支付宝，你是流氓吗？

[withrock]

为了付款装了aliedit.exe，然后自动运行了TaobaoProtect.exe，还安装了微软设备健康助手。

滚鸡巴蛋蛋！

下次用手机付款

[hjc4869]

说了直接装dll不要装exe你们就是不信
实在不行装sandbox里也行啊

还有

[hjc4869]

还有巨硬设备健康助手你确定不是windows update搞的？

上条没打完不小心发出来了

[young]

楼上支付宝的?

[nicai000]

是

[47jm9ozp]

是

[rock_cloud]

刚才手机客户端偷偷下了一个应用，还推了个通知让我安=。=

[qiayue]

微软设备健康助手 ？
联想电脑？

[honeycomb]

阿里巴巴系列的软件一律装虚拟机

唯一的例外是metro app版本的旺旺，因为它没什么权限

支付宝的手机端一律装Android手机的第二账号，或者换个手机装

[kiritoalex]

NOD32认为它是一个病毒。。。。所以应该各大杀软应该将其入库才对

[kiritoalex]

@kiritoalex 删掉第一个‘’应该‘’

[mahone3297]

这些软件，是否会扫描本地硬盘？然后偷偷把文件上传？

[tmqhliu]

@mahone3297 支付宝控件偷偷记录无线网络MAC地址的丑事早就被暴露过了
永远记住，马云只是一个商人。

[mahone3297]

@tmqhliu 请教下，记录无线网络mac地址，有什么用？

[icemanpro]

@mahone3297 按其说法，是收集周围的无线信息。可知是否在常在的地方上网。

[honeycomb]

@mahone3297

1，MAC通常可以作为设备的唯一识别号码(这就是为什么Xprivacy里提供向应用程序显示伪造的MAC、IMEI等永久性标识符的原因；在某些情况下，iOS在使用无线局域网时也会广播随机的MAC)

再来个比方：
友盟Android端的用户追踪SDK在拿不到IMEI的时候就以无线网卡的MAC作为备用设备识别码的

陌陌能封设备也要依靠它，同样的，也是主IMEI次MAC

2，路由器一般不移动，实际上WiFi定位就是靠WiFi热点MAC的



所以，如果Android手机装Xposed的情况下我是推荐使用XPrivacy的，它几乎能劫持掉所有用来获取隐私信息以及个人、设备相关信息的API。在大数据面前，这样至少有一点选择说不的能力

[honeycomb]

@icemanpro

按照Google Play的政策
支付宝的app需要下架的，因为字面上它只能通过ADID来做广告方面的用户追踪

[percentsfg]

现在登陆支付宝不用插件了，支付的话不知道要不要

[rainy3636]

如果不用数字证书的话，可以修改浏览器UA，伪装Linux系统，登录、支付均不需要控件

微软设备健康助手是Windows Update的推送，支付表真是躺枪

[sycsycsyc378]

手机记得不要用Android版，更流氓

[yukn1995]

用绿化的支付宝插件不就行了了,支付宝安装版早卸载了

[Slienc7]

安卓自动安装阿里旅行

[iislong]

@rainy3636 微软设备健康助手虽有Windows Update的推送，但是安装大户还是支付宝，因为这玩意据说是专为天朝出品的

[andybest]

支付宝 Android 版流氓到无语了 T,T

[v2htm]

Linux党路过。
以前看到一个帖子，有个人说他丢了笔记本去报案，警察只问他记不记得网卡MAC地址，这事他想不通，我也想不通，现在大概明白了
从此以后我电脑用macchanger设置动态MAC，每次开机不一样，要是丢了就认了（扯点别的，我丢过两次笔记本，第一次是十年前，在出租屋里丢的，楼上是俩吸毒的夫妻，警察也没办法，第二次是出差时候在网吧丢的，几个小时后就找回来了，一个自称*队的通知打电话来领：给兄弟们带两条黄鹤楼）

[jacy]

目前，设备健康助手提供了一系列服务供在线银行和网络支付平台等合作伙伴调用，合作伙伴可以通过这些服务提升用户的交易安全性。设备健康助手提供的服务包括识别用户设备的基本信息、安全软件健康度以及其他安全相关的设置。

[SuujonH]

昨天碰到的事由于没截图本来不想说了， 提到了我也来说一下
----------------
昨天在计算机插入U盘，可能系统有些问题一开始U盘无法读取，换了个口提示无法写入，目测没插好，拔之
提示错误：无法访问盘符。
提示进程：TaobaoProtect.exe
---------------
资源管理器未响应，重启之。
依旧插入后拔出，继续弹出错误窗口

TaobaoProtect <- explorer未响应弹出错误后，无法通过任务管理器结束

---------------

相关：CZ80_64_exfat win7_sp1
换了个4G的正常...而且之前也挺正常...

---------------

问题来了：为什么要读取我的U盘？

[knightluffy]

阿里系的软件需要跟国产软件分开，单独放一个虚拟机，有时候虚拟机网络开不起来就是他搞的。。

[liangzhitao]

昨天打开手机支付宝给朋友转帐，结果自动给下载了阿里旅行。。。。楼主你就是用手机也逃不掉的。

[iqav]

我看不懂，为什么阿里的东西在你们看来这么多问题，它是霸道，还是流氓，还是不为用户知道的情况下做了很多见不得光的事？

[moregun]

支付宝在IOS下乖乖的？
其他阿里系软件呢？

[anjunecha]

所以我定义好朋友的一个标准就是愿意为了给TA做一件事而装一大堆流氓软件的人

[cxshun]

微软设备健康助手你应该是错怪了支付宝了，这个应该是windows update装的。
不过aliedit确实坑爹，还是手机付款好了。

[ikaros]

手机安装支付宝之后会时不时的提醒你,你有一个去啊红包(淘宝客户端红包之类的)的推送消息,点击查看之后立马就是安装阿里去啊 或者 手机淘宝 了. 最近遇到的,真是想呵呵

[cfan8]

@cxshun 扯淡，就是支付宝装的

[cxshun]

@cfan8 确定？如果你没微软设备也会安装？

[paradoxs]

实际上支付宝全程都可以通过扫码解决的。

[squall7902]

最近支付婊总是各种被黑。

[quericy]

@hjc4869 直接装dll是怎么个耍法?
@cxshun 我也是支付表装的健康助手,虽然我用wp.而且我每次装支付宝都是用Uninstall Tool跟踪安装的,刚才看了下UT里也记录了支付宝控件里有微软健康助手的安装记录.
@knightluffy 难道我有时候hyperv抽风也是这货干的?
@rainy3636 感谢~刚才试了下,原来伪装Linux的UA真的可以免安全控件啊,涨姿势了~

[cxshun]

@quericy 这么坑爹啊，还真没留意，涨见识了。这就是支付宝的坑了。曾经的母厂，最近老是让人不爽啊，真是唏嘘。

[Showfom]

支付宝说：是的。

[hjc4869]

@quericy 抽出ActiveX控件的dll，注册为COM组件，然后在IE里打开就可以了。

[Do]

@cxshun
@rainy3636
@iislong

微软设备健康助手就是阿里的支付宝控件给安装的。在有类似HIPS的从未安装支付宝控件的电脑上可以去验证（请事先安装全所有补丁，关闭系统自动检查更新安装更新）。支付宝控件安装之后，后台进驻的那个服务进程（还是别的来着）就会自动下载安装这个微软设备健康助手。之后你Windows Update就会更新这个助手，也就是说Windows Update里面会看到。

我的PC上现在都没有支付婊控件，没见哪台电脑更新时候微软送我“设备健康助手”。

[anti9take]

@iqav 因为它既霸道又流氓还在不为用户知道的情况下做了很多见不得光的事啊

[ffffwh]

@honeycomb
然后按照窝巢政策，Google被下架了。。。

[yfdyh000]

@tmqhliu 谷歌街景车照样偷偷收集WIFI数据含MAC。商业公司永远是商业的。

@mahone3297 如果周围设备的MAC跟以前的使用记录有重叠，可辨别为在常用的地点上网。如果完全不同，被盗用的可能性增高，估计会提高安全验证的级别，要求更多验证。

@v2htm 没什么难理解的吧，估计就是登记备案，找到后好证明权属，相当于设备序列号。难道警察还会为此去排查追踪信号中的MAC吗。更改只是软性的，对普通软件足够了，特殊设计的软件还是可能从硬件中读出来的吧，不过Linux平台的确基本不用担心这点。

@cfan8 @Do 健康助手就是Windows Update的更新项目，只是属于Microsoft的可选更新，需要先开启接收Microsoft产品更新的选项再检查，然后再手动勾选才会安装这项可选更新。支付宝的确会自动安装。的确是中国用户专属，大概是某种“深度合作”的结果，具体原理和做了什么的确不清楚。

[Chigogo]

@hjc4869
@rainy3636 支付宝，无疑吧

[xdlailai]

一打开支付宝，淘宝和阿里就啪啪的推消息，真是烦，哎，无奈离不开淘宝，怎么办

[ApIEfuse]

@honeycomb xprivacy 设置里模拟信息的勾是什么意思？比如国家，imei 这些选项，勾不勾有什么区别？

[chotony]

@sldaniel xprivacy设置里有两种fake模式，一种是开机后，随机产生虚假的信息，也就是说下次重启前这些信息不会改变。另外还有一种模式是程序访问时，随机产生信息并返回，每次都不一样。好像有些框必须要手动填写，不能随机产生。以上纯个人理解，如有错误，欢迎改正。

[honeycomb]

@sldaniel
Xprivacy这东西用起来比较麻烦，有时间可以把作者在GitHub的说明看一遍

@yfdyh000
支付宝目前的政策是希望尽可能收集用户信息，而不是想办法减少用户信息的使用。
如此必然会受到越来越多的间谍软件的指控

[honeycomb]

@ffffwh 可是我连Android Wear都好好在用啊

[bugeye]

我用chrome extension自动把UA改成wp 8.0 IE 10。终于不用装证书之类的乱七八糟的东西了。
Mozilla/5.0 (compatible; MSIE 10.0; Windows Phone 8.0; Trident/6.0; ARM; Touch; IEMobile/10.0; ; [;])

[xuc]

@rock_cloud 我也收到这个推送

[sudoz]

微信支付还是比较环保

[JamesR]

楼主你检查下“受信任的根证书颁发机构列表”有没有阿里的证书，进程里有没有阿里的进程。
支付宝控件的开发程序员们，产品经理们和直接的负责领导们那是相当鬼畜的，我屏蔽了电脑上好几处。

[whattheh3ll]

我从不装这个插件。用 Chrome 模拟成 iPad 直接输密码手机验证！

[xuwenmang]

微软也应该，以后所有程序审核才行。。。现在的人性，为了利益监制丧心病狂。

[club]

host用debian,guest用win.流氓軟體丟guest

[popoge]

@v2htm 是。网。监。大。队吗？最后一句笑了

[Error404]

本页的右边就有一个 [› 支付宝商家服务] 。。。

[arcmez]

http://bbs.kafan.cn/thread-1520630-1-1.html
千万不要直接装exe

[ApIEfuse]

@chotony
@honeycomb github上的usage有看过，但是解释的不太清楚，而且可能我词不达意。。

[xieaoran]

@hjc4869 还能装dll......

[jyf007]

@bugeye 没法收藏，另外chromebook的ui也没有用还是要控件

[liaoyaoheng]

请教，如何？

@hjc4869 355 天前 via iPhone
说了直接装 dll 不要装 exe 你们就是不信

[hjc4869]

@liaoyaoheng 61 楼已经说的很清楚了