搜索

[9849] 2016-02-25_支付宝“隐私门”和“十万悬赏”，我们和云舒聊了聊

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2016-02-25_支付宝“隐私门”和“十万悬赏”，我们和云舒聊了聊 支 付 宝 “ 隐 私 门 ” 和 “ 十 万 悬 赏 ” ， 我 们 和 云 舒 聊 了 聊 F B 独 家   F r e e B u f   2 0 1 6 - 0 2 - 2 5 支 付 宝 支 付 宝 “ 隐 私 门 隐 私 门 ” 事 件 回 顾 事 件 回 顾 近 日 ， 曾 经 曝 光 “ 1 2 3 0 6   泄 密 事 件 ” 的 用 户   t y p c n   在   t w i t t e r   中 发 文 称 ： 支 付 宝 安 卓 版 存 在 盗 窃 用 户 隐 私 的 情 况 ， “ 支 付 宝 安 卓 版 每 隔   X   分 钟   ( 服 务 器 指 定 )   会 在 后 台 开 启 摄 像 头 拍 照 ， 录 音   X   秒 ， 然 后 上 传 到 服 务 器 上 ， 同 时 也 会 有 通 讯 录 ， 通 话 记 录 ， 附 近 基 站 和   W i F i 等 信 息 。 ” t y p c n 就 发 了 一 条 T w i t t e r 说 了 这 件 事 ， 引 发 热 议 。 t y p c n   的 说 法 得 到 了 大 量 用 户 的 跟 进 和 证 实 。 有 网 友 提 供 图 片 ， 暴 露 了 支 付 宝 拍 照 的 过 程 。 当 然 ， 也 有 网 友 认 为 支 付 宝 方 面 没 有 这 样 做 的 动 机 ， 拍 照 录 音 对 于 支 付 宝 来 说 没 有 任 何 实 际 利 益 。 部 分 网 友 质 疑   t y p c n   未 能 拿 出 实 质 性 的 证 据 。 2 月 2 3 日 ， 支 付 宝 方 面 通 过 官 方 微 博 发 表 回 应 称 ， 个 别 社 交 平 台 的 “ 支 付 宝   A n d r o i d   版 隐 私 门 ” 话 题 ， 用 语 焉 不 详 的 “ 论 证 ” ， 扣 上 一 个 “ 隐 私 门 ” 的 帽 子 ， 加 上 各 种 技 术 名 词 的 包 装 ， 确 实 可 能 引 发 普 通 用 户 的 误 解 和 担 心 。 支 付 宝 只 申 请 业 务 需 要 的 权 限 ， 不 会 做 额 外 的 信 息 采 集 和 后 台 操 作 ， 更 不 会 侵 犯 、 泄 露 任 何 用 户 隐 私 信 息 。

支 付 宝 微 博 回 应 全 文 事 件 又 起 波 澜 事 件 又 起 波 澜 正 当 广 大 网 友 认 为 此 次 事 件 就 此 偃 旗 息 鼓 时 ， 2 月 2 4 日 ， 阿 里 巴 巴 资 深 安 全 专 家 云 舒 的 一 篇 回 应 《 《 别 别 B B ， 放 码 过 来 拿 ， 放 码 过 来 拿 1 0 万 万 现 金 吧 现 金 吧 》 》 （ 点 击 最 下 方 阅 读 原 文 查 看 ） ， 又 将 此 次 事 件 引 入 另 一 个 高 潮 。 云 舒 ， 业 界 知 名 安 全 专 家 。 2 0 0 5 年 加 盟 绿 盟 ， 2 0 0 6 年 入 职 雅 虎 ， 2 0 0 8 年 加 入 阿 里 巴 巴 集 团 ， 现 任 阿 里 巴 巴 资 深 安 全 专 家 。
在 这 篇 回 应 中 ， 我 们 看 到 了 这 位 阿 里 资 深 安 全 专 家 的 不 解 和 愤 怒 ， 这 场 罗 生 门 的 背 后 究 竟 有 着 什 么 样 的 隐 情 ？ 文 章 发 布 后 ， 云 舒 本 人 又 会 得 到 什 么 样 的 回 应 ？ F r e e B u f 第 一 时 间 联 系 到 了 云 舒 本 人 ， 他 向 我 们 讲 述 了 此 次 事 件 及 这 篇 回 应 的 始 末 以 及 他 本 人 的 感 受 。 以 下 为 采 访 实 录 （ F = F r e e B u f ， Y = 云 舒 ） ： F ： 事 件 发 生 后 ， 你 的 第 一 反 应 是 什 么 ？ ： 事 件 发 生 后 ， 你 的 第 一 反 应 是 什 么 ？ Y ： ： 第 一 反 应 是 可 笑 且 可 悲 。 没 有 任 何 实 质 性 的 证 据 ， 他 看 到 一 点 表 面 现 象 ， 然 后 用 朴 素 的 简 陋 的 逻 辑 去 推 测 ， 最 后 用 吸 引 眼 球 的 语 言 去 表 达 。 在 计 算 机 这 种 专 业 学 科 里 面 ， 这 种 东 西 毫 无 疑 问 是 很 可 笑 的 。 然 而 ， 却 有 大 量 的 用 户 深 信 不 疑 ， 还 有 人 说 可 能 是 国 家 让 支 付 宝 这 么 干 的 ， 感 到 深 深 的 悲 哀 。 F ： 《 别 ： 《 别 B B ， 放 码 过 来 拿 ， 放 码 过 来 拿 1 0 万 现 金 吧 》 一 文 是 在 什 么 样 的 状 况 下 写 的 ？ 万 现 金 吧 》 一 文 是 在 什 么 样 的 状 况 下 写 的 ？ Y ： ： 当 时 知 乎 已 经 炸 了 锅 ， 不 光 是 在 讨 论 所 谓 “ 几 分 钟 偷 拍 偷 录 一 次 ” 的 问 题 ， 人 多 嘴 杂 ， “ 敬 业 福 ” 、 “ 费 电 ” 、 “ 互 相 启 动 ” 等 事 情 全 部 夹 杂 在 一 起 说 。 面 对 众 人 的 愤 怒 ， 我 已 经 没 法 去 做 技 术 上 的 解 释 ， 因 为 大 众 不 懂 ， 于 是 我 尝 试 使 用 简 单 的 逻 辑 去 论 证 。 第 一 个 是 法 律 风 险 ， 我 至 今 相 信 ， 世 界 上 没 有 哪 一 家 企 业 胆 敢 冒 着 危 害 国 家 安 全 冒 着 坐 牢 的 风 险 做 这 种 完 全 没 有 收 益 的 事 情 。 第 二 是 阿 里 并 不 是 没 有 竞 争 对 手 ， 3 6 0 、 腾 讯 、 百 度 哪 一 家 不 想 抓 住 阿 里 的 把 柄 ， 有 类 似 的 问 题 他 们 不 会 去 分 析 并 提 起 诉 讼 么 ？ 但 是 没 有 起 到 任 何 效 果 ， 大 家 认 为 我 没 有 讲 技 术 ， 是 在 回 避 问 题 。 于 是 我 想 直 捣 黄 龙 ， 解 决 问 题 的 根 源 所 在 ， 让 大 家 知 道 提 出 论 点 的 人 是 不 专 业 的 ， 做 事 的 态 度 、 方 式 以 及 论 点 本 身 都 是 不 正 确 的 ， 那 就 是 直 接 发 起 技 术 挑 战 ， 我 愿 意 付 出 更 大 的 代 价 ， 换 取 对 方 比 较 小 的 代 价 ， 用 这 种 不 对 称 的 赌 约 来 让 大 家 明 白 ， 论 点 是 错 误 的 。 其 实 在 前 不 久 ， 也 有 人 污 蔑 支 付 宝 强 行 公 开 用 户 的 购 买 记 录 ， 当 时 也 是 很 多 人 跟 着 用 脚 投 票 ， 跟 着 起 哄 。 后 来 大 家 明 白 ， 自 己 搞 错 了 。 但 是 没 过 几 个 月 ， 同 样 的 事 情 又 来 一 次 ， 同 样 是 错 误 的 观 点 ， 不 专 业 的 论 证 ， 愤 怒 而 没 有 理 智 的 民 众 。 这 可 是 号 称 高 级 精 英 的 知 乎 发 生 的 事 情 ！ 于 是 ， 处 于 很 愤 怒 的 情 况 下 ， 写 下 了 那 篇 文 章 。 我 相 信 已 经 有 人 在 分 析 了 ， 我 很 期 待 专 业 的 分 析 结 果 。     最 后 ， 我 现 在 很 认 可 G C D 说 的 ， 不 明 真 相 的 人 民 群 众 b l a b l a 的 。 很 多 时 候 ， 人 就 像 沙 丁 鱼 群 一 样 ， 可 惜 我 却 无 能 为 力 ， 改 变 不 了 什 么 。 F ： 你 在 回 应 中 称 计 算 机 是 一 门 技 术 学 科 ， 而 在 此 次 事 件 中 ， 并 没 有 实 质 性 证 据 ， 但 也 有 网 友 称 ： 你 在 回 应 中 称 计 算 机 是 一 门 技 术 学 科 ， 而 在 此 次 事 件 中 ， 并 没 有 实 质 性 证 据 ， 但 也 有 网 友 称 “ 支 付 宝 有 支 付 宝 有   大 概 大 概   1 / 4 的 代 码 都 是 动 态 加 载 的 的 代 码 都 是 动 态 加 载 的   ， 支 付 宝 ， 支 付 宝   l i b s   里 面 的 里 面 的   s o   文 件 ， 其 实 根 本 不 是 动 态 库 ， 就 是 一 个 一 个 完 整 的 文 件 ， 其 实 根 本 不 是 动 态 库 ， 就 是 一 个 一 个 完 整 的   A P K   ， 有 的 ， 有 的   s o   还 还 是 从 他 的 服 务 器 上 远 程 加 载 的 ， 但 其 实 那 些 是 从 他 的 服 务 器 上 远 程 加 载 的 ， 但 其 实 那 些   s o   文 件 ， 全 部 都 是 文 件 ， 全 部 都 是   a p k   ， 有 着 完 整 的 ， 有 着 完 整 的   a p k   结 构 ， 结 构 ，   d r a w a b l e   ， ，   d e x   都 有 ， 都 有 ， 这 些 这 些   a p k   动 态 插 入 到 主 程 序 里 面 执 行 。 动 态 插 入 到 主 程 序 里 面 执 行 。   这 种 高 动 态 的 程 序 ， 证 据 抓 到 的 可 能 性 已 经 趋 近 于 这 种 高 动 态 的 程 序 ， 证 据 抓 到 的 可 能 性 已 经 趋 近 于   0   了 了   ” ， 对 此 你 怎 么 回 ， 对 此 你 怎 么 回 应 ？ 应 ？ Y ： ： 回 应 很 简 单 ， 还 是 那 句 话 ， 早 干 啥 去 了 ？ 如 果 真 的 要 揭 露 一 个 事 情 的 真 相 ， 难 道 不 是 应 该 悄 悄 的 保 存 好 带 数 字 签 名 的 样 本 ， 做 专 业 细 致 的 分 析 ， 然 后 提 出 专 业 的 分 析 报 告 么 ？ 或 者 说 ， 没 有 技 术 却 又 想 搞 个 大 新 闻 ， 所 以 迫 不 及 待 乱 写 ？ 其 次 ， 一 个 专 业 的 安 全 研 究 人 员 ， 你 跟 我 说 动 态 加 载 的 东 西 分 析 不 了 ？ 当 我 这 几 年 一 点 技 术 不 做 ， 连 动 态 加 载 的 马 也 没 见 过 么 ？ 那 些 东 西 是 怎 么 分 析 的 ？ F ： 网 友 质 疑 ： 支 付 宝 在 申 明 中 还 是 回 避 了 ： 网 友 质 疑 ： 支 付 宝 在 申 明 中 还 是 回 避 了 “ 启 动 （ 和 定 期 ） 申 请 使 用 摄 像 头 、 录 音 权 限 启 动 （ 和 定 期 ） 申 请 使 用 摄 像 头 、 录 音 权 限 ” 的 原 因 ， 正 常 情 况 下 申 请 的 原 因 ， 正 常 情 况 下 申 请 权 限 是 在 用 户 点 击 、 使 用 相 关 功 能 时 权 限 是 在 用 户 点 击 、 使 用 相 关 功 能 时 A p p 才 会 申 请 相 关 权 限 （ 如 ， 点 击 扫 码 的 时 候 才 会 申 请 使 用 摄 像 头 权 限 ） ， 为 才 会 申 请 相 关 权 限 （ 如 ， 点 击 扫 码 的 时 候 才 会 申 请 使 用 摄 像 头 权 限 ） ， 为 何 支 付 宝 是 在 用 户 未 操 作 的 情 况 下 预 先 申 请 权 限 ？ 而 且 申 请 频 率 很 高 ？ 何 支 付 宝 是 在 用 户 未 操 作 的 情 况 下 预 先 申 请 权 限 ？ 而 且 申 请 频 率 很 高 ？ Y ： ： 这 个 也 很 简 单 ， 代 码 写 得 S B 呗 。 估 计 是 脑 子 秀 逗 了 想 着 方 便 用 户 ， 先 把 权 限 都 申 请 好 ， 结 果 搞 成 一 坨 垃 圾 。
F ： 针 对 其 他 技 术 人 员 所 述 的 内 容 ， 虽 然 真 伪 尚 未 验 证 ， 有 没 有 想 过 为 什 么 大 家 会 如 此 相 信 这 个 没 有 真 实 确 认 内 ： 针 对 其 他 技 术 人 员 所 述 的 内 容 ， 虽 然 真 伪 尚 未 验 证 ， 有 没 有 想 过 为 什 么 大 家 会 如 此 相 信 这 个 没 有 真 实 确 认 内 容 ， 而 且 几 乎 是 一 边 倒 的 ？ 容 ， 而 且 几 乎 是 一 边 倒 的 ？ Y ： ： 三 个 原 因 夹 杂 在 一 起 。 一 个 是 支 付 宝 乃 至 阿 里 有 些 事 情 是 做 得 不 够 好 ， 没 有 充 分 为 广 大 用 户 考 虑 。 比 如 说 很 多 用 户 提 到 的 互 相 唤 醒 、 启 动 卡 、 生 活 圈 之 类 ， 积 累 了 怨 气 。 第 二 个 是 从 众 ， 凑 热 闹 ， 起 起 哄 。 第 三 个 是 有 些 公 司 的 P R 帮 忙 搞 一 搞 。 F ： 无 论 是 ： 无 论 是 I T 时 代 ， 还 是 大 数 据 时 代 ， 又 或 是 时 代 ， 还 是 大 数 据 时 代 ， 又 或 是 D T 时 代 ， 用 户 数 据 安 全 一 直 是 重 点 ， 那 么 你 认 为 如 何 合 理 的 应 用 用 户 时 代 ， 用 户 数 据 安 全 一 直 是 重 点 ， 那 么 你 认 为 如 何 合 理 的 应 用 用 户 的 数 据 ？ 的 数 据 ？ Y ： ： 像 苹 果 公 司 那 样 ， 敢 于 和 政 府 对 抗 。 认 定 这 么 一 条 道 理 ： “ 用 户 的 数 据 存 放 的 位 置 不 一 定 在 用 户 那 里 ， 但 是 所 有 权 只 是 属 于 用 户 自 己 ” 。 F ： 就 现 在 而 言 ， 你 认 为 阿 里 对 用 户 的 产 品 中 有 什 么 你 觉 得 不 合 规 、 不 合 理 的 逻 辑 ？ ： 就 现 在 而 言 ， 你 认 为 阿 里 对 用 户 的 产 品 中 有 什 么 你 觉 得 不 合 规 、 不 合 理 的 逻 辑 ？ Y ： ： 我 自 己 试 用 过 程 中 ， 无 论 是 支 付 宝 还 是 钉 钉 ， 启 动 都 很 卡 。 其 次 是 有 些 体 验 不 太 好 ， 比 如 说 支 付 宝 的 付 款 码 、 收 款 码 每 次 都 要 思 索 半 天 ， 别 的 还 有 诸 如 生 活 圈 之 类 的 东 西 。 总 的 来 说 ， 用 户 体 验 还 有 很 长 的 路 要 走 。 F ： 无 论 目 的 为 何 ， 你 认 为 此 次 事 件 的 导 火 索 是 什 么 ？ ： 无 论 目 的 为 何 ， 你 认 为 此 次 事 件 的 导 火 索 是 什 么 ？ Y ： ： 导 火 索 不 知 道 。 F ： 这 篇 文 章 发 布 后 ， 公 司 是 否 对 你 的 回 应 表 态 ？ 这 篇 文 章 对 你 本 人 又 有 什 么 样 的 影 响 ？ ： 这 篇 文 章 发 布 后 ， 公 司 是 否 对 你 的 回 应 表 态 ？ 这 篇 文 章 对 你 本 人 又 有 什 么 样 的 影 响 ？ Y ： ： 公 司 没 有 任 何 声 音 传 达 给 我 ， 因 为 这 是 我 的 个 人 行 为 。 我 好 像 登 上 了 公 司 内 部 搜 索 热 榜 ， 还 好 这 也 不 是 第 一 次 ， 我 也 习 惯 了 。 为 什 么 我 经 常 出 来 搞 这 些 事 情 ， 跟 公 司 价 值 观 没 有 关 系 ， 与 我 个 人 的 价 值 观 有 关 。 那 就 是 看 到 错 误 的 ， 我 就 要 去 骂 。 我 在 微 博 骂 过 同 事 ， 也 在 公 司 内 部 骂 过 副 总 裁 。 我 觉 得 技 术 人 就 要 这 样 ， 不 管 对 方 是 谁 ， 多 么 位 高 权 重 ， 也 不 管 公 司 纷 争 包 容 合 作 ， 我 只 管 事 实 的 真 相 。 说 真 的 ， 如 果 支 付 宝 有 几 分 钟 偷 拍 一 次 ， 我 马 上 辞 职 ， 永 不 进 阿 里 。 如 果 有 人 说 微 信 几 分 钟 偷 拍 一 次 ， 我 一 样 会 站 出 来 告 诉 他 们 不 可 能 。 F ： 目 前 为 止 ， 是 否 已 经 有 人 向 你 的 十 万 赏 金 发 起 挑 战 了 呢 ？ ： 目 前 为 止 ， 是 否 已 经 有 人 向 你 的 十 万 赏 金 发 起 挑 战 了 呢 ？ Y ： ： 暂 时 还 没 有 。 但 是 据 我 所 知 好 像 有 人 在 做 分 析 ， 但 是 他 们 不 是 为 了 钱 ， 他 们 很 有 钱 。 他 们 为 的 是 技 术 本 身 。 F ： 如 果 让 你 对 此 事 件 做 一 个 最 后 陈 述 ， 你 会 怎 么 总 结 ？ ： 如 果 让 你 对 此 事 件 做 一 个 最 后 陈 述 ， 你 会 怎 么 总 结 ？ Y ： ： 我 在 知 乎 经 常 看 到 很 多 很 热 的 帖 子 ， 都 是 关 于 科 学 啊 ， 严 谨 啊 ， 尊 重 专 业 啊 ， 国 家 发 展 的 希 望 啊 什 么 的 。 但 是 ， 很 遗 憾 ， 真 的 很 遗 憾 。 另 外 ， 我 并 没 有 自 视 高 人 一 等 ， 但 是 我 尊 重 专 业 ， 同 时 尽 量 不 盲 从 。 大 胆 推 测 ， 小 心 求 证 。 自 勉 。 * 本 文 作 者 ： F r e e B u f 编 辑 部 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理