关于邪恶的支付宝安全控件 - V2EX

Home Sign Up Sign In

This topic created in 4237 days ago, the information mentioned may be changed or developed.

https://bbs.et8.net/bbs/showthread.php?t=1304296

现在基本在手机上用支付宝，很少电脑上开。于是去看了一下有没有装。结果真的装了。
然后，在 win7 + chrome 64 上卸载了，copy npaliedit.dll 放到 plugins 目录下，无效。
到 win8 + chrome 64 上看，安装了控件，但是不工作。找到安装目录，发现是 npAliSecCtrl64.dll，卸载，拷贝到 plugins，chrome://plugins 显示启用了。当时页面上还是无法输入密码。点击安装控件，下载回来的 aliedit.exe 里面是原来的 npaliedit.dll ，看来 64 位 chrome 是后台自动更新到 npAliSecCtrl64.dll 的

13 replies • 2014-10-29 15:26:26 +08:00

1

churchmice

Oct 29, 2014

ms还会劫持网络，安插根证书

http://www.zhihu.com/question/22306245

2

rainy3636

Oct 29, 2014

这个挺好http://bbs.kafan.cn/thread-1520630-1-1.html

3

tmqhliu

Oct 29, 2014

之前不是还有人揭露alipay控件会搜集本机和附近的无线网络的 SSID 和 MAC 很过分

阿里本身是个商业公司，算不得是互联网公司，做出来的东西都是渣渣，旺旺的垃圾信息多少年也没见啥改进，点举报吧还爱理不理的，后来就不用旺旺，也很少上他们家网站买东西了

4

nikolai

Oct 29, 2014

不知道 Mac 上有没有这样

5

welsmann

Oct 29, 2014

http://imgur.com/E9BCakk

6

welsmann

Oct 29, 2014

http://imgur.com/E9BCakk.jpg

7

welsmann

Oct 29, 2014

图片好难显示....

8

jasontse

Oct 29, 2014 via iPad

我猜想这个根证书是支付宝的硬件宝令使用的。

9

jasontse

Oct 29, 2014 via iPad

@churchmice 忘记 At 了。

10

baozijun

Oct 29, 2014

alipay控件会搜集本机和附近的无线网络的 SSID 和 MAC 很过分这个难道不是判断你的位置来进行安全验证的嘛....

11

teddysun

Oct 29, 2014

不用说了，ROOTCA已禁用。

12

jakwings

Oct 29, 2014

1

@nikolai http://www.likelikeslike.com/memorandum/AlipayDispatcherService-caonima.html
安装证书倒是没有发现。

13

iptux

Oct 29, 2014

还好我很早就安装了这货，那时候的这货还没那么流氓，近似于绿色版
wi8t://pan.baidu.com/s/1eQnaFlC

About · Help · Advertise · Blog · API · FAQ · Solana · 2425 Online Highest 6679 ·

Select Language

创意工作者们的社区

World is powered by solitude

VERSION: 3.9.8.5 · 54ms · UTC 15:59 · PVG 23:59 · LAX 08:59 · JFK 11:59
♥ Do have faith in what you're doing.