知道了吗？2月22日消息 针对日前用户怀疑京东金融App获取敏感图片一事，京东金融再次发声，称本周一（2月18日）已邀请权威官方机构对京东金融APP进行安全性检测。声明称，此次检测具体检测包括涉事问题源代码定向检测、移动应用件安全评估等。
预计涉事问题源代码定向检测将在两周左右完成并出具检测报告，移动应用软件安全评估将在四周左右完成并出具评估报告。
上周有用户曝光京东金融未经授权就私自保存用户照片，怀疑京东金融侵犯客户隐私。京东金融自身紧急排查后，向广大用户致歉，承认应用开发技术存在低级失误，但表示相关缓存图片仅存在用户手机本地，京东金融App绝没有将用户图片私自上传集。当时，京东金融表示将邀请包括本次问题发现者在内的用户和外部专家、媒体组成信息安全顾问小组，对京东金融App提供的产品和服务进行独立、长期的检查监督，并将定期公布顾问小组的检查结果。（完）
以下为京东金融回应全文：
关于邀请权威机构对京东金融App进行全面安全检测的进展
尊敬的京东金融用户、行业管理机构、合作伙伴和媒体朋友：
通过严格排查，京东金融App没有对用户照片和截屏私 自上传。为进一步消除用户疑虑、澄清事实，我们本周一 （2月18日）联系了多家权威官方检测机构。
截止2月21日，工信部下属的中国信息通信研究院中国泰尔实验室已经接受我们的委托，将对京东金融App进行全面安全检测，具体检测包括：
1、涉事问题源代码定向检测：针对网友的疑问，全面 检测“客服截屏反馈功能”相关的源代码，以检测是否存在未 经授权上传缓存文件夹中的用戶拍照和截屏图片的行为。
2、移动应用软件安全评估：对京东金融App的安全性 进行整体评估。
根据中国泰尔实验室的专业检测流程，预计涉事问题源代码定向检测将在两周左右完成并出具检测报告，移动应用软件安全评估将在四周左右完成并出具评估报告。我们会第一时间公布相关报告结果。
同时我们还在主动邀请更多检测机构，也已经邀请包括本次问题发现者“@瘦出的肋骨已经消失的大侠阿木”在内的用户和外部专家、媒体组建信息安全顾问小组，对京东金融App提供的产品和服务进行独立、长期的检查监督。
感谢和欢迎大家对我们继续监督。
京东金融
2019/2/21
|
|
|
|
