Re: [爆卦] 支付寶被爆竊取使用者隱私，資料回傳伺服

作者DrTech (竹科管理處網軍研發人員)

看板Gossiping

標題Re: [爆卦] 支付寶被爆竊取使用者隱私，資料回傳伺服

時間Tue Feb 23 19:59:05 2016

※ 引述《losel ( )》之銘言： : ※ 引述《zx126126987 (吹雪)》之銘言： : : 原文網址: : : 相關報導: : : Inside 科技新聞 : : 支付寶暗中偷拍錄音上傳？Android 版爆發竊取隱私疑雲！ : : http://www.inside.com.tw/2016/02/23/alipay-android-monitor : 中國知乎網站有比較詳盡的討論，很多人也都回覆他們碰到的問題。 : https://www.zhihu.com/question/40638556 : 質疑為何都要使用到錄音、相機、聯絡人、位置、簡訊等權限， : 支付寶回覆都是功能需要，像是掃QRcode就要用到相機， : 支付款項聯絡人等等，就看大家相不相信了。 : 補： : 知乎用户 52 半坡游客、知乎用户、槛外做梦人等人赞同 : 給你們看一個更噁心的我沒有安裝淘寶電影就在支付寶買了幾張票結果自動下載了淘寶 : 電影，而且你下就下吧，一個破賣票的緩衝數據1.9G到底是什麼鬼？ : 戒驕戒躁 : 買票送電影，不用你去電影院了，直接推送到你的手機，以人為本，業界良心啊。 : 75 讚 19小时前回覆讚舉報小弟在中國做臥底，非常了解支付寶的隱私問題。首先，會錄音上傳是真的。雖然說支付寶的聲波付款，會正當用到這功能。但是的確無法確認是否有偷錄音上傳。偷錄聲音，有可能，也抓不到。拍照上傳功能也常見，例如刷臉付款。問題是現在Android 手機，除非你破解root，不然拍照時，是會被發現的。螢幕會自動閃一下，這個沒有root權限根本做不到。因此我專業的判斷，偷拍照不可能。讀取通訊錄並上傳，一定有。讀取位置，一定有。讀取簡訊，一定有。此外，能申請的權限全部都申請了，包含讀取你複製貼上的剪貼簿內容。因此，支付寶以台灣人的標準，絕對是很嚴重的隱私侵犯。不過對中國人來說，他們的標準是"正常" 之前寫一些APP的測試報告，也有寫到這些問題，中國的同事都覺得我想太多了，根本沒意義又不接地氣。 -------------- 除了支付寶，微信、淘寶，等想得到的APP都差不多啦。一定會讀取聯絡人並上傳，甚至有些還會讀取你安裝的APP清單並上傳。這些都是中國人任何，理所當然，應該做的事情。真的是不爽不要用，微信也很誇張的，不要以為只有支付寶。小弟最近在做的工作，還是拍人家房間的照片上傳到伺服器保存，也沒經過用戶同意阿，大家也覺得理所當然，是在保護居家安全。這就是中國隱私價值觀，不爽真的不要用中國的軟體。小弟，身為台灣人，將持續當臥底，為大家帶來中國黑暗內幕。我也是犧牲了太多的隱私，換來這些內容給大家看的。中國電子商務或支付，真的都是靠野蠻換來的。 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 119.126.202.111 ※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1456228748.A.143.html

推 tom810115: 還好我用慣hao123了 02/23 20:00

推 johngy: 推臥底精神 02/23 20:00

推 gino0717: 有事沒事就對著手機喊台灣南八萬 02/23 20:00

推 amos30627: 小米的手機都內建root啊隨便就可以開外掛 02/23 20:02

→ lysing12: 加油繼續臥底>\\< 02/23 20:03

推 winiS: 三樓小心走在路上被查水表 02/23 20:04

推 Cityfrighten: 推 02/23 20:05

推 twmarstw7758: 3F真勇者 02/23 20:06

→ blackwindy: 拍照可以不被發現...技術上就是直接拿緩衝內的內容 02/23 20:07

推 Cervelo1995: 1中國：我想你不懂什麼叫大數據 02/23 20:07

→ blackwindy: 類似掃QR code的原理當然這情況下解析度甚麼都不好 02/23 20:07

推 widec: 中國哪來的隱私權沒這玩意兒 02/23 20:10

推 ptt0211: 推 02/23 20:16

推 coffeeee: 中國不意外 02/23 20:16

推 royehou: 3F你家水表爆了沒~ 02/23 20:17

推 ejrq5785: 推三樓 02/23 20:17

推 Dulcia: 好可怕 02/23 20:17

推 a4891257: 推 02/23 20:21

推 rock0807: 3F 的手機不怕會被遙控引爆？ XD 02/23 20:21

推 cul287: 停止交易有內鬼 02/23 20:26

推 devilqxect: 聽說照相的方法是直接從buffer裡面撈data出來 02/23 20:28

推 KillerMoDo: 02/23 20:28

推 InMontauk: 推 02/23 20:31

→ HuaLan: 其實一堆有的沒的app還不是申請一堆奇怪的授權但是使用者 02/23 20:38

→ HuaLan: 根本就不在意啊還不是直接裝了不同意根本不能用 02/23 20:39

→ HuaLan: 有一些還是熱門的程式 02/23 20:40

推 feliz5566: 沒人權觀念的就是這樣 02/23 20:45

推 kizzle: 推一個 02/23 20:47

推 MW1220: 中肯推知己知彼才能百戰不殆 02/23 20:50

推 scarfman: 推臥底 02/23 20:54

推 Junticks: QQ好偉大 02/23 20:57

推 laughingfish: 不存在"人權"一詞的國家 02/23 20:59

→ OoJudyoO: 好可怕難怪中共支付系統快可以拿人民資料啊 02/23 21:09

推 OoJudyoO: 阿你用什麼上ptt?搞不好你文章也上傳到中共 02/23 21:11

→ OoJudyoO: 這種國家人民會去爭民主??再來三千年都沒指望 02/23 21:12

推 ian90911: 02/23 21:24

推 SHIU0315: 臥底好偉大XDDD 02/23 21:40

→ silentence: 狼性 02/23 21:49

推 arx3721: 眼神開始放空啦ww 02/23 21:53

推 oblivionion: 只有ANDROID 02/23 22:05