今日凌晨,网友阿木视频爆料京东金融 App 获取用户的敏感图片。

网友阿木的爆料视频。

京东回复:未经授权,截图只会保存在用户手机中

视频中,阿木先打开了京东金融 App,然后让其在后台运行,接着,阿木打开了招商银行的 App,随机打开一个界面并截图,最后,阿木发现,在京东金融的文件夹下发现了刚刚的截图。文件夹的路径为Anroid—data—com.jd.jrapp—cache—uil-images。

不仅如此,阿木还发现,在后台运行京东金融的情况下,京东金融也会保存相机拍摄的照片。

隐私护卫队发现,在阿木发布的爆料视频的下方,多位网友表示他们复现了京东金融保存截图的现象。

网友评论。

针对阿木及网友的质疑,同日下午,京东金融客服回复了阿木。

京东金融表示,之所以会缓存图片,是因为用户打开京东金融 App 截图后,京东金融认为用户可能想向客服投诉或建议,为了方便,截图会在用户界面的左上角展示,用户可选择是否发送该图片。如果用户不选择发送发图片,京东金融是看不到这个截图的,它只会保存在用户的手机里面。京东金融还表示,目前,上述功能已暂时下线。

京东金融的回复。

同样情况下,苹果手机不会出现此现象

对此现象,移动技术专家彭根对隐私护卫队说,像京东金融保存截图所采用的技术是普遍的。比如,当你聊天时,刚刚截图后,聊天 App 会提示你是否发送这张截图。实现方法有:App 监控截图操作,或读取保存截图的文件夹等。“我预估京东金融 App 采用的是监控文件夹的技术。”他说。

北京大学教授文伟平对隐私护卫队表示,从视频来看,京东金融在运行的过程中可能实时监控着截屏操作,如果用户在其他 App 中进行截图,截图意愿与京东金融没有关系,而京东金融却保存了截图,这涉嫌侵犯用户隐私。

彭根还表示,苹果手机也可能出现 App 保存截图的情况,前提是 App 已经获取读取保存截图文件夹的权限。但是,在苹果环境中,如果 App 是在后台运行的情况下,它不能获取截图,只有在运行 App 的时候才能读取截图。这表明,在苹果手机中,按照阿木的操作步骤,京东金融 App 并不能保存截图。

文伟平也向隐私护卫队表示,同样情况下,在苹果手机中不会出现上述情况。

值得注意的是,彭根还表示,在安卓手机上,App 能够得知截图是在哪个 App 中截取的,而在苹果手机上,App 只能知道刚刚手机截图了。(尤一炜

声明:本文来自隐私护卫队,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。