京东金融“偷”手机照片？京东官方道歉 APP被下架修复

视频中，阿木先打开了京东金融App，然后让其在后台运行，接着，阿木打开了招商银行的App，随机打开一个界面并截图，末了，阿木创造，在京东金融的文件夹下创造了刚刚的截图。
文件夹的路径为Anroid—data—com.jd.jrapp—cache—uil-images。
不仅如此，阿木还创造，在后台运行京东金融的情形下，京东金融也会“盗取”美颜相机拍摄的照片。

而在阿木发布的爆料视频的下方，多位网友表示他们复现了京东金融保存截图的征象。

针对阿木的爆料，京东金融客服官方微博2月16日发布称，京东金融绝对不会网络未经用户授权的任何信息，更不会盗取。

关注到用户反馈的问题后，已经做了技能排查和处理。
京东金融APP目前已暂时下线“图片助手”小功能。

17日，京东金融在其官方微博再次就涉嫌陵犯用户隐私问题道歉，声明中称经排查，App获取用户敏感图片问题确实存在于安卓系统上的App5.0.5往后的版本，属于开拓技能问题，目前已定位问题且下线修复。

京东金融表示，2018年12月，京东金融App5.0.5版本上线了客服截屏反馈功能，此功能的目的是，用户对京东金融App进行截屏时，本人可将京东金融App截屏发送给在线客服职员，以提高与在线客服的沟通效率。

据京东金融先容，此功能实现是通过安卓系统的两个官方通用类ContentObserver和MediaStore的组合调用来吸收用户手机截屏动作的关照，利用了UniversalImageLoader这个通用第三方库实现截屏确当地缓存以及预览缩略图快速展示，但上述技能均不具备图片自动上传的能力，图片仅缓存在用户手机本地。

公司还称，京东金融App在该项功能开拓上存在技能问题，详细为用户将京东金融App切换到后台后，该功能连续运行，连续吸收新增图片关照（包括截屏和照片等）并在手机本地缓存，而原功能设计需求是切换后自动停滞该功能，属于需求缺点开拓。
同时，经由安全技能团队深度评估，该功能也不应该利用手机缓存技能来实现，该当直策应用手机实时内存（RAM）实现并增强提醒，无需利用手机本地缓存，当京东金融App切换或退出时，将自动清空。

京东金融强调，这次技能问题涉及的新增缓存图片仅存在用户手机本地，京东金融App武断没有对用户照片和截屏进行私自上传，也对该功能进行了全面排查，并未创造任何一张未经授权的图片被网络。

针对上述声明，京东金融表示将立时采纳以下方法：一是已约请威信官方机构对京东金融App进行全面安全性检测；二是约请包括用户和外部专家、媒体组成信息安全顾问小组，对做事进行监督；三是建立更为严谨的安全审查机制，对每一项技能运用和业务功能进行更加严格、全面的安全测试。

编辑：寻思

来源：第一财经、微变科技

推举阅读

上海第三机场选址将定! 海门还是苏州？

新闻联播报股市、央妈买黄金，再不重视这些旗子暗记，你将错失落良机！

不想错过热门资讯？可设置第一财经资讯为星标"大众年夜众号