g u t x .com.tr İpek yolu - Çin'i anlamaya götürürüm

JD Finance telefon fotoğraflarını "çaldı" mı? Jingdong'un resmi özür uygulaması kaldırıldı ve onarıldı

16 Şubat'ta Sina Weibo kullanıcısı @ kaburga kayboldu kahraman Amu, JD Finance Uygulamasının kullanıcıların hassas fotoğraflarını aldığından şüphelenildiğini ortaya koyan bir video yayınladı.

Videoda, Amu önce JD Finance Uygulamasını açtı ve ardından arka planda çalışmasına izin verdi. Sonra Amu China Merchants Bank Uygulamasını açtı, rastgele bir arayüz açtı ve bir ekran görüntüsü aldı. Sonunda Amu, onu JD Finance klasöründe bulduğunu keşfetti. Ekran görüntüsü. Klasörün yolu Anroid data com.jd.jrapp cache uil-images şeklindedir. Sadece bu değil, Amu, JD Finance arka planda çalışırken, JD Finance'in güzellik kamerası tarafından çekilen fotoğrafları da "çalacağını" keşfetti.

Ve Amu tarafından yayınlanan son dakika haberi videosunun altında, birçok netizen, JD Finance'in ekran görüntülerini kurtarması fenomenini yeniden ürettiklerini söyledi.

Amunun açıklamalarına yanıt olarak, JD Financialın müşteri hizmetlerinden resmi Weibo, 16 Şubatta JD Financein kullanıcı yetkisi olmadan hiçbir bilgiyi çalmayı bırakın, asla toplamayacağını duyurdu.

Kullanıcılar tarafından bildirilen sorunlara dikkat edildikten sonra teknik inceleme ve işlemler yapılmıştır. JD Finance APP geçici olarak "Picture Assistant" işlevini devre dışı bıraktı.

17'sinde JD Finance, kullanıcı gizliliğini ihlal ettiği iddiasıyla resmi Weibo'dan bir kez daha özür diledi.Açıklamada, App 5.0.5'te ve daha sonra geliştirmeye yönelik teknik bir sorun olan Android sisteminde kullanıcı hassas resimleri elde etme sorununun mevcut olduğu belirtildi. Sorun tespit edildi ve çevrimdışı olarak onarıldı.

JD Finance, Aralık 2018'de JD Finance App 5.0.5 sürümünün müşteri hizmetleri ekran görüntüsü geri bildirim işlevini başlattığını söyledi.Bu işlevin amacı, kullanıcılar JD Finance App'in ekran görüntülerini aldığında, JD Finance Uygulamasının ekran görüntüsünü çevrimiçi müşteri hizmetleri personeline gönderebilmemdir. Çevrimiçi müşteri hizmetleri ile iletişimin verimliliğini artırmak.

JD Finance'e göre, bu işlev, kullanıcının cep telefonu ekran görüntülerinin bildirimlerini almak için Android sisteminin iki resmi genel sınıfı olan ContentObserver ve MediaStore'un birleştirilmesiyle gerçekleştiriliyor Genel bir üçüncü taraf kitaplığı olan UniversalImageLoader, ekran görüntülerinin yerel önbelleğe alınmasını ve küçük resimlerin önizlemesini yapmak için kullanılır. Hızlı görüntüleme, ancak yukarıdaki teknolojilerin hiçbiri resimleri otomatik olarak yükleme yeteneğine sahip değildir ve resimler yalnızca kullanıcının cep telefonunda yerel olarak önbelleğe alınır.

Şirket ayrıca JD Finance Uygulamasının bu işlevin geliştirilmesinde teknik sorunları olduğunu iddia etti.Özellikle, kullanıcı JD Finance Uygulamasını arka plana geçirdikten sonra işlev çalışmaya devam ediyor, yeni görüntü bildirimleri almaya devam ediyor (ekran görüntüleri ve fotoğraflar vb. Dahil) Yerel önbellek ve orijinal işlev tasarımı gereksinimi, gereksinimlerin yanlış geliştirilmesine ait olan, değiştirdikten sonra işlevi otomatik olarak durdurmaktır. Aynı zamanda, güvenlik teknik ekibi tarafından derinlemesine değerlendirildikten sonra, bu işlev cep telefonu önbelleğe alma teknolojisi kullanılarak uygulanmamalıdır. Cep telefonu gerçek zamanlı belleği (RAM) ve gelişmiş hatırlatıcılar kullanılarak doğrudan uygulanmalıdır. Cep telefonu yerel önbelleği kullanmaya gerek yoktur. JD Finance Uygulaması açıldığında veya çıkıldığında, Otomatik olarak boşaltılacaktır.

JD Finance, bu teknik soruna dahil olan yeni eklenen önbelleğe alınmış resimlerin yalnızca kullanıcının cep telefonunda bulunduğunu vurguladı. JD Finance App, kullanıcı fotoğraflarını ve ekran görüntülerini kesinlikle özel olarak yüklemedi, ayrıca işlevle ilgili kapsamlı bir araştırma yaptı ve kimseyi bulamadı. Yetkili görüntüler toplanır.

Yukarıdaki açıklamaya yanıt olarak JD Finance, aşağıdaki önlemleri derhal alacağını belirtti: İlk olarak yetkili resmi kurumları JD Finance Uygulaması üzerinde kapsamlı güvenlik testleri yapmaya davet etti; ikincisi, kullanıcıları, harici uzmanları ve medyayı hizmetleri denetlemek için bir bilgi güvenliği danışma grubu oluşturmaya davet ediyor Üçüncüsü, daha titiz bir güvenlik inceleme mekanizması oluşturmak ve her teknik uygulama ve iş işlevi için daha sıkı ve kapsamlı güvenlik testleri yapmaktır.