支付宝钱包是如何在禁用读取联系人的情况下读取到联系人的?难道是安卓的大 BUG 吗? - V2EX
EchoChan

支付宝钱包是如何在禁用读取联系人的情况下读取到联系人的?难道是安卓的大 BUG 吗?

  •  
  •   EchoChan Jan 29, 2015 12122 views
    This topic created in 4121 days ago, the information mentioned may be changed or developed.

    系统是flyme,平时使用的时候,绝大多数的应用都被禁止读取联系人,除了支付宝,其他的应用都读取不到。这是支付宝利用安卓的BUG还是flyme根本就允许支付宝读取,即使设置了禁用。对了,联系人是实时读取到,不是以往上传的。

    31 replies    2015-02-01 21:29:02 +08:00
    feiyin
        1
    feiyin  
       Jan 29, 2015   1
    用框架试试
    rannnn
        2
    rannnn  
       Jan 29, 2015   1
    因为你的好友允许了?
    shenyi26
        3
    shenyi26  
       Jan 29, 2015   1
    115网盘也是,我看了LBE里面拦截3次,允许0次。结果115还是能给我推荐好友。这帮臭不要脸的。
    flight2006
        4
    flight2006  
       Jan 29, 2015   1
    不由自主想起来flyme和阿里的合作 “yunos”
    EchoChan
        5
    EchoChan  
    OP
       Jan 29, 2015
    @feiyin 什么框架?

    @rannnn 我的支付宝绑定的是google voice,不是我的手机号码

    @shenyi26 flyme的权限管理是LBE提供的,看来又是利益相关的问题。
    EchoChan
        6
    EchoChan  
    OP
       Jan 29, 2015
    @flight2006 要不是为了正面指纹解锁这功能,绝对不跳到魅族的坑里。6、6P太贵。安卓的就魅族有正面指纹解锁。
    tang7h
        7
    tang7h  
       Jan 29, 2015 via iPhone   1
    好像支付宝账号是集成到系统级的,我自己猜会不会因为这个。另外我几乎所有软件可以获取精确位置,可是位置服务明明就没有开启…
    oott123
        8
    oott123  
       Jan 29, 2015 via Android   2
    你通讯录里其它好友存了你的号码…
    所以为啥他们都说大数据呢…
    honeycomb
        9
    honeycomb  
       Jan 29, 2015   1
    可是你有没有尝试过AppOps呢?
    icedx
        10
    icedx  
       Jan 29, 2015 via Android   2
    我研究过LBE 它的源码里确实出现过支付宝客户端的包名 其他的不便多说
    pljhonglu
        11
    pljhonglu  
       Jan 29, 2015
    @tang7h 获取位置是通过WIFI定位的吧
    codejay
        12
    codejay  
       Jan 29, 2015   1
    1、曾经某个时候获取过
    2、LBE的拦截一直不信任,可以试试xposed框架的xprivacy
    EchoChan
        13
    EchoChan  
    OP
       Jan 29, 2015
    @tang7h 有这种可能,支付宝和微博都集成在flyme里面
    @oott123 不会是这原因,读取的联系人是实时的,添加一个就会出现在支付宝的联系人列表那
    @honeycomb 一直闪退
    @icedx 只能说坑爹的魅族,以后再也不买他家的了。
    oott123
        14
    oott123  
       Jan 29, 2015
    这么一说,我想起来你记不记得 Flyme 里是内置了几个支付宝服务的……
    EchoChan
        15
    EchoChan  
    OP
       Jan 29, 2015
    @codejay 按照你的建议装了,黑屏中。。。
    EchoChan
        16
    EchoChan  
    OP
       Jan 29, 2015
    @codejay 强制重启才解决了,谢谢你的建议。
    kliy
        17
    kliy  
       Jan 29, 2015   1
    手机mx,手机设置不信任支付宝,安装lbe设置不信任支付宝,禁止或者提示软件获取权限,lbe开启主动防御,没出现过楼主的情况。
    aivier
        18
    aivier  
       Jan 29, 2015   1
    不只是联系人,还有定位,短信,都可以在拒绝的情况下被读取,类似问题在其他系统上重现过,怀疑和Android本身有关
    GhostFlying
        19
    GhostFlying  
       Jan 29, 2015 via Android   1
    本身系统的权限管理就还没放出来,第三方做的会有漏洞或者说后门都很正常
    rrfeng
        20
    rrfeng  
       Jan 29, 2015   1
    刚测试了一下,appops 禁止了,新加的联系人没出现在支付宝里(我的朋友)。
    但是之前升级到 lollipop 没有了 xprivacy 的时候大概被读到了一次

    请问:怎么删除呢??
    EchoChan
        21
    EchoChan  
    OP
       Jan 29, 2015
    ![http://czmecho.qiniudn.com/S50129-103609.jpg][1]
    安装xposed框架的xprivacy,依然还是可以读取。

    @kliy MX4 PRO最新的固件。
    EchoChan
        22
    EchoChan  
    OP
       Jan 29, 2015
    @aivier 不清楚哦
    EchoChan
        23
    EchoChan  
    OP
       Jan 29, 2015
    图片不是那样放的?
    honeycomb
        24
    honeycomb  
       Jan 29, 2015   1
    @EchoChan
    我这边(5.0)跑支付宝非常非常卡

    然后无论是Xprivacy还是LBE oem的做法,据说对NDK写的代码都没什么好办法
    AppOps用到的逻辑似乎是直接写在相应的API里面的
    kslr
        25
    kslr  
       Jan 29, 2015   1
    你没有,但是你朋友记得有你的啊
        26
    EchoChan  
    OP
       Jan 29, 2015
    @kslr 我的支付宝绑定的是google voice,不是我的手机号码
    EchoChan
        27
    EchoChan  
    OP
       Jan 29, 2015
    @honeycomb 支付宝可以读取联系人并没什么,但是却无法限制就觉得奇怪。
    wzxjohn
        28
    wzxjohn  
       Jan 29, 2015
    @rrfeng 天哪国内这帮流氓公司读到你的数据之后你还想删除?!天真啊。。。
    millson
        29
    millson  
       Jan 29, 2015
    就因为这些类似的原因, 想离开android平台了, 但是android的可玩性又明显高很多
    Halry
        30
    Halry  
       Jan 29, 2015 via Android
    bat还有能力清除掉xprivacy的限制呢
    BAT流氓软件
    tang7h
        31
    tang7h  
       Feb 1, 2015 via iPad
    @pljhonglu 可能是的,不过定位也太精准了点
    About     Help     Advertise     Blog     API     FAQ     Solana     1765 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 66ms UTC 16:20 PVG 00:20 LAX 09:20 JFK 12:20
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86