说说关于支付宝安卓版 9.0.0 隐私门 事件
点击数：1287|回复数：34
昨日，曾爆出12306泄密的用户typcn爆出支付宝安卓版每隔X分钟，会在后台启动摄像头拍照，录音，然后上传到服务器，同时也会有通讯录、通话记录，基站和WiFi等信息。
当时抓到的那个图中支付宝设置了 previewCallback 通过预览来偷拍。
但是现在支付宝不再设置 previewCallback 了，只是 startPreview ，大概就是打开相机预览，什么都不干，然后再关闭，你也不知道他具体在干什么。
（不确定 startRecording 录音是否还在继续，昨天晚上测试的录音还是会的）
支付宝有 大概 1/4 的代码都是动态加载的 ，支付宝 libs 里面的 so 文件，其实根本不是动态库，就是一个一个完整的 APK ，有的 so 还是从他的服务器上远程加载的，但其实那些 so 文件，全部都是 apk ，有着完整的 apk 结构， drawable ， dex 都有，这些 apk 动态插入到主程序里面执行。
这种高动态的程序，证据抓到的可能性已经趋近于 0 了
之前支付宝有一个版本，没走应用市场，是应用内推送更新的，半夜玩手机的时候，突然听到咔嚓一声，打开支付宝，也是咔嚓一声，群里也有人讨论了这个问题，当时还有人给支付宝客服打了电话，次日的支付宝就发布了新版，走了应用市场，更新掉了这个版本。我想这里也可能有人遇到过。
他急急忙忙更新掉这个版本，而不是热修补，说明这个版本中拍照的代码是直接内置在了程序里的，而且拍照有声音肯定是用了 takePicture() ，要是有这个版本的话，反编译就可以直接抓到作恶的铁证。
但是我找了很长时间没有找到这个版本，因为当时的截图丢了，也不知道具体的小版本号，一个一个翻了很长时间也没有找到。。我也没有那么长时间一直在这肛支付宝。。。。。
这事大概就只能这样了。。
我只能做到告诉大家这是一个什么样的软件，我也没有办法找到证据，信不信就由你自己看了吧。。。。
大家写每一个项目的时候，一定要记住：最好的防止泄漏用户隐私的方法，就是不要收集
-7_56cbad7d2f204.jpg (293.54 KB, 下载次数: 0)
15:09 上传
5e1f078caa_b.jpg (106.95 KB, 下载次数: 0)
15:09 上传
e9aef64c2444eb9fcd961c3_b.jpg (181.28 KB, 下载次数: 0)
15:09 上传
width:100%">
安卓就这点不好，在装应用的时候会默认发起一堆权限要求，要么同意要么不装。相比起来IOS在权限方面就好一点
width:100%">
天朝。。。没节操的太多了
width:100%">
安卓就这点不好，在装应用的时候会默认发起一堆权限要求，要么同意要么不装。相比起来IOS在权限方面就好一 ...
6.0在app安装的时候已经不会提示权限了(仅限适配的app,以及play商店安装),而是在申请权限的时候再提示.然而我天朝的各种表示你不给权限就罢工
width:100%">
不知最后会怎样？不了了之么？
width:100%">
6.0在app安装的时候已经不会提示权限了(仅限适配的app,以及play商店安装),而是在申请权限的时候 ...
→_→所以还是没区别。。。要么你给我权限，要么你别用
width:100%">
呃，这就是俺在当了6年的安卓拥腚之后转投IOS的原因~~~
国内有些时候事情做的太过了~~~~
width:100%">
习惯了！！
width:100%">
yi？楼主也用招商银行的信用卡啊
width:100%">
拍就拍吧，随他预览，伦家在屋里从不习惯穿衣服，最多挂个丁字裤。
width:100%">
我从来都只会在google play 商店上安装app！！！而且除了微信（和我妈聊天）之外，我唔用国产app的！！！
width:100%">
→_→所以还是没区别。。。要么你给我权限，要么你别用
当有有区别,国产app的锅凭什么让安卓来背...
width:100%">
只用PLAY商店
权限要求多的，要么不用，要么关权限
width:100%">
当有有区别,国产app的锅凭什么让安卓来背...
因为IOS国产APP也能限权限，且不影响使用，顶多有些功能用不了而已。比如QQ和支付宝我就不开定位
width:100%">
因为IOS国产APP也能限权限，且不影响使用，顶多有些功能用不了而已。比如QQ和支付宝我就不开定位
不一样的系统,管理机制不一样可比性并不大,不过生态这方面水果确实比安卓强太多没什么好说的.而且支付宝也仅仅强制要求存储空间的权限,其他的权限不给也不会罢工的.不过美团貌似强制要求电话权限,不给就罢工,这锅让系统来背我反正感觉不合适.
width:100%">
不一样的系统,管理机制不一样可比性并不大,不过生态这方面水果确实比安卓强太多没什么好说的.而 ...
电话权限？这是啥
width:100%">
电话权限？这是啥
不再询问,拒绝就会变成后面那样,然后罢工
Screenshot_243.png (242.39 KB, 下载次数: 0)
16:26 上传
Screenshot_257.png (233.2 KB, 下载次数: 0)
16:26 上传
width:100%">
不再询问,拒绝就会变成后面那样,然后罢工
好像水果就没这东西。。或者对应的权限名字不同？
width:100%">
好像水果就没这东西。。或者对应的权限名字不同？
母鸡,上次用水果还是ios5,并不太清楚现在的情况.不过一个破团购app居然强制要求拨打电话的权限也真是够了
width:100%">
我从来都只会在google play 商店上安装app！！！而且除了微信（和我妈聊天）之外，我唔用国产app的！！！ ...
你手机买来后上面捆绑了多少国产软件？
width:100%">
& 北京绝对领域咨询有限公司支付宝钱包扫一扫都是黑的怎么解决？图文详解摄像头异常解决办法
支付宝钱包扫一扫都是黑的怎么解决？图文详解摄像头异常解决办法
最近拿女朋友的手机扫二维码，扫了半天都是黑的，以为是摄像头坏了，后来百度了一下才知道原因，相信很多小伙伴都是不知道的，所以小编特地发个文章来教大家如何解决。
支付宝钱包扫一扫摄像头异常解决办法
我们点击手机设置（有些手机是点击应用权限管理，不过小编的手机系统桌面并没有应用权限管理）！
在设置页面，我们找到&其他应用管理&！（不同手机不一样，但是差不多都叫应用管理的样子）！
接下来，我们点击&已下载&，在已下载应用里面找到&手机支付宝&！
我们在&支付宝钱包应用信息&页面找到&权限管理&！
在&权限管理&页面，我们发现&相机权限&后面显示是&叉&，我们这时候开启相机权限即可！
我们重新进入支付宝钱包，点开扫易扫，我们发现，这时候支付宝钱包扫一扫已经可以正常使用了！
分享本文到：
上一篇：下一篇：
您可能会对以下内容感兴趣
喜欢就评论一下吧(*^__^*)设置里怎么允许支付宝访问相机-中国学网-中国IT综合门户网站
> 信息中心 >
设置里怎么允许支付宝访问相机
来源：互联网 发表时间： 11:09:12 责任编辑：王亮字体：
为了帮助网友解决“设置里怎么允许支付宝访问相机”相关的问题，中国学网通过互联网对“设置里怎么允许支付宝访问相机”相关的解决方案进行了整理,用户详细问题包括:RT,我想知道:设置里怎么允许支付宝访问相机，具体解决方案如下：解决方案1：去安全软件的权限管理里面找
1个回答1个回答2个回答1个回答2个回答5个回答1个回答1个回答2个回答1个回答1个回答1个回答1个回答1个回答1个回答1个回答1个回答1个回答1个回答
相关文章：
最新添加资讯
24小时热门资讯
Copyright © 2004- All Rights Reserved. 中国学网 版权所有
京ICP备号-1 京公网安备02号&&&&&&&正文
曝安卓版支付宝窃取用户隐私 官方未回应
　&&　来源： 中国网 　&&　 编辑：
　　今天，网络上曝出一条惊人的消息，安卓版支付宝正在不断窃取用户的隐私，而方式竟然是在后台启动摄像头拍照和录音并上传至服务器，甚至通讯录、通话记录以及WiFi信息也会一并收集。
　　爆料者称：支付宝的偷拍过程很高端：开启相机预览，设置相机预览回调，然后从相机预览的画面里面拿一帧，这样不会调用takePhoto，在部分强制开启拍照声音的手机上，也不会出现声音，因为是在预览缓冲中拿的图像。
　　此消息一经曝光，大批用户跟帖表示自己曾经遇到过支付宝调用摄像头权限的情况，只要将调用摄像头权限改为&询问&，支付宝便时不时的弹出使用摄像头权限申请。&[1]&&&&
【我要收藏】
&&精彩推荐
娱乐圈8位假脸女星
成龙男女通吃口味重
Copyright & 2001- All Rights Reserved.
本网站为东北网版权所有，未经协议授权，禁止下载使用。支付宝偷偷录音、拍照这事是真是假？ - ＰＣ数码 - Stage1st -
Powered by Discuz! Archiver
99sophisticate
支付宝偷偷录音、拍照这事是真是假？
视频：/programs/view/SOJKMPZcjVY/
@陈少举：这儿是视频，证明仅仅是启动支付宝停留在主界面什么都不做& &LVID_552（留意启动支付宝前的联系人、短信、相机和录音次数，以及启动后的次数）
啪啪啪的时候不要玩手机，同时还需要关机http://img./t4/appstyle/expression/ext/normal/70/88_org.gif
[*]/bmiddle/659c6c35jw1f187tm3u2xj20w80g442z.jpg
手摄像头朝下放 能拍到啥..
又见月尚初
还好我是iOS
打死不用二维码，打死不给支付宝权限的路过。
用钛备份将支付宝冻结了
就没给支付宝录音摄像头的权限
摄像头权限还是给了.PC上三方支付的时候直接扫码不用登录支付宝.
通讯录通话记录和位置信息我理解.录音和拍照拿去有什么用.难道还有程序来分析?
这玩意不用的时候直接冻了
我到现在还没开通支付宝
多少年前他就有流氓倾向了
-v- 反正 买东西都是让别人买
只在iOS上用阿里系的东西
支付宝确实越来越流氓了
不过还是能应对的，我安卓设置的每次提醒权限，每次支付宝要启动摄像头都必须得到我授权才可以，读取通讯之类的我全部禁止的。
祖国流氓我放心
拍视频是为了实现ATM的摄像头的功能，以后人家偷了你手机盗刷的时候可以作为证据，没有公开自然是公开了当然小偷会防着啦，马云的好心又给你们给败坏了
没遇到过偷偷录音
反正除了摄像头其他都没给
没办法，流氓国服只能用ios
没办法，流氓国服只能用ios
我手机档次低，权限还能分项给的？难道不是装的时候告诉你要以下权限，不同意就没法装的吗
三个字，我不信
----发送自 HUAWEI HUAWEI MT7-TL10,Android 5.1.1
宝马牌公交车
takami 发表于
我手机档次低，权限还能分项给的？难道不是装的时候告诉你要以下权限，不同意就没法装的吗 ...
现在的安卓系统可以在安装之后对应用进行权限管理
takami 发表于
我手机档次低，权限还能分项给的？难道不是装的时候告诉你要以下权限，不同意就没法装的吗 ...
有权限管理软件吧
宝马牌公交车 发表于
现在的安卓系统可以在安装之后对应用进行权限管理
4.x且不能升的合约机哭了，这是5.0的特**
takami 发表于
4.x且不能升的合约机哭了，这是5.0的特**
不是，这是6.0的功能，但是在原生6.0里，app可以在被禁止权限的情况下不启动。比如淘宝，你不给通讯录权限就不让用。
还是那句话，早用苹果早操生。
ladiesman217
逼我升9.0，不然退出。卸载了。反正M记也限定微信支付。
这个 typcn是v站上的一个小孩
扯淡，造谣司马
阿里是越来越流氓，但还没到这程度
你说他拿到那些音频、视频又有什么用？
音频、视频在哪里呢 上传要流量 不上传就是在本地
装个权限软件监控下就知道了，还说造谣？从支付宝更新蓝色版本后就有的问题，每次启动就调用摄像头和录音权限，然后每隔一段时间就会重复以上步骤。还有后台不断的用规则流氓自启动，如果不懂搞权限的话，支付宝就是24小时常驻你后台然后拍照录像的。个人认为这就是支付宝所谓的云安全策略
ge1 发表于
不是，这是6.0的功能，但是在原生6.0里，app可以在被禁止权限的情况下不启动。比如淘宝，你不给通讯录权 ...
等等，我手机是安卓4.*明明可以分项禁止权限啊
相机和录音就变化了一次？
这还是停留在支付宝主页也就是使用支付宝的时候变化了一次
我还以为是支付宝切到后台后它默默进行呢
只有一次说明支付宝还没进行重试步骤
苏格拉底叔
按国产屁大点APP都常驻推送进程这尿性，你们真以为国内APP多有节操。
tongever 发表于
等等，我手机是安卓4.*明明可以分项禁止权限啊
所以大部分人还是玩不懂安卓机，4.X的安卓要root了装第三方软件才能限制权限，5.X就有了系统自带的禁止自启动程序，6.0据说系统自带详细的各种权限开关。
查看完整版本: