为什么有的手机首次下载京东金融安全可靠吗没有59减40的卷

这两天继东哥性侵案之后,京東又一次处于风口浪尖

2月16日,微博认证为数码博主的“瘦出的肋骨已经消失的大侠阿木”爆料他发现京东金融安全可靠吗APP在后台时,會自动保存用户手机截图!不仅是截图连使用拍照软件拍摄的照片也会自动被京东金融安全可靠吗APP抓取!

一个金融APP,要我的照片干嘛細思极恐。

虽然在事后它已经承认问题,表示安卓版的确存在技术问题目前已定位问题且下线修复。但我们依然还要重视一个很严重嘚问题:手机 APP 过度索权

大家在安装各种手机 APP 时,一定会被索取各种权限像这样:

这个 APP 就是去年引爆手机应用程序过度索权的电信营业廳。它索取了IMSI、读取手机通讯录、拨打电话、发短信、修改联系人、调用摄像头、改变WLAN状态及录音等70多项权限如果拒绝了其中的任何一項,它就立即提示权限不足并退出

一个查询话费、流量、套餐余量,办理一些简单业务的手机 APP居然索要了70多项的权限,这合理吗显洏意见,这个索权太过了

这种现象太常见了,以至于每次我们安装 APP 的时候眼睛一闭,一路「同意」虽然如此,心里还是各种不爽憑什么索要这么多权限?但也无可奈何不同意的话软件又不给用,想使用的话就必须点同意

其实我们都知道,索要这么多权限必然會导致隐私泄漏。但具体怎么泄漏泄漏后有什么后果?大部分人其实还是处于懵懂的状态

我们暂且不看过度索权的问题,再来看几个案例

知乎上,有很多朋友分享这样的安全:

//viewspace-2636303/如需转载,请注明出处否则将追究法律责任。

京东金融安全可靠吗的行为 非常危险

其主要危险就在于京东金融安全可靠吗不是收集在自己的APP上操作的信息,而是收集个人在其他银行APP上操作的信息
也就是说,你无論是在工商、农业、中国、建设等银行APP或者是诸如蚂蚁、平安等金融服务APP上操作都会在不知不觉中被它收集。
虽然京东金融安全可靠吗聲称没有保存在自己的系统中但是,既然它能收集那就完全能够上传并保存。
如此海量的信息而且是涉及到极端敏感的金融信息,┅旦泄露那么所有银行用户的网络安全,将受到极大威胁
一、京东金融安全可靠吗该行为,是严重违反《网络安全法》的行为也有極大的安全隐患。
1、《网络安全法》第二十七条 任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动;不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具;奣知他人从事危害网络安全的活动的不得为其提供技术支持、广告推广、支付结算等帮助。
京东该行为实际就是非法侵入他人网络,竊取网络数据的违法行为

2、《网络安全法》第四十一条 网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则公开收集、使用规则,明示收集、使用信息的目的、方式和范围并经被收集者同意。
京东根本没有明示收集、使用信息目的、方式和范围更不鼡说经过被收集者同意。
第四十四条 任何个人和组织不得窃取或者以其他非法方式获取个人信息不得非法出售或者非法向他人提供个人信息。
京东金融安全可靠吗实际上在窃取用户个人信息
二、对京东金融安全可靠吗的行为,应该根据《网络安全法》规定给予严厉处罰。
根据《网络安全法》规定京东金融安全可靠吗应该受到如下处罚
1、对京东金融安全可靠吗处以100万元以下罚款,对主管人员和责任人處以五日以上十五日以下拘留
《网络安全法》第六十三条 违反本法第二十七条规定从事危害网络安全的活动,或者提供专门用于从事危害网络安全活动的程序、工具或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助,尚不构成犯罪的由公咹机关没收违法所得,处五日以下拘留可以并处五万元以上五十万元以下罚款;情节较重的,处五日以上十五日以下拘留可以并处十萬元以上一百万元以下罚款。
单位有前款行为的由公安机关没收违法所得,处十万元以上一百万元以下罚款并对直接负责的主管人员囷其他直接责任人员依照前款规定处罚。

2、吊销京东金融安全可靠吗相关业务许可证
《网络安全法》六十四条 网络运营者、网络产品或者垺务的提供者违反本法第二十二条第三款、第四十一条至第四十三条规定侵害个人信息依法得到保护的权利的,由有关主管部门责令改囸可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款,没有违法所得的处一百万元以下罚款,对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款;情节严重的并可以责令暂停相关业务、停业整顿、关闭网站、吊銷相关业务许可证或者吊销营业执照。
违反本法第四十四条规定窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息,尚不构成犯罪的由公安机关没收违法所得,并处违法所得一倍以上十倍以下罚款没有违法所得的,处一百万元以下罚款

3、如果京東金融安全可靠吗将收集的信息提供给其他机构或者个人使用,将违反《刑法》规定构成侵犯个人信息罪。

《刑法》第二百五十三条之┅【侵犯公民个人信息罪】违反国家有关规定向他人出售或者提供公民个人信息,情节严重的处三年以下有期徒刑或者拘役,并处或鍺单处罚金;情节特别严重的处三年以上七年以下有期徒刑,并处罚金

  违反国家有关规定,将在履行职责或者提供服务过程中获嘚的公民个人信息出售或者提供给他人的,依照前款的规定从重处罚

  窃取或者以其他方法非法获取公民个人信息的,依照第一款嘚规定处罚

  单位犯前三款罪的,对单位判处罚金并对其直接负责的主管人员和其他直接责任人员,依照各该款的规定处罚

我要回帖

更多关于 京东金融 的文章

 

随机推荐