京東金融回應(yīng)侵犯用戶隱私 低級失誤我們非常懊惱痛心自責(zé)
時間：2019-02-18 12:24 來源：今日頭條 責(zé)任編輯：毛青青
原標題：京東金融回應(yīng)侵犯用戶隱私 低級失誤我們非常懊惱痛心自責(zé)
京東金融今日在官方微博@京東金融客服 中回應(yīng)京東金融App疑似在后臺截取用戶截圖，并上傳服務(wù)器行為。
京東金融方面稱，圖片緩存為方便客戶投訴或建議使用，不會上傳京東金融后臺，不會未經(jīng)允許收集用戶隱私。
今日早些時候，網(wǎng)友@瘦出的肋骨已經(jīng)消失的大俠阿木 在微博發(fā)布視頻，稱京東金融App會獲取用戶的敏感圖片并上傳。
該網(wǎng)友發(fā)布視頻顯示，其打開手機上的銀行應(yīng)用，然后截圖。隨后打開文件管理器，找到京東金融的文件目錄，在此目錄下，出現(xiàn)了剛剛的銀行應(yīng)用截圖。“京東金融你為什么要拿我的銀行App的截圖呢？”該網(wǎng)友質(zhì)疑。
京東金融方面表示，目前已將相關(guān)功能暫時下線。
針對昨天有用戶通過微博發(fā)布的京東金融App安全問題，我司第一時間聯(lián)系用戶跟進調(diào)查，也迅速組織安全技術(shù)團隊進行24小時全面排查
1、安全技術(shù)團隊對所有版本的京東金融App進行排查后，發(fā)現(xiàn)安卓系統(tǒng)上的App5.0.5以后的版本存在該問題，并已定位問題且下線修復(fù)：
1）2018年12月，京東金融App5.0.5版本上線了客服截屏反饋功能，此功能的目的是，用戶對京東金融App進行截屏?xí)r，本人可將京東金融App截屏發(fā)送給在線客服人員，以提高與在線客服的溝通效率。
2）此功能實現(xiàn)是通過安卓系統(tǒng)的兩個官方通用類ContentObserver和MediaStore的組合調(diào)用來接收用戶手機截屏動作的通知，使用了UniversalImageLoader這個通用第三方庫實現(xiàn)截屏的本地緩存以及預(yù)覽縮略圖快速展示，但上述技術(shù)均不具備圖片自動上傳的能力，圖片僅緩存在用戶手機本地。
3）京東金融App在該項功能開發(fā)上存在技術(shù)問題，具體為用戶將京東金融App切換到后臺后，該功能繼續(xù)運行，繼續(xù)接收新增圖片通知（包括截屏和照片等）并在手機本地緩存，而原功能設(shè)計需求是切換后自動停止該功能，屬于需求錯誤開發(fā)。同時，經(jīng)過安全技術(shù)團隊深度評估，該功能也不應(yīng)該使用手機緩存技術(shù)來實現(xiàn)，應(yīng)該直接使用手機實時內(nèi)存（RAM）實現(xiàn)并增強提醒，無需使用手機本地緩存，當京東金融App切換或退出時，將自動清空。
2、此次技術(shù)問題涉及的新增緩存圖片僅存在用戶手機本地，京東金融App堅決沒有對用戶照片和截屏進行私自上傳，也對該功能進行了全面排查，并未發(fā)現(xiàn)任何一張未經(jīng)授權(quán)的圖片被收集。
對于上述說明，大家可能依然會質(zhì)疑事實的真相，我們將馬上采取以下措施：
1）我們周一將邀請權(quán)威官方機構(gòu)對京東金融App進行全面的安全性檢測，并 未來每季度進行權(quán)威官方檢測，及時公告檢測結(jié)果。
2）我們下周將邀請包括本次問題發(fā)現(xiàn)者“@瘦出的肋骨已經(jīng)消失的大俠阿木”在內(nèi)的用戶和外部專家、媒體組成信息安全顧問小組，對京東金融App提供的產(chǎn)品和服務(wù)進行獨立、長期的檢查監(jiān)督，我們將定期公布顧問小組的檢查結(jié)果。
3）我們將賦予內(nèi)部安全技術(shù)團隊對產(chǎn)品功能的直接否決權(quán)，將投入更多資源，建立更為嚴謹?shù)陌踩珜彶闄C制，對每一項技術(shù)應(yīng)用和業(yè)務(wù)功能進行更加嚴格、全面的安全測試。
因為我們這個低級失誤，給用戶和行業(yè)帶來廣泛擔憂，傷害到京東金融長期以來積累的用戶信賴，我們比誰都覺得不值得，非常懊惱、非常痛心、非常自責(zé)。用戶信賴是京東金融發(fā)展的底線，京東金融也恪守正道成功的商業(yè)經(jīng)營理念，我們絕不會做任何侵害用戶權(quán)益的事。
這次的失誤，是我們在產(chǎn)品開發(fā)過程中的技術(shù)問題，我們從未想過未經(jīng)用戶授權(quán)獲取用戶圖片。這次的跟頭摔得很重，但是請大家相信我們，京東金融之前沒有、未來也不會私自上傳用戶圖片，并愿意接受權(quán)威官方機構(gòu)的檢測。我們感謝用戶和媒體對我們的監(jiān)督，并指出我們工作上的漏洞，我們有信心解決，也請大家對我們繼續(xù)監(jiān)督。
再次致歉。
京東金融
2019/2/17
投稿郵箱：chuanbeiol@163.com 詳情請訪問川北在線：http://dstuf.com/
川北在線-川北全搜索版權(quán)與免責(zé)聲明
①凡注明"來源：XXX(非在線)"的作品，均轉(zhuǎn)載自其它媒體，轉(zhuǎn)載目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點和對其真實性負責(zé)，本網(wǎng)不承擔此類稿件侵權(quán)行為的連帶責(zé)任。
②本站所載之信息僅為網(wǎng)民提供參考之用，不構(gòu)成任何投資建議，文章觀點不代表本站立場，其真實性由作者或稿源方負責(zé)，本站信息接受廣大網(wǎng)民的監(jiān)督、投訴、批評。
③本站轉(zhuǎn)載純粹出于為網(wǎng)民傳遞更多信息之目的，本站不原創(chuàng)、不存儲視頻，所有視頻均分享自其他視頻分享網(wǎng)站，如涉及到您的版權(quán)問題，請與本網(wǎng)聯(lián)系，我站將及時進行刪除處理。
