京東金融APP獲取用戶敏感圖片？官方：系功能錯誤開發(fā)，照片和截屏不會私自上傳

每經(jīng)記者 邊萬莉    每經(jīng)編輯 廖丹    

圖片來源：資料圖 每經(jīng)記者 張韻 攝

2月17日，關(guān)于京東金融APP疑似收集用戶信息一事，京東金融方面回應(yīng)稱，未發(fā)現(xiàn)任何一張未經(jīng)授權(quán)的圖片被收集，將邀請權(quán)威官方機(jī)構(gòu)對京東金融App進(jìn)行全面的安全性檢測。

2月16日，名為“瘦出的肋骨已經(jīng)消失的大俠阿木”的微博用戶在微博質(zhì)疑京東APP會獲取用戶的敏感圖片并上傳，同時稱“京東金融不止偷截圖，還會偷照片”。根據(jù)該用戶上傳的兩條視頻顯示，打開京東金融App讓其在后臺運(yùn)行，再打開手機(jī)銀行App截圖，或使用美顏相機(jī)APP拍照后，竟然在京東金融的文件目錄中找到了上述截圖和照片。

當(dāng)晚，京東金融客服官方微博發(fā)布消息稱，京東金融絕對不會收集未經(jīng)用戶授權(quán)的任何信息，更不會竊取。關(guān)注到用戶反饋的問題后，已經(jīng)做了技術(shù)排查和處理。京東金融APP目前已暫時下線“圖片助手”小功能。

2月17日，京東金融就此事再次進(jìn)行了回應(yīng)：“安全技術(shù)團(tuán)隊(duì)對所有版本的京東金融App進(jìn)行排查后，發(fā)現(xiàn)安卓系統(tǒng)上的App5.0.5以后的版本存在該問題，并已定位問題且下線修復(fù)”。

京東金融解釋稱，京東金融App在該項(xiàng)功能開發(fā)上存在技術(shù)問題，具體為用戶將京東金融App切換到后臺后，該功能繼續(xù)運(yùn)行，繼續(xù)接收新增圖片通知（包括截屏和照片等）并在手機(jī)本地緩存，而原功能設(shè)計需求是切換后自動停止該功能，屬于需求錯誤開發(fā)。

同時，經(jīng)過安全技術(shù)團(tuán)隊(duì)深度評估，該功能也不應(yīng)該使用手機(jī)緩存技術(shù)來實(shí)現(xiàn)，應(yīng)該直接使用手機(jī)實(shí)時內(nèi)存（RAM）實(shí)現(xiàn)并增強(qiáng)提醒，無需使用手機(jī)本地緩存，當(dāng)京東金融App切換或退出時，將自動清空。

京東金融表示，此次技術(shù)問題涉及的新增緩存圖片僅存在用戶手機(jī)本地，京東金融App堅(jiān)決沒有對用戶照片和截屏進(jìn)行私自上傳，也對該功能進(jìn)行了全面排查，并未發(fā)現(xiàn)任何一張未經(jīng)授權(quán)的圖片被收集。

此外，京東金融表示，周一將邀請權(quán)威官方機(jī)構(gòu)對京東金融App進(jìn)行全面的安全性檢測，并承諾未來每季度進(jìn)行權(quán)威官方檢測，及時公告檢測結(jié)果。

同時，下周將邀請包括本次問題發(fā)現(xiàn)者“ 瘦出的肋骨已經(jīng)消失的大俠阿木”在內(nèi)的用戶和外部專家、媒體組成信息安全顧問小組，對京東金融App提供的產(chǎn)品和服務(wù)進(jìn)行獨(dú)立、長期的檢查監(jiān)督，我們將定期公布顧問小組的檢查結(jié)果。

此外，京東金融將賦予內(nèi)部安全技術(shù)團(tuán)隊(duì)對產(chǎn)品功能的直接否決權(quán)，將投入更多資源，建立更為嚴(yán)謹(jǐn)?shù)陌踩珜彶闄C(jī)制，對每一項(xiàng)技術(shù)應(yīng)用和業(yè)務(wù)功能進(jìn)行更加嚴(yán)格、全面的安全測試。

封面圖片來源：資料圖 每經(jīng)記者 張韻 攝