恶意|QQ读取浏览器历史，腾讯致歉_Chrome|逻辑|访问|版本|数据|腾

文章图片

全文共985字，阅读大约需要2分16秒。
腾讯QQ表示，调查发现PC QQ存在读取浏览器历史用以判断用户登录安全风险的情况，读取的数据用于在PC QQ的本地客户端中判断是否恶意登录。“所有相关数据不会上传至云端，不会储存，也不会用于任何其他用途。 ”
腾讯QQ称，具体情况为，该操作为历史上线的一个对抗恶意登录的技术解决方案：因系统识别有不少伪造的 QQ 客户端会恶意访问多个网站作为前期辅助工作，因此在PC QQ客户端中加入了检测恶意和异常的访问逻辑，以此作为辅助手段去判断恶意客户端。
腾讯QQ表示， “ 对本次事件，我们深表歉意，内部正梳理历史问题并强化用户数据访问规范。目前，腾讯QQ已经更换了检测恶意和异常请求的技术逻辑去解决上述安全风险问题，并发布全新的 PC QQ 版本。所有受影响的 PC QQ 历史版本将在今天开始进行热更新和推送升级包。同时，手机端 QQ 不存在上述操作，不受影响。 ”
【恶意|QQ读取浏览器历史，腾讯致歉】腾讯QQ回应原文
几日前，有网友在V2EX论坛发文指出，新安装的PC版QQ会读取Chrome的历史记录，由于此前设置过敏感数据的权限，因而被火绒自定义规则拦截了。他测试发现， QQ会试图读取电脑里所有谷歌系浏览器的历史记录并提取链接，确认会中招的浏览器包括但不限于 Chrome、Chromium、360极速、360安全、猎豹、2345等浏览器。
具体行为有“登录10分钟之后，读取浏览器浏览历史；对读取到的url进行md5 ，并在本地进行比较；md5匹配的情况下，上传相应分组ID（主要为电商、股票等关键词）。 ”
对此，有网友在知乎提问“如何看待QQ扫描读取所有浏览器的历史记录？” ，腾讯QQ认证账号在此问题中做出以上回应。

文章图片

1月18日下午，火绒安全实验室也针对网友询问公布了查看结果。
火绒确认，腾讯QQ/Tim确实会获取用户浏览器（Chrome、IE以及其它Chromium内核浏览器）的历史访问记录，在读取后会根据数据对信息情况进行分类。腾讯QQ/Tim会使用MD5比较历史记录中的搜索链接，链接包括淘宝、天猫、京东。搜索链接匹配之后，腾讯QQ/Tim还会使用MD5比较搜索的关键字，如炒股、融资等。不过经分析，目前尚未发现有将原始数据外泄的代码逻辑。
火绒还表示，经确认，腾讯QQ /Tim目前已经在最新版本（QQ版本号：9.4.2.27666 ， Tim版本号：3.3.0.21972）中移除了获取浏览器历史记录的相关代码逻辑。
重点推荐
来源：环球时报、观察者网
版权归原作者所有，向原创致敬
编辑：张卓倩
主编：何博洋
审核：刘兵
统筹：董姝、张海涛
监制：王成
喜欢就分享点??加在看文章更好看↓↓

恶意|QQ读取浏览器历史，腾讯致歉

推荐阅读

孕妇喝什么汤滋补？孕妇滋补喝什么汤好？

河粉的家常做法炒河粉的做法

《赤壁之战》的原文是什么

刘诗诗劈腿张孝全吴奇隆点赞分析娱乐圈老少恋好不好

未成年人（17岁）可以独自去德国探亲访友吗

手机怎么安装Chrome浏览器

贝雷帽往左歪还是往右

微信嘿哈表情是啥意思微信表情代表含义查看方法

形容言语动作引人发笑的成语

盘点能帮老年人延年益寿的茶饮

杨颖《明天你是否依然爱我》成今冬表白利器 Angelababy空降影院助力观众勇敢说爱

文章题目的作用有哪九条

酱香油麦菜的做法（油麦菜）

b站awsl什么梗啥意思

被别人遗忘的说说

魅族16s有智能遥控吗魅族手机有智能遥控吗

美甲店宣传标语

单黄线掉头怎么处罚

简述DNS的工作过程

雅诗兰黛全新持妆气垫多少钱？雅诗兰黛全新持妆气垫专柜价格