-
騰訊致歉QQ讀取瀏覽器歷史記錄:判斷惡意登錄
觀察者網(wǎng)·大橘財(cái)經(jīng)訊(文/盧思葉 編輯/莊怡)1月18日,騰訊QQ認(rèn)證賬號(hào)就“QQ掃描讀取所有瀏覽器的歷史記錄”一事做出回應(yīng)。
騰訊QQ表示,調(diào)查發(fā)現(xiàn)PC QQ存在讀取瀏覽器歷史用以判斷用戶登錄安全風(fēng)險(xiǎn)的情況,讀取的數(shù)據(jù)用于在PC QQ的本地客戶端中判斷是否惡意登錄?!八邢嚓P(guān)數(shù)據(jù)不會(huì)上傳至云端,不會(huì)儲(chǔ)存,也不會(huì)用于任何其他用途?!?
騰訊QQ稱,具體情況為,該操作為歷史上線的一個(gè)對(duì)抗惡意登錄的技術(shù)解決方案:因系統(tǒng)識(shí)別有不少偽造的 QQ 客戶端會(huì)惡意訪問(wèn)多個(gè)網(wǎng)站作為前期輔助工作,因此在PC QQ客戶端中加入了檢測(cè)惡意和異常的訪問(wèn)邏輯,以此作為輔助手段去判斷惡意客戶端。
騰訊QQ表示,“對(duì)本次事件,我們深表歉意,內(nèi)部正梳理歷史問(wèn)題并強(qiáng)化用戶數(shù)據(jù)訪問(wèn)規(guī)范。目前,騰訊QQ已經(jīng)更換了檢測(cè)惡意和異常請(qǐng)求的技術(shù)邏輯去解決上述安全風(fēng)險(xiǎn)問(wèn)題,并發(fā)布全新的 PC QQ 版本。所有受影響的 PC QQ 歷史版本將在今天開(kāi)始進(jìn)行熱更新和推送升級(jí)包。同時(shí),手機(jī)端 QQ 不存在上述操作,不受影響?!?
騰訊QQ回應(yīng)原文
幾日前,有網(wǎng)友在V2EX論壇發(fā)文指出,新安裝的PC版QQ會(huì)讀取Chrome的歷史記錄,由于此前設(shè)置過(guò)敏感數(shù)據(jù)的權(quán)限,因而被火絨自定義規(guī)則攔截了。他測(cè)試發(fā)現(xiàn),QQ會(huì)試圖讀取電腦里所有谷歌系瀏覽器的歷史記錄并提取鏈接,確認(rèn)會(huì)中招的瀏覽器包括但不限于Chrome、Chromium、360極速、360安全、獵豹、2345等瀏覽器。
具體行為有“登錄10分鐘之后,讀取瀏覽器瀏覽歷史;對(duì)讀取到的url進(jìn)行md5,并在本地進(jìn)行比較;md5匹配的情況下,上傳相應(yīng)分組ID(主要為電商、股票等關(guān)鍵詞)?!?
對(duì)此,有網(wǎng)友在知乎提問(wèn)“如何看待QQ掃描讀取所有瀏覽器的歷史記錄?”,騰訊QQ認(rèn)證賬號(hào)在此問(wèn)題中做出以上回應(yīng)。
1月18日下午,火絨安全實(shí)驗(yàn)室也針對(duì)網(wǎng)友詢問(wèn)公布了查看結(jié)果。
火絨確認(rèn),騰訊QQ/Tim確實(shí)會(huì)獲取用戶瀏覽器(Chrome、IE以及其它Chromium內(nèi)核瀏覽器)的歷史訪問(wèn)記錄,在讀取后會(huì)根據(jù)數(shù)據(jù)對(duì)信息情況進(jìn)行分類。騰訊QQ/Tim會(huì)使用MD5比較歷史記錄中的搜索鏈接,鏈接包括淘寶、天貓、京東。搜索鏈接匹配之后,騰訊QQ/Tim還會(huì)使用MD5比較搜索的關(guān)鍵字,如炒股、融資等。不過(guò)經(jīng)分析,目前尚未發(fā)現(xiàn)有將原始數(shù)據(jù)外泄的代碼邏輯。
火絨還表示,經(jīng)確認(rèn),騰訊QQ /Tim目前已經(jīng)在最新版本(QQ版本號(hào):9.4.2.27666,Tim版本號(hào):3.3.0.21972)中移除了獲取瀏覽器歷史記錄的相關(guān)代碼邏輯。
標(biāo)簽 騰訊QQ- 責(zé)任編輯: 盧思葉 
-
國(guó)內(nèi)首個(gè)基因編輯療法臨床試驗(yàn)獲批
2021-01-19 10:41 產(chǎn)業(yè)萬(wàn)象 -
阿里全資收購(gòu)美味不用等,加碼餐飲B端市場(chǎng)
2021-01-18 16:28 大公司 -
國(guó)內(nèi)罕見(jiàn)!一件專利兩次許可,合同總額達(dá)11.28億元
2021-01-18 14:16 上海新高度 -
三星發(fā)布新手機(jī):全線降價(jià)200美元應(yīng)對(duì)變局
2021-01-16 11:02 手機(jī) -
背靠今日頭條,悟空問(wèn)答還是敗給知乎
2021-01-15 19:08 商業(yè) -
美團(tuán)互助宣布1月底關(guān)停,將全額返還會(huì)員分?jǐn)?/a>
2021-01-15 17:54 大公司 -
快手著急上市背后:老用戶正加速流向抖音
2021-01-15 11:59 大公司 -
愛(ài)奇藝體育CEO:我堅(jiān)決反對(duì)電競(jìng)是體育,不管有沒(méi)有加入亞運(yùn)會(huì)
2021-01-14 18:59 大公司 -
百度回應(yīng)“員工工作狀態(tài)預(yù)測(cè)”專利:和996沒(méi)關(guān)系
2021-01-14 11:50 科技前沿 -
知乎百位創(chuàng)作者月入超十萬(wàn),2021年投10億加大支持
2021-01-14 10:24 商業(yè) -
2019年中國(guó)版權(quán)產(chǎn)業(yè)占GDP比重7.39%
2021-01-14 08:39 中國(guó)經(jīng)濟(jì) -
拼多多APP刪除用戶照片?回應(yīng)來(lái)了
2021-01-12 20:09 商業(yè) -
寒潮輪番來(lái)襲,南方電網(wǎng):這局面我真沒(méi)見(jiàn)過(guò)
2021-01-12 13:37 大公司 -
vivo發(fā)布首款驍龍888性能旗艦,iQOO 7售價(jià)3798元起
2021-01-12 10:06 手機(jī) -
字節(jié)跳動(dòng)一周內(nèi)兩次控訴遭微信不合理限制,騰訊不回應(yīng)
2021-01-11 19:26 大公司 -
攜程回應(yīng)上半年將在港二次上市:不予置評(píng)
2021-01-11 17:21 大公司 -
京東宣布成立京東科技子集團(tuán)
2021-01-11 11:25 商業(yè) -
中央政法工作會(huì)議:加強(qiáng)反壟斷和反不正當(dāng)競(jìng)爭(zhēng)執(zhí)法司法
2021-01-10 15:18 -
中央政法工作會(huì)議:高度警惕疫情影響下網(wǎng)貸平臺(tái)、長(zhǎng)租公寓等風(fēng)險(xiǎn)
2021-01-10 15:18 -
餓了么騎手送餐途中猝死,平臺(tái):出于人道給2000
2021-01-07 17:17 商業(yè)
相關(guān)推薦 -
“顯然特朗普先退一步,雖尷尬但有用” 評(píng)論 51歐盟深吸一口氣:這也太荒謬了 評(píng)論 198陣容龐大!關(guān)鍵時(shí)刻,拉美伙伴“力挺”中國(guó) 評(píng)論 91轉(zhuǎn)頭,特朗普就炮轟歐盟 評(píng)論 310“中美會(huì)談成果遠(yuǎn)超預(yù)期,是一個(gè)非常好的起點(diǎn)” 評(píng)論 262最新聞 Hot
-
“顯然特朗普先退一步,雖尷尬但有用”
-
變調(diào)了,“印度這次要對(duì)美國(guó)來(lái)真的”
-
“澤連斯基堅(jiān)持只跟普京談”,俄方最新回應(yīng)
-
面對(duì)中國(guó)和拉美,美國(guó)還停留在200年前
-
歐盟深吸一口氣:這也太荒謬了
-
美企開(kāi)啟瘋狂囤貨,問(wèn)題又來(lái)了
-
陣容龐大!關(guān)鍵時(shí)刻,拉美伙伴“力挺”中國(guó)
-
美國(guó)這就期待上了
-
日本:中美聲明,在研究了
-
120%→54%,這項(xiàng)對(duì)華關(guān)稅也改了
-
“特朗普敗了,更像是投降”
-
“美國(guó)技術(shù)封鎖迫使中國(guó)全速發(fā)展”
-
迷之自信、張口就來(lái):更愿意和中國(guó)打,而非巴基斯坦…
-
哥倫比亞總統(tǒng)在華表態(tài):確認(rèn)加入!
-
以色列要求國(guó)際刑事法院撤銷對(duì)內(nèi)塔尼亞胡逮捕令
-
消息傳出,美企CEO“蹦下床打電話”:趕緊發(fā)貨!
快訊- 美凱龍:董事兼總經(jīng)理車建興被留置
- 中方調(diào)整對(duì)原產(chǎn)美國(guó)的進(jìn)口商品加征關(guān)稅措施
- 5月13日《新聞聯(lián)播》主要內(nèi)容
- 海南海關(guān)截獲1件禁止出境文物
- 中巴續(xù)簽雙邊本幣互換協(xié)議有何意義?一文解讀
- 男子趁女童觀看動(dòng)物實(shí)施猥褻,重慶動(dòng)物園通報(bào)
- 聚焦國(guó)內(nèi)發(fā)展戰(zhàn)略 文化賦能品牌成長(zhǎng) 天元寵物參加世界500強(qiáng)品牌發(fā)展論壇
- 中國(guó)巴西關(guān)于烏克蘭危機(jī)的聯(lián)合聲明
-