最近,发生了一起这样的争议:
嘶吼:你们微联 App 传人家的Wi-Fi 账户和密码,还不告诉用户!
京东微联:我在协议里写了,你没看到么?我传这些信息只是为了配网!我传的还是加密的,你看不到。
嘶吼:什么看不到?我一个编辑随便搞搞都能看到是明文信息!
京东微联:你这是劫持!还说自己是普通用户,不劫持看不到。
新华社:咳咳,我来说两句,你们这个上传没必要啊,还有,你们没说 2016 年下半年以后还搞不搞啊!
京东微联:我们不在云端存留信息,我们承诺绝不存储、修改或传播这些信息,新接入产品也不再发送。不信?你看我们合作伙伴也相信我们。
到底怎么回事?我们来看看这件事情的始末——
8 月 10 日,安全媒体嘶吼网发布了一篇文章《窃隐私,传明文,京东劣举挑战网安法》,直指京东微联App有异常行为,会偷偷明文上传用户当前使用的 Wi-Fi密码。
该文提出了三个重要观点:
1.相关的技术原理需要用户输入当前无线 *** 的密码,仅需在本地进行密码编码后的数据通信,不需要任何云端来进行操作。不上传到京东的服务器对用户的连接设备操作没有任何影响。这个设备没有连Wi-Fi就无法上网,那就连接不了京东服务器,也就是不可能把Wi-Fi密码传到京东再传给设备。
2.测试过程中,京东微联从未提示要收集Wi-Fi密码。
3.作为一家电商企业,要收集消费者的 *** 连接密码干什么?但其危害却显而易见,京东旗下产品有能力进入任意使用京东微联用户的家庭 *** ,一旦发生泄漏,你的家用Wi-Fi极有可能被盗用,而在常见的家用 *** 中,设备之间都是有相互信任的一些协议,安全防护措施并不是那么严密,一旦有不法分子进入了你的家庭Wi-Fi,你的 *** 隐私信息也会导致泄漏,而智能设备也可能会被恶意控制,造成现实中的隐私泄漏,例如家庭摄像头的信息被他人实施监控。
同日下午,嘶吼称,它收到了京东的一份微信侵权通知函。
在嘶吼刊发的一文《京东用投诉的方式承认了私自上传用户Wi-Fi密码》中,京东微联向他们提出了这些理由:
1.“京东微联”用户协议声称,不会对用户输入的Wi-Fi名和密码进行任何云端的存储或修改;
2.京东声称,微联“老设备会通过加密方式上传信息,完全不存在明文上传的情况”;
3.京东说“通过加密方式上传”。
嘶吼对这三点表示异议,尤其是第三点,嘶吼称,“嘶吼编辑实测”后,“Wi-Fi密码信息在上传过程使用了HTTPS 加密协议传输,但里边的密码信息确是明文的,连嘶吼编辑都可以看到明文密码信息, 这HTTPS 加密传输应用还是有待提高的。 ”
这场争议随着“新华社”的介入愈演愈烈。
8月12日,新华社在其微信上发表了一篇长文《警惕!京东这款APP悄悄上传你的Wi-Fi密码,绝大多数人不知道》。
怎么才能破解我老公微信聊天记录 如何查看我爱人微信记录 DDoS攻击(分布式拒绝服务)是指利用客户机/服务器技术将多台计算机联合起来作为攻击平台,对一个或多个目标发起DDoS攻击,从而使拒绝服务攻击...
. 花王拉拉裤是很多妈妈给宝宝选择拉拉裤的首选,不过也有妈妈说国产的爽然也不错,下面友谊长存的小编就来说说:爽然拉拉裤和花王拉拉裤哪个好 爽然和花王拉拉裤对比测评。 爽然拉拉裤怎么样 摸着柔软...
中新网1月18日电 据俄罗斯卫星网18日报道,俄罗斯紧急情况部新闻处透露,俄卡拉恰伊-切尔克斯共和国疗养胜地栋巴伊镇发生雪崩,可能有4至12人被埋在雪下。 新闻处代表称:“莫斯科时间13时3...
国际象棋教程(国际象棋基础入门) 国际象棋(Chess),又称西洋棋,是一种二人对弈的棋类游戏。 棋盘为正方形,由64个黑白(深色与浅色)相间的格子组成;棋子分黑白(深色与浅色)两方共32枚,每方...
许多父母觉得饮用水不足整洁,会性侵小宝宝的身心健康,给新生婴儿挑选用纯净水,滤水,专用型婴儿水来泡奶粉,给与小孩较大 的维护,那麼新生婴儿应当喝什么水?下边我产生详细介绍。 宝宝生活用水挑选强烈推荐...
昨日,我国信息化管理专家访谈联合会、北京信息化管理专家访谈联合会和社科文献出版社协同公布的2011年我国信息化管理经济蓝皮书显示信息,在我国宽带速率仅为全世界平均的三分之一,而资费套餐确是资本主义...