-
騰訊致歉QQ讀取瀏覽器歷史記錄:判斷惡意登錄
觀察者網(wǎng)·大橘財經(jīng)訊(文/盧思葉 編輯/莊怡)1月18日,騰訊QQ認(rèn)證賬號就“QQ掃描讀取所有瀏覽器的歷史記錄”一事做出回應(yīng)。
騰訊QQ表示,調(diào)查發(fā)現(xiàn)PC QQ存在讀取瀏覽器歷史用以判斷用戶登錄安全風(fēng)險的情況,讀取的數(shù)據(jù)用于在PC QQ的本地客戶端中判斷是否惡意登錄。“所有相關(guān)數(shù)據(jù)不會上傳至云端,不會儲存,也不會用于任何其他用途?!?
騰訊QQ稱,具體情況為,該操作為歷史上線的一個對抗惡意登錄的技術(shù)解決方案:因系統(tǒng)識別有不少偽造的 QQ 客戶端會惡意訪問多個網(wǎng)站作為前期輔助工作,因此在PC QQ客戶端中加入了檢測惡意和異常的訪問邏輯,以此作為輔助手段去判斷惡意客戶端。
騰訊QQ表示,“對本次事件,我們深表歉意,內(nèi)部正梳理歷史問題并強(qiáng)化用戶數(shù)據(jù)訪問規(guī)范。目前,騰訊QQ已經(jīng)更換了檢測惡意和異常請求的技術(shù)邏輯去解決上述安全風(fēng)險問題,并發(fā)布全新的 PC QQ 版本。所有受影響的 PC QQ 歷史版本將在今天開始進(jìn)行熱更新和推送升級包。同時,手機(jī)端 QQ 不存在上述操作,不受影響?!?
騰訊QQ回應(yīng)原文
幾日前,有網(wǎng)友在V2EX論壇發(fā)文指出,新安裝的PC版QQ會讀取Chrome的歷史記錄,由于此前設(shè)置過敏感數(shù)據(jù)的權(quán)限,因而被火絨自定義規(guī)則攔截了。他測試發(fā)現(xiàn),QQ會試圖讀取電腦里所有谷歌系瀏覽器的歷史記錄并提取鏈接,確認(rèn)會中招的瀏覽器包括但不限于Chrome、Chromium、360極速、360安全、獵豹、2345等瀏覽器。
具體行為有“登錄10分鐘之后,讀取瀏覽器瀏覽歷史;對讀取到的url進(jìn)行md5,并在本地進(jìn)行比較;md5匹配的情況下,上傳相應(yīng)分組ID(主要為電商、股票等關(guān)鍵詞)?!?
對此,有網(wǎng)友在知乎提問“如何看待QQ掃描讀取所有瀏覽器的歷史記錄?”,騰訊QQ認(rèn)證賬號在此問題中做出以上回應(yīng)。
1月18日下午,火絨安全實驗室也針對網(wǎng)友詢問公布了查看結(jié)果。
火絨確認(rèn),騰訊QQ/Tim確實會獲取用戶瀏覽器(Chrome、IE以及其它Chromium內(nèi)核瀏覽器)的歷史訪問記錄,在讀取后會根據(jù)數(shù)據(jù)對信息情況進(jìn)行分類。騰訊QQ/Tim會使用MD5比較歷史記錄中的搜索鏈接,鏈接包括淘寶、天貓、京東。搜索鏈接匹配之后,騰訊QQ/Tim還會使用MD5比較搜索的關(guān)鍵字,如炒股、融資等。不過經(jīng)分析,目前尚未發(fā)現(xiàn)有將原始數(shù)據(jù)外泄的代碼邏輯。
火絨還表示,經(jīng)確認(rèn),騰訊QQ /Tim目前已經(jīng)在最新版本(QQ版本號:9.4.2.27666,Tim版本號:3.3.0.21972)中移除了獲取瀏覽器歷史記錄的相關(guān)代碼邏輯。
標(biāo)簽 騰訊QQ- 責(zé)任編輯: 盧思葉 
-
國內(nèi)首個基因編輯療法臨床試驗獲批
2021-01-19 10:41 產(chǎn)業(yè)萬象 -
阿里全資收購美味不用等,加碼餐飲B端市場
2021-01-18 16:28 大公司 -
國內(nèi)罕見!一件專利兩次許可,合同總額達(dá)11.28億元
2021-01-18 14:16 上海新高度 -
三星發(fā)布新手機(jī):全線降價200美元應(yīng)對變局
2021-01-16 11:02 手機(jī) -
背靠今日頭條,悟空問答還是敗給知乎
2021-01-15 19:08 商業(yè) -
美團(tuán)互助宣布1月底關(guān)停,將全額返還會員分?jǐn)?/a>
2021-01-15 17:54 大公司 -
快手著急上市背后:老用戶正加速流向抖音
2021-01-15 11:59 大公司 -
愛奇藝體育CEO:我堅決反對電競是體育,不管有沒有加入亞運(yùn)會
2021-01-14 18:59 大公司 -
百度回應(yīng)“員工工作狀態(tài)預(yù)測”專利:和996沒關(guān)系
2021-01-14 11:50 科技前沿 -
知乎百位創(chuàng)作者月入超十萬,2021年投10億加大支持
2021-01-14 10:24 商業(yè) -
2019年中國版權(quán)產(chǎn)業(yè)占GDP比重7.39%
2021-01-14 08:39 中國經(jīng)濟(jì) -
拼多多APP刪除用戶照片?回應(yīng)來了
2021-01-12 20:09 商業(yè) -
寒潮輪番來襲,南方電網(wǎng):這局面我真沒見過
2021-01-12 13:37 大公司 -
vivo發(fā)布首款驍龍888性能旗艦,iQOO 7售價3798元起
2021-01-12 10:06 手機(jī) -
字節(jié)跳動一周內(nèi)兩次控訴遭微信不合理限制,騰訊不回應(yīng)
2021-01-11 19:26 大公司 -
攜程回應(yīng)上半年將在港二次上市:不予置評
2021-01-11 17:21 大公司 -
京東宣布成立京東科技子集團(tuán)
2021-01-11 11:25 商業(yè) -
中央政法工作會議:加強(qiáng)反壟斷和反不正當(dāng)競爭執(zhí)法司法
2021-01-10 15:18 -
中央政法工作會議:高度警惕疫情影響下網(wǎng)貸平臺、長租公寓等風(fēng)險
2021-01-10 15:18 -
餓了么騎手送餐途中猝死,平臺:出于人道給2000
2021-01-07 17:17 商業(yè)
相關(guān)推薦 -
“美國已解除這項對華出口禁令” 評論 258“不如申請成中國一省” ,德國鋰企竟如此激將歐盟 評論 126最新聞 Hot
-
“即使特朗普下臺,美國政策也不會變,中日韓要合作”
-
“船到橋頭自然直”,印外長回應(yīng)美議員
-
俄海軍副總司令陣亡
-
“在越南的中國制造商松了一口氣”
-
他倒戈后就躲起來了,電話都不接,同僚評價:聰明
-
“美國已解除這項對華出口禁令”
-
“印軍將全面排查中國產(chǎn)零部件”
-
美國和盟友鬧掰?“本質(zhì)沒變,中國需高度警惕”
-
斯塔默不吱聲,英財相當(dāng)場落淚,“哭崩”市場
-
家樂福CEO放話:對中國小包裹,要學(xué)特朗普征稅100%
-
莫迪表態(tài):金磚是重要平臺
-
“還想阻撓大陸武統(tǒng)?美國太晚了”
-
受賄數(shù)額特別巨大,齊同生被提起公訴
-
“美國占一半,中國分四成,歐洲...”
-
李在明最新涉華表態(tài)
-
叫完“爸爸”又被白宮整活,北約秘書長:驚喜且有趣
-