朗思科技完成数百万元天使轮融资，投资方为英诺天使基金
06-17
投资界消息，2月17日，关于京东金融APP涉嫌收集用户信息针对此次事件，京东金融表示：京东金融APP坚决不私自上传用户照片和截图，也未发现任何未经授权的图片被采集的情况。
这起事件起源于2月16日，一位名为“瘦肋骨消失的英雄阿木”的微博用户在微博质疑京东APP会获取用户敏感图片并上传，还表示“京东金融不仅盗取截图” ，还偷照片。
”根据用户上传的两段视频，打开京东金融APP并让它在后台运行，然后打开手机银行APP进行截图，或者使用美颜相机APP进行拍照后，出现上述截图和照片居然在京东金融的文件目录下找到了。
。
当晚，京东金融官方客服微博宣布，未经用户授权，京东金融绝不会收集任何信息，更不会窃取信息。
关注用户反映的问题后，我们立即进行技术排查，并暂时下线“图片助手”功能。
2月17日，京东金融再次回应此事：发现该问题仅在Android系统5.0.5之后的APP版本中存在，目前已定位问题并离线修复；此次技术问题涉及的新缓存图片仅京东金融APP坚决不私自上传用户照片和截图至用户手机，也未发现未经授权的图片被采集。
以下为京东金融针对信息安全问题的回应原文： 尊敬的京东金融用户、行业管理机构、合作伙伴及媒体朋友们： 针对昨天微博上有用户发布的京东金融APP安全问题，我司将尽快联系用户 调查结束后，我们也迅速组织安全技术团队进行24小时全面排查。
现将目前排查结果与大家同步： 1、安全技术团队对京东金融APP所有版本进行检查后发现，该APP在Android系统上为5.0.5以后。
版本存在该问题，已定位问题并离线修复：1）2019年12月，京东金融APP 5.0.5版本上线客服截图反馈功能。
该功能的目的是，当用户对京东金融APP进行截图时，我可以将京东金融APP的截图发送给在线客服人员，以提高与在线客服的沟通效率。
2）该功能是通过Android系统官方的两个通用类ContentObserver和MediaStore的组合调用来实现的，用于接收用户手机上的截图动作的通知。
UniversalImageLoader是一个通用的第三方库，用于实现截图的本地缓存和预览缩略图的快速显示。
但上述技术均不具备自动上传图片的能力，且图片仅缓存在用户手机本地。
3）京东金融APP在该功能开发中存在技术问题。
具体来说，用户将京东金融APP切换到后台后，该功能继续运行，继续接收新的图片通知（包括截图和照片等）并缓存在手机本地。
，而原来的功能设计需求是切换后自动停止该功能，这是一个错误的需求开发。
同时，经过安全技术团队的深入评估，该功能不应该使用手机缓存技术来实现。
它应该直接使用手机的实时内存（RAM）来实现和增强提醒。
无需使用手机本地缓存。
当京东金融APP切换或退出时，会自动清零。
2、该技术问题涉及的新缓存图片仅存储在用户手机本地。
京东金融APP坚决不私自上传用户照片和截图。
并对该功能进行了全面排查，未发现未经授权的图片。
图片被收集。
对于上述解释，你可能仍然质疑事实的真实性。
我们将立即采取以下措施： 1）我们将于周一邀请权威官方机构对京东金融APP进行全面安全测试，并承诺今后每个季度都会进行权威官方测试。
及时公布检测结果。
2）下周，我们将邀请用户，包括发现问题的人“@大英雄阿木”以及外部专家和媒体，组成信息安全顾问小组，对京东金融APP提供的产品和服务进行审核。
进行独立、长期的检查和监督，我们将定期公布顾问小组的检查结果。
3）我们将赋予内部安全技术团队对产品功能的直接否决权，投入更多的资源，建立更严格的安全审查机制，对每项技术应用和业务功能进行更严格、更全面的安全测试。
因为我们的低级错误引起了用户和行业的广泛关注，损害了京东金融长期积累的用户信任，所以我们觉得比谁都更不值得。
我们非常难过，非常难过，也非常自责。
用户信任是京东金融发展的底线。
京东金融也秉承仁义成事的经营理念。
我们绝不会做任何侵犯用户权益的事情。
这个错误是我们产品开发过程中的一个技术问题。
我们从未想过在未经用户授权的情况下获取用户图像。
这次摔得很严重，但请相信我们，京东金融以前没有、以后也不会私下上传用户图片，并且愿意接受权威官方机构的测试。
感谢用户和媒体对我们的监督，指出我们工作中的漏洞。
我们有信心解决这些问题。
也请大家继续监督我们。
再次道歉。
版权声明：本文内容由互联网用户自发贡献，本站不拥有所有权，不承担相关法律责任。如果发现本站有涉嫌抄袭的内容，欢迎发送邮件 举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。
标签：
相关文章
06-18
06-17
06-18
06-06
06-21
最新文章
Android旗舰之王的过去与未来
智能手表不被开发、AR眼镜被推迟，Meta的产品经历了一波三折
为什么Cybertruck是特斯拉史上最难造的车？
更新鸿蒙3后，文杰允许你在车里做PPT了
新起亚K3试驾体验：追求“性价比”，韩系汽车仍不想放弃
阿维塔15登场！汽车配备了增程动力，理想情况下会迎来新的对手吗？
马斯克宣布创建 ChatGPT 竞争对手！ OpenAI的CEO给他泼了冷水， GPT-5可能会发生巨大变化
骁龙无处不在，是平台也是生态