京东金融App被网友曝光会自动获取用户敏感图片并自动上传一事有了最新进展。
2月17日下午,京东金融回应称,经过排查后发现,其安卓系统上的App5.0.5以后的版本存在该问题,并已定位问题且下线修复。京东金融表示,该App在“截图反馈”功能开发中存在技术问题,属于需求错误开发。
两条视频质疑京东金融侵犯用户隐私
2月16日凌晨,一位微博网友“@瘦出的肋骨已经消失的大侠阿木”发布了两条短视频,显示京东金融App会自动获取用户敏感图片并上传。第一条视频显示,操作者打开京东金融App后,再打开招商银行App并截屏,回到京东金融App后发现,刚才的截屏出现在了京东金融App缓存里;第二个视频则显示,操作者打开京东金融App后,再打开一款美颜相机拍照,回到京东金融App后,发现刚才拍摄的照片也出现在了京东金融App缓存里。
京东金融第一次回应
2月16日下午,京东金融对上述事件进行了回应,称“京东金融绝对不会收集未经用户授权的任何信息,更不会窃取!”,“缓存图片只存储在用户本地手机设备内,仅供用户本地操作提示,不会上传到京东金融后台系统。图片只在用户选择发送客服后才会上传服务器,京东金融后台系统才会看到图片。”
京东金融解释说,上述图片缓存现象其实是其在2018年12月发布的版本中的一个便利小功能,如果用户打开京东金融App后进行截屏,京东金融会认为用户有可能想投诉或建议。
“为了方便用户和客服沟通,我们在用户界面的左上角展示图片提示,用户可进一步选择是否联系客服并发送图片。”
网友称解释“无说服力”,京东金融再回应
在京东金融做出上述回应后,上述微博网友认为并无说服力,他问道:“我的第二条视频还证明了京东金融还会‘窃取’美颜相机的照片。这个和‘截图反馈’功能毫无关系。又怎么解释呢?”
该网友还指出,技术角度上讲,“截图反馈”功能,只需要缓存这张图片原始的路径即可,而不需要复制一份原始图片,因为既浪费时间,又浪费性能,还浪费内存空间。
2月17日下午,京东金融就上述事件道歉并披露最新排查结果。京东金融称,安全技术团队对所有版本的京东金融APP进行排查后,发现安卓系统上的App5.0.5以后的版本存在该问题,并已定位问题且下线修复。
京东金融表示,京东金融App在上述功能开发中存在技术问题,具体为用户将京东金融App切换到后台后,该功能继续运行,继续接受新增图片通知(包括截屏和照片等)并在手机本地缓存,而原设计需求是切换后自动停止该功能,属于需求错误开发。