支付宝被发现会悄悄偷拍 (via Solidot)

[IgniteWhite]

国产移动应用的权限需求和后台活动再次引发了关注，这一次又是支付宝。支付宝是最流行的中国移动应用之一，安装量有数亿之多，它的体积庞大功能庞杂，用户根本无法了解它在后台究竟会干什么。 Twitter 用户 typcn 报告称，“支付宝安卓版每隔 X 分钟（服务器指定）会在后台开启摄像头拍照，录音 X 秒，然后上传到服务器上。”作者进一步指出，支付宝的偷拍是“开启相机预览，设置相机预览回调，然后从相机预览的画面里面拿一帧，这样不会调用 takePhoto ，在部分强制开启拍照声音的手机上，也不会出现声音，因为是在预览缓冲中拿的图像。”知乎上有相关讨论，尚未看到支付宝官方的回应。

[kn007]

@typcn 这画面感好强，居然还能伸出来的

[bleaker]

一个朋友自己编译的 kernel ，相机部分没做好，调用时经常会系统卡死，之前系统经常莫名其妙自己卡死，删了支付宝就好了。不知道能不能算旁证

[sunng]

@dong3580 是的，我被支付宝后台偷偷下载过阿里旅行，直接把安装界面弹出来，好像一盘刚拉出来的屎端上来给你。

[lancelot]

使用支付宝耗电特别大的原因可能是这个。

[fowse]

我也转一个评论吧，首先声明，只是转没有任何倾向，并不对所转的内容负责。
转 @gravity0 几天前微信钱包提现收费，不过是希望大家多用它支付，而不是抢完红包提现走人，被对手大肆炒作。如今支付宝的拍照录音风波可以视作是反击。舆论战的好玩之处就在于总有花钱和不花钱的雇佣兵自愿投入搬弄是非的战斗。

下面说说我的带有倾向的个人看法：
支付宝不是个东西，微信比它要强很多。

[hronro]

这尼玛，吓死宝宝了

[DaraW]

突然想起来手机现在的 ROM 的相机调用有 bug ，支付婊二维码都不能扫码，一点不慌。另外一直支付婊淘婊什么的不用都冻结着

[matsuijurina]

找了一台山寨安卓平板，既没有摄像头也没有麦克风，当然也没有通讯录，顺手 root 了。在上面装满了各种像支付宝这样的国产 app ，看着后台此起彼伏的进程，有一种养蛊的感觉。

[xia0chun]

@matsuijurina 666

[BSD]

@matsuijurina 对付国产流氓 app ，就得这么干，我一直就这么做的。

[Procyon]

@matsuijurina 随身携带寨板？

[zaqxsw123nm]

@matsuijurina 真是老司机！

[rim99]

@matsuijurina 看来淘汰的安卓手机也能这么干

[IgniteWhite]

@matsuijurina 哈哈哈

[yongzhong]

今天看到新闻后我把支付宝的拍照权限从允许改为了询问,下午就遇到了手机只是放在那里,结果界面弹出了支付宝请求拍照权限,瞬间呵呵了

[sdysj]

旺旺 QQ 标准版 那个 xxxProtect 笑而不语。。。删掉后启动主程序自动下载自动安装自动运行自动恢复服务。。。国人脑筋就花在这些内斗身上了，结论早翻早解脱。。。

[jakes]

我安卓手机经常解锁的时候显示的是 uc 的下载页面，而且是 360 手机管家的下载页面。

[aivier]

自从 App 启动就拍照开始，禁用了所有权限

[kmahyyg]

支付宝发长微博称，安卓版支付宝不会后台自动启用摄像头拍照和录音，也不会将将其上传到·服务器，对于某些提前申请的权限，将会在 Android 6.0 以上的版本进行优化，以避免用户误解。同时，支付宝将采取法律手段维护自己的权益。

tmd 6.0+要你优化
系统自己就不给这权限

[liyiecho]

@kmahyyg 6.0 上面还是提示要获取几个权限，虽然可以关闭，但是 TM 的存储空间权限必须要给，不给就不给你用。。