发表自话题:下载京东金融app下载安装
(原标题:京东金融已请权威机构检测APP 四周左右将出评估报告)
上周有用户曝光京东金融未经授权就私自保存用户照片,怀疑京东金融侵犯客户隐私。京东金融自身紧急排查后,向广大用户致歉,承认应用开发技术存在低级失误,但表示相关缓存图片仅存在用户手机本地,京东金融App绝没有将用户图片私自上传集。当时,京东金融表示将邀请包括本次问题发现者在内的用户和外部专家、媒体组成信息安全顾问小组,对京东金融App提供的产品和服务进行独立、长期的检查监督,并将定期公布顾问小组的检查结果。
今日,京东金融首次公布了有关邀请权威机构对京东金融App进行全面安全检测的进展。
京东金融介绍称,本周一(2月18日)联系了多家权威官方检测机构。
截止2月21日,工信部下属的中国信息通信研究院中国泰尔实验室已经接受委托,将对京东金融App进行全面安全检测,具体检测包括:
1)涉事问题源代码定向检测:针对网友的疑问,全面检测“客服截屏反馈功能”相关的源代码,以检测是否存在未经授权上传缓存文件夹中的用户拍照和截屏图片的行为。2)移动应用软件安全评估:对京东金融App的安全性进行整体评估。
根据中国泰尔实验室的专业检测流程,预计涉事问题源代码定向检测将在两周左右完成并出具检测报告,移动应用软件安全评估将在四周左右完成并出具评估报告。
京东金融承诺将第一时间公布相关报告结果。
同时,还在主动邀请更多检测机构,也已经邀请包括本次问题发现者和外部专家、媒体组建信息安全顾问小组,对京东金融App提供的产品和服务进行独立、长期的检查监督。