京东金融：已邀请中国泰尔实验室对App进行安全检测

针对被质疑“侵犯用户隐私”一事，2月21日，京东金融方面再度发布公告称，通过严格排查，京东金融App没有对用户照片和截屏私自上传。京东金融称，为进一步消除用户疑虑、澄清事实，京东金融联系了多家权威官方检测机构。截止2月21日，工信部下属的中国信息通信研究院中国泰尔实验室已经接受委托，将对京东金融App进行全面安全检测。

据悉，具体检测包括:第一，，涉事问题源代码定向检测:针对网友的疑问，全面检测“客服截屏反馈功能”相关的源代码，以检测是否存在未经授权上传缓存文件夹中的用户拍照和截屏图片的行为。第二，移动应用软件安全评估:对京东金融App的安全性进行整体评估。

据悉，根据中国泰尔实验室的专业检测流程，预计涉事问题源代码定向检测将在两周左右完成并出具检测报告，移动应用软件安全评估将在四周左右完成并出具评估报告。京东金融表示，将会第一时间公布相关报告结果。

2月16日，有微博网友发布视频称，京东金融APP会获取用户的敏感图片并上传。据称，京东金融App在后台运行期间，该网友打开手机中的银行应用进行页面截图。随后在手机文件管理器中打开京东金融的文件目录，而此目录中出现了该用户刚刚保存的的银行应用界面截图。

京东金融表示，还在主动邀请更多检测机构，也已经邀请包括本次问题发现者在内的用户和外部专家、媒体组建信息安全顾问小组，对京东金融App提供的产品和服务进行独立、长期的检查监督。
 

鲜花