被指自動獲取用戶圖片 京東金融致歉：已下線修復(fù)

• 2019年2月19日 ChenJunYi來源：成都商報 1007 64
• 繁體

針對用戶懷疑APP獲取敏感圖片進(jìn)行回應(yīng)后，京東金融2月17日再度發(fā)聲。京東金融官方微博發(fā)聲明致歉，稱排查后發(fā)現(xiàn)安卓系統(tǒng)上的App5.0.5以后的版本存在該問題，并已定位問題且下線修復(fù)。

繼昨日針對用戶懷疑APP獲取敏感圖片進(jìn)行回應(yīng)后，京東金融2月17日再度發(fā)聲。京東金融官方微博發(fā)聲明致歉，稱排查后發(fā)現(xiàn)安卓系統(tǒng)上的App5.0.5以后的版本存在該問題，并已定位問題且下線修復(fù)。

京東金融截圖事件經(jīng)微博網(wǎng)友發(fā)布視頻質(zhì)疑后不斷發(fā)酵，一度登上微博熱搜榜，今日紅星新聞記者采訪多位相關(guān)行業(yè)安全專家及法律界人士探尋事件背后脈絡(luò)。

事件回顧：網(wǎng)友發(fā)布視頻質(zhì)疑京東金融侵犯隱私

2月16日凌晨，有微博網(wǎng)友@瘦出的肋骨已經(jīng)消失的大俠阿木(簡稱“阿木”)發(fā)布視頻稱京東金融App會保存用戶的截屏圖片在自己的文件夾內(nèi)，因此質(zhì)疑京東金融App侵犯用戶隱私。

記者從阿木2月16日發(fā)布的視頻看到，只要將正在運(yùn)行的京東金融APP放置后臺，再隨意打開其他APP，比如視頻中阿木打開的招商銀行APP截圖，之后該圖片竟能從安卓手機(jī)文件管理器的京東金融APP中被查詢到。對此阿木質(zhì)疑京東金融到底想做什么?圖片是否會上傳?

當(dāng)日京東金融官方回應(yīng)表示做了技術(shù)排查和處理，對于網(wǎng)友關(guān)心的圖片緩存問題，京東金融方面表示這其實是2018年12月發(fā)布版本中更新的小功能，如果用戶打開京東金融APP后進(jìn)行了截圖，他們會認(rèn)為用戶有可能想向平臺的客服投訴或建議，為方便用戶和客服溝通，平臺在用戶界面左上角展示圖片提示，用戶可進(jìn)一步選擇是否聯(lián)系客服并發(fā)送圖片。

在回應(yīng)最后，京東金融方面表示已暫時下線“圖片助手”小功能，待進(jìn)一步改進(jìn)用戶安全體驗后再上線。

2月17日，京東金融客服官方微博再度發(fā)聲明致歉并在致歉內(nèi)容中公布兩項排查結(jié)果：1、安全技術(shù)團(tuán)隊對所有版本的京東金融APP進(jìn)行排查后，發(fā)現(xiàn)安卓系統(tǒng)上的App5.0.5以后的版本存在該問題，并已定位問題且下線修復(fù);2、此次技術(shù)問題涉及的新增緩存圖片僅存在用戶手機(jī)本地，京東金融APP堅決沒有對用戶照片和截屏進(jìn)行私自上傳，也對該功能進(jìn)行了全面排查，并未發(fā)現(xiàn)任何一張未經(jīng)授權(quán)的圖片被收集。

京東金融方面表示，“我們周一將邀請權(quán)威官方機(jī)構(gòu)對京東金融APP進(jìn)行全面的安全性檢測，并承諾未來每季度進(jìn)行權(quán)威官方檢測，及時公告檢測結(jié)果。”

針對京東金融最新排查結(jié)果，紅星新聞記者再次進(jìn)行測試。2月18日，記者下載并打開安卓版京東金融APP后，將其放置于后臺，然后按照微博網(wǎng)友“阿木”相同的操作方式，再次打開招商銀行APP以及其他多款A(yù)PP軟件頁面并截圖。截圖后記者通過手機(jī)手機(jī)文件管理器找到京東金融文件夾目錄后查詢發(fā)現(xiàn)，目前該文件夾目錄下已經(jīng)沒有相關(guān)截圖緩存。

爭論焦點：是否涉嫌侵犯用戶隱私

京東金融截圖事件經(jīng)網(wǎng)友阿木視頻質(zhì)疑后不斷發(fā)酵，一度登上微博熱搜榜。紅星新聞記者瀏覽各平臺相關(guān)留言發(fā)現(xiàn)，網(wǎng)友更多討論焦點集中在此次事件是否京東金融的技術(shù)失誤還是有意為之，以及對近年來各類APP侵犯用戶隱私事件頻發(fā)的擔(dān)憂。

對此中國計算機(jī)取證專委會委員萬濤向記者表示，第三方檢測的內(nèi)容是多方面的，常規(guī)的移動APP安全檢測主要是從其APP本身安全(減少被攻擊利用可能)出發(fā)的，與基于用戶數(shù)據(jù)和隱私保護(hù)的檢測側(cè)重點和角度有差異，所以希望京東金融做的第三方檢測，側(cè)重點是目前發(fā)現(xiàn)問題的用戶和媒體關(guān)注點，比如驗證有用戶表述自己測試對京東金融APP的云端通信抓包沒有發(fā)現(xiàn)其對緩存圖片有上傳行為等。

萬濤告訴記者，他個人認(rèn)為此次事件就是開發(fā)客服便捷截圖的技術(shù)團(tuán)隊的安全意識和敏感度與用戶期待和行業(yè)要求存在差距。

而對于京東金融是否涉嫌侵權(quán)違法爭議，電子商務(wù)研究中心法律權(quán)益部分析師姚建芳則認(rèn)為今年元旦起正式施行的《電子商務(wù)法》也多處條款重點涉及了個人信息保護(hù)問題。其第二十三條明確規(guī)定電子商務(wù)經(jīng)營者收集、使用其用戶的個人信息，應(yīng)當(dāng)遵守法律、行政法規(guī)有關(guān)個人信息保護(hù)的規(guī)定。此外，第二十五條也規(guī)定了應(yīng)當(dāng)采取必要措施保護(hù)電子商務(wù)經(jīng)營者提供的數(shù)據(jù)信息的安全，并對其中的個人信息、隱私和商業(yè)秘密嚴(yán)格保密，不得泄露、出售或者非法向他人提供。

姚建芳進(jìn)而認(rèn)為，與此前很多電商和APP應(yīng)用平臺涉及用戶信息收集和使用過程中出現(xiàn)的“通病”類似，京東金融用戶截屏緩存事件為何短時間內(nèi)迅速引發(fā)業(yè)內(nèi)關(guān)注，無論是“小BUG”，還是程序員“有意為之”，以及是否侵權(quán)觸犯《電子商務(wù)法》，目前尚無定論。

不同的是，電子商務(wù)研究中心法律權(quán)益部助理分析師蒙慧欣則指出，本案發(fā)生在“超級獨角獸”京東金融身上，具有一定的“典型意義”，同時也給各大電商、金融科技和移動互聯(lián)網(wǎng)APP平臺敲響了警鐘。蒙慧欣認(rèn)為，APP平臺從技術(shù)上采取有效的措施對用戶的個人信息進(jìn)行保護(hù)，是獲取消費者信任的基礎(chǔ)，也是平臺合規(guī)發(fā)展的根本。平臺絕不能以犧牲用戶的隱私作為發(fā)展的代價，這樣不僅是侵犯消費者的合法權(quán)益，實際上也損害自身的可持續(xù)發(fā)展。

專家建議：用戶可對某些權(quán)限不授權(quán)以保護(hù)隱私

從2018年世界杯期間vivo NEX升降攝像頭誤打誤撞成為App隱私檢測神器開始，APP侵犯用戶隱私事件便頻頻成為大眾關(guān)注焦點。

根據(jù)1月25日騰訊手機(jī)管家聯(lián)合騰訊社會研究中心、DCCI互聯(lián)網(wǎng)數(shù)據(jù)研究中心發(fā)布的《2018年度網(wǎng)絡(luò)隱私及網(wǎng)絡(luò)欺詐行為研究分析報告》顯示，目前APP越界獲取隱私權(quán)限正逐漸減少，但報告提醒大眾仍需盡量減少對APP授權(quán)。

騰訊手機(jī)管家安全專家楊啟波提醒，用戶在不妨礙APP正常使用的前提下，對某些權(quán)限可以不授權(quán)，進(jìn)而保護(hù)個人隱私。譬如，電話權(quán)限常用于APP內(nèi)呼叫，用戶可不授權(quán)復(fù)制電話號碼撥打;而對于短信和通訊錄等核心權(quán)限，最好任何時候都不要授權(quán)。同時，用戶還需要從正規(guī)渠道下載應(yīng)用、謹(jǐn)慎填寫個人信息、妥善處理廢舊手機(jī)等方面進(jìn)行保護(hù)。

• 相關(guān)深度報告REPORTS

  

  2020-2025年中國物流裝備行業(yè)深度調(diào)研及投資前景預(yù)測研究報告

  物流裝備行業(yè)研究報告主要分析了物流裝備行業(yè)的市場規(guī)模、物流裝備市場供需求狀況、物流裝備市場競爭狀況和物流裝備主要企業(yè)經(jīng)營情況、物流裝備市場主要企業(yè)的市場占有率，同時對物流裝備行業(yè)的...

  查看詳情

延伸閱讀

推薦閱讀

猜您喜歡