玩懂手机网 – 玩懂手机第一手的手机资讯网 (www.wdshouji.com) 玩懂手机网 – 玩懂手机第一手的手机资讯网 (www.wdshouji.com)
  • 首页
  • 最新资讯
  • 手机
  • 智能穿戴
  • Apple
  • GAME
  • 评测
  • 专题
  • PC
  • 平板
  • 微软
  • 玩懂手机网公告
  • 首页
  • 最新资讯
  • 手机
  • 智能穿戴
  • Apple
  • GAME
  • 评测
  • 专题
  • PC
  • 平板
  • 微软
  • 玩懂手机网公告

腾讯 QQ 承认读取浏览器历史记录:用于判断是否恶意登录

上善若水2月前

玩懂手机网资讯,不久前两大知名技术社区 V2EX 和看雪论坛分别由网友发布消息表示 QQ 会读取浏览器历史记录,并对此进行了复现。

腾讯QQ承认读取浏览器历史记录:用于判断是否恶意登录-玩懂手机网 - 玩懂手机第一手的手机资讯网(www.wdshouji.com)

腾讯官方对此发布消息表示,近日,我们收到外部反馈称 PC QQ 扫描读取浏览器历史记录。对此,QQ 安全团队高度重视并展开调查,发现 PC QQ 存在读取浏览器历史用以判断用户登录安全风险的情况,读取的数据用于在 PC QQ 的本地客户端中判断是否恶意登录。所有相关数据不会上传至云端,不会储存,也不会用于任何其他用途。

具体情况为,该操作为历史上线的一个对抗恶意登录的技木解决方案:因系统识别有不少伪造的 QQ 客户端会恶意访问多个网站作为前期辅助工作,因此在 PC QQ 客户端中加入了检测恶意和异常的访问逻辑,以此作为辅助手段去判断恶意客户端。

对本次事件,我们深表歉意,内部正梳理历史问题并强化用户数据访问规范。目前,我们已经更换了检测恶意和异常请求的技术逻辑去解决上述安全风险问题,并发布全新的 PC QQ 版本。为减少不便,所有受影响的 PC QQ 历史版本将在今天开始进行热更新和推送升级包。同时,手机端 QQ 不存在上述操作,不受影响。

火绒回复原文:

近日,我们收到大量网友询问关于 “QQ 读取浏览器历史记录” 事件的情况。广大网友对此次事件的高度关注,充分说明大家愈发重视对于自身隐私的防护诉求。

我们认为,软件厂商随着商业软件功能、类别愈加细分化,产品和服务对数据的收集、存储、管理和使用,关系到用户的安全、隐私等权益。软件厂商应在涉及相关业务的同时保障用户的相关权益。

同时也应对用户所产生的疑问,及时做出积极、客观及真实的回应。火绒也将会持续关注此问题,如果发现进一步的越权行为,火绒会及时采取拦截查杀等方式保护用户合理权益。

大家问的较多的几个问题:

1、腾讯 QQ/Tim 是否会读取浏览器历史记录?

是的。腾讯 QQ/Tim 会获取用户浏览器(Chrome、IE 以及其它 Chromium 内核浏览器)的历史访问记录,在读取后会根据数据对信息情况进行分类。腾讯 QQ/Tim 会使用 MD5 比较历史记录中的搜索链接,链接包括淘宝、天猫、京东。搜索链接匹配之后,腾讯 QQ/Tim 还会使用 MD5 比较搜索的关键字,如炒股、融资等。

2、我的浏览器记录是否被泄露了?

经分析,目前尚未发现有将原始数据外泄的代码逻辑。

3、腾讯已经移除了相关逻辑并推送新版本?

是的。 经确认,腾讯 QQ /Tim 目前已经在最新版本(QQ 版本号:9.4.2.27666,Tim 版本号:3.3.0.21972)中移除了获取浏览器历史记录的相关代码逻辑。

腾讯QQ承认读取浏览器历史记录:用于判断是否恶意登录-玩懂手机网 - 玩懂手机第一手的手机资讯网(www.wdshouji.com)

更新后相关代码被移除

4、火绒除了自定义规则,还有其他方法防御侵犯隐私行为吗?

火绒安全软件自带的防御功能和默认规则,就可以防御各类侵犯用户隐私的行为,以保护大家的信息安全,还请大家放心使用。

火绒 “高级防护-自定义防护” 功能,旨在用户可以根据自身需求,通过自定义 Hips 规则的方式,对电脑中的程序进行控制。所以当火绒自定义规则拦截了某程序时,表明该程序触犯了用户自己设置的规则,但并不意味着该程序一定存在恶意行为。

腾讯QQ承认读取浏览器历史记录:用于判断是否恶意登录-玩懂手机网 - 玩懂手机第一手的手机资讯网(www.wdshouji.com)

注意:自定义规则的自由度较高,同一条规则,未必适用于所有用户。如果您添加了不适合您终端的规则,可能会导致一些不必要的麻烦:如出现系统或者某些应用程序无法正常工作,频繁出现拦截弹窗等问题。我们建议您对 Windows 系统有一定了解后,再通过添加合适的自定义规则,达到理想的防护效果。

360 回复原文:

对于用户近期反映的,浏览器个人访问历史被相关软件读取记录这一问题,360 安全卫士团队第一时间分析了技术细节,确认暂无原始数据泄漏风险。用户可下载最新版本,自动开启浏览器历史读取保护,无需手动调整防护设置。360 安全卫士是国民级的安全产品,我们有能力也有责任守护用户信息安全。未来,360 还将持续夯实技术优势,始终倾听用户声音,为用户提供全方位的安全防护。

#QQ#腾讯
0
分享
上善若水 站长
文章 59863评论 19
赞赏
上善若水
相关文章
  • 三星 Galaxy Z Fold2 收到 One UI 3.1 更新补丁:增加了眼睛舒适度保护功能
  • 三星 Galaxy Note 20 收到 One UI 3.1 更新补丁:增加百度网盘应用程序
  • 支付宝蚂蚁森林开启「保护黄河 种下春天」活动
  • 网传星爷《功夫 2》定档 2022 年:周星驰将本色出演,还有达叔镜头
  • 华为:航班准、延误少、服务精,机场用数字化转型实现高质量发展
相关点击文章
《光环》科幻剧集确定,将于 2022 年开播
2周前
《真人快打》电影预告片正式公布:特效拉满,还原度高
3周前
联通官方因短信业务增长部分客户反映短信无法接收或延迟:已修复
4周前
《你好,李焕英》票房已破 33 亿元,主演沈腾成中国影史票房第一男演员
3周前
K40:硬核配置之外 颜值更有料!
24小时前
热门标签
  • 智能手机 4367
  • 苹果 3687
  • 互联网 2804
  • 苹果Apple 2644
  • 微软 2580
  • 网站声明
  • 媒体资讯
  • 网站地图
  • 百度地图
  • 友情链接
Copyright © 2015年5月11日-2021 玩懂手机网 - 玩懂手机第一手的手机资讯网(www.wdshouji.com). Designed by nicetheme. 甘公网安备 62010002000487号 陇ICP备15001050号