支付寶耍流氓 擋也擋不住
不管你是IT明星還是犄角旮旯的甲蟲，“流氓”的封號一視同仁。最近筆者發現號稱以“信任”作為產品與服務核心，以安全、誠信贏得了用戶和業界的一致好評的支付寶，居然也耍起流氓來了，這不得不說是一種諷刺。在“流氓”漸漸泛濫如網海黑潮的今天，我們還應該信任誰?作為弱勢群體的網民，憤怒還可以壓抑多久?
何謂流氓軟件?查一下WIKI對流氓軟件的解釋：流氓軟件是中國對網絡上散播的符合如下條件(主要是第一條)的軟件的一種稱呼：
1、采用多種社會和技術手段，強行或者秘密安裝，并抵制卸載;
2、強行修改用戶軟件設置，如瀏覽器主頁，軟件自動啟動選項，安全選項; 強行彈出廣告，或者其他干擾用戶占用系統資源行為;
3、有侵害用戶信息和財產安全的潛在因素或者隱患;
4、未經用戶許可，或者利用用戶疏忽,或者利用用戶缺乏相關知識，秘密收集用戶個人信息、秘密和隱私。
支付寶到底是如何耍流氓的呢?筆者最近新裝了操作系統和殺毒軟件，卡巴就不停的彈出窗口。卡巴2009一直提示鍵盤記錄器活動(alidevice)，一分鐘三次。如下圖：
那么，alidevice到底是個什么東西?百度上搜了一下，發現很多人都有碰見這個問題。
簡單的說，alidevice就是支付寶控件，每一個支付寶用戶的機器里都100%會存在這個控件。再嚴格一點講，這就是鍵盤記錄Keylogger，它是用來記錄鍵盤活動的，也就是說，你的鍵盤活動全在它的監聽之下，并且隨系統啟動(注意：不是隨支付寶啟動，是隨系統啟動的)，時時刻刻都有一個讓你感覺十分不安全的曾經做過流氓軟件大流氓的這么一個團隊用非常流氓的手段給你的系統裝上了一個非常可怕讓你渾身發毛的Keylogger在記錄你的鍵盤活動。并且，最流氓的是“它”不能卸載!!!刪掉Alidevice.sys后，鍵盤鼠標就都不能使用了。
我們看看來自官方的說明“安全控件的作用是防止木馬及病毒盜竊用戶的密碼，因此在代碼和行為特征上容易被殺毒軟件誤報。”是的，我們是需要保護，但是我們好像并不需要這種非常中國流氓軟件特色的隨系統啟動。一個網頁上的ActiveX 控件居然私自加載設備過濾驅動程序。這是什么行為，是什么邏輯?卸載還卸載不掉，刪了你鍵盤鼠標就失靈。在安裝控件的時候，支付寶并沒有告訴我們它會放一個Keylogger在我們的系統里，同時加載設備過濾程序。
而且在支付寶社區論壇上大家詢問，小二的回復一堆廢話，其中最接近解決問題的方法居然是:
QUOTE:
將您電腦上安裝的雅虎助手等攔截功能暫時關閉，暫時關閉防火墻，卸載卡巴斯基、木馬清道夫等。
對這個官方回復徹底無語
關鍵問題在于，在沒有使用支付寶時，用戶輸入其他網銀密碼等行為的鍵盤行為是否也被其記錄，記錄下來要干什么??
來自網友的反饋：
http://hi.baidu.com/suyuwen1/blog/item/08209350beb23065853524f5.html
alidevice-淘寶流氓插件
2009年02月15日 星期日 下午 09:03
把兩臺機器都重裝完畢并且更新完成后，卡巴2009一直提示鍵盤記錄器活動(alidevice)，一分鐘三次，為了方便，只好加到信任區域。(要是不添加到信任區域，后果有兩個，第一，系統會有點卡，一天被監聽記錄上萬次，記錄日志里就會有上萬條，可疑程序提示就不停的冒出來。第二，會越來越對支付寶的流氓行為產生憤恨，演變成憤憤不平影響個人生活得不償失。)
【電話聯系了支付寶客服MM，說是支付寶官方發布的軟件,如果刪掉的話，機器會崩潰。但沒有提供技術細節，但是有關此虛擬設備驅動的功能是什么?如何安裝上去的?如何卸載? 為什么要以內核態的形式強制安裝運行?為什么一旦安裝就不可刪除?如果沒有這些信息，讓人感覺很不放心。為什么要在客戶的機器上安裝此鍵盤驅動?而且在不登錄支付寶時，沒運行阿里淘寶旺旺任何程序的時候，也需要運行?能否讓用戶能夠自行控制此程序的運行或者停止?】
【我也中招了，感覺很不爽，剛才給支付寶客服投訴了。看到這里的很多網友都覺得無所謂，其實我要說這是個很嚴重的問題，你想想你每天的所有鍵盤輸入都被這個控件監視著，說不定還記錄下來傳回去分析，包括你上過什么網站，搜索過什么內容，寫過什么文檔...... 那你的一切隱私不是都曝光出來了嗎? 更加可怕的是，如果你用了網上銀行，訪問過電子郵箱，玩過網絡游戲--- 那這些帳號和密碼，支付寶統統都有辦法知道。雖然我相信阿里巴巴還沒有流氓到利用這些信息犯罪的程度，但至少這些信息的外傳會使你置于極大的風險之中。看了這些，你還認為是無所謂嗎? 】
【在不使用支付寶的情況下，隨系統啟動加載，接管客戶的原鍵鼠驅動，隨時記錄客戶的鍵盤情況這本身就不道德。按裝控件時聲稱是安全控件，實際上記錄客戶鍵盤更不安全。尤其是在大多數時間電腦根本沒使用支付寶的情況下，其他的網絡活動和鍵盤活動一并被記錄了，而這些信息根本與支付寶無關。隨系統啟動加載，并且無法卸載，卸載造成系統崩潰這是典型的流氓軟件行為。說因為這是支付寶的控件就應該添加到信任區域比較奇怪。要我明天取消支付寶戶口不用了怎么辦?這個控件是不可卸載的....!是不是要一直被記錄下去?】
【如果真像有些人說的那樣，是支付寶防止別人遠程輸入密碼，還什么網銀也會這樣等等，那我想提個問題，我不用支付寶的時候丫瞎tm記什么?你憑什么就說不記錄我的個人隱私?還有，銀行就是為了避免這種里外不是人的局面，現在很多家在密碼輸入的時候早都改為軟鍵盤輸入，而且軟鍵盤排列次序每次都變，讓你記錄不到!券商交易軟件業這樣，那這種技術要是已經被廣泛應用了，明知這如此記錄，我不能不懷疑他們的動機.】
【要罵人了啊!剛裝完卡巴9，就發現淘寶證書里有鍵盤記錄器!!!!昨晚裝了個卡巴的kav9，啥啥啥都特順利，可就是tm一聯網，發現小故事了，右下角總提示什么安全事件keylogger等等，我一看就驚了，這不鍵盤記錄器么?沒商量，先看看詳細情況!檢查后總報告我文件地址位于\driver\alidevice，我一看是支付寶呀，沒搭理丫，可今天早上再起床一看，丫平均一分鐘傳三次，我一個晚上被監視了2000多次!!!!!郁悶至極的我從網上搜索了兩個字段，“卡巴+keylogger”和“\driver\alidevice”，結果發現，全天下用卡巴8或9，又裝支付寶控件的人都有這問題，太tm無恥了!!丫憑什么做這個控件?丫想tm干什么?我以后還要不要再用淘寶?而且，請大家看清楚：這個程序不能直接刪除，因為他已經直接進了鍵盤控制的底層程序，你要敢單刪它的話，鍵盤將會無效!!!等著重裝系統吧!!!】#p#
刪除alidevice鍵盤監聽的方法
我要用支付寶，所以只能忍氣吞聲...
對于那些不一定要用到支付寶卻在無意間被裝上這個鍵盤監聽流氓控件的人可以參考一下這個辦法：
原引自bbs.kaspersky.com.cn-卡巴官方論壇：
【關于alidevice鍵盤監聽是不是流氓軟件就不討論了，起碼淘寶不給卸載alidevice鍵盤監聽的方法，就此一點已經足夠流氓。
我驗證過很多臺機器，以下方法可干凈卸載:
1. 修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}\UpperFilters鍵值，把alidevice刪除，注意kbdclass保留，不要刪除，否則重啟機器你的鍵盤可能失效。
2. 刪除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNP0303\4&5289e18&0，這里直接刪除會報錯，用icesword這個軟件刪除4&5289e18&0(不同的機子可能不一樣，直接刪除即可)
3. 刪除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Alidevice
4. 刪除Windows\System32\Drivers\AliDevice.sys文件
5. 重啟系統
6. 部分電腦可能出現"發現新硬件"的提示，繼而要求重啟系統，這是由于干凈刪除alidevice以后，鍵盤恢復初始狀態，是系統重新注冊的緣故。】
律師說法
法律顧問魯智勇先生說過：“民事行為一般要講誠信，也就是說設計出來的產品整個網絡認可不認可?使用不使用?一定要尊重自制的原則，也就是產品的提供者和使用者，網絡體系內的任何一個使用者，在平等自愿的基礎上了解你這個軟件、認可你的情況下來使用。如果你是有意識的規避，通過各種手段掩蓋你的真實目的，就是想搭建在別人的平臺下，或者強行的讓消費者締約，這個首先在民事上應該受到制裁。”
截至到發稿為止，支付寶并未給出刪除alidevice鍵盤監聽的官方解決方法，以及為何在不使用支付寶時keylogger仍然繼續監聽鍵盤輸入做出任何解釋。
【編輯推薦】
