京东金融疑似收集隐私(3)
2023-03-16 来源:你乐谷
京东金融承认存在技术问题将定期进行安全检测
一位不愿具名的网络安全技术专家分析称,根据目前公开的信息,京东金融方面恶意窃取用户信息的可能性不大,更有可能是程序写入时的考虑不周所致。因为单凭这些截图,并不能危及网络交易安全。但是,不排除这一漏洞被人利用,进而威胁到用户的隐私。
昨天下午,京东金融就这一问题,再次发布文字说明,其中承认,这一APP在截图反馈功能开发上存在技术问题。具体为用户将京东金融APP切换到后台后,该功能继续运行,继续接收新增图片通知 包括截屏和照片等并在手机本地缓存,而原功能设计需求是切换后自动停止该功能,属于需求错误开发。同时,经过安全技术团队深度评估,该功能也不应该使用手机缓存技术来实现,应该直接使用手机实时内存 RAM实现并增强提醒,无需使用手机本地缓存,当京东金融APP切换或退出时,将自动清空。
北京外国语大学电子商务与网络犯罪研究中心主任、法学院教授王文华认为,互联网提供的便利,应当建立在安全的前提下,而绝不能以牺牲公民隐私为代价。
王文华:“互联网企业应当把对用户的个人信息的保护放在举足轻重的位置,这个也是企业合规的最起码的要求。违反了以后不仅是侵犯消费者的合法权益,实际上也损害自身的可持续发展,应当从技术上从法律上从企业的法务的整体上给予足够的重视,防止之类的事情在发生,应该有足够有效的措施来保障这样一个制度的完善。”
京东金融在书面回应中称,下一步,京东金融今天将邀请权威官方机构对京东金融APP进行全面的安全性检测,并承诺未来每季度进行权威官方检测,及时公告检测结果,并将于本周邀请包括这次问题发现者网友“阿木”在内的用户和外部专家、媒体组成安全顾问小组,对京东金融APP提供的产品和服务进行独立、长期的检查监督。并将赋予内部安全技术团队对产品功能的直接否决权,将投入更多资源,建立更为严谨的安全审查机制,对每一项技术应用和业务功能进行更加严格、全面的安全测试。
微信搜索:购易购,关注购易购公众号,即可了解更多相关最新资讯!
以上就是京东金融疑似收集隐私的全部内容,喜记得常来有图有真相。
一位不愿具名的网络安全技术专家分析称,根据目前公开的信息,京东金融方面恶意窃取用户信息的可能性不大,更有可能是程序写入时的考虑不周所致。因为单凭这些截图,并不能危及网络交易安全。但是,不排除这一漏洞被人利用,进而威胁到用户的隐私。
昨天下午,京东金融就这一问题,再次发布文字说明,其中承认,这一APP在截图反馈功能开发上存在技术问题。具体为用户将京东金融APP切换到后台后,该功能继续运行,继续接收新增图片通知 包括截屏和照片等并在手机本地缓存,而原功能设计需求是切换后自动停止该功能,属于需求错误开发。同时,经过安全技术团队深度评估,该功能也不应该使用手机缓存技术来实现,应该直接使用手机实时内存 RAM实现并增强提醒,无需使用手机本地缓存,当京东金融APP切换或退出时,将自动清空。
北京外国语大学电子商务与网络犯罪研究中心主任、法学院教授王文华认为,互联网提供的便利,应当建立在安全的前提下,而绝不能以牺牲公民隐私为代价。
王文华:“互联网企业应当把对用户的个人信息的保护放在举足轻重的位置,这个也是企业合规的最起码的要求。违反了以后不仅是侵犯消费者的合法权益,实际上也损害自身的可持续发展,应当从技术上从法律上从企业的法务的整体上给予足够的重视,防止之类的事情在发生,应该有足够有效的措施来保障这样一个制度的完善。”
京东金融在书面回应中称,下一步,京东金融今天将邀请权威官方机构对京东金融APP进行全面的安全性检测,并承诺未来每季度进行权威官方检测,及时公告检测结果,并将于本周邀请包括这次问题发现者网友“阿木”在内的用户和外部专家、媒体组成安全顾问小组,对京东金融APP提供的产品和服务进行独立、长期的检查监督。并将赋予内部安全技术团队对产品功能的直接否决权,将投入更多资源,建立更为严谨的安全审查机制,对每一项技术应用和业务功能进行更加严格、全面的安全测试。
微信搜索:购易购,关注购易购公众号,即可了解更多相关最新资讯!
以上就是京东金融疑似收集隐私的全部内容,喜记得常来有图有真相。