京东金融App被网友曝光会自动获取用户敏感图片并自动上传一事有了最新进展。
2月16日凌晨,微博网友“@瘦出的肋骨已经消失的大侠阿木”发布了两条短视频,显示京东金融App会自动获取用户敏感图片并上传。在《京东金融APP被曝侵犯隐私》一文中我们对此次事件的来龙去脉进行了详细整理,其中提到当时官方以“看不到该账户(指网友)无法核实具体情况”为由并未对此事作出明确回复,并称会在私聊了解详情后予以解决。
事发当天晚上,京东金融首次作出回复:这其实与京东金融APP中的一个便利小功能有关。当用户运行软件后,其对于这期间发生的截图行为会默认为是用户可能想要投诉或者提建议。
京东金融官方称:“为了方便用户和客服沟通,我们在用户界面的左上角展示图片提示,用户可进一步选择是否联系客服并发送图片。”
然而,对于这样的解释网友们认为“毫无说服力”。他们觉得,此次回应中最大疑点是无法解释第二个视频中所描述的“偷照片”情况。在视频中,这位微博网友并非通过截图获取图片,而是在某美颜相机APP中进行拍照,之后在京东金融APP的文件目录中还是找到了这张图片。
对此,2月17日下午,京东金融官方再次做出回应。回应中京东金融就上述事件道歉并披露了最新排查结果。京东金融称:“该软件在切换到后台后该功能仍继续运行。这期间会继续接受新增图片通知(包括截图和照片等)并在手机本地进行缓存,这违背了原设计需求——切换后自动停止该功能,这属于需求错误开发。”
雷锋网(公众号:雷锋网)得知,目前,京东金融已在其APP中下线了上面提到的便利小功能,并对技术错误展开补救措施。下一步,京东金融将在2月18日邀请权威官方机构对京东金融App进行全面的安全性检测,并承诺未来每季度进行权威官方检测,及时公告检测结果。