京东金融回应“侵犯用户隐私”质疑:已下线修复

京东金融回应“侵犯用户隐私”质疑:已下线修复
2019年02月17日 17:02 新浪财经综合

【金融曝光台315特别活动正式启动】近年来,银行卡盗刷、信用卡纠纷、暴力催债、保险理赔难等问题层出不穷,金融消费者维权举步维艰,新浪金融曝光台将履行媒体监督职责,帮助消费者解决金融纠纷。黑猫投诉

  北京商报讯(记者 刘双霞)针对用户质疑系统自动保存截图侵犯隐私一事,2月17日下午,京东金融发布最新回应称,安全技术团队对所有版本的京东金融App进行排查后,发现安卓系统上的App5.0.5以后的版本存在该问题,并已定位问题且下线修复。

  2月16日,有微博网友发布视频称,京东金融APP会获取用户的敏感图片并上传。据称,京东金融APP在后台运行期间,该网友打开手机中的银行应用进行页面截图。随后在手机文件管理器中打开京东金融的文件目录,而此目录中出现了该用户刚刚保存的的银行应用界面截图。

  据称,此次技术问题涉及的新增缓存图片仅存在用户手机本地,京东金融表示,京东金融App坚决没有对用户照片和截屏进行私自上传,也对该功能进行了全面排查,并未发现任何一张未经授权的图片被收集。

  据了解,2018年12月,京东金融App5.0.5版本上线了客服截屏反馈功能,此功能的目的是,用户对京东金融App进行截屏时,本人可将京东金融App截屏发送给在线客服人员,以提高与在线客服的沟通效率。此项功能存在的技术问题具体为用户将京东金融App切换到后台后,该功能继续运行,继续接收新增图片通知(包括截屏和照片等)并在手机本地缓存,而原功能设计需求是切换后自动停止该功能,属于需求错误开发。同时,经过安全技术团队深度评估,该功能也不应该使用手机缓存技术来实现,应该直接使用手机实时内存(RAM)实现并增强提醒,无需使用手机本地缓存,当京东金融App切换或退出时,将自动清空。

  京东金融方面表示,2月18日(周一)将邀请权威官方机构对京东金融App进行全面的安全性检测,并承诺未来每季度进行权威官方检测,及时公告检测结果。下周将邀请包括本次问题发现者在内的用户和外部专家、媒体组成信息安全顾问小组,对京东金融App提供的产品和服务进行独立、长期的检查监督,将定期公布顾问小组的检查结果,此外,将赋予内部安全技术团队对产品功能的直接否决权,将投入更多资源,建立更为严谨的安全审查机制,对每一项技术应用和业务功能进行更加严格、全面的安全测试。

  (本文来自于北京商报网)

责任编辑:贾振飞

京东金融 缓存 质疑

热门推荐

收起
新浪财经公众号
新浪财经公众号

24小时滚动播报最新的财经资讯和视频,更多粉丝福利扫描二维码关注(sinafinance)

7X24小时

  • 02-21 永冠新材 603681 --
  • 02-20 青农商行 002958 --
  • 02-19 西安银行 600928 4.68
  • 02-13 华阳国际 002949 10.51
  • 02-13 七彩化学 300758 22.09
  • 股市直播

    • 图文直播间
    • 视频直播间