这款App被爆会上传你的WiFi密码 京东深夜回应
作者：admin 发表时间：2020-10-18 浏览：99 海淘动态
根据新华社的报道，8月10日下午，一篇题为《窃隐私，传明文，京东劣举挑战网安法》的文章在网上传播，该文直指京东旗下一款名为京东微联的智能家居应用软件在没有明确告知用户的前提下，擅自将用户输入的个人WiFi密码上传至京东服务器，为用户的网络安全埋下隐患。在该文中，还附带有对京东微联APP连接WiFi时的专业数据测试视频和截图。经记者核实，该文出自名为嘶吼网的网络安全媒体的技术团队之手。据团队成员刘晓光(化名)介绍，他们在知乎上留意到相关内容，并于9日晚间和10日上午前后两次进行了安全性测试，结果显示该APP确实存在向京东服务器上传用户WiFi密码的行为。虽然WiFi密码等敏感信息是在HTTPS环境下上传的，外界很难截获，但是这一过程并非没有风险。刘晓光说，一旦被黑客截获，他完全可以进入你的WiFi劫持连接入WiFi的智能设备，比如这些设备中包含网络摄像头，那么黑客也有机会调阅摄像头所拍摄的画面。就此问题记者专门函询了北京京东世纪贸易有限公司，京东技术团队回应称，虽然黑客对HTTPS传输通道的劫持是比较困难的，但微联未来会对敏感信息进行二次加密。为验证刘晓光及其技术团队的说法，记者又联系了国内某知名互联网安全企业，对上述过程进行二次验证。在通过多种技术手段验证后，该企业的工程师团队确认，京东微联确实存在向京东服务器上传用户WiFi密码的行为。该团队的一名工程师指出，将用户的WiFi密码上传至自己的服务器这一步骤完全是多余的，因为即使是为了将家用智能设备和WiFi进行关联，也仅需要在家庭局域网内进行即可，没必要多此一举将用户的WiFi密码上传至云端。京东微联如此操作令人费解。有业内人士将京东微联的行为作了一个比喻：我请了一个保姆来我家干活，结果这个保姆在未经我允许的情况下擅自去配了一把我家的钥匙，这样的行为对我自身的安全肯定产生了影响。据刘晓光的技术团队介绍，除京东微联APP外，他们还测试了几款智能设备的操控软件，均没有发现将用户WiFi密码上传的行为。记者为此向京东公司求证，对方认为，将用户WiFi信息上传至云端仅是出于配网的技术需要。京东方面的技术人员回应称：京东微联真正做到了跨品牌、跨品类智能设备的连接，为用户提供了良好的使用体验；相比之下，其他系统很可能只能操作单一的智能硬件，因此无需上传WiFi密码，拿两者做比较是不恰当的。采访中京东公司并未明确，2016年下半年以后，是出厂的智能设备无需上传WiFi密码，还是该款软件不再上传WiFi密码。在记者采访调查期间，两支网络安全工程师团队随机选择了多款不同时期出厂的智能硬件设备进行测试，发现京东微联APP在连接部分智能设备时，仍然存在上传WiFi信息的情况。福建瀛坤律师事务所张翼腾律师认为，该行为涉嫌侵犯个人的私密领域，侵害个人隐私权，存在一定的安全隐患，有必要引起用户注意。就在8月12日晚23:00，京东在官方微信公众号京东黑板报针对新华社的报道进行了回应，如下：今日有媒体报道称京东微联(京东智能硬件互联互通平台)会上传用户的WiFi信息并存储在云端。针对此报道，京东微联声明，对于2016年下半年前的智能设备，为了保证无线网配网的统一性，微联会通过HTTPS安全协议上传WiFi信息，只进行必要的设备配网技术流程，不会在云端保存；2016年下半年后的设备不存在数据上传情况；无论新老设备，通过微联实现互联互通都不会导致用户信息泄露，请用户放心。具体声明如下：1. 2016年上半年之前的微联设备为了适配不同厂商芯片及模块的配网通讯方案，在匹配时会通过HTTPS(超文本传输安全协议)加密的方式上传Wi-Fi相关信息至云端完成编码，再回传到设备端完成配网流程，数据不但经过了加密，而且服务端不会存储任何Wi-Fi相关信息。2.京东微联在用户协议的第六条第二款中说明了：在初次添加某款智能硬件设备的过程中，您需为此设备提供Wi-Fi环境接入所需的SSID以及密码，用于智能硬件设备和Wi-Fi环境的一键配置；我们会对这些信息，进行映射处理，但不会对原始信息以及映射处理后的信息进行任何远端的存储或修改，也不会公开、转让、用于其他使用目的。京东一直遵守该承诺，绝不会存储、修改或传播这些信息。3.为了统一配网过程，并提高配网成功率，自2016年下半年起，新接入的微联设备已经全部采用了微联自研的全新配网技术，实现了本地配网，已经不需要上传任何Wi-Fi信息。4.相关文章中谈到技术专家可以检测微联APP上传Wi-Fi信息，是通过劫持自己手机的特殊技术设定实现的；在手机没有被劫持的情况下，第三方不能通过监听HTTPS的方式得到数据明文。5.京东一直从技术和流程等方面尽全力保护用户信息，无论新老设备，通过微联实现互联互通都不会导致您的信息泄露。6.京东非常重视用户的信息安全和媒体监督，考虑到用户的手机可能被恶意劫持，虽然对HTTPS的劫持是比较困难的操作，但微联仍然将会对敏感信息进行二次加密；同时，微联会坚定、全面推进微联自研配网协议的普及工作，新接入产品不再需要往云端发送用户Wi-Fi信息，统一用户体验，提高配网成功率，并消除用户的困扰。
分享到
下一页：
预测：中国生鲜电商市场发展趋势
部分图片内容来自于网友投稿
0/300
微博发布