最近,发生了一起这样的争议:
嘶吼:你们微联 App 传人家的Wi-Fi 账户和密码,还不告诉用户!
京东微联:我在协议里写了,你没看到么?我传这些信息只是为了配网!我传的还是加密的,你看不到。
嘶吼:什么看不到?我一个编辑随便搞搞都能看到是明文信息!
京东微联:你这是劫持!还说自己是普通用户,不劫持看不到。
新华社:咳咳,我来说两句,你们这个上传没必要啊,还有,你们没说 2016 年下半年以后还搞不搞啊!
京东微联:我们不在云端存留信息,我们承诺绝不存储、修改或传播这些信息,新接入产品也不再发送。不信?你看我们合作伙伴也相信我们。
到底怎么回事?我们来看看这件事情的始末——
8 月 10 日,安全媒体嘶吼网发布了一篇文章《窃隐私,传明文,京东劣举挑战网安法》,直指京东微联App有异常行为,会偷偷明文上传用户当前使用的 Wi-Fi密码。
该文提出了三个重要观点:
1.相关的技术原理需要用户输入当前无线 *** 的密码,仅需在本地进行密码编码后的数据通信,不需要任何云端来进行操作。不上传到京东的服务器对用户的连接设备操作没有任何影响。这个设备没有连Wi-Fi就无法上网,那就连接不了京东服务器,也就是不可能把Wi-Fi密码传到京东再传给设备。
2.测试过程中,京东微联从未提示要收集Wi-Fi密码。
3.作为一家电商企业,要收集消费者的 *** 连接密码干什么?但其危害却显而易见,京东旗下产品有能力进入任意使用京东微联用户的家庭 *** ,一旦发生泄漏,你的家用Wi-Fi极有可能被盗用,而在常见的家用 *** 中,设备之间都是有相互信任的一些协议,安全防护措施并不是那么严密,一旦有不法分子进入了你的家庭Wi-Fi,你的 *** 隐私信息也会导致泄漏,而智能设备也可能会被恶意控制,造成现实中的隐私泄漏,例如家庭摄像头的信息被他人实施监控。
同日下午,嘶吼称,它收到了京东的一份微信侵权通知函。
在嘶吼刊发的一文《京东用投诉的方式承认了私自上传用户Wi-Fi密码》中,京东微联向他们提出了这些理由:
1.“京东微联”用户协议声称,不会对用户输入的Wi-Fi名和密码进行任何云端的存储或修改;
2.京东声称,微联“老设备会通过加密方式上传信息,完全不存在明文上传的情况”;
3.京东说“通过加密方式上传”。
嘶吼对这三点表示异议,尤其是第三点,嘶吼称,“嘶吼编辑实测”后,“Wi-Fi密码信息在上传过程使用了HTTPS 加密协议传输,但里边的密码信息确是明文的,连嘶吼编辑都可以看到明文密码信息, 这HTTPS 加密传输应用还是有待提高的。 ”
这场争议随着“新华社”的介入愈演愈烈。
8月12日,新华社在其微信上发表了一篇长文《警惕!京东这款APP悄悄上传你的Wi-Fi密码,绝大多数人不知道》。
电脑黑客按什么键控制电脑网络黑客微信记录查询(黑白网络黑客教程)黑客为什么可以攻击核电站科学计算器app哪个好(科学计算器app下载)黑客如何取出冻结的银行卡为什么总是辅助资料填写有误(yes24 地...
一.抓娃娃游戏机优点: 投币抓娃娃游戏机(下面简称“娃娃机”)机属于游乐设备的自动贩卖礼品机,又名:抓娃娃机,抓烟机,夹娃娃机,钓烟机等多种叫法; 娃娃机是一款适合摆放任何人流量多的地方,比如:商...
俗话说得好,男怕入错行,而客观事实也确实如此,入行后悔莫及的人千万种,大部分全是没想过自身后边如何从业这一份工作中的,并且在2020年,更为是这般,那麼,干什么好挣钱?这三个领域绝不落伍! 一、早...
什么是ex(前任为什么叫ex) 我们这一辈子,会遇到很多人,有些人是为了教会我们爱,即便最后分开也是一别两宽,各生欢喜。 但有些人,却让人一想起来,胃里就翻江倒海,恨不得吐个昏天黑地,抹掉与他...
“广州兼职商务预约一次价格表-【曹妍】” 北京伴游空姐预约留言:虽然我身材完美,长相俊俏,但我更加需要的是与我惺惺相惜的哥哥的陪伴,再娇艳的玫瑰没有呵护也会枯萎,再美丽的女人离开了爱情的滋养也会干...
网吧黑客攻击哪里找相关问题 2020黑客攻击事件相关问题 黑客怎么侵入小区车牌识别系统 淘宝怎么买黑客肉鸡(黑客肉鸡) 怎么学电脑黑客技术 网络安全有哪些(网络安全有哪些职...