济南市
[登录] [注册] 律师入驻
  • 律师入驻

    手机浏览

    手机扫一扫,浏览更便捷

    或在手机浏览器中输入
    www.fadoudou.com

  • 微信扫一扫,随时问律师

    公众号

    微信扫一扫,随时问律师 微信扫一扫,随时问律师

    关注微信公众号
    随时问律师

  • 微信扫一扫,发现身边律师

    小程序

    微信扫一扫,发现身边律师 微信小程序找附近律师

    或搜索微信小程序
    找附近律师

专业的法律咨询与律师服务

您所在的位置:首页 >法律知识>学知识

被指获取用户私人图片 京东金融:系需求错误开发,不会私自上传图片

发布时间:2021-11-09 11:00:01

阅读量:10777


  2月16日凌晨,网友阿木视频质疑京东金融在后台运行时,自动保存用户的照片和在其他App上的截图,涉嫌侵犯隐私。

  连续两天,京东金融两次发文回应,“这次失误是产品开发过程中的技术问题,我们从未想过未经用户授权获取用户图片。”

  ●网友实测

  京东金融App会保存其他App截图和图片

  在爆料视频中,网友阿木先打开了京东金融App,然后让其在后台运行,接着,阿木打开了招商银行的App,随机打开一个界面并截图,结果发现,在京东金融的文件夹下出现了刚刚的截图。

  此外,阿木还实测发现,在后台运行京东金融App的情况下,它也会保存美颜相机拍摄的照片。南都记者注意到,在上述视频发布后,多位网友称可复现京东金融A pp保存截图的现象。

  ●京东金融

  属需求开发错误,后台运行时停止该功能

  对此京东金融回应,去年12月,京东金融App5.05版本上线了客服截屏功能,旨在方便用户快速将截图发送给在线客服人员,但在功能开发上存在技术问题。

  具体表现在当用户将京东金融App切换到后台后,该功能仍继续运行,接收新增图片通知,包括截屏和照片,并在手机本地缓存。而原功能设计需求是切换后即自动停止该功能。京东金融方面表示,这属于需求错误开发。

  本该使用手机实时内存,退出时可清空图片

  同时,安全技术团队评估发现,这项功能设计还存在另一项问题,即不应该使用手机缓存技术来实现该功能。更好的做法应该是,直接使用手机实时内存(RAM)实现,并增强提醒,无需使用手机本地缓存,当京东金融App切换或退出时,将自动清空。

  针对用户普遍关注的新增缓存图片是否会上传的问题,京东金融强调这些图片仅存在于用户手机本地,坚决没有对用户照片和截屏进行私自上传,也对该功能进行了全面排查,并未发现任何一张未经授权的图片被收集。

  对于出现这个失误,京东金融方面称,“非常懊恼、非常痛心、非常自责”,从未想过未经用户授权获取用户图片,并表示愿意接受官方机构对其App的安全性进行检测。

  据悉,京东金融将在下周邀请问题发现者、外部专家、媒体组成信息安全顾问小组,对京东金融提供的产品和服务进行独立、长期的检查监督,并定期公布检查结果。

  ●技术专家

  京东金融可以不预存图片实现服务所需功能

  对于京东金融的最新回复,移动技术专家彭根向南都记者表示,声明中所说的两个“类”的功能在行业中是通用的。它的表现为:当运用系统功能拍照或截图后,系统会提示App有新增截图或拍照。

  他还表示,类似在某些聊天App中也会出现京东金融截屏反馈的现象。比如当用户截图或拍照后,聊天App会展示刚刚的截图以提醒是否发送这张截图。

  “这种功能的实现方法是多样的。”彭根对南都记者说,一种是京东金融将截图或照片保存在本地的方法,另外,还可以使用声明中所说的使用手机实时内存的方法。声明中提及的使用手机实时内存方法是当切换A pp(到后台)或退出时,内存将自动清空。彭根就此点向南都记者解释说,具体怎么清空内存,需要看代码怎么写,切换App到后台或退出时可实现清除内存,也可以在结束App进程时清空内存。

  ●律师说法

  图片不上传,只保存本地,不算侵犯用户隐私

  南都记者发现,不少App都有类似的图片截屏反馈功能,对图片进行预缓存,这种功能是否会侵犯用户隐私?

  律师告诉南都记者,如果图片缓存在用户手机本地,不具备自动上传能力,在退出APP后自动清空,则在技术上无法实现侵犯客户隐私的可能。另一方面,也没证据表明京东金融有侵犯客户隐私的主观故意。也许这就是一个技术失误。

  如果真如京东金融所说,截图只是保存在用户本地终端,没有和京东服务器进行回传和交互,且是否上传图片由用户决定,则不应该认定京东有个人信息的违规收集行为。

  不可否认的是,在用户隐私焦虑的背景下,这样的失误已经引起用户的担忧。在声明中,京东金融提及,用户信赖是发展的底线,将投入更多资源,建立更为严谨的安全审查机制。



来自:仟律网

1956

相关分类: 济南市推荐律师 被指获取用户私人 离婚财产分割遗产继承

发表评论

用户评论

精选问答

土地使用税纳税义务是什么时间开始的

土地使用税纳税义务是什么时间开始的?

土地使用税起征时间会根据登记时间或交付日期等有所不同。具体而言: 1、纳税人购置新建商品房,自房屋交付使用之次月起开始。 2、纳税人购置存量房,自办理产权登记,房地产权属登记机关签发房屋...

时间:2022-06-09 13:41

1296次阅读

展销会柜台出租者是承担赔偿责任的主体吗

展销会柜台出租者是承担赔偿责任的主体吗?

展销会、柜台出租者是承担赔偿责任的主体。消费者在展销会、租赁柜台购买商品或者接受服务,其合法权益受到损害的,可以向销售者或者服务者要求赔偿。 展销会结束或者柜台租赁期满后,也可以向展销会的举办者、...

时间:2022-06-09 10:41

829次阅读

网上贷款签了合同的法律后果是什么

网上贷款签了合同的法律后果是什么?

网上贷款签了合同,如果对方是正规平台还好,如果非正规,建议及早收手。网上贷款如果还不起,将会承担高额逾期费用。 对于逾期费用,不同网贷平台的名称不同,收费标准也不同。不管是叫逾期罚息、逾期管理还是...

时间:2022-06-09 10:21

913次阅读

业主未与供热单位签订供暖合同可拒缴供暖费吗

业主未与供热单位签订供暖合同可拒缴供暖费

供热单位虽然并未与业主签订书面的供暖合同,但事实履行了供热义务。 供热单位已经向业主供热一个或者一个以上采暖期的,将业主与供热单位之间视为存在事实供热采暖合同关系。 因此,业主以与供热单位未签...

时间:2022-06-09 10:20

1641次阅读

经营者能收集消费者个人信息吗

经营者能收集消费者个人信息吗?

经营者能收集消费者个人信息,但是有前提条件,而且不能损害消费者权益。 消费者权益保护法规定:经营者收集、使用消费者个人信息,应当遵守合法、正当、必要的原则,明示收集、使用信息的目的、方式和范围,并...

时间:2022-06-08 11:06

614次阅读

孟庆波律师

孟庆波律师

公司、合同、侵权、劳动争议类案件…

咨询我

热门推荐

重磅!五部委联合发文:“花呗们”不得向大学生放款!股权激励纠纷的案件定性之争及对审判规则的影响何以至此!李亚鹏被判赔4000万,语音曝光:“已无路可走”!数百位老年人被这个“保健品”忽悠上当!商家被重判!重大发布!北京金融法院案件管辖及衔接指引(附全文+京沪对比+记者问答)移花接木?女子冒充自己前夫结识现任丈夫前妻,诈骗33万,结果……最高法裁判:放款后3日按约定收取部分利息,能否认定为“砍头息”?《最高人民法院关于北京金融法院案件管辖的规定》正式发布(附全文)郑爽张恒借贷纠纷案二审开庭!首次披露证据细节民事经济纠纷可以转成刑事吗?人突然没了,欠的花呗、借呗就不用还了?家人要还款吗?夫妻一方避免“被负债”的8个大招最高法发布新修订的《关于审理民间借贷案件适用法律若干问题的规定》(附全文)经济纠纷难理清法院调解解困境参与互联网项目的非法集资行为!法律不保护,政府不买单!借出4.3万没打借条山东一女子持微信聊天记录打赢官司!【经济纠纷】借款利息怎么算才合法上市公司股权激励怎么做?腾讯VS老干妈:经济纠纷中涉及哪些注会考点?【上市金融】股票发行上市基础知识及发行上市前期准备重大疾病险有必要买吗?失信被执行人,最多可拘留27次(“老赖”全疯了)经济纠纷解决途径——行政复议【金融知识】你需要知道的“征信那些事”律师提醒:民间借贷欠钱不还就是诈骗?错!法律是这么规定的投保人未如实告知,保险公司还要不要赔?法院判决:这种情况,要赔!【律师解读】正确看待上市公司退市?【经济纠纷】借款利息怎么算才合法最高法裁判:借款人涉嫌犯罪被抓,能否起诉担保人还款?汽车金融法律普及,维权过度和敲诈勒索到底有什么区别?公司上市与不上市的详细分析车辆保险费计算公式有哪些?民间借贷纠纷案件审理要点及裁判标准以个人原因辞职,就一定要不了经济补偿吗?【律师解读】公司上市与不上市有什么区别?