京东金融 APP 被指获取用户敏感图片

编者按：本文来自“三言财经”，发布者：雨霖。

三言财经讯 2月16日消息，今日凌晨，一名微博认证为“数码博主”的网友上传视频显示，京东金融App会获取用户手机银行类软件截图。

据该视频显示，该用户使用的是一款安卓手机，首先需要将京东金融App打开并且在后台运行。

该微博博主视频截图

随后打开任意银行手机软件，并且在手机银行软件任意界面截屏。之后，在文件管理器中的京东金融App目录下，可以查看到用户之前所截的银行软件图片。

该微博博主视频截图

视频显示京东金融App获取用户截屏

视频最后，该用户质问道京东金融App为何要获取与之无关的用户手机银行软件截图。

在该条微博评论中，也有数名网友表示自己复现该问题成功。

还有网友指出，经过自己测试发现京东金融App会获取用户任意截图。

该名网友评论称，只要用户按照视频操作启动京东金融App并且在后台运行，那么用户之后所截的第一张图均会出现在视频所示的文件夹中，并不仅仅是银行软件截图。

不过，该视频中并未展示截图是否被京东App上传至服务器，仅显示京东金融App会将用户截屏图片放置在特定文件夹中。

对此，京东金融客服回复该微博，但表示称由于看不到用户账户情况无法核实具体问题，希望该用户同客服私信沟通。

实际上，用户对自己个人信息被商家不法获取的指责还有很多。早在2016年，就有用户称支付宝会定期开启用户手机摄像头拍照和录音。

该名为“typcn”的用户发推表示，支付宝安卓版每隔一定时间便会开启摄像头拍照录音，上传至服务器并且同时也会有通讯录，通话记录，附近基站和Wi-Fi等信息。

不过，支付宝方面回应称，上述说法纯属毫无根据的造谣，申请摄像头授权并不等于实际启动摄像头。支付宝绝对不会“在用户不知情的情况下，后台启动摄像头拍照或录音”。

而据腾讯社会研究中心和DCCI互联网数据研究中心联合发布的《网络隐私安全及网络欺诈行为研究分析报告(2018年上半年)》指出，在2017年下半年,几乎所有的安卓手机APP都在获取用户隐私权限,869个Android手机APP中未获取的仅占0.1%。其中生活购物类和投资理财类APP占比明显增加,生活购物类由7.6%增加到11.2%,投资理财类由9.1%增加到10%。 

而到了2018年上半年,获取“打开摄像头”权限的APP比例达到89.9%,获取“使用话筒录音”权限的APP比例达到86.2%,这两个权限也是用户最为关注的隐私信息。

用户在下载安装手机软件时，要注意不要默认开启不必要的隐私信息权限，避免造成个人信息泄漏等问题。