀 ~~
    honeycomb
        24
    honeycomb  
       2016-12-15 09:36:33 +08:00 via Android
    @dong3580
    所以你试过没有?
    williamx
        25
    williamx  
       2016-12-15 09:46:56 +08:00
    前后摄像头的权限应该分开了
    asdwddd
        26
    asdwddd  
       2016-12-15 11:05:06 +08:00
    play 报京东安卓 app 是木马!!!
    要么谷歌是傻逼,要么京东真是贼!
    fzhw88
        27
    fzhw88  
       2016-12-15 11:10:44 +08:00 via Android
    直接微信买吧,现在 play 市场没有的 app 我安装都很谨慎了
    Khlieb
        28
    Khlieb  
       2016-12-15 11:13:34 +08:00
    胶带+黑纸
    weuiyseui
        29
    weuiyseui  
    OP
       2016-12-15 11:17:22 +08:00
    @Death 付款时候有收验证码这步吗? 我后来再试了一单不需要验证码了,不能复现了
    ldrljq
        30
    ldrljq  
       2016-12-15 11:17:33 +08:00
    @asdwddd 谷歌报国产应用有问题的多了。。。只是获取一些谷歌觉得敏感的信息了。。。
    yansyuei
        31
    yansyuei  
       2016-12-15 11:30:07 +08:00 via Android
    @weuiyseui 在新的设备(环境)第一次付款时会有验证码验证身份(微信支付宝 Qq 钱包都是这样) 以后就不会验证了
    asdwddd
        32
    asdwddd  
       2016-12-15 11:35:35 +08:00
    @ldrljq 一些谷歌觉得敏感的信息...
    这么说只是谷歌觉得敏感而已
    国人低贱一些,不需要隐私就行是吧。。。。。。。。。。
    lingaoyi
        33
    lingaoyi  
       2016-12-15 11:37:00 +08:00
    iOS 昵????
    ahkxhyl
        34
    ahkxhyl  
       2016-12-15 11:41:11 +08:00
    真的假的?我用 ios 没感觉啊~~
    SoulGhost
        35
    SoulGhost  
       2016-12-15 12:02:30 +08:00
    没有前置摄像头的老手机表示无所畏惧,后摄启动时啪啪的马达声也可以轻松发现 www
    ldrljq
        36
    ldrljq  
       2016-12-15 13:33:23 +08:00
    @asdwddd 别这么紧张,我不是说他们都没有问题,只是说检测出来的不见得每一个都有你所想的那么严重的隐私问题。我只是想表达不要见到 Play 检测出问题的 APP 都需要那么担心。。。
    choury
        37
    choury  
       2016-12-15 13:38:56 +08:00
    @ldrljq play 检测出问题的 app 我是不敢用,检测出一个删一个
    Felldeadbird
        38
    Felldeadbird  
       2016-12-15 14:02:34 +08:00
    ios 大法好。
    换一个角度去想,你支付时他开启摄像头拍照,这样你被盗刷时 就可以找到对应的贼。
    但是呢,要是贼用 电脑操作呢?
    sm0king
        39
    sm0king  
       2016-12-15 17:51:57 +08:00
    哈哈,出现了,出现了
    当初支付宝做类似的事情的时候大家如何攻击它的。
    honeycomb
        40
    honeycomb  
       2016-12-15 18:21:34 +08:00 via Android
    @ldrljq 那些信息真的是不能获取的
    Death
        41
    Death  
       2016-12-15 18:42:34 +08:00 via Android
    @weuiyseui
    收验证码?记得没有
    我一般都用快捷支付,不过我感觉你说的不是快捷支付的校验码。
    yukiww233
        42
    yukiww233  
       2016-12-15 20:17:35 +08:00
    楼主怎么看出来正在对焦的呢?
    我用 6.0 ,从来没被提示过拍照权限,其他几个楼的也都表示没有摄像头的调用记录。

    难道指责前不应该先验证一下么
    mrlawrence
        43
    mrlawrence  
       2016-12-19 17:42:07 +08:00 via iPhone
    我的 S7 edge 没有出现调用摄像头的情况,十多分钟前刚在京东买完东西。(个人结论,不代表所有)
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2380 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 13:00 · PVG 21:00 · LAX 06:00 · JFK 09:00
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.