京東金融今天在微博上刷屏了。

網(wǎng)友質(zhì)疑京東金融App獲取用戶敏感圖片并上傳

2月16日，微博網(wǎng)友@瘦出的肋骨已經(jīng)消失的大俠阿木發(fā)布視頻稱，京東金融App會(huì)獲取用戶的敏感圖片并上傳。

京東金融APP在后臺(tái)運(yùn)行期間，該網(wǎng)友打開手機(jī)中的銀行應(yīng)用進(jìn)行頁(yè)面截圖。隨后在手機(jī)文件管理器中打開京東金融的文件目錄，而此目錄中出現(xiàn)了該用戶剛剛保存的的銀行應(yīng)用界面截圖。

該網(wǎng)友還發(fā)布新視頻表示：“京東金融不止偷截圖，還會(huì)偷照片。”新視頻顯示，京東金融APP在后臺(tái)運(yùn)行期間，用手機(jī)其他相機(jī)軟件拍攝的圖片也可在京東金融的文件目錄中找到。

網(wǎng)友評(píng)論

手機(jī)里的相冊(cè)能被用來干什么？

微博博主@游戲打折情報(bào)撰文稱，這么多 APP 想盡辦法要訪問你的相冊(cè)通訊錄，我不知道它們想要干什么，但是我知道相冊(cè)通訊錄里有什么。

單說相冊(cè)，里面就有：

1、照片中的敏感信息，包括可能有：身份證、護(hù)照等敏感信息。現(xiàn)在有上傳身份證功能的應(yīng)用都可以在本地識(shí)別身份證上的內(nèi)容了，后臺(tái)掃描一下你的照片庫(kù)就可以把這些信息一次性全部提取出來。

2、你所有的個(gè)人照片和合照：人像識(shí)別，用戶 profile 建立、機(jī)器學(xué)習(xí)的最佳素材。還可以用通訊錄、IM 好友交叉比對(duì)找出你的關(guān)系鏈。

3、你的照片、截圖上所帶的地理位置信息：即使沒有地理位置權(quán)限也可以通過抓取最新的照片知道你在哪，而且根本不用上傳整張照片，在本地就可以提取分析出 GPS 坐標(biāo)。你拍照的時(shí)候經(jīng)常和誰(shuí)在一起拍，軟件比你知道得更清楚。

4、照片文件的時(shí)間：每年你都會(huì)拍照片，隨著年齡變化，每年的臉是不是都有不同呢？和第 2 點(diǎn)人像還有第 3 點(diǎn)地理位置結(jié)合起來可以做更多事情，兩個(gè)不認(rèn)識(shí)的人在同一個(gè)景點(diǎn)拍的照片作對(duì)比，再分析一下照片的時(shí)間……想想還有點(diǎn)小激動(dòng)呢。

5、還有我沒有想到的其它用途，太多了。

不過該博主也說：

今天那條“京東金融截圖”的微博的內(nèi)容在我看來已經(jīng)見怪不怪，甚至可以說是 APP 的“標(biāo)準(zhǔn)操作”，這條居然能火讓我摸不著頭腦。更何況這多半是一個(gè) BUG，不是它故意要這么做的。

為什么我說它可能是個(gè) BUG，是因?yàn)橐愕慕貓D根本不用這么麻煩復(fù)制到自己的目錄，即使要復(fù)制到也不可能就這么直接搞過去，準(zhǔn)備干壞事的必須會(huì)改個(gè)頭打個(gè)包什么的不可能讓你直接就這么打開。我尋思這個(gè)截圖攔截是給“反饋”功能使用的，但不知道是由于技術(shù)問題還是其它原因變成了攔截所有圖片。

京東金融回應(yīng)

2月16日下午消息，京東金融今日在官方微博@京東金融客服中回應(yīng)京東金融App疑似在后臺(tái)截取用戶截圖，并上傳服務(wù)器行為。京東金融方面稱，圖片緩存為方便客戶投訴或建議使用，不會(huì)上傳京東金融后臺(tái)，不會(huì)未經(jīng)允許收集用戶隱私。

京東金融方面表示，目前已將相關(guān)功能暫時(shí)下線。

以下為京東金融回應(yīng)全文：

關(guān)于用戶@瘦出的肋骨已經(jīng)消失的大俠阿木反饋問題的聲明

1、為什么會(huì)有圖片緩存？是否為竊取用戶隱私？

這其實(shí)是我們?cè)?018年12月發(fā)布的版本中的一個(gè)便利小功能：

如果用戶打開京東金融App后進(jìn)行了截圖，我們會(huì)認(rèn)為用戶有可能想向我們的客服投訴或建議。為了方便用戶和客服溝通，我們?cè)谟脩艚缑娴淖笊辖钦故緢D片提示， 用戶可進(jìn)一步選擇是否聯(lián)系客服并發(fā)送圖片。

而大俠阿木視頻里的圖片正是該提示圖片在手機(jī)本地的緩存。該緩存圖片僅用于用戶手機(jī)上的提示，只要用戶不選擇發(fā)送給客服，這些圖片都會(huì)乖乖地待在用戶的手機(jī)里，京東金融后臺(tái)系統(tǒng)是絕對(duì)看不到的。

下圖就是我們平時(shí)都會(huì)看到的圖片在App頁(yè)面上的便捷發(fā)送提示：

2、鄭重承諾：我們絕不會(huì)收集未經(jīng)用戶授權(quán)的任何信息

緩存圖片只存儲(chǔ)在用戶本地手機(jī)設(shè)備內(nèi)，僅供用戶本地操作提示，不會(huì)上傳到京東金融后臺(tái)系統(tǒng)。圖片只在用戶選擇發(fā)送客服后才會(huì)上傳服務(wù)器，京東金融后臺(tái)系統(tǒng)才會(huì)看到圖片。

我們堅(jiān)決維護(hù)用戶信息安全，絕不會(huì)收集未經(jīng)用戶授權(quán)的任何信息。

3、京東金融App感謝廣大網(wǎng)友監(jiān)督，將立刻改進(jìn)用戶體驗(yàn)

上線“圖片助手”小功能原本是希望優(yōu)化用戶體驗(yàn)，但是卻給用戶帶來了不良感受。我們向大俠阿木的監(jiān)督表示感謝，也對(duì)廣大用戶致以歉意。京東金融App目前已暫時(shí)下線“圖片助手”小功能，待進(jìn)一步改進(jìn)用戶安全體驗(yàn)后再上線，也歡迎廣大用戶繼續(xù)用最嚴(yán)格的標(biāo)準(zhǔn)監(jiān)督我們。