每經(jīng)記者 邊萬(wàn)莉    每經(jīng)編輯 廖丹    

圖片來(lái)源：資料圖 每經(jīng)記者 張韻 攝

2月17日，關(guān)于京東金融APP疑似收集用戶(hù)信息一事，京東金融方面回應(yīng)稱(chēng)，未發(fā)現(xiàn)任何一張未經(jīng)授權(quán)的圖片被收集，將邀請(qǐng)權(quán)威官方機(jī)構(gòu)對(duì)京東金融App進(jìn)行全面的安全性檢測(cè)。

2月16日，名為“瘦出的肋骨已經(jīng)消失的大俠阿木”的微博用戶(hù)在微博質(zhì)疑京東APP會(huì)獲取用戶(hù)的敏感圖片并上傳，同時(shí)稱(chēng)“京東金融不止偷截圖，還會(huì)偷照片”。根據(jù)該用戶(hù)上傳的兩條視頻顯示，打開(kāi)京東金融App讓其在后臺(tái)運(yùn)行，再打開(kāi)手機(jī)銀行App截圖，或使用美顏相機(jī)APP拍照后，竟然在京東金融的文件目錄中找到了上述截圖和照片。

當(dāng)晚，京東金融客服官方微博發(fā)布消息稱(chēng)，京東金融絕對(duì)不會(huì)收集未經(jīng)用戶(hù)授權(quán)的任何信息，更不會(huì)竊取。關(guān)注到用戶(hù)反饋的問(wèn)題后，已經(jīng)做了技術(shù)排查和處理。京東金融APP目前已暫時(shí)下線“圖片助手”小功能。

2月17日，京東金融就此事再次進(jìn)行了回應(yīng)：“安全技術(shù)團(tuán)隊(duì)對(duì)所有版本的京東金融App進(jìn)行排查后，發(fā)現(xiàn)安卓系統(tǒng)上的App5.0.5以后的版本存在該問(wèn)題，并已定位問(wèn)題且下線修復(fù)”。

京東金融解釋稱(chēng)，京東金融App在該項(xiàng)功能開(kāi)發(fā)上存在技術(shù)問(wèn)題，具體為用戶(hù)將京東金融App切換到后臺(tái)后，該功能繼續(xù)運(yùn)行，繼續(xù)接收新增圖片通知（包括截屏和照片等）并在手機(jī)本地緩存，而原功能設(shè)計(jì)需求是切換后自動(dòng)停止該功能，屬于需求錯(cuò)誤開(kāi)發(fā)。

同時(shí)，經(jīng)過(guò)安全技術(shù)團(tuán)隊(duì)深度評(píng)估，該功能也不應(yīng)該使用手機(jī)緩存技術(shù)來(lái)實(shí)現(xiàn)，應(yīng)該直接使用手機(jī)實(shí)時(shí)內(nèi)存（RAM）實(shí)現(xiàn)并增強(qiáng)提醒，無(wú)需使用手機(jī)本地緩存，當(dāng)京東金融App切換或退出時(shí)，將自動(dòng)清空。

京東金融表示，此次技術(shù)問(wèn)題涉及的新增緩存圖片僅存在用戶(hù)手機(jī)本地，京東金融App堅(jiān)決沒(méi)有對(duì)用戶(hù)照片和截屏進(jìn)行私自上傳，也對(duì)該功能進(jìn)行了全面排查，并未發(fā)現(xiàn)任何一張未經(jīng)授權(quán)的圖片被收集。

此外，京東金融表示，周一將邀請(qǐng)權(quán)威官方機(jī)構(gòu)對(duì)京東金融App進(jìn)行全面的安全性檢測(cè)，并承諾未來(lái)每季度進(jìn)行權(quán)威官方檢測(cè)，及時(shí)公告檢測(cè)結(jié)果。

同時(shí)，下周將邀請(qǐng)包括本次問(wèn)題發(fā)現(xiàn)者“ 瘦出的肋骨已經(jīng)消失的大俠阿木”在內(nèi)的用戶(hù)和外部專(zhuān)家、媒體組成信息安全顧問(wèn)小組，對(duì)京東金融App提供的產(chǎn)品和服務(wù)進(jìn)行獨(dú)立、長(zhǎng)期的檢查監(jiān)督，我們將定期公布顧問(wèn)小組的檢查結(jié)果。

此外，京東金融將賦予內(nèi)部安全技術(shù)團(tuán)隊(duì)對(duì)產(chǎn)品功能的直接否決權(quán)，將投入更多資源，建立更為嚴(yán)謹(jǐn)?shù)陌踩珜彶闄C(jī)制，對(duì)每一項(xiàng)技術(shù)應(yīng)用和業(yè)務(wù)功能進(jìn)行更加嚴(yán)格、全面的安全測(cè)試。

封面圖片來(lái)源：資料圖 每經(jīng)記者 張韻 攝