被指自動(dòng)獲取用戶圖片 京東金融致歉：已下線修復(fù)

• 2019年2月19日 ChenJunYi來(lái)源：成都商報(bào) 1007 64
• 繁體

針對(duì)用戶懷疑APP獲取敏感圖片進(jìn)行回應(yīng)后，京東金融2月17日再度發(fā)聲。京東金融官方微博發(fā)聲明致歉，稱排查后發(fā)現(xiàn)安卓系統(tǒng)上的App5.0.5以后的版本存在該問(wèn)題，并已定位問(wèn)題且下線修復(fù)。

繼昨日針對(duì)用戶懷疑APP獲取敏感圖片進(jìn)行回應(yīng)后，京東金融2月17日再度發(fā)聲。京東金融官方微博發(fā)聲明致歉，稱排查后發(fā)現(xiàn)安卓系統(tǒng)上的App5.0.5以后的版本存在該問(wèn)題，并已定位問(wèn)題且下線修復(fù)。

京東金融截圖事件經(jīng)微博網(wǎng)友發(fā)布視頻質(zhì)疑后不斷發(fā)酵，一度登上微博熱搜榜，今日紅星新聞?dòng)浾卟稍L多位相關(guān)行業(yè)安全專家及法律界人士探尋事件背后脈絡(luò)。

事件回顧：網(wǎng)友發(fā)布視頻質(zhì)疑京東金融侵犯隱私

2月16日凌晨，有微博網(wǎng)友@瘦出的肋骨已經(jīng)消失的大俠阿木(簡(jiǎn)稱“阿木”)發(fā)布視頻稱京東金融App會(huì)保存用戶的截屏圖片在自己的文件夾內(nèi)，因此質(zhì)疑京東金融App侵犯用戶隱私。

記者從阿木2月16日發(fā)布的視頻看到，只要將正在運(yùn)行的京東金融APP放置后臺(tái)，再隨意打開其他APP，比如視頻中阿木打開的招商銀行APP截圖，之后該圖片竟能從安卓手機(jī)文件管理器的京東金融APP中被查詢到。對(duì)此阿木質(zhì)疑京東金融到底想做什么?圖片是否會(huì)上傳?

當(dāng)日京東金融官方回應(yīng)表示做了技術(shù)排查和處理，對(duì)于網(wǎng)友關(guān)心的圖片緩存問(wèn)題，京東金融方面表示這其實(shí)是2018年12月發(fā)布版本中更新的小功能，如果用戶打開京東金融APP后進(jìn)行了截圖，他們會(huì)認(rèn)為用戶有可能想向平臺(tái)的客服投訴或建議，為方便用戶和客服溝通，平臺(tái)在用戶界面左上角展示圖片提示，用戶可進(jìn)一步選擇是否聯(lián)系客服并發(fā)送圖片。

在回應(yīng)最后，京東金融方面表示已暫時(shí)下線“圖片助手”小功能，待進(jìn)一步改進(jìn)用戶安全體驗(yàn)后再上線。

2月17日，京東金融客服官方微博再度發(fā)聲明致歉并在致歉內(nèi)容中公布兩項(xiàng)排查結(jié)果：1、安全技術(shù)團(tuán)隊(duì)對(duì)所有版本的京東金融APP進(jìn)行排查后，發(fā)現(xiàn)安卓系統(tǒng)上的App5.0.5以后的版本存在該問(wèn)題，并已定位問(wèn)題且下線修復(fù);2、此次技術(shù)問(wèn)題涉及的新增緩存圖片僅存在用戶手機(jī)本地，京東金融APP堅(jiān)決沒(méi)有對(duì)用戶照片和截屏進(jìn)行私自上傳，也對(duì)該功能進(jìn)行了全面排查，并未發(fā)現(xiàn)任何一張未經(jīng)授權(quán)的圖片被收集。

京東金融方面表示，“我們周一將邀請(qǐng)權(quán)威官方機(jī)構(gòu)對(duì)京東金融APP進(jìn)行全面的安全性檢測(cè)，并承諾未來(lái)每季度進(jìn)行權(quán)威官方檢測(cè)，及時(shí)公告檢測(cè)結(jié)果。”

針對(duì)京東金融最新排查結(jié)果，紅星新聞?dòng)浾咴俅芜M(jìn)行測(cè)試。2月18日，記者下載并打開安卓版京東金融APP后，將其放置于后臺(tái)，然后按照微博網(wǎng)友“阿木”相同的操作方式，再次打開招商銀行APP以及其他多款A(yù)PP軟件頁(yè)面并截圖。截圖后記者通過(guò)手機(jī)手機(jī)文件管理器找到京東金融文件夾目錄后查詢發(fā)現(xiàn)，目前該文件夾目錄下已經(jīng)沒(méi)有相關(guān)截圖緩存。

爭(zhēng)論焦點(diǎn)：是否涉嫌侵犯用戶隱私

京東金融截圖事件經(jīng)網(wǎng)友阿木視頻質(zhì)疑后不斷發(fā)酵，一度登上微博熱搜榜。紅星新聞?dòng)浾邽g覽各平臺(tái)相關(guān)留言發(fā)現(xiàn)，網(wǎng)友更多討論焦點(diǎn)集中在此次事件是否京東金融的技術(shù)失誤還是有意為之，以及對(duì)近年來(lái)各類APP侵犯用戶隱私事件頻發(fā)的擔(dān)憂。

對(duì)此中國(guó)計(jì)算機(jī)取證專委會(huì)委員萬(wàn)濤向記者表示，第三方檢測(cè)的內(nèi)容是多方面的，常規(guī)的移動(dòng)APP安全檢測(cè)主要是從其APP本身安全(減少被攻擊利用可能)出發(fā)的，與基于用戶數(shù)據(jù)和隱私保護(hù)的檢測(cè)側(cè)重點(diǎn)和角度有差異，所以希望京東金融做的第三方檢測(cè)，側(cè)重點(diǎn)是目前發(fā)現(xiàn)問(wèn)題的用戶和媒體關(guān)注點(diǎn)，比如驗(yàn)證有用戶表述自己測(cè)試對(duì)京東金融APP的云端通信抓包沒(méi)有發(fā)現(xiàn)其對(duì)緩存圖片有上傳行為等。

萬(wàn)濤告訴記者，他個(gè)人認(rèn)為此次事件就是開發(fā)客服便捷截圖的技術(shù)團(tuán)隊(duì)的安全意識(shí)和敏感度與用戶期待和行業(yè)要求存在差距。

而對(duì)于京東金融是否涉嫌侵權(quán)違法爭(zhēng)議，電子商務(wù)研究中心法律權(quán)益部分析師姚建芳則認(rèn)為今年元旦起正式施行的《電子商務(wù)法》也多處條款重點(diǎn)涉及了個(gè)人信息保護(hù)問(wèn)題。其第二十三條明確規(guī)定電子商務(wù)經(jīng)營(yíng)者收集、使用其用戶的個(gè)人信息，應(yīng)當(dāng)遵守法律、行政法規(guī)有關(guān)個(gè)人信息保護(hù)的規(guī)定。此外，第二十五條也規(guī)定了應(yīng)當(dāng)采取必要措施保護(hù)電子商務(wù)經(jīng)營(yíng)者提供的數(shù)據(jù)信息的安全，并對(duì)其中的個(gè)人信息、隱私和商業(yè)秘密嚴(yán)格保密，不得泄露、出售或者非法向他人提供。

姚建芳進(jìn)而認(rèn)為，與此前很多電商和APP應(yīng)用平臺(tái)涉及用戶信息收集和使用過(guò)程中出現(xiàn)的“通病”類似，京東金融用戶截屏緩存事件為何短時(shí)間內(nèi)迅速引發(fā)業(yè)內(nèi)關(guān)注，無(wú)論是“小BUG”，還是程序員“有意為之”，以及是否侵權(quán)觸犯《電子商務(wù)法》，目前尚無(wú)定論。

不同的是，電子商務(wù)研究中心法律權(quán)益部助理分析師蒙慧欣則指出，本案發(fā)生在“超級(jí)獨(dú)角獸”京東金融身上，具有一定的“典型意義”，同時(shí)也給各大電商、金融科技和移動(dòng)互聯(lián)網(wǎng)APP平臺(tái)敲響了警鐘。蒙慧欣認(rèn)為，APP平臺(tái)從技術(shù)上采取有效的措施對(duì)用戶的個(gè)人信息進(jìn)行保護(hù)，是獲取消費(fèi)者信任的基礎(chǔ)，也是平臺(tái)合規(guī)發(fā)展的根本。平臺(tái)絕不能以犧牲用戶的隱私作為發(fā)展的代價(jià)，這樣不僅是侵犯消費(fèi)者的合法權(quán)益，實(shí)際上也損害自身的可持續(xù)發(fā)展。

專家建議：用戶可對(duì)某些權(quán)限不授權(quán)以保護(hù)隱私

從2018年世界杯期間vivo NEX升降攝像頭誤打誤撞成為App隱私檢測(cè)神器開始，APP侵犯用戶隱私事件便頻頻成為大眾關(guān)注焦點(diǎn)。

根據(jù)1月25日騰訊手機(jī)管家聯(lián)合騰訊社會(huì)研究中心、DCCI互聯(lián)網(wǎng)數(shù)據(jù)研究中心發(fā)布的《2018年度網(wǎng)絡(luò)隱私及網(wǎng)絡(luò)欺詐行為研究分析報(bào)告》顯示，目前APP越界獲取隱私權(quán)限正逐漸減少，但報(bào)告提醒大眾仍需盡量減少對(duì)APP授權(quán)。

騰訊手機(jī)管家安全專家楊啟波提醒，用戶在不妨礙APP正常使用的前提下，對(duì)某些權(quán)限可以不授權(quán)，進(jìn)而保護(hù)個(gè)人隱私。譬如，電話權(quán)限常用于APP內(nèi)呼叫，用戶可不授權(quán)復(fù)制電話號(hào)碼撥打;而對(duì)于短信和通訊錄等核心權(quán)限，最好任何時(shí)候都不要授權(quán)。同時(shí)，用戶還需要從正規(guī)渠道下載應(yīng)用、謹(jǐn)慎填寫個(gè)人信息、妥善處理廢舊手機(jī)等方面進(jìn)行保護(hù)。

• 相關(guān)深度報(bào)告REPORTS

  

  2020-2025年中國(guó)物流裝備行業(yè)深度調(diào)研及投資前景預(yù)測(cè)研究報(bào)告

  物流裝備行業(yè)研究報(bào)告主要分析了物流裝備行業(yè)的市場(chǎng)規(guī)模、物流裝備市場(chǎng)供需求狀況、物流裝備市場(chǎng)競(jìng)爭(zhēng)狀況和物流裝備主要企業(yè)經(jīng)營(yíng)情況、物流裝備市場(chǎng)主要企業(yè)的市場(chǎng)占有率，同時(shí)對(duì)物流裝備行業(yè)的...

  查看詳情

延伸閱讀

推薦閱讀

猜您喜歡