“京东金融不止偷截图，还会偷照片。”近日，一则网友爆料将京东金融推向了“窃取用户隐私”舆论漩涡之中。
随着该事件的不断发酵，京东金融坐不住了：先是否认，称只是一个“便利小功能”；后又致歉，称是“产品开发过程中的技术问题”。
程序员“稳稳地接锅”后，网友们坐等2月18日京东金融要对App进行的全面安全性检测结果。
被质疑“偷截图偷照片”
2月16日凌晨，微博网友“阿木”发布了两条短视频，质疑京东金融App会自动获取用户敏感图片并上传。
第一条视频显示，用户先打开京东金融App，再打开某银行App并截屏，然而打开手机文件管理器中京东金融App的文件目录发现，该目录中出现了刚刚保存的截图。
第二个视频显示，用户先打开京东金融App，再打开一款美颜相机拍照，然后回到京东金融App，美颜相机拍摄的照片也出现在了手机文件管理器中京东金融App的文件目录中。
尽管上述微博发布于凌晨，但仍引发了网友热议。一时间，关于京东金融“窃取用户隐私”的质疑声四起。
第一次回应“无说服力”
2月16日下午，京东金融第一次对上述事件进行了回应。京东金融称，图片缓存于京东金融是一个便利小功能，便于用户联系客服并发送图片，京东金融后台系统是绝对看不到的。京东金融方面承诺称，绝不会收集未经用户授权的任何信息并将立刻改进用户体验。
对于这样的回复，网友纷纷称解释“无说服力”。
“阿木”也在2月16日下午再次发布微博提出质疑：
首先，第二条视频还证明了京东金融还会“窃取”美颜相机的照片。这个和“截图反馈”功能毫无关系。又怎么解释呢？
其次，技术角度上讲，“截图反馈”功能，只需要缓存这张图片原始的路径即可，而不需要复制一份原始图片，因为既浪费时间，又浪费性能，还浪费内存空间。
就此，《国际金融报》记者也向两位互联网金融技术高管咨询该问题。针对京东金融的第一次回应，他们也提出了两大问题：
其一，京东金融方面表示上线“图片助手”小功能原本是希望优化用户体验，但一般来说，用户截图90%的图片最终都不是用户联系京东金融客服的，不知道京东金融为什么会如此设计产品。
其二，针对截图方面，手机用户，特别是安卓系统的手机用户，App具体传送哪些数据的控制权并不在用户手上，京东金融方面如何证明截图或用户敏感信息并未传送至系统后台？
《国际金融报》记者也将上述互联网金融技术高管提出的问题抛给了京东金融方面。
致歉并下线相关功能
在此起彼伏的质疑声中，2月17日下午，京东金融发布了第二次回应：“安全技术团队对所有版本的京东金融App进行排查后，发现安卓系统上的App 5.0.5以后的版本存在该问题，并已定位问题且下线修复。”
京东金融解释称，京东金融App在该项功能开发上存在技术问题，具体为用户将京东金融App切换到后台后，该功能继续运行，继续接收新增图片通知(包括截屏和照片等)并在手机本地缓存，而原功能设计需求是切换后自动停止该功能，属于“需求错误开发”。
同时，经过安全技术团队深度评估，该功能也不应该使用手机缓存技术来实现，应该直接使用手机实时内存(RAM)实现并增强提醒，无需使用手机本地缓存，当京东金融App切换或退出时，将自动清空。
京东金融表示，此次技术问题涉及的新增缓存图片仅存在用户手机本地，京东金融App坚决没有对用户照片和截屏进行私自上传，也对该功能进行了全面排查，并未发现任何一张未经授权的图片被收集。
静待安全性检测结果
在移动技术专家、赛迪安全中心移动安全实验室研究员彭根看来，像京东金融保存截图所采用的技术是普遍的。比如，当你聊天时，刚刚截图后，聊天App 会提示你是否发送这张截图。实现方法有：App监控截图操作，或读取保存截图的文件夹等。
“我预估京东金融 App采用的是监控文件夹的技术。”彭根指出，苹果手机也可能出现 App保存截图的情况，前提是 App已经获取读取保存截图文件夹的权限。但是，在苹果环境中，如果 App是在后台运行的情况下，它不能获取截图，只有在运行 App的时候才能读取截图。这表明，在苹果手机中，按照阿木的操作步骤，京东金融 App并不能保存截图。
京东金融方面在第二次回应中还表示，2月18日将邀请权威官方机构对京东金融App进行全面的安全性检测，针对检测结果，京东金融方面回复称，会第一时间向大众公布，并承诺未来每季度进行权威官方检测，及时公告检测结果。
华东政法大学知识产权学院教授丛立先谈到：“如果App遵守与用户之间的以及与其他平台之间的基本技术服务协议，就不会存在个人信息泄露、不正当竞争等问题。京东金融邀请用户、外部专家、媒体组成信息安全顾问小组对服务进行监督的做法，是一种企业增信行为，值得提倡。”
(责任编辑：余天)
来源：人民网
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。