聲明：該文章由作者（ksbugs）發(fā)表，轉(zhuǎn)載此文章須經(jīng)作者同意并請附上出處(0XUCN)及本頁鏈接。。

2月21日消息,針對日前用戶懷疑京東金融App獲取敏感圖片一事,今日京東金融方面再次作出回應(yīng)稱,2月18日已經(jīng)聯(lián)系多家權(quán)威官方檢測機構(gòu)對京東金融App進行全面安全檢測,通過嚴格排查,京東金融App沒有對用戶照片和截屏私自上傳。

京東金融公告顯示,截止2月21日,工信部下屬的中國信息通信研究院中國泰爾實驗室已經(jīng)接受我們的委托,將對京東金融App進行全面安全檢測,具體檢測包括:

1、涉事問題源代碼定向檢測:針對網(wǎng)友的疑問,全面 檢測“客服截屏反饋功能”相關(guān)的源代碼,以檢測是否存在未 經(jīng)授權(quán)上傳緩存文件夾中的用戶拍照和截屏圖片的行為。

2、移動應(yīng)用軟件安全評估:對京東金融App的安全性 進行整體評估。

根據(jù)中國泰爾實驗室的專業(yè)檢測流程,預(yù)計涉事問題源代碼定向檢測將在兩周左右完成并出具檢測報告,移動應(yīng)用軟件安全評估將在四周左右完成并出具評估報告。

以下為京東金融公告全文:

關(guān)于邀請權(quán)威機構(gòu)對京東金融App進行全面安全檢測的進展

尊敬的京東金融用戶、行業(yè)管理機構(gòu)、合作伙伴和媒體朋友:

通過嚴格排查,京東金融App沒有對用戶照片和截屏私 自上傳。為進一步消除用戶疑慮、澄清事實,我們本周一 (2月18日)聯(lián)系了多家權(quán)威官方檢測機構(gòu)。

截止2月21日,工信部下屬的中國信息通信研究院中國泰爾實驗室已經(jīng)接受我們的委托,將對京東金融App進行全面安全檢測,具體檢測包括:

1、涉事問題源代碼定向檢測:針對網(wǎng)友的疑問,全面 檢測“客服截屏反饋功能”相關(guān)的源代碼,以檢測是否存在未 經(jīng)授權(quán)上傳緩存文件夾中的用戶拍照和截屏圖片的行為。

2、移動應(yīng)用軟件安全評估:對京東金融App的安全性 進行整體評估。

根據(jù)中國泰爾實驗室的專業(yè)檢測流程,預(yù)計涉事問題源代碼定向檢測將在兩周左右完成并出具檢測報告,移動應(yīng)用軟件安全評估將在四周左右完成并出具評估報告。我們會第一時間公布相關(guān)報告結(jié)果。

同時我們還在主動邀請更多檢測機構(gòu),也已經(jīng)邀請包括本次問題發(fā)現(xiàn)者“@瘦出的肋骨已經(jīng)消失的大俠阿木”在內(nèi)的用戶和外部專家、媒體組建信息安全顧問小組,對京東金融App提供的產(chǎn)品和服務(wù)進行獨立、長期的檢查監(jiān)督。

感謝和歡迎大家對我們繼續(xù)監(jiān)督。

京東金融

2019/2/21

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務(wù)市場：https://www.ijiandao.com/