zhihu ： https://www.zhihu.com/question/40638556
weibo:http://s.weibo.com/weibo/%E9%9A%90%E7%A7%81%E9%97%A8
安卓不安全
所以我换了苹果
我想问问
ios 是否安全
比如我给了支付宝 录音和 拍照权限，当支付宝在后台的时候，它是否可以录音和拍照呢？
当我运行支付宝的时候，并没有打开扫一扫，他是不是也可以悄悄的录音和拍照呢？
This topic created in 3908 days ago, the information mentioned may be changed or developed.
 |
steveshiFeb 23, 2016 via iPhone
1
从那个假冒的 xy 助手来看， iOS 的审核也有问题
|
 |
terence4444Feb 23, 2016 via iPhone
4
iOS 给了拍照权限理论上也可以在开启时偷偷拍照，我认为 iOS 应该区分前后摄像头的权限。
|
 |
lubanFeb 23, 2016
5
昨天看到知乎那个帖子里说 ios 里也会有奇怪的视频，由于 ios 文件系统原因，一般人不会发现
|
 |
kn007Feb 23, 2016
7
我都没授权给支付宝。。。禁止
|
|
kn007Feb 23, 2016
8
敏感的只授权了读取短信、 IMEI 这些
|
 |
sunnyyjFeb 23, 2016
9
应该开发一种支付宝专用手机壳，带镜头盖的。。。。
|
|
steveshiFeb 23, 2016 via iPad
10
typcn 也是我们这的吧？
|
 |
aibuaidehuaFeb 23, 2016
11
铜芯
|
 |
BROWNURSIDAEFeb 23, 2016
12
真要做这种流氓的事，支付宝难道只会在 Android 身上做，肯定不会的
|
|
lubanFeb 23, 2016 via iPhone
13
@BROWNURSIDAE iPhone 上不是不想，乃是不能
|
|
BROWNURSIDAEFeb 23, 2016
14
@luban iOS 软件开发者吗？愿闻其详
|
 |
GPUFeb 23, 2016
17
|
 |
cnmusaFeb 23, 2016 via Android
18
|
|
19
iOS 是专有的操作系统，其源代码不能被第三方审查。你不应该把你的整个通讯委托给这样的黑盒设备。
|
1 |
learnshareFeb 23, 2016
20
Nexus 5 CM 13 ，暂时没发现类似的行为
|
 |
xucFeb 23, 2016
22
让我们来看一看马云的公关团队的速度怎么样，几天之后这个事情就没有人讨论了呢？
|
 |
kmahyygFeb 23, 2016
23
苹果即使禁用了定位，手机淘宝还是可以定位……
|
 |
salary123Feb 23, 2016
27
话说我把摄像头用双面胶封了，哈哈。奇葩吧。
|
 |
JohnChuFeb 23, 2016
29
微博上支付宝回复了，问下，这个不能抓包看看有没有上传吗？
|
 |
flypiggyFeb 23, 2016
30
什么通讯录, 机器信息这些国内安卓的肮脏程度已经成默认做法了...
至于什么摄像头, 录音的这些是有迫害妄想症吧?真这么做了根本不存在混淆不混淆的问题..光从机器本身就一抓一个准, 支付宝确实操蛋, 可无脑见到黑支付宝的就顶这种心理也太无脑了吧.. 魔头能成魔头也不是蠢出来的.这么做也太看不起支付宝了..白白给人落把柄的事..这事听起来就像是有人告诉我中了 500w, 我拿出来发朋友圈问我该怎么花这 500w 一样荒唐.. 再说就按支付宝的安卓用户量来说, 几分钟拍照录音的文件要是上传都引起网络阻塞了吧..他支付宝有能力存储和分析这么多垃圾图片和音频吗? 这事我觉得最多是程序员代码写出了个 bug, 错误调用摄像头接口什么的 |
 |
keenkillerFeb 23, 2016
31
预授权机制本来就很傻逼，要改成用的时候再申请，而且可以设置成临时授权或者永久授权才行。
|
 |
spl2015Feb 23, 2016
32
现在看个新闻还要上推，真累。。
|
 |
fantasy467047Feb 23, 2016
34
@flypiggy arm 音频十几秒也就几 Kb ，图片压缩下处理下，比如 200×200 ，也不超过 20Kb
|
 |
popokFeb 23, 2016
35
我觉得这回可能冤枉支付宝了
|
 |
uxstoneFeb 23, 2016
36
可否把 app 源代码放出来?
|
 |
jacyFeb 23, 2016
37
我已经把支付宝 data 文件夹好多文件删掉了，也拒绝写入了，他已经下不了任何二进制文件了，不过也有好多功能用不了，但能用转账已经够了
|
 |
zongwanFeb 23, 2016
38
能从咔嚓声联系到 API 漏洞的 是否真的试过这些 API
想事情大一点 是否可以扯到国产内置 Android 系统(某米 /某为 /...)存在拍照不提示后门. |
 |
zhjitsFeb 24, 2016
39
|
 |
yvanheFeb 24, 2016 via Android
40
我用的 LBE 安全卫士 禁止了支付宝的录音权限后 一天要弹好几次拒绝支付宝录音权限的提示
|
|
cnmusaFeb 24, 2016 via Android
41
|
 |
woyaojizhu8Mar 1, 2016 via Android
42
@tairan2006 安卓上很多应用是隔几秒申请一下权限的，临时授权在这种状况下没意义。
|
Select Language