<var id="vplpd"></var>
<cite id="vplpd"></cite>
<var id="vplpd"><video id="vplpd"></video></var>
<thead id="vplpd"><strike id="vplpd"><thead id="vplpd"></thead></strike></thead>
<ins id="vplpd"></ins>
<cite id="vplpd"></cite>
<ins id="vplpd"><span id="vplpd"></span></ins><cite id="vplpd"><span id="vplpd"></span></cite><var id="vplpd"></var>
<cite id="vplpd"><span id="vplpd"><cite id="vplpd"></cite></span></cite>
<var id="vplpd"><video id="vplpd"></video></var><cite id="vplpd"></cite>
<var id="vplpd"></var>
<cite id="vplpd"><span id="vplpd"></span></cite>
<cite id="vplpd"></cite>
当前位置:热点 > 正文

被指获取用户私人图片 京东金融:系需求错误开发,不会私自上传图片

2019-02-21 09:35:49  来源:南方都市报

声明称将邀请第三方组成信息安全顾问小组进行长期检查监督,并公布结果

2月16日凌晨,网友阿木视频质疑京东金融在后台运行时,自动保存用户的照片和在其他App?#31995;?#25130;图,涉嫌?#22336;?#38544;私。

连续两天,京东金融两次发文回应,“这?#38382;?#35823;是产品开发过程中的技术问题,我们从未想过未经用户授权获取用户图片。”

●网友实测

京东金融App会保存其他App截图和图片

在爆料视频中,网友阿木先打开了京东金融App,然后让其在后台运行,接着,阿木打开了招商银行的App,随机打开一个界面并截图,结果发现,在京东金融的文件夹下出现了刚刚的截图。

此外,阿木还实测发现,在后台运行京东金融App的情况下,它?#19981;?#20445;存美颜相机拍摄的照片。南?#25216;?#32773;注意到,在上述视频发布后,多位网友称可复现京东金融App保存截图?#21335;?#35937;。

●京东金融

属需求开发错误,后台运行时停止该功能

?#28304;?#20140;东金融回应,去年12月,京东金融App5.05版本上线了客服截屏功能,旨在方便用户快速将截图发送给在线客服人?#20445;?#20294;在功能开发上存在技术问题。

具体表现在当用户将京东金融App切换到后台后,该功能仍继续运行,接收新增图片通知,包括截屏和照片,并在手机本地缓存。而原功能设计需求是切换后即自动停止该功能。京东金融方面表示,这属于需求错误开发。

本该使用手机实时内存,退出时可清空图片

同时,安全技术团队评估发现,这项功能设计还存在另一项问题,即不应该使用手机缓存技术来实?#25351;?#21151;能。更好的做法应该是,直接使用手机实时内存(RAM)实现,并增强提醒,无需使用手机本地缓存,当京东金融App切换或退出时,将自动清空。

针对用户普遍关注的新增缓存图片是否会上传的问题,京东金融强调这些图片仅存在于用户手机本地,坚决没有对用户照片和截屏进行私自上传,也对该功能进行了全面排查,并未发现任?#25105;?#24352;未经授权的图片被收集。

对于出现这个失误,京东金融方面称,“非常懊恼、非常痛心、非常自责”,从未想过未经用户授权获取用户图片,并表示愿意接受官方机构对其App的安全性进行检测。

据悉,京东金融将在下周邀请问题发现者、外部专家、媒体组成信息安全顾问小组,对京东金融提供的产品和服务进行独立、长期的检查监督,并定期公?#25216;?#26597;结果。

●技术专家

京东金融可以不预存图片实?#22336;?#21153;所需功能

对于京东金融的最新回复,移动技术专家彭根向南?#25216;?#32773;表示,声明中所说的两个“类”的功能在行业中是通用的。它的表现为:当运用系统功能拍照或截图后,系统会提示App有新增截图或拍照。

他还表示,类似在某些聊天App中?#19981;?#20986;现京东金融截屏反馈?#21335;?#35937;。?#28909;?#24403;用户截图或拍照后,聊天App会展示刚刚的截图以提醒是否发送这张截图。

“这?#27490;?#33021;的实现方法是多样的。”彭根对南?#25216;?#32773;说,一?#36136;?#20140;东金融将截图或照片保存在本地的方法,另外,还可以使用声明中所说的使用手机实时内存的方法。声明中提及的使用手机实时内存方法是当切换App(到后台)或退出时,内存将自动清空。彭根就此点向南?#25216;?#32773;解?#36864;担?#20855;体怎么清空内存,需要?#21019;?#30721;怎么写,切换App到后台或退出时可实?#26234;?#38500;内存,也可以在结束App进程时清空内存。

●律师说法

图片不上传,只保存本地,不算?#22336;?#29992;户隐私

南?#25216;?#32773;发现,不少App都有类?#39057;?#22270;片截屏反馈功能,对图片进行预缓存,这?#27490;?#33021;是否会?#22336;?#29992;户隐私?

京衡律师上海事务所律师余超告诉南?#25216;?#32773;,如果图片缓存在用户手机本地,不具备自动上传能力,在退出APP后自动清空,则在技术上无法实?#26234;址?#23458;户隐私的可能。另一方面,也没证据表明京东金融有?#22336;?#23458;户隐私的主观故意。也许这就是一个技术失误。

浙江?#35759;?#24459;师事务所联合创始人麻策也认为,如果真如京东金融所说,截图只是保存在用户本地终端,没有和京东服务器进行回传和交互,且是否上传图片由用户决定,则不应该认定京东有个人信息的违规收集行为。

不可否?#31995;?#26159;,在用户隐私焦虑的背景下,这样的失误已经引起用户的担忧。在声明中,京东金融提及,用户信赖是发展的底线,将投入更多资源,建立更为严谨的安全审查机制。采写:南?#25216;?#32773;李玲实习生尤一炜

推荐阅读

法国马赛发生?#20540;?#34989;击事件 造成至少2人受伤

法国媒体援引警方消息报道说,当天下午,一名男子在马赛市中心一条主干道?#20540;?#34989;击路人,造成至少2人受伤,其中1人伤势?#29616;亍?#35686;方?#31995;?#29616;场时,该男子企图开枪拒捕,随后被警方击?#23567;? 【详细】

天天?#20540;?#26194;合照,网友直呼:“什么时候能再同台啊?”

俞灏明、欧弟、钱枫等人集体在微博上晒出“天天六?#20540;堋焙嫌埃?#24182;一致配文:“?#38431;?#25910;看特步天天向上,我们是天天?#20540;?”。?#25293;晷值?#20877;同框,很快就引发热议。 【详细】

多个速冻产品疑被查出?#20405;?#29482;瘟病毒 专家:不传染人 高温可杀灭

“?#20405;?#29482;瘟不是人畜?#19981;?#30149;,不会传染人。同时,高温可杀灭?#20405;?#29482;瘟病毒,60℃?#20013;?#21152;热20分钟即可灭活。”针对消?#39068;?#23545;?#20405;?#29482;瘟病毒的担忧,北京?#31216;?#31185;学研究院院长、中国肉类?#31216;?#32508;合 【详细】

“一婚穷十年”歪风要正 移风易俗也要讲规矩

过年回家10天,参加了8场“人情宴”,道喜背后是苦笑;辛苦赚钱一年,回家出“人情费”,腰包掏空了一半;明明腰包紧张,还要买来高档烟酒,彻夜燃放烟花鞭炮,只为撑场面。 【详细】

北京公交地铁将“一码通乘”

今年北京市的机动?#24403;?#26377;量将控制在620万辆左右,新机场线一期、7号线东延、八通线南延等3条轨道交通新线将开通试运营,运营总里程达699 3公里。 【详细】



科技新闻网版权
重庆时时彩专家计划软件
<var id="vplpd"></var>
<cite id="vplpd"></cite>
<var id="vplpd"><video id="vplpd"></video></var>
<thead id="vplpd"><strike id="vplpd"><thead id="vplpd"></thead></strike></thead>
<ins id="vplpd"></ins>
<cite id="vplpd"></cite>
<ins id="vplpd"><span id="vplpd"></span></ins><cite id="vplpd"><span id="vplpd"></span></cite><var id="vplpd"></var>
<cite id="vplpd"><span id="vplpd"><cite id="vplpd"></cite></span></cite>
<var id="vplpd"><video id="vplpd"></video></var><cite id="vplpd"></cite>
<var id="vplpd"></var>
<cite id="vplpd"><span id="vplpd"></span></cite>
<cite id="vplpd"></cite>
<var id="vplpd"></var>
<cite id="vplpd"></cite>
<var id="vplpd"><video id="vplpd"></video></var>
<thead id="vplpd"><strike id="vplpd"><thead id="vplpd"></thead></strike></thead>
<ins id="vplpd"></ins>
<cite id="vplpd"></cite>
<ins id="vplpd"><span id="vplpd"></span></ins><cite id="vplpd"><span id="vplpd"></span></cite><var id="vplpd"></var>
<cite id="vplpd"><span id="vplpd"><cite id="vplpd"></cite></span></cite>
<var id="vplpd"><video id="vplpd"></video></var><cite id="vplpd"></cite>
<var id="vplpd"></var>
<cite id="vplpd"><span id="vplpd"></span></cite>
<cite id="vplpd"></cite>
皇冠体育博彩投资 赛车官方投注6658 香港王中王开奖马会 安徽省l5选5开奖走势图 张家口双色球一等奖 乐豪炸金花官网下载 浙江省十一选五开奖信息 重庆时时开奖时间 飞鱼项目 通城二八杠