科技田(公眾號(hào)：iadmin5)2月22日消息，上周有用戶反映稱京東金融App會(huì)獲取用戶的敏感圖片并上傳。昨日京東金融再次發(fā)聲明稱，已邀請(qǐng)權(quán)威官方機(jī)構(gòu)對(duì)京東金融APP進(jìn)行安全性檢測(cè)。

京東金融稱，通過嚴(yán)格排查，京東金融App沒有對(duì)用戶照片和截屏私 自上傳。為進(jìn)一步消除用戶疑慮、澄清事實(shí)，我們本周一 (2月18日)聯(lián)系了多家權(quán)威官方檢測(cè)機(jī)構(gòu)。

根據(jù)中國(guó)泰爾實(shí)驗(yàn)室的專業(yè)檢測(cè)流程，預(yù)計(jì)涉事問題源代碼定向檢測(cè)將在兩周左右完成并出具檢測(cè)報(bào)告，移動(dòng)應(yīng)用軟件安全評(píng)估將在四周左右完成并出具評(píng)估報(bào)告。我們會(huì)第一時(shí)間公布相關(guān)報(bào)告結(jié)果。

以下為金東金融回應(yīng)全文：

關(guān)于邀請(qǐng)權(quán)威機(jī)構(gòu)對(duì)京東金融App進(jìn)行全面安全檢測(cè)的進(jìn)展

尊敬的京東金融用戶、行業(yè)管理機(jī)構(gòu)、合作伙伴和媒體朋友：

通過嚴(yán)格排查，京東金融App沒有對(duì)用戶照片和截屏私 自上傳。為進(jìn)一步消除用戶疑慮、澄清事實(shí)，我們本周一 (2月18日)聯(lián)系了多家權(quán)威官方檢測(cè)機(jī)構(gòu)。

截止2月21日，工信部下屬的中國(guó)信息通信研究院中國(guó)泰爾實(shí)驗(yàn)室已經(jīng)接受我們的委托，將對(duì)京東金融App進(jìn)行全面安全檢測(cè)，具體檢測(cè)包括：

1、涉事問題源代碼定向檢測(cè)：針對(duì)網(wǎng)友的疑問，全面 檢測(cè)“客服截屏反饋功能”相關(guān)的源代碼，以檢測(cè)是否存在未 經(jīng)授權(quán)上傳緩存文件夾中的用戶拍照和截屏圖片的行為。

2、移動(dòng)應(yīng)用軟件安全評(píng)估：對(duì)京東金融App的安全性 進(jìn)行整體評(píng)估。

根據(jù)中國(guó)泰爾實(shí)驗(yàn)室的專業(yè)檢測(cè)流程，預(yù)計(jì)涉事問題源代碼定向檢測(cè)將在兩周左右完成并出具檢測(cè)報(bào)告，移動(dòng)應(yīng)用軟件安全評(píng)估將在四周左右完成并出具評(píng)估報(bào)告。我們會(huì)第一時(shí)間公布相關(guān)報(bào)告結(jié)果。

同時(shí)我們還在主動(dòng)邀請(qǐng)更多檢測(cè)機(jī)構(gòu)，也已經(jīng)邀請(qǐng)包括本次問題發(fā)現(xiàn)者“@瘦出的肋骨已經(jīng)消失的大俠阿木”在內(nèi)的用戶和外部專家、媒體組建信息安全顧問小組，對(duì)京東金融App提供的產(chǎn)品和服務(wù)進(jìn)行獨(dú)立、長(zhǎng)期的檢查監(jiān)督。

感謝和歡迎大家對(duì)我們繼續(xù)監(jiān)督。

京東金融

2019/2/21