网友@瘦出的肋骨现已消失的大侠阿木清晨时发现安卓版京东金畅通领悟盗取用户灵敏截图例如银行客户端截图。
在网友的演示视频中咱们能够看到当安卓版京东金融在后台运行时，会将用户招商银行的截图进行保存上传。
这条微博下也有几位网友自己着手进行测验发现问题复现，这意味着京东金融的确在上传用户灵敏截图信息。
先看下盗取银行截图的演示视频：(有声响阐明)
这条微博下有网友谈论表明复现问题：
京东金融上传银行截图干嘛：
作为金融类型运用首要向用户引荐各种理财产品，上传银行类截图软件很或许是用来剖析用户账户持有财物。
有财物数据后就能够用来向用户推送更精准的理财产品等，从视频中咱们能够看到京东金融已保存许多截图。
这种全方位的监督关于用户来说与被强 X有有何差异？假如你认为这便是京东金融，那么下面还有更夸大的。
直接上传用户相片有是为哪般：
这名网友随后发布的演示视频显现京东金融不光私自盗取用户银行类截图还会直接上传用户相机摄影的图片。
监控用户银行账户信息还能向推行理财产品上考虑，可是直接上传用户各种相片信息京东金融究竟想干嘛呢？
不论是银行类截图仍是用户的相片内容都是极具私密的，京东金融未经用户赞同直接盗取又与病毒有何差异。
私自上传用户刚刚拍照的相片 演示视频：
京东金融的隐私方针：
经过装置安卓版京东金融咱们发现在隐私方针中有说到与相机相册和用户银行账号信息的几条隐私方针阐明。
首先看权限方面: 京东金融在装置时需求取得读取存储卡内容，包含修正或删去存储卡的内容(修正包含读取)
隐私方针里说到的拜访相册只说是为咨询客服是供给证明，并没有说到在用户非自动发送的情况下私自读取。
个人信息方面京东金融搜集的信息包含个人财产证明类信息例如各个银行账户及其他付出东西的账户信息等。
但这也没有说到会经过读取用户银行类截图的方法搜集用户账号信息，至少隐私方针发表里京东金融也违规。
图片删去后缀防止被用户发现？
从上述视频中咱们还能够看到京东金融文件夹中获取的图片全部是问号，问号代表系未辨认出文件的格局。
由于京东金融将图片后缀删去并进行次序编号，关于普通用户来说看到这种文件或许想不起来怎样查文件。
但演示视频中咱们能够看到只需运用图片查看器就能够显现内容，这个做法看起来肯定是有意识操作方法。
根据安全考虑主张一切京东金融用户当即卸载京东金融，防止自己的用户信息直接在京东金融盗取下裸奔。
