-
騰訊致歉QQ讀取瀏覽器歷史記錄:判斷惡意登錄
觀察者網(wǎng)·大橘財經(jīng)訊(文/盧思葉 編輯/莊怡)1月18日,騰訊QQ認證賬號就“QQ掃描讀取所有瀏覽器的歷史記錄”一事做出回應。
騰訊QQ表示,調查發(fā)現(xiàn)PC QQ存在讀取瀏覽器歷史用以判斷用戶登錄安全風險的情況,讀取的數(shù)據(jù)用于在PC QQ的本地客戶端中判斷是否惡意登錄?!八邢嚓P數(shù)據(jù)不會上傳至云端,不會儲存,也不會用于任何其他用途?!?
騰訊QQ稱,具體情況為,該操作為歷史上線的一個對抗惡意登錄的技術解決方案:因系統(tǒng)識別有不少偽造的 QQ 客戶端會惡意訪問多個網(wǎng)站作為前期輔助工作,因此在PC QQ客戶端中加入了檢測惡意和異常的訪問邏輯,以此作為輔助手段去判斷惡意客戶端。
騰訊QQ表示,“對本次事件,我們深表歉意,內部正梳理歷史問題并強化用戶數(shù)據(jù)訪問規(guī)范。目前,騰訊QQ已經(jīng)更換了檢測惡意和異常請求的技術邏輯去解決上述安全風險問題,并發(fā)布全新的 PC QQ 版本。所有受影響的 PC QQ 歷史版本將在今天開始進行熱更新和推送升級包。同時,手機端 QQ 不存在上述操作,不受影響。”
騰訊QQ回應原文
幾日前,有網(wǎng)友在V2EX論壇發(fā)文指出,新安裝的PC版QQ會讀取Chrome的歷史記錄,由于此前設置過敏感數(shù)據(jù)的權限,因而被火絨自定義規(guī)則攔截了。他測試發(fā)現(xiàn),QQ會試圖讀取電腦里所有谷歌系瀏覽器的歷史記錄并提取鏈接,確認會中招的瀏覽器包括但不限于Chrome、Chromium、360極速、360安全、獵豹、2345等瀏覽器。
具體行為有“登錄10分鐘之后,讀取瀏覽器瀏覽歷史;對讀取到的url進行md5,并在本地進行比較;md5匹配的情況下,上傳相應分組ID(主要為電商、股票等關鍵詞)?!?
對此,有網(wǎng)友在知乎提問“如何看待QQ掃描讀取所有瀏覽器的歷史記錄?”,騰訊QQ認證賬號在此問題中做出以上回應。
1月18日下午,火絨安全實驗室也針對網(wǎng)友詢問公布了查看結果。
火絨確認,騰訊QQ/Tim確實會獲取用戶瀏覽器(Chrome、IE以及其它Chromium內核瀏覽器)的歷史訪問記錄,在讀取后會根據(jù)數(shù)據(jù)對信息情況進行分類。騰訊QQ/Tim會使用MD5比較歷史記錄中的搜索鏈接,鏈接包括淘寶、天貓、京東。搜索鏈接匹配之后,騰訊QQ/Tim還會使用MD5比較搜索的關鍵字,如炒股、融資等。不過經(jīng)分析,目前尚未發(fā)現(xiàn)有將原始數(shù)據(jù)外泄的代碼邏輯。
火絨還表示,經(jīng)確認,騰訊QQ /Tim目前已經(jīng)在最新版本(QQ版本號:9.4.2.27666,Tim版本號:3.3.0.21972)中移除了獲取瀏覽器歷史記錄的相關代碼邏輯。
標簽 騰訊QQ- 責任編輯: 盧思葉 
-
國內首個基因編輯療法臨床試驗獲批
2021-01-19 10:41 產(chǎn)業(yè)萬象 -
阿里全資收購美味不用等,加碼餐飲B端市場
2021-01-18 16:28 大公司 -
國內罕見!一件專利兩次許可,合同總額達11.28億元
2021-01-18 14:16 上海新高度 -
三星發(fā)布新手機:全線降價200美元應對變局
2021-01-16 11:02 手機 -
背靠今日頭條,悟空問答還是敗給知乎
2021-01-15 19:08 商業(yè) -
美團互助宣布1月底關停,將全額返還會員分攤
2021-01-15 17:54 大公司 -
快手著急上市背后:老用戶正加速流向抖音
2021-01-15 11:59 大公司 -
愛奇藝體育CEO:我堅決反對電競是體育,不管有沒有加入亞運會
2021-01-14 18:59 大公司 -
百度回應“員工工作狀態(tài)預測”專利:和996沒關系
2021-01-14 11:50 科技前沿 -
知乎百位創(chuàng)作者月入超十萬,2021年投10億加大支持
2021-01-14 10:24 商業(yè) -
2019年中國版權產(chǎn)業(yè)占GDP比重7.39%
2021-01-14 08:39 中國經(jīng)濟 -
拼多多APP刪除用戶照片?回應來了
2021-01-12 20:09 商業(yè) -
寒潮輪番來襲,南方電網(wǎng):這局面我真沒見過
2021-01-12 13:37 大公司 -
vivo發(fā)布首款驍龍888性能旗艦,iQOO 7售價3798元起
2021-01-12 10:06 手機 -
字節(jié)跳動一周內兩次控訴遭微信不合理限制,騰訊不回應
2021-01-11 19:26 大公司 -
攜程回應上半年將在港二次上市:不予置評
2021-01-11 17:21 大公司 -
京東宣布成立京東科技子集團
2021-01-11 11:25 商業(yè) -
中央政法工作會議:加強反壟斷和反不正當競爭執(zhí)法司法
2021-01-10 15:18 -
中央政法工作會議:高度警惕疫情影響下網(wǎng)貸平臺、長租公寓等風險
2021-01-10 15:18 -
餓了么騎手送餐途中猝死,平臺:出于人道給2000
2021-01-07 17:17 商業(yè)
相關推薦 -
“不止美德,北約至少七國反對” 評論 26他拒談2000億英鎊奴隸制賠償:就不能往前看? 評論 248關鍵時期,歐盟單獨約談個別車企妄圖分化中方 評論 368“說印度是新的中國過于夸張,但‘去風險’用得上” 評論 189最新聞 Hot
-
143條!金磚通過《喀山宣言》,“將在聯(lián)合國分發(fā)”
-
“我們愿意為中國做一切符合他們利益的事情”
-
“重要盟友”想加入金磚,北約回應
-
果然,她開始攪局…
-
他拒談2000億英鎊奴隸制賠償:就不能往前看?
-
巴菲特:我誰也不支持
-
民主黨集體發(fā)聲:對,他是法西斯
-
談到金磚,她提醒美歐“保持警惕”
-
美司法部警告馬斯克:你可能犯法了
-
“這一方面,歐盟遠遠落后中美”
-
中國男子在菲律賓釣魚時被綁架,“與非法博彩業(yè)有關”
-
“正與中方商談租借月壤樣品,我覺得中國會答應”
-
“說印度是新的中國過于夸張,但‘去風險’用得上”
-
這一幕被逐幀記錄!
-
會議記錄曝光!在華美企茫然:不可能的任務
-
“把特朗普關起來!”說罷,拜登發(fā)覺不太對…
-