支付宝，你是流氓吗？

[withrock]

为了付款装了aliedit.exe，然后自动运行了TaobaoProtect.exe，还安装了微软设备健康助手。

滚鸡巴蛋蛋！

下次用手机付款

[hjc4869]

@quericy 抽出ActiveX控件的dll，注册为COM组件，然后在IE里打开就可以了。

[Do]

@cxshun
@rainy3636
@iislong

微软设备健康助手就是阿里的支付宝控件给安装的。在有类似HIPS的从未安装支付宝控件的电脑上可以去验证（请事先安装全所有补丁，关闭系统自动检查更新安装更新）。支付宝控件安装之后，后台进驻的那个服务进程（还是别的来着）就会自动下载安装这个微软设备健康助手。之后你Windows Update就会更新这个助手，也就是说Windows Update里面会看到。

我的PC上现在都没有支付婊控件，没见哪台电脑更新时候微软送我“设备健康助手”。

[anti9take]

@iqav 因为它既霸道又流氓还在不为用户知道的情况下做了很多见不得光的事啊

[ffffwh]

@honeycomb
然后按照窝巢政策，Google被下架了。。。

[yfdyh000]

@tmqhliu 谷歌街景车照样偷偷收集WIFI数据含MAC。商业公司永远是商业的。

@mahone3297 如果周围设备的MAC跟以前的使用记录有重叠，可辨别为在常用的地点上网。如果完全不同，被盗用的可能性增高，估计会提高安全验证的级别，要求更多验证。

@v2htm 没什么难理解的吧，估计就是登记备案，找到后好证明权属，相当于设备序列号。难道警察还会为此去排查追踪信号中的MAC吗。更改只是软性的，对普通软件足够了，特殊设计的软件还是可能从硬件中读出来的吧，不过Linux平台的确基本不用担心这点。

@cfan8 @Do 健康助手就是Windows Update的更新项目，只是属于Microsoft的可选更新，需要先开启接收Microsoft产品更新的选项再检查，然后再手动勾选才会安装这项可选更新。支付宝的确会自动安装。的确是中国用户专属，大概是某种“深度合作”的结果，具体原理和做了什么的确不清楚。

[Chigogo]

@hjc4869
@rainy3636 支付宝，无疑吧

[xdlailai]

一打开支付宝，淘宝和阿里就啪啪的推消息，真是烦，哎，无奈离不开淘宝，怎么办

[sldaniel]

@honeycomb xprivacy 设置里模拟信息的勾是什么意思？比如国家，imei 这些选项，勾不勾有什么区别？

[chotony]

@sldaniel xprivacy设置里有两种fake模式，一种是开机后，随机产生虚假的信息，也就是说下次重启前这些信息不会改变。另外还有一种模式是程序访问时，随机产生信息并返回，每次都不一样。好像有些框必须要手动填写，不能随机产生。以上纯个人理解，如有错误，欢迎改正。

[honeycomb]

@sldaniel
Xprivacy这东西用起来比较麻烦，有时间可以把作者在GitHub的说明看一遍

@yfdyh000
支付宝目前的政策是希望尽可能收集用户信息，而不是想办法减少用户信息的使用。
如此必然会受到越来越多的间谍软件的指控

[honeycomb]

@ffffwh 可是我连Android Wear都好好在用啊

[bugeye]

我用chrome extension自动把UA改成wp 8.0 IE 10。终于不用装证书之类的乱七八糟的东西了。
Mozilla/5.0 (compatible; MSIE 10.0; Windows Phone 8.0; Trident/6.0; ARM; Touch; IEMobile/10.0; ; [;])

[xuc]

@rock_cloud 我也收到这个推送

[sudoz]

微信支付还是比较环保

[JamesR]

楼主你检查下“受信任的根证书颁发机构列表”有没有阿里的证书，进程里有没有阿里的进程。
支付宝控件的开发程序员们，产品经理们和直接的负责领导们那是相当鬼畜的，我屏蔽了电脑上好几处。

[whattheh3ll]

我从不装这个插件。用 Chrome 模拟成 iPad 直接输密码手机验证！

[xuwenmang]

微软也应该，以后所有程序审核才行。。。现在的人性，为了利益监制丧心病狂。

[club]

host用debian,guest用win.流氓軟體丟guest

[popoge]

@v2htm 是。网。监。大。队吗？最后一句笑了

[Error404]

本页的右边就有一个 [› 支付宝商家服务] 。。。