1月18日，腾讯QQ及QQ办公版TIM被发现会扫描用户的浏览器历史，搜索购物记录选择性上传。 对上述传闻，腾讯QQ官方账号回应称，香港十二生肖走势图该操作为历史上线的一个对抗恶意登录的技术解决方案，读取的数据用于PC QQ的本地用户客户端中判断是否恶意登录，所有的相关数据不会上传至云端，不会储存，也不会用于任何其他用途。 腾讯称，目前已更换检测恶意和异常请求的技术逻辑，并发布全新的PC QQ版本，所有受影响的PC QQ历史版本将进行热更新和推送升级包。同时，手机端QQ不存在上述操作，不受影响。 对此，360安全卫士官方账号回应称，360安全卫士团队第一时间分析了上述QQ用户浏览器隐私被扫描的技术细节，确认暂无原始数据泄露风险。 据V2EX网友“mengyx”爆料，腾讯QQ登录后被火绒高级防护拦截，用户配置的自定义拦截规则发现腾讯QQ尝试读取用户的浏览器历史记录，即QQ在登录十分钟之后，开始扫描Appdata\Local\下的所有文件夹，并对其中User Data\Default\History进行进一步扫描。 User Data\Default\History是基于Chrome/Chromium的浏览器的默认历史纪录存放位置，该浏览器市场份额占九成以上。据悉，由于Firefox的浏览历史存放位置不同，目前看来不受影响。 针对此问题，看雪论坛“软件逆向”板块有网友发帖进行复现和分析，确认腾讯QQ、TIM会在运行期间擅自读取用户的浏览器历史记录数据并提取链接，确认被读取的浏览器包括但不限于Chrome、Chromium、360极速、360安全、猎豹以及2345等浏览器。 网友“qwqdanchun”表示：QQ只是获取历史记录的url（也就是网站链接）并与一些购物和证券网站对比，对比成功的会上报。整个操作并不会涉及浏览器之外其他软件，也不会获取浏览记录之外的数据，获取到的数据也没有直接上传服务器。而且，由于有对电脑域的判断，可能确实有可能是失误，是程序员写错了判断条件。 网友“monsterX”表示：完全说不通。如果是为了防止恶意登录，那为什么是登录成功十分钟后进行，而不是登录的时候进行。 网友“Hozoy”表示：闭口不提淘宝天猫京东那几个URL的作用，判断恶意登陆靠几个电商的URL去判断？ 网友“Hxonk”表示：这种回复给不懂技术的人还能忽悠下，要是做开发的技术人员能信我都怀疑水平有没有问题了。 此前，腾讯就曾就侵犯用户隐私等问题被曝光。早在2011年360和腾讯进行“3Q大战”时，就曾爆出QQ聊天软件在未经用户许可的情况下偷窥用户隐私文件和数据的消息。 2019年6月，腾讯QQ浏览器因未授权同意就获取用户信息，被用户诉至法院并申请诉前行为保全，法院裁定其立即停止相关行为。据法院披露的法院裁定书显示，法院裁定腾讯立即停止QQ浏览器获取用户的微信及QQ账号中的头像、性别、生日、地区等个人信息，以及好友信息的行为。 2021年1月14日，广东省通信管理局发布一则“209款App被广东省通信管理局责令整改或关停的通知”。其中，腾讯旗下7款APP被指出侵害用户权益，首次运行未经用户阅读并同意隐私政策，就申请获取存储权限和个人信息，包括腾讯手机QQ影音、手游宝、天天象棋、逆战助手、腾讯游戏管家、腾讯游戏助手、先游。 注：文/张莹方，文章来源：亿欧网，本文为作者独立观点，不代表亿邦动力网立场。 【版权提示】亿邦动力网倡导尊重与保护知识产权。未经许可，任何人不得复制、转载、或以其他方式使用本网站的内容。如发现本站文章存在版权问题，烦请提供版权疑问、身份证明、版权证明、联系方式等发邮件至，我们将及时沟通与处理。 每日报告分享，权威报告发布，直播带货、私域流量、跨境电商、DTC…行业干货、数据研报、趋势报告… 在黑天鹅频出的2020年，在人口、需求、资本的变革中，亿邦奏响零售集结号！聚焦新流量变革，见证新消费崛起，理性穿透2020年的不确定性，大胆预测2021年的确定性 从蛮荒无序到标准统一，物联网的诸多支线也必将迎来新的标准。标准对应数据，而数据，只能决定在云端。 |
