您所在的位置:那洒新闻网>家居>比博娱乐_网友爆料App收集用户隐私 京东金融甩锅“程序员”?

比博娱乐_网友爆料App收集用户隐私 京东金融甩锅“程序员”?

  • 2020-01-11 12:25:34
  • 作者: 匿名 阅读:1631

比博娱乐_网友爆料App收集用户隐私 京东金融甩锅“程序员”?

比博娱乐,网友爆料App收集用户隐私,京东金融甩锅“程序员”?

“京东金融不止偷截图,还会偷照片。”近日,一则网友爆料将京东金融推向了“窃取用户隐私”舆论漩涡之中。

随着该事件的不断发酵,京东金融坐不住了:先是否认,称只是一个“便利小功能”;后又致歉,称是“产品开发过程中的技术问题”。

程序员“稳稳地接锅”后,网友们坐等2月18日京东金融要对App进行的全面安全性检测结果。

被质疑“偷截图偷照片”

2月16日凌晨,微博网友“阿木”发布了两条短视频,质疑京东金融App会自动获取用户敏感图片并上传。

第一条视频显示,用户先打开京东金融App,再打开某银行App并截屏,然而打开手机文件管理器中京东金融App的文件目录发现,该目录中出现了刚刚保存的截图。

第二个视频显示,用户先打开京东金融App,再打开一款美颜相机拍照,然后回到京东金融App,美颜相机拍摄的照片也出现在了手机文件管理器中京东金融App的文件目录中。

尽管上述微博发布于凌晨,但仍引发了网友热议。一时间,关于京东金融“窃取用户隐私”的质疑声四起。

第一次回应“无说服力”

2月16日下午,京东金融第一次对上述事件进行了回应。京东金融称,图片缓存于京东金融是一个便利小功能,便于用户联系客服并发送图片,京东金融后台系统是绝对看不到的。京东金融方面承诺称,绝不会收集未经用户授权的任何信息并将立刻改进用户体验。

对于这样的回复,网友纷纷称解释“无说服力”。

“阿木”也在2月16日下午再次发布微博提出质疑:

首先,第二条视频还证明了京东金融还会“窃取”美颜相机的照片。这个和“截图反馈”功能毫无关系。又怎么解释呢?

其次,技术角度上讲,“截图反馈”功能,只需要缓存这张图片原始的路径即可,而不需要复制一份原始图片,因为既浪费时间,又浪费性能,还浪费内存空间。

就此,《国际金融报》记者也向两位互联网金融技术高管咨询该问题。针对京东金融的第一次回应,他们也提出了两大问题:

其一,京东金融方面表示上线“图片助手”小功能原本是希望优化用户体验,但一般来说,用户截图90%的图片最终都不是用户联系京东金融客服的,不知道京东金融为什么会如此设计产品。

其二,针对截图方面,手机用户,特别是安卓系统的手机用户,App具体传送哪些数据的控制权并不在用户手上,京东金融方面如何证明截图或用户敏感信息并未传送至系统后台?

《国际金融报》记者也将上述互联网金融技术高管提出的问题抛给了京东金融方面。

致歉并下线相关功能

在此起彼伏的质疑声中,2月17日下午,京东金融发布了第二次回应:“安全技术团队对所有版本的京东金融App进行排查后,发现安卓系统上的App 5.0.5以后的版本存在该问题,并已定位问题且下线修复。”

京东金融解释称,京东金融App在该项功能开发上存在技术问题,具体为用户将京东金融App切换到后台后,该功能继续运行,继续接收新增图片通知(包括截屏和照片等)并在手机本地缓存,而原功能设计需求是切换后自动停止该功能,属于“需求错误开发”。

同时,经过安全技术团队深度评估,该功能也不应该使用手机缓存技术来实现,应该直接使用手机实时内存(RAM)实现并增强提醒,无需使用手机本地缓存,当京东金融App切换或退出时,将自动清空。

京东金融表示,此次技术问题涉及的新增缓存图片仅存在用户手机本地,京东金融App坚决没有对用户照片和截屏进行私自上传,也对该功能进行了全面排查,并未发现任何一张未经授权的图片被收集。

静待安全性检测结果

在移动技术专家、赛迪安全中心移动安全实验室研究员彭根看来,像京东金融保存截图所采用的技术是普遍的。比如,当你聊天时,刚刚截图后,聊天App 会提示你是否发送这张截图。实现方法有:App监控截图操作,或读取保存截图的文件夹等。

“我预估京东金融 App采用的是监控文件夹的技术。”彭根指出,苹果手机也可能出现 App保存截图的情况,前提是 App已经获取读取保存截图文件夹的权限。但是,在苹果环境中,如果 App是在后台运行的情况下,它不能获取截图,只有在运行 App的时候才能读取截图。这表明,在苹果手机中,按照阿木的操作步骤,京东金融 App并不能保存截图。

京东金融方面在第二次回应中还表示,2月18日将邀请权威官方机构对京东金融App进行全面的安全性检测,针对检测结果,京东金融方面回复称,会第一时间向大众公布,并承诺未来每季度进行权威官方检测,及时公告检测结果。

华东政法大学知识产权学院教授丛立先谈到:“如果App遵守与用户之间的以及与其他平台之间的基本技术服务协议,就不会存在个人信息泄露、不正当竞争等问题。京东金融邀请用户、外部专家、媒体组成信息安全顾问小组对服务进行监督的做法,是一种企业增信行为,值得提倡。”

(国际金融报记者 黄希)

栏目新闻

  • 点赞!我国首次在太平洋最“东”海区布放浮标

    点赞!我国首次在太平洋最“东”海区布放浮标

    据悉,该浮标是我国在中北太平洋布放的第一套浮标,也是我国布放在太平洋最“东”的浮标。

  • 对公账户居然能买卖!这等奇事咋回事?

    对公账户居然能买卖!这等奇事咋回事?

    根据公安部发布的消息,今年以来,针对大量企业对公账户被犯罪分子用于实施电信网络诈骗的情况,公安部组织部署各地公安机关开展侦查工作,严厉打击买卖企业对公账户违法犯罪活动。“今年以来,半数以上的电信网络诈骗案出现利用企业对公账户转移赃款问题。”据犯罪嫌疑人交代,符某用自己的身份注册公司,开设对公账户后贩卖牟利。

  • 喉神经纤维瘤影像诊断

    喉神经纤维瘤影像诊断

    放射沙龙影像学习推荐专区大家都知道,腹部是人体组织器官最多的部分,所以它的疾病种类也是繁杂而多;尤其是不同的疾病可以有相同的症状,而同一症状却又可以由不同的原因引起,从而导致了腹部疾病的诊断和鉴别存在着一定的难度;随着各种影像学检查设备和技术的不断发展,影像学检查已经成为了腹部疾病临床诊断不可或缺的一个重要手段;如何正确的使用这些手段呢?充分掌握胃肠道和腹部疾病的常见病多发病的诊断要点?

  • 这些是考试中的必考知识点,你们都记住了么....

    这些是考试中的必考知识点,你们都记住了么....

    教师职业道德部分知识在教师招聘考试中,基本上是考试中必考的知识点,一般来说题型多为客观题,题目难度不大,主要是一些识记的知识点,鲜有理解内容。在本文中,对于考试中常考的知识点进行梳理,希望对大家的备考可以提供一定的帮助。教师职业区别于其他职业的显著标志——“教书育人”。这六条是教师职业的基本要求,在这里的关爱学生是师德的灵魂及核心所在。a.关心学生的学习 b.教书育人 c.班主任工作 d.教学 2

  • 姜楼镇召开第十五届人民代表大会第六次会议

    姜楼镇召开第十五届人民代表大会第六次会议

    会议现场会议现场大众网·海报新闻惠民11月3日讯11月3日,姜楼镇第十五届人民代表大会第六次会议在庄严的国歌声中拉开帷幕,全镇69名人大代表、60名列席人员出席会议。与会代表积极建言献策,共提交人大建议意见7条,并依法选举了镇人大副主席、副镇长。

  • 秋雨下得挺“大方”北京气温跌至15℃

    秋雨下得挺“大方”北京气温跌至15℃

    风雨同来,今天最高气温仅有15℃。受高空槽和冷空气影响,这场秋雨下得还挺“大方”,达到中到大雨量级。截至今天上午8时,全市平均降雨量26.4毫米,城区平均23.9毫米,西北38.1毫米,西南34.8毫米,东北22.6毫米,东南8.4毫米;最大雨量在门头沟水峪嘴76.3毫米,城区最大雨量在海淀北安河56毫米。一场秋雨一场寒,风雨同来,北京出现“断崖式”降温,最高气温只有15℃,相比昨天的29.9℃骤

  • 调查:全球基金经理青睐债券 认为多数资产价格偏高

    调查:全球基金经理青睐债券 认为多数资产价格偏高

    路透调查结果显示,全球基金经理人4月建议调降股票持仓比重,并增加债券配比至2017年8月以来最高,反映出长线投资人普遍存在的审慎心态。不过接受路透调查的美国、欧洲、英国及日本等地的基金经理及投资长警告称,鉴于存在多重风险的情形,多数资产价格看来已经偏高,这一问题日益压制市场信心。

  • 女子因抑郁症虐杀7兔,还拍视频上传网络

    女子因抑郁症虐杀7兔,还拍视频上传网络

    桃园一名29岁林姓女子自称有忧郁症、情绪不稳,虐杀仅几个月大的小兔子。林女杀害兔子的影片在脸书上传开,只见她拿刀比划、徒手捏住兔子口鼻部,最后任凭小兔子躺在地上抽蓄死亡,让网友看了愤怒不已。派出所到林女好友报案后,会同动保处人员前往林女住处查看,发现1只死掉的兔子,事后依动物保护法将她移送法办。警方表示,林女说自己精神不稳定,「夜晚一直看着兔子,看完就把兔子抓起来摔」,但忘了有没有拿刀划或是掐兔子

  • 鲍威尔背道而驰、特朗普恐再发怒?欧元、英镑预测

    鲍威尔背道而驰、特朗普恐再发怒?欧元、英镑预测

    美联储主席鲍威尔警告政策不应屈服于短期政治压力,顶住来自总统的降息压力。值得注意的是,特朗普对鲍威尔的怒气越来越大。此外,特朗普也一直抱怨强势美元。一位高级政府官员周二表示,特朗普坚信美元过强而欧元太弱。美银美林至客户的报告中指出,美国为对抗强势美元而进行干预的风险正在上升。特朗普可能会以美元企稳为由进行这种干预。美元/日元美元/日元延续自108.80开始的下跌运动,触及低位106.77水平。

  • 从哈里王子“神隐”的准岳父说起,英国王室这门姻亲不省心啊

    从哈里王子“神隐”的准岳父说起,英国王室这门姻亲不省心啊

    话说,美国演员梅根·马克尔跟哈里王子订婚,自此晋身英国准王妃,瓜众没事儿都可以看个喜兴。呃,他的准岳丈始终毫无表示啊!你女儿是要嫁王子的啊!!从去年10月梅根和哈里恋情曝光,各路媒体上天入地,只拍到过一次马克尔大叔的身影……并且,梅根明显跟妈妈更亲。不过感觉英国皇室这门亲结的,未来少不了各种口舌……