-
騰訊致歉QQ讀取瀏覽器歷史記錄:判斷惡意登錄
觀察者網(wǎng)·大橘財經(jīng)訊(文/盧思葉 編輯/莊怡)1月18日,騰訊QQ認證賬號就“QQ掃描讀取所有瀏覽器的歷史記錄”一事做出回應(yīng)。
騰訊QQ表示,調(diào)查發(fā)現(xiàn)PC QQ存在讀取瀏覽器歷史用以判斷用戶登錄安全風(fēng)險的情況,讀取的數(shù)據(jù)用于在PC QQ的本地客戶端中判斷是否惡意登錄。“所有相關(guān)數(shù)據(jù)不會上傳至云端,不會儲存,也不會用于任何其他用途?!?
騰訊QQ稱,具體情況為,該操作為歷史上線的一個對抗惡意登錄的技術(shù)解決方案:因系統(tǒng)識別有不少偽造的 QQ 客戶端會惡意訪問多個網(wǎng)站作為前期輔助工作,因此在PC QQ客戶端中加入了檢測惡意和異常的訪問邏輯,以此作為輔助手段去判斷惡意客戶端。
騰訊QQ表示,“對本次事件,我們深表歉意,內(nèi)部正梳理歷史問題并強化用戶數(shù)據(jù)訪問規(guī)范。目前,騰訊QQ已經(jīng)更換了檢測惡意和異常請求的技術(shù)邏輯去解決上述安全風(fēng)險問題,并發(fā)布全新的 PC QQ 版本。所有受影響的 PC QQ 歷史版本將在今天開始進行熱更新和推送升級包。同時,手機端 QQ 不存在上述操作,不受影響?!?
騰訊QQ回應(yīng)原文
幾日前,有網(wǎng)友在V2EX論壇發(fā)文指出,新安裝的PC版QQ會讀取Chrome的歷史記錄,由于此前設(shè)置過敏感數(shù)據(jù)的權(quán)限,因而被火絨自定義規(guī)則攔截了。他測試發(fā)現(xiàn),QQ會試圖讀取電腦里所有谷歌系瀏覽器的歷史記錄并提取鏈接,確認會中招的瀏覽器包括但不限于Chrome、Chromium、360極速、360安全、獵豹、2345等瀏覽器。
具體行為有“登錄10分鐘之后,讀取瀏覽器瀏覽歷史;對讀取到的url進行md5,并在本地進行比較;md5匹配的情況下,上傳相應(yīng)分組ID(主要為電商、股票等關(guān)鍵詞)?!?
對此,有網(wǎng)友在知乎提問“如何看待QQ掃描讀取所有瀏覽器的歷史記錄?”,騰訊QQ認證賬號在此問題中做出以上回應(yīng)。
1月18日下午,火絨安全實驗室也針對網(wǎng)友詢問公布了查看結(jié)果。
火絨確認,騰訊QQ/Tim確實會獲取用戶瀏覽器(Chrome、IE以及其它Chromium內(nèi)核瀏覽器)的歷史訪問記錄,在讀取后會根據(jù)數(shù)據(jù)對信息情況進行分類。騰訊QQ/Tim會使用MD5比較歷史記錄中的搜索鏈接,鏈接包括淘寶、天貓、京東。搜索鏈接匹配之后,騰訊QQ/Tim還會使用MD5比較搜索的關(guān)鍵字,如炒股、融資等。不過經(jīng)分析,目前尚未發(fā)現(xiàn)有將原始數(shù)據(jù)外泄的代碼邏輯。
火絨還表示,經(jīng)確認,騰訊QQ /Tim目前已經(jīng)在最新版本(QQ版本號:9.4.2.27666,Tim版本號:3.3.0.21972)中移除了獲取瀏覽器歷史記錄的相關(guān)代碼邏輯。
標(biāo)簽 騰訊QQ- 責(zé)任編輯: 盧思葉 
-
國內(nèi)首個基因編輯療法臨床試驗獲批
2021-01-19 10:41 產(chǎn)業(yè)萬象 -
阿里全資收購美味不用等,加碼餐飲B端市場
2021-01-18 16:28 大公司 -
國內(nèi)罕見!一件專利兩次許可,合同總額達11.28億元
2021-01-18 14:16 上海新高度 -
三星發(fā)布新手機:全線降價200美元應(yīng)對變局
2021-01-16 11:02 手機 -
背靠今日頭條,悟空問答還是敗給知乎
2021-01-15 19:08 商業(yè) -
美團互助宣布1月底關(guān)停,將全額返還會員分?jǐn)?/a>
2021-01-15 17:54 大公司 -
快手著急上市背后:老用戶正加速流向抖音
2021-01-15 11:59 大公司 -
愛奇藝體育CEO:我堅決反對電競是體育,不管有沒有加入亞運會
2021-01-14 18:59 大公司 -
百度回應(yīng)“員工工作狀態(tài)預(yù)測”專利:和996沒關(guān)系
2021-01-14 11:50 科技前沿 -
知乎百位創(chuàng)作者月入超十萬,2021年投10億加大支持
2021-01-14 10:24 商業(yè) -
2019年中國版權(quán)產(chǎn)業(yè)占GDP比重7.39%
2021-01-14 08:39 中國經(jīng)濟 -
拼多多APP刪除用戶照片?回應(yīng)來了
2021-01-12 20:09 商業(yè) -
寒潮輪番來襲,南方電網(wǎng):這局面我真沒見過
2021-01-12 13:37 大公司 -
vivo發(fā)布首款驍龍888性能旗艦,iQOO 7售價3798元起
2021-01-12 10:06 手機 -
字節(jié)跳動一周內(nèi)兩次控訴遭微信不合理限制,騰訊不回應(yīng)
2021-01-11 19:26 大公司 -
攜程回應(yīng)上半年將在港二次上市:不予置評
2021-01-11 17:21 大公司 -
京東宣布成立京東科技子集團
2021-01-11 11:25 商業(yè) -
中央政法工作會議:加強反壟斷和反不正當(dāng)競爭執(zhí)法司法
2021-01-10 15:18 -
中央政法工作會議:高度警惕疫情影響下網(wǎng)貸平臺、長租公寓等風(fēng)險
2021-01-10 15:18 -
餓了么騎手送餐途中猝死,平臺:出于人道給2000
2021-01-07 17:17 商業(yè)
相關(guān)推薦 -
特朗普威脅巴拿馬“收回”運河,還扯上中國 評論 99被當(dāng)面打臉,日鐵急了 評論 65最新聞 Hot
-
“沙特曾多次警告德國提防嫌疑人”
-
特朗普最新任命!這次包括火箭隊老板、真人秀制作人
-
巴勒斯坦三個政治派別發(fā)表聯(lián)合聲明
-
“中國在非洲真正贏得了民心,就連斯威士蘭…”
-
“日企抱團是絕望之舉,中國工廠效率質(zhì)量都是第一”
-
“中國有能力讓夢想照進現(xiàn)實,將贏得史詩般競爭”
-
被災(zāi)民暴罵到當(dāng)場破防,馬克龍發(fā)飆:你該慶幸你在法國!
-
美高校敦促國際學(xué)生抓緊回來:萬一把中印拉黑名單呢
-
美國政府“逃過一劫”
-
“澤連斯基要求歐盟新外長:對華批評要降調(diào)”
-
澳大利亞來了,中國就得走人?澳總理這么回應(yīng)
-
美媒感慨:基建狂魔發(fā)力,我們又要被超越了
-
英國剛公布新任大使,特朗普顧問就痛罵:傻X
-
“來自中國的老大哥能確保我們…”
-
俄羅斯的報復(fù)來了
-
澤連斯基罵普京“傻子”,俄方怒斥
-