每經(jīng)記者｜邊萬莉    每經(jīng)編輯｜廖丹    

圖片來源：資料圖 每經(jīng)記者 張韻 攝

2月17日，關(guān)于京東金融APP疑似收集用戶信息一事，京東金融方面回應(yīng)稱，未發(fā)現(xiàn)任何一張未經(jīng)授權(quán)的圖片被收集，將邀請權(quán)威官方機構(gòu)對京東金融App進行全面的安全性檢測。

2月16日，名為“瘦出的肋骨已經(jīng)消失的大俠阿木”的微博用戶在微博質(zhì)疑京東APP會獲取用戶的敏感圖片并上傳，同時稱“京東金融不止偷截圖，還會偷照片”。根據(jù)該用戶上傳的兩條視頻顯示，打開京東金融App讓其在后臺運行，再打開手機銀行App截圖，或使用美顏相機APP拍照后，竟然在京東金融的文件目錄中找到了上述截圖和照片。

當(dāng)晚，京東金融客服官方微博發(fā)布消息稱，京東金融絕對不會收集未經(jīng)用戶授權(quán)的任何信息，更不會竊取。關(guān)注到用戶反饋的問題后，已經(jīng)做了技術(shù)排查和處理。京東金融APP目前已暫時下線“圖片助手”小功能。

2月17日，京東金融就此事再次進行了回應(yīng)：“安全技術(shù)團隊對所有版本的京東金融App進行排查后，發(fā)現(xiàn)安卓系統(tǒng)上的App5.0.5以后的版本存在該問題，并已定位問題且下線修復(fù)”。

京東金融解釋稱，京東金融App在該項功能開發(fā)上存在技術(shù)問題，具體為用戶將京東金融App切換到后臺后，該功能繼續(xù)運行，繼續(xù)接收新增圖片通知（包括截屏和照片等）并在手機本地緩存，而原功能設(shè)計需求是切換后自動停止該功能，屬于需求錯誤開發(fā)。

同時，經(jīng)過安全技術(shù)團隊深度評估，該功能也不應(yīng)該使用手機緩存技術(shù)來實現(xiàn)，應(yīng)該直接使用手機實時內(nèi)存（RAM）實現(xiàn)并增強提醒，無需使用手機本地緩存，當(dāng)京東金融App切換或退出時，將自動清空。

京東金融表示，此次技術(shù)問題涉及的新增緩存圖片僅存在用戶手機本地，京東金融App堅決沒有對用戶照片和截屏進行私自上傳，也對該功能進行了全面排查，并未發(fā)現(xiàn)任何一張未經(jīng)授權(quán)的圖片被收集。

此外，京東金融表示，周一將邀請權(quán)威官方機構(gòu)對京東金融App進行全面的安全性檢測，并承諾未來每季度進行權(quán)威官方檢測，及時公告檢測結(jié)果。

同時，下周將邀請包括本次問題發(fā)現(xiàn)者“ 瘦出的肋骨已經(jīng)消失的大俠阿木”在內(nèi)的用戶和外部專家、媒體組成信息安全顧問小組，對京東金融App提供的產(chǎn)品和服務(wù)進行獨立、長期的檢查監(jiān)督，我們將定期公布顧問小組的檢查結(jié)果。

此外，京東金融將賦予內(nèi)部安全技術(shù)團隊對產(chǎn)品功能的直接否決權(quán)，將投入更多資源，建立更為嚴謹?shù)陌踩珜彶闄C制，對每一項技術(shù)應(yīng)用和業(yè)務(wù)功能進行更加嚴格、全面的安全測試。

封面圖片來源：資料圖 每經(jīng)記者 張韻 攝