搜索

[13830] 2019-03-05_支付宝APP被质疑默默收集用户图片，官方人员现身回应

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-03-05_支付宝APP被质疑默默收集用户图片，官方人员现身回应 支 付 宝 A P P 被 质 疑 默 默 收 集 用 户 图 片 ， 官 方 人 员 现 身 回 应 原 创   A l l e n 别 b b   F r e e B u f   2 0 1 9 - 0 3 - 0 5 前 段 时 间 京 东 金 融 前 段 时 间 京 东 金 融 A P P 陷 入 搜 集 客 户 隐 私 的 风 波 ， 用 户 对 于 手 机 陷 入 搜 集 客 户 隐 私 的 风 波 ， 用 户 对 于 手 机 A P P 权 限 问 题 还 处 于 敏 感 期 ， 今 天 同 样 被 曝 出 权 限 问 题 还 处 于 敏 感 期 ， 今 天 同 样 被 曝 出 支 付 宝 支 付 宝 A P P   疑 似 存 在 悄 悄 复 制 用 户 手 机 图 片 的 问 题 疑 似 存 在 悄 悄 复 制 用 户 手 机 图 片 的 问 题 … … 在 V 2 E X 社 区 上 ， 有 用 户 发 帖 《 支 付   A l i p a y   宝 你 干 了 什 么 ？ ！ 》 揭 露 自 己 的 意 外 发 现 ， 在 安 装 S D   M a i d 扫 描 手 机 中 重 复 文 件 时 发 现 ， 支 付 宝 A P P 所 在 文 件 路 径 中 竟 然 存 在 大 量 图 片 类 文 件 与 腾 讯 应 用 所 在 路 径 中 的 文 件 一 致 。 根 据 该 用 户 给 出 的 扫 描 结 果 ， 在 T e n c n t 文 件 夹 路 径 中 有 大 量 的 图 片 文 件 重 复 出 现 在 了 a l i p a y 的 文 件 夹 路 径 中 ， 根 据 文 件 生 成 时 间 ， 后 者 时 间 都 要 晚 于 前 者 ， 由 此 说 支 付 宝 有 复 制 用 户 手 机 其 他 路 径 图 片 的 嫌 疑 并 不 是 不 可 能 ， 而 且 基 本 都 是 原 图 复 制 。
为 了 进 一 步 确 认 ， 该 用 户 把 重 复 文 件 扫 描 范 围 限 定 在 特 定 的 几 个 目 录 ， 发 现 支 付 宝 主 要 扫 描 了 q q 的 所 在 目 录 之 外 ， P i c t u r e s 、 W i k i p e d i a   等 路 径 都 有 涉 及 。 如 果 只 是 单 纯 的 复 制 ， 图 片 仍 保 存 在 用 户 手 机 本 地 可 能 并 没 有 那 么 严 重 ， 但 用 户 并 不 清 楚 支 付 宝 是 否 有 将 这 些 文 件 上 传 ， 也 因 此 导 致 很 多 用 户 对 此 有 了 不 同 的 揣 测 。 在 上 午 看 到 这 个 帖 子 之 后 ， 抱 着 求 证 的 态 度 笔 者 在 自 己 手 机 上 下 载 了   S D   M a i d 这 款 应 用 ， 扫 描 重 复 文 件 之 后 ， 跟 不 少 留 言 的 用 户 一 样 ， 并 没 有 呈 现 出 帖 子 所 说 的 现 象 。
随 着 帖 子 在 技 术 圈 中 不 断 传 播 、 发 酵 ， 终 于 也 吸 引 来 了 支 付 宝 官 方 人 员 的 回 复 。 一 位 I D 为   V Y S E   的 用 户 回 应 称 “ 那 个 目 录 是 存 图 片   c a c h e   的 ， 选 图 片 时 预 览 相 册 会 大 量 生 成 ” 。 而 通 过 问 题 反 馈 之 后 ， 支 付 宝 安 全 团 队 人 员 在 评 论 区 做 了 统 一 回 复 ， 如 上 图 。 之 所 以 会 产 生 这 种 “ 复 制 ” 行 为 ， 是 因 为 “ 当 用 户 使 用   [ 扫 一 扫 ]   →   [ 相 册 ]   等 方 式 进 入 ” 图 片 选 择 器 ” 都 会 对 浏 览 到 的 图 片 生 成 缩 略 图 ,   的 确 缩 略 图 会 存 到 楼 主 截 图 所 示 的 目 录 里 . ” 至 于 为 何 缩 略 图 存 了 原 图 ， 该 方 也 承 认 确 实 是 处 理 方 式 问 题 ， 后 期 会 优 化 。 此 外 ， 该 回 应 明 确 表 示 了 支 付 宝 访 问 相 册 生 成 的 缓 存 仅 仅 存 在 本 地 ， 不 会 进 一 步 处 理 ， 更 不 会 上 传 服 务 器 ， 而 且 支 付 宝 A P P 会 定 期 清 理 相 关 目 录 下 的 缓 存 文 件 。
对 于 国 产 A P P 滥 用 权 限 的 问 题 几 乎 从 来 都 没 有 消 停 过 ， 这 并 非 个 别 企 业 存 在 的 问 题 ， 而 是 国 内 企 业 、 开 发 者 对 于 用 户 隐 私 问 题 重 视 程 度 不 一 致 所 导 致 的 ， 一 方 面 安 卓 系 统 本 身 对 于 权 限 的 管 制 依 然 不 够 严 格 ， 二 是 国 内 对 于 这 些 手 机 A P P 所 涉 及 的 隐 私 问 题 依 然 没 有 一 个 明 确 有 效 的 法 律 法 规 ， 这 些 都 是 需 要 解 决 的 问 题 。 如 支 付 宝 安 全 团 队 人 员 这 次 回 应 中 提 到 的 ： 用 户 隐 私 是 一 条 不 可 触 碰 的 高 压 线 ， 这 应 该 是 每 一 位 应 用 开 发 者 应 当 遵 守 的 行 为 准 则 。 * 本 文 作 者 ： A l l e n 别 b b ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理