京东金融 APP 被曝光会获取用户的相册图片并上传

[HanJoker]

微博视频链接： https://weibo.com/tv/v/HgQkjgwbe?fid=1034:4340143864405128 今日头条预定...京东最近不太平啊

[windowsuuy]

@lhx2008 +1

[elfive]

iOS 没给相册权限，还能获取吗？我看了下我还没给他权限的。

其实微信什么也一直监视相册，iOS 上微信拍摄都只能用它程序内部的相机功能组件，以前记得还是调用系统相机的。微信自带的相机辣鸡得一逼。

[windowsuuy]

大概应该是京东金融默认截图是消息反馈了？

[icyalala]

想到了前几天国外 iOS App 被爆录制用户屏幕操作，最终还得到苹果警告： https://www.zhihu.com/question/311519113

结果阿里的咸鱼还在昨天大力宣扬它自己的 Flutter 录屏技术：
http://blog.itpub.net/69900359/viewspace-2636134/

国内技术团队，大部分没有对隐私的敏感。。

[Maskeney]

不以最坏的心态揣测，估计是野鸡程序员写逻辑写错了，若要说上传还得提供数据包证据才能扣上“并上传”这个帽子
很多 app 都会读取首张图片的
微信 淘宝 京东
大部分是为了点+号 /点搜索框 /扫码的时候立刻弹出图片问你是不是要发送 /扫描 /搜索这张图
如果是我推断的这样，那这个 JD 金融的野鸡程序员这一阵骚操作，把最新图片拷到自己的程序目录行为，无异于自己往裤裆上弄泥巴

[Maskeney]

或者还有一种可能就是监听截图事件，最经典的案例就是支付宝，不过支付宝只是监听应用内截图。

[Maskeney]

其实上述两种本质上都是通过监听 ContentObserver 媒体数据库的变化实现的，原理上一个样

[murmur]

@icyalala flutter 是自己录自己的屏吧。。操作 log 只要不涉及敏感信息不是很正常。。

[Myprincess]

尽量不要安装国内的 APP，
必须使用时，能禁用的服务一律禁用，使用完就冻结此应用或删除。
注册时只使用干净的号码，没有存储任何手机号。
手机用完就断网处理。

[hpeng]

就京东金融的水平大几率是 bug。但是别忘了其他没发现的应用。有些不是全局抓包都发现不了的…

[just1]

@passerbytiny #39 img 你点开了吗，那个是 app 图标

[icyalala]

@murmur 国外那个文章，说的就是录制自己 App 内部的行为，这还不敏感的话苹果为什么要警告啊。。

[juded]

京东金融 play 上貌似一直没上架。
不过我一直用他的微信小程序，那个什么理财一站通来着...

[Skyfeng]

怕是不止这个 APP

[nicevar]

一大堆的 app 有这个功能非要抓出这个来目的也很明显，再说视频中没有任何地方显示上传了图片

[fxxkgw]

@Myprincess 如果你是在国内生活的话，好奇你手机里啥样子的。。

[nashxk]

重度用户，不过我用到的 iOS。。

[ZiCraft]

@orangeade 无奈的下策，就像因为存在强奸犯，所以女性出门应该穿加了锁的铁底裤。

[F2Sky]

@Myprincess 这样用手机不是太痛苦，用 iPhone 会不会好一些？

[xFrye]

我觉得是程序代码写的 bug 概率比较大，出来背锅吧