央视《每周质量报告》日前对手机支付的安全性进行了关注，调查发现，在复杂多变的网络环境下，支付宝等第三方支付平台安全事件发生概率并不低。用户银行卡被通过支付宝等第三方支付平台盗刷后，索赔很难，并非个个都能如愿，只有等到警方破案后追索赃款来挽回损失。
专家研究分析和测试后发现，攻击者之所以能获取手机用户的支付宝账号和密码等重要的认证信息，恰恰就是因为他能够对支付宝应用程序进行插桩，植入恶意程序片段，对用户输入进行监控。支付宝应用由于缺乏一些对抗逆向分析的机制，并且不会对修改后的支付宝应用进行验证，就使得被修改后的支付宝应用还可以像原来一样去连接服务器，来完成登录和转账的操作。
央视记者随后就支付宝应用程序被插桩恶意程序片段的安全防范问题，对支付宝方面进行了电话采访，却没想遭遇了客户的神回复。
支付宝 018号客服

记者：你们能不能发现用户手机里的支付宝软件被人做了手脚？

客服：可以的。你刚刚不是把账号告诉我，我在这边查询到了的嘛。

记者：那就只有用户告诉你了，才能发现，是吗？

客服：对啊。

记者：那你们为什么不能主动去提示用户呢？

客服：我们是神仙啊！

做这些质量报告的人本身也不干净。。

客服……卒………………哎

噗..这客服好好玩

8年20亿，谁也别说谁。

本来就是嘛，人家又不是神仙

央视一边说某某软件在监控用户资料，一方面又搞这个东西

插桩恶意程序片段，用户自己查hash咯

违规 等删

支付宝确实不是神仙

语出惊人

答得好！霸气侧漏
再鄙视下SB的CCAV

确实，CCTV2掌门已经粗大事了，连个跑腿的说话口气都这么狗仗人势

ccav最近逮谁黑谁啊

支付宝：我们扫描一下你手机有没有木马和恶意软件。
CCTV：支付宝无故扫描用户手机文件，疑盗取用户手机隐私信息

支付宝：我们不扫描你的手机有没有木马和恶意软件
CCTV：支付宝罔顾用户账户安全，疑涉及盗号黑产

支付宝：我CAO尼码了格逼！

神回复！

本来的么，人家怎么知道你手机里有么有木马软件。要是手机支付宝扫描用户软件信息，又该说侵犯隐私了。

我看完以后有个问题
已经ROOT 的安卓系统中，支付宝的安全服务常驻系统，是否能保证ALIPAY上下载的支付宝钱包安全运行？

就是，再nb的锁扛不住有人把钥匙扔大街上。
自己都不上心谁管你。总不能你产生一笔交易人家就打电话确认一下，到时候又该说客服神经病了。

apk程序签名的key是各家公司唯一的，手机在升级apk的时候会校验，如果不一致会提示用户，需要卸载原版本再安装才能成功。但是国内各路android市场，万一你手机是第一次安装支付宝，恰好有拿到的apk是人家解包后自己重新打包自己签名的，你就中招了。如果像国外那样play市场官方渠道，怎么可能会有这种apk程序被插桩再安装的情况。根源在于国内自己墙了人家的部分机制与服务，又不得不用人家的手机系统。

这像是自己把银行卡和密码账号告诉别人，然后钱不见了怪银行没有保护好自己的财产一样蛋疼！

最受不了的是，弄个了所谓清华系统软件专家，无脑喷安卓漏洞多不安全。你们倒是弄个安全好用的系统出来啊

国外都是走google play？
安卓那么大的“从未知途径安装程序”选项，是国内专有的？

CCAV又尼玛卖萌

WP用户喜闻乐见

标题应该改成 “支付宝遭遇央视神调查”

怎么不去查央行呢？要求安装各种密保插件，丢了就怪用户自己泄漏，这才是不要脸！

这个选项默认是关闭着的，打开也有相关提醒，既然开了就要自己承担一定的安全风险，安装的时候要自己留个心。

回答的好，有些调查就是有毛病

呵呵 我刚想说AV2套总监的事，这年头再信央视就是智商担忧了。

央视的意思是，支付宝应该不停地扫描用户的手机客户端，发现问题及时通知客户？

应该这样说，国外从Google play比较方便一点，国内从play下软件比较困难

CCAV才是该大清查的单位了~~~

1、国内的google play 商店因为盗版和各种限制，大部分流行的应用没有或收费。大部分用户并不从google的 play商店下载应用，导致恶性循环。
2、开源的关键是自由，这个选项是为了方便开发调试和第三方应用测试使用的。
3、android四处是被人包装过的增加广告推送的收费软件，屡见不鲜

其实记者的本意应该是想询问客服支付宝软件本身有没有相关的防木马等病毒或者恶意软件的措施，在发现异常的时候，支付宝会通过弹窗或者警告的方式提醒用户当前的付款环境有问题，而不是在被人盗取钱财后，通过用户本身发现问题，询问支付宝客服问是不是盗用了或者怎么样。

其实我觉得记者的本意应该没有恶意，因为记者自身可能也是用支付宝的，说实话现在年轻人（80后以后甚至70后）绝大部分应该都有用支付宝的吧，可能是问的方式不太合适，大家不必要马上就把矛头指向整个央视，甚至国家层面，很多问题都是上面的人的问题，下面的人其实不一定参与。

里外不是人

xx号银行客服

记者：你们能不能发现用户手机里的银行客户端被人做了手脚？
客服：可以的。你刚刚不是把账号告诉我，我在这边查询到了的嘛。
记者：那就只有用户告诉你了，才能发现，是吗？
客服：对啊。
记者：那你们为什么不能主动去提示用户呢？
客服：离柜概不负责.钱少了不关我们的事.
如果钱多了,那你就有事了.

不是回复的神，是问的神

国内走亚马逊市场吧，至少这个我觉得还是靠谱的

神回复！

智商着急 8年20亿

央视自己也不太正常

按照这种逻辑，那atm机就不会被人动手脚吗？

我看是支付宝遭遇央视脑残调查吧

= =...一般用户全是走play的,国外对于android有几个第三方市场?破解的也都是论坛上下的,还有一些程序只有直接下apk,不再play上架,比如xda的一些修机器用的程序

未知源默认也是关闭的,打开也是有提示= =..自己非要用不安全的方法怨不得人家

只能说是你喷的太偏了w

反正google是撇清了……有免责声明……不过嘛……google市场没清理前的各种这什么那什么程序还少？索赔难的根本原因是银行……逗呢……

要是能暗访CCAV 指不定什么德行呢

央视越来越会给自己打脸了。

天朝限制谷歌，又管控不好第三方市场。现在倒是抓住点把柄就想把责任退的一干二净了。
做梦！！！！

记者具备职业态度 明知山有虎 偏向虎山行 提这个问题主子给多少钱？