V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
rrfeng
V2EX  ›  分享发现

关于邪恶的支付宝安全控件

  •  1
     
  •   rrfeng · 2014-10-29 10:33:22 +08:00 · 5821 次点击
    这是一个创建于 3488 天前的主题,其中的信息可能已经有所发展或是发生改变。
    https://bbs.et8.net/bbs/showthread.php?t=1304296

    现在基本在手机上用支付宝,很少电脑上开。于是去看了一下有没有装。结果真的装了。
    然后,在 win7 + chrome 64 上卸载了,copy npaliedit.dll 放到 plugins 目录下,无效。
    到 win8 + chrome 64 上看,安装了控件,但是不工作。找到安装目录,发现是 npAliSecCtrl64.dll,卸载,拷贝到 plugins,chrome://plugins 显示启用了。当时页面上还是无法输入密码。点击安装控件,下载回来的 aliedit.exe 里面是原来的 npaliedit.dll ,看来 64 位 chrome 是后台自动更新到 npAliSecCtrl64.dll 的
    13 条回复    2014-10-29 15:26:26 +08:00
    churchmice
        1
    churchmice  
       2014-10-29 10:42:27 +08:00
    ms还会劫持网络,安插根证书

    http://www.zhihu.com/question/22306245
    rainy3636
        2
    rainy3636  
       2014-10-29 10:52:39 +08:00
    tmqhliu
        3
    tmqhliu  
       2014-10-29 11:00:04 +08:00
    之前不是还有人揭露alipay控件会搜集本机和附近的无线网络的 SSID 和 MAC 很过分

    阿里本身是个商业公司,算不得是互联网公司,做出来的东西都是渣渣,旺旺的垃圾信息多少年也没见啥改进,点举报吧还爱理不理的,后来就不用旺旺,也很少上他们家网站买东西了
    nikolai
        4
    nikolai  
       2014-10-29 11:08:26 +08:00
    不知道 Mac 上有没有这样
    welsmann
        5
    welsmann  
       2014-10-29 11:16:31 +08:00
    welsmann
        6
    welsmann  
       2014-10-29 11:17:00 +08:00
    welsmann
        7
    welsmann  
       2014-10-29 11:17:37 +08:00


    图片好难显示....
    jasontse
        8
    jasontse  
       2014-10-29 11:19:49 +08:00 via iPad
    我猜想这个根证书是支付宝的硬件宝令使用的。
    jasontse
        9
    jasontse  
       2014-10-29 11:20:46 +08:00 via iPad
    @churchmice 忘记 At 了。
    baozijun
        10
    baozijun  
       2014-10-29 12:29:47 +08:00
    alipay控件会搜集本机和附近的无线网络的 SSID 和 MAC 很过分 这个难道不是判断你的位置来进行安全验证的嘛....
    teddysun
        11
    teddysun  
       2014-10-29 14:22:31 +08:00
    不用说了,ROOTCA已禁用。
    jakwings
        12
    jakwings  
       2014-10-29 14:52:36 +08:00   ❤️ 1
    iptux
        13
    iptux  
       2014-10-29 15:26:26 +08:00
    还好我很早就安装了这货,那时候的这货还没那么流氓,近似于绿色版
    wi8t://pan.baidu.com/s/1eQnaFlC
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   870 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 21:15 · PVG 05:15 · LAX 14:15 · JFK 17:15
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.