支付宝被发现会悄悄偷拍 (via Solidot)

[IgniteWhite]

国产移动应用的权限需求和后台活动再次引发了关注，这一次又是支付宝。支付宝是最流行的中国移动应用之一，安装量有数亿之多，它的体积庞大功能庞杂，用户根本无法了解它在后台究竟会干什么。 Twitter 用户 typcn 报告称，“支付宝安卓版每隔 X 分钟（服务器指定）会在后台开启摄像头拍照，录音 X 秒，然后上传到服务器上。”作者进一步指出，支付宝的偷拍是“开启相机预览，设置相机预览回调，然后从相机预览的画面里面拿一帧，这样不会调用 takePhoto ，在部分强制开启拍照声音的手机上，也不会出现声音，因为是在预览缓冲中拿的图像。”知乎上有相关讨论，尚未看到支付宝官方的回应。

[binux]

@typcn 请求相机权限也有可能想要检查一下功能是否可用啊，除非你有抓到其他证据排除这种可能，例如上传的证据。

[paw]

PC 上一个专门的虚拟机，装各种国产，主机上远离国产
还有一个 ipod 6gen ，专门装国产 APP ，主力手机上也是没任何国产。

跟这些流氓折腾..累..直接隔离开，你们爱怎么玩就怎么玩把！

[Bown]

我记得插件化方案有一个优化策略是把插件 apk 改名为 so 放到 libs 下，这样就会在安装 app 时而不是启动时复制插件到 dex 目录下，一定程度上解决初次加载插件卡顿问题

[fantasy467047]

@doublleft [支付宝为何不停后台开启摄像头？] 黄 biangbiang ：我的手机 摄像头是弹出式的 放在桌子上没事就弹一下 没事就弹一下 原来是支付宝搞的鬼····… http://www.zhihu.com/question/33394341/answer/56385792 （分享自知乎网）

[blackimpl]

哎 国民的智商

[onvno]

刚从知乎的链接回来，发现知乎尚且平静， V 站已经亢奋

[clino]

@typcn @doublleft @fowse @kmahyyg @binux
我今天关掉大部分支付宝的权限以后和 @yongzhong 一样,刚解锁想用一下手机,结果马上看到一个"支付宝正在打开摄像头,已拦截"
一看历史记录有一堆:

[binux]

@clino 但是并没有排除启动自检功能是否可用啊。

[clino]

@binux 人家支付宝已经保证绝对不会有这样的行为了 http://m.weibo.cn/1891502860/DjaXPpzes
而且这样的自检有意义吗 需要这么频繁吗

[binux]

@clino 「支付宝已经保证绝对不会有这样的行为」保证不会有哪样的行为？

[clino]

@binux 你去看微博里的 支付宝绝对不会 的声明吧

[binux]

@clino 我看到的是绝对不会做额外的信息采集和后台操作，不会侵犯泄露任何用户饮食信息。你看到的是一样的吗？

[typcn]

@binux 他在这样做之前，已经做好预备方案了，就是动态变成你说的那样。
具体的不太想在 v2 说，我想应该可以想明白

[clino]

@binux 2. 最后面: 支付宝绝对不会"在用户不知情的情况下后台启动摄像头拍照或录音"

[binux]

@clino 你的贴图不能说明「在用户不知情的情况下后台启动摄像头拍照或录音」啊

[clino]

@binux 我是在关闭了大部分权限以后 偶然发现打开摄像头被拦截以后采取看的这个拦截历史记录
我今天完全没有打开过支付宝 支付宝的版本其实我一直没有升级,但是除夕那天都在咻 我一打开强制我升级否则不给用才升的级 平时极少开因为淘宝基本上是我老婆在负责买

[binux]

@clino 拦截历史并不能排除「申请摄像头权限并不等于实际启动摄像头」

[ilikekindle]

猜猜几楼是为支付宝捡球的？

[snnn]

@paw 虚拟机能用微信不？

[yangqi]

每次用完强制休眠的应该没问题吧？