当前位置:首页 > 娱乐 > 博彩老虎机mg|App自动获取用户手机截图?京东金融道歉:低级失误已修复

博彩老虎机mg|App自动获取用户手机截图?京东金融道歉:低级失误已修复

信息更新时间:2020-01-11 18:18:18关度指数:3158

博彩老虎机mg|App自动获取用户手机截图?京东金融道歉:低级失误已修复

博彩老虎机mg,2月16日,有网友爆料。指京东金融app会获取用户的截图信息,消息传出后引发了业界的广泛关注。

据南方+记者了解到,有网友反映,京东金融疑似会自主获取用户的截图照片,网友更展示了一段视频,根据视频显示,用户在打开京东金融app后,在后台运行的模式下,打开其他的应用界面并截图,就会发现该截图出现在了京东金融在用户手机的子目录文件夹内。

南方+记者从业内网络安全专家方面了解到,目前该问题已经被京东金融所修复,而这种“监听”用户截图的行为,实质是是为了方便调用客服和分享,是行业内普遍做法。

”目前app获取用户的截图和缩略图一般都是为了提高用户体验为目的。据介绍,在用户截图时方便调用客服或分享功能,目前大多数的app都会加入这个需求获取权限,使用场景是在应用内针对用户的截图行为出现实时反应,发现用户有截图行为立刻调动询问是否出现问题需要寻找客服解决或者询问是否要分享。”据了解,目前包括微信、淘宝等app都有类似的功能。

对于外界的质疑,2月17日,京东金融做出回应强调所有的截图都只留存在用户手机本地而不会上传,同时为出现“低级失误”导致用户担忧而道歉,京东金融方面表示将马上采取以下措施:1、邀请权威官方机构对京东金融app进行全面安全性检测;2、邀请包括@瘦出的肋骨已经消失的大侠阿木 在内的用户和外部专家、媒体组成信息安全顾问小组,对我们的服务进行监督;3、建立更为严谨的安全审查机制,对每一项技术应用和业务功能进行更加严格、全面的安全测试。

京东金融回应全文如下:

1、安全技术团队对所有版本的京东金融app进行排查后,发现安卓系统上的app5.0.5以后的版本存在该问题,并已定位问题且下线修复:

1)2018年12月,京东金融app5.0.5版本上线了客服截屏反馈功能,此功能的目的是,用户对京东金融app进行截屏时,本人可将京东金融app截屏发送给在线客服人员,以提高与在线客服的沟通效率。

2)此功能实现是通过安卓系统的两个官方通用类contentobserver和mediastore的组合调用来接收用户手机截屏动作的通知,使用了universalimageloader这个通用第三方库实现截屏的本地缓存以及预览缩略图快速展示,但上述技术均不具备图片自动上传的能力,图片仅缓存在用户手机本地。

3)京东金融app在该项功能开发上存在技术问题,具体为用户将京东金融app切换到后台后,该功能继续运行,继续接收新增图片通知(包括截屏和照片等)并在手机本地缓存,而原功能设计需求是切换后自动停止该功能,属于需求错误开发。同时,经过安全技术团队深度评估,该功能也不应该使用手机缓存技术来实现,应该直接使用手机实时内存(ram)实现并增强提醒,无需使用手机本地缓存,当京东金融app切换或退出时,将自动清空。

2、此次技术问题涉及的新增缓存图片仅存在用户手机本地,京东金融app坚决没有对用户照片和截屏进行私自上传,也对该功能进行了全面排查,并未发现任何一张未经授权的图片被收集。

对于上述说明,大家可能依然会质疑事实的真相,我们将马上采取以下措施:

1)我们周一将邀请权威官方机构对京东金融app进行全面的安全性检测,并承诺未来每季度进行权威官方检测,及时公告检测结果。

2)我们下周将邀请包括本次问题发现者“@瘦出的肋骨已经消失的大侠阿木”在内的用户和外部专家、媒体组成信息安全顾问小组,对京东金融app提供的产品和服务进行独立、长期的检查监督,我们将定期公布顾问小组的检查结果。

3)我们将赋予内部安全技术团队对产品功能的直接否决权,将投入更多资源,建立更为严谨的安全审查机制,对每一项技术应用和业务功能进行更加严格、全面的安全测试。

因为我们这个低级失误,给用户和行业带来广泛担忧,伤害到京东金融长期以来积累的用户信赖,我们比谁都觉得不值得,非常懊恼、非常痛心、非常自责。用户信赖是京东金融发展的底线,京东金融也恪守正道成功的商业经营理念,我们绝不会做任何侵害用户权益的事。

这次的失误,是我们在产品开发过程中的技术问题,我们从未想过未经用户授权获取用户图片。这次的跟头摔得很重,但是请大家相信我们,京东金融之前没有、未来也不会私自上传用户图片,并愿意接受权威官方机构的检测。我们感谢用户和媒体对我们的监督,并指出我们工作上的漏洞,我们有信心解决,也请大家对我们继续监督。

再次致歉。

京东金融

2019/2/17

【作者】 叶丹

【来源】 南方报业传媒集团南方+客户端



上一篇:给皮卡车做四轮定位 你得知道这些!

下一篇:Uber上市后首份财报 亏损符合预期 盘后一度涨近4%
图文推荐