声明称将邀请第三方组成信息安全顾问小组进行长期检查监督,并公布结果
2月16日凌晨,网友阿木视频质疑京东金融在后台运行时,自动保存用户的照片和在其他App上的截图,涉嫌侵犯隐私。
连续两天,京东金融两次发文回应,“这次失误是产品开发过程中的技术问题,我们从未想过未经用户授权获取用户图片。”
●网友实测
京东金融App会保存其他App截图和图片
在爆料视频中,网友阿木先打开了京东金融App,然后让其在后台运行,接着,阿木打开了招商银行的App,随机打开一个界面并截图,结果发现,在京东金融的文件夹下出现了刚刚的截图。
此外,阿木还实测发现,在后台运行京东金融App的情况下,它也会保存美颜相机拍摄的照片。南都记者注意到,在上述视频发布后,多位网友称可复现京东金融App保存截图的现象。
●京东金融
属需求开发错误,后台运行时停止该功能
对此京东金融回应,去年12月,京东金融App5.05版本上线了客服截屏功能,旨在方便用户快速将截图发送给在线客服人员,但在功能开发上存在技术问题。
具体表现在当用户将京东金融App切换到后台后,该功能仍继续运行,接收新增图片通知,包括截屏和照片,并在手机本地缓存。而原功能设计需求是切换后即自动停止该功能。京东金融方面表示,这属于需求错误开发。
本该使用手机实时内存,退出时可清空图片
同时,安全技术团队评估发现,这项功能设计还存在另一项问题,即不应该使用手机缓存技术来实现该功能。更好的做法应该是,直接使用手机实时内存(RAM)实现,并增强提醒,无需使用手机本地缓存,当京东金融App切换或退出时,将自动清空。
针对用户普遍关注的新增缓存图片是否会上传的问题,京东金融强调这些图片仅存在于用户手机本地,坚决没有对用户照片和截屏进行私自上传,也对该功能进行了全面排查,并未发现任何一张未经授权的图片被收集。
对于出现这个失误,京东金融方面称,“非常懊恼、非常痛心、非常自责”,从未想过未经用户授权获取用户图片,并表示愿意接受官方机构对其App的安全性进行检测。
据悉,京东金融将在下周邀请问题发现者、外部专家、媒体组成信息安全顾问小组,对京东金融提供的产品和服务进行独立、长期的检查监督,并定期公布检查结果。
●技术专家
京东金融可以不预存图片实现服务所需功能
对于京东金融的最新回复,移动技术专家彭根向南都记者表示,声明中所说的两个“类”的功能在行业中是通用的。它的表现为:当运用系统功能拍照或截图后,系统会提示App有新增截图或拍照。
他还表示,类似在某些聊天App中也会出现京东金融截屏反馈的现象。比如当用户截图或拍照后,聊天App会展示刚刚的截图以提醒是否发送这张截图。
“这种功能的实现方法是多样的。”彭根对南都记者说,一种是京东金融将截图或照片保存在本地的方法,另外,还可以使用声明中所说的使用手机实时内存的方法。声明中提及的使用手机实时内存方法是当切换App(到后台)或退出时,内存将自动清空。彭根就此点向南都记者解释说,具体怎么清空内存,需要看代码怎么写,切换App到后台或退出时可实现清除内存,也可以在结束App进程时清空内存。
●律师说法
图片不上传,只保存本地,不算侵犯用户隐私
南都记者发现,不少App都有类似的图片截屏反馈功能,对图片进行预缓存,这种功能是否会侵犯用户隐私?
京衡律师上海事务所律师余超告诉南都记者,如果图片缓存在用户手机本地,不具备自动上传能力,在退出APP后自动清空,则在技术上无法实现侵犯客户隐私的可能。另一方面,也没证据表明京东金融有侵犯客户隐私的主观故意。也许这就是一个技术失误。
浙江垦丁律师事务所联合创始人麻策也认为,如果真如京东金融所说,截图只是保存在用户本地终端,没有和京东服务器进行回传和交互,且是否上传图片由用户决定,则不应该认定京东有个人信息的违规收集行为。
不可否认的是,在用户隐私焦虑的背景下,这样的失误已经引起用户的担忧。在声明中,京东金融提及,用户信赖是发展的底线,将投入更多资源,建立更为严谨的安全审查机制。采写:南都记者李玲实习生尤一炜
关键词:
凡本网注明“XXX(非中国微山网)提供”的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和其真实性负责。
大众网·海报新闻记者申家鑫通讯员刘亚楠报道中国民航将自2022年10月30日至2023年3月25日执行2022 23年冬春航季航班计划。新航季,山东省机
2022-10-29 07:49
大众网·海报新闻记者杜虹晓毕胜济南报道近日,济南市市中区民警在巡逻时发现,辖区内多处隔离护栏陆续失踪。据统计,丢失护栏50余节,共计约1
2022-10-29 07:45
大众网·海报新闻记者张海振济南报道10月28日,济南市历下区城管局在东关街道万科海晏门小区举办“金秋十月迎硕果垃圾分类见行动”——“党建
2022-10-29 07:31
10月28日,山东省统计局官方网站发布2022年前三季度全省经济运行情况。前三季度,山东全省经济呈现稳中有进、进中提质的良好态势。(大众日报
2022-10-29 07:39
2022年10月28日0时至24时,全省报告新增本土确诊病例3例,其中青岛2例,均系重点人员筛查检出;滨州1例,系集中隔离点检出。新增本土无症状感
2022-10-29 07:36
门庭若市打一生肖是什么动物?门庭若市的意思是什么?一起来看看吧!从释义来看形容非常热闹,而12生肖中最喜欢热闹的生肖是马,再加上有成语成
2022-10-28 22:49
虾仁蒸蛋等于砒霜是真的吗?虾仁蒸蛋需要把虾先煮熟吗?不小心吃了生虾仁怎么办?一起来看看吧!网传虾皮蒸蛋吃了人会出现上吐下泻、肌肤瘙痒红
2022-10-28 22:47
大众网·海报新闻记者邢晨通讯员吕尚伟烟台报道养老服务人才匮乏、从业人员技能水平低,一直是困扰养老服务发展的难点、重点和堵点问题,为了
2022-10-28 18:36
大众网·海报新闻记者邢晨通讯员吕尚伟烟台报道为进一步改善老旧小区养老服务设施现状,加快推进养老服务体系建设,烟台市莱山区出台了《莱山
2022-10-28 18:46
大众网·海报新闻记者秦文济南报道记者从济南公交获悉,为方便蟠龙路、虎山路周边居民出行,填补蟠龙路、虎山路等部分路段公交空白,自10月29
2022-10-28 18:40