腾讯致歉QQ读取浏览器历史记录：判断恶意登录

APP下载

扫一扫

下载观察者APP

腾讯致歉QQ读取浏览器历史记录：判断恶意登录

分享到：

2021-01-19 10:53:13 字号：A- A A+ 来源：观察者网

观察者网·大橘财经讯（文/卢思叶编辑/庄怡）1月18日，腾讯QQ认证账号就“QQ扫描读取所有浏览器的历史记录”一事做出回应。

腾讯QQ表示，调查发现PC QQ存在读取浏览器历史用以判断用户登录安全风险的情况，读取的数据用于在PC QQ的本地客户端中判断是否恶意登录。“所有相关数据不会上传至云端，不会储存，也不会用于任何其他用途。”

腾讯QQ称，具体情况为，该操作为历史上线的一个对抗恶意登录的技术解决方案：因系统识别有不少伪造的 QQ 客户端会恶意访问多个网站作为前期辅助工作，因此在PC QQ客户端中加入了检测恶意和异常的访问逻辑，以此作为辅助手段去判断恶意客户端。

腾讯QQ表示，“对本次事件，我们深表歉意，内部正梳理历史问题并强化用户数据访问规范。目前，腾讯QQ已经更换了检测恶意和异常请求的技术逻辑去解决上述安全风险问题，并发布全新的 PC QQ 版本。所有受影响的 PC QQ 历史版本将在今天开始进行热更新和推送升级包。同时，手机端 QQ 不存在上述操作，不受影响。”

腾讯QQ回应原文

几日前，有网友在V2EX论坛发文指出，新安装的PC版QQ会读取Chrome的历史记录，由于此前设置过敏感数据的权限，因而被火绒自定义规则拦截了。他测试发现，QQ会试图读取电脑里所有谷歌系浏览器的历史记录并提取链接，确认会中招的浏览器包括但不限于Chrome、Chromium、360极速、360安全、猎豹、2345等浏览器。

具体行为有“登录10分钟之后，读取浏览器浏览历史；对读取到的url进行md5，并在本地进行比较；md5匹配的情况下，上传相应分组ID（主要为电商、股票等关键词）。”

对此，有网友在知乎提问“如何看待QQ扫描读取所有浏览器的历史记录？”，腾讯QQ认证账号在此问题中做出以上回应。

1月18日下午，火绒安全实验室也针对网友询问公布了查看结果。

火绒确认，腾讯QQ/Tim确实会获取用户浏览器（Chrome、IE以及其它Chromium内核浏览器）的历史访问记录，在读取后会根据数据对信息情况进行分类。腾讯QQ/Tim会使用MD5比较历史记录中的搜索链接，链接包括淘宝、天猫、京东。搜索链接匹配之后，腾讯QQ/Tim还会使用MD5比较搜索的关键字，如炒股、融资等。不过经分析，目前尚未发现有将原始数据外泄的代码逻辑。

火绒还表示，经确认，腾讯QQ /Tim目前已经在最新版本（QQ版本号：9.4.2.27666，Tim版本号：3.3.0.21972）中移除了获取浏览器历史记录的相关代码逻辑。
标签腾讯QQ
- 责任编辑: 卢思叶
- 国内首个基因编辑疗法临床试验获批
  
  2021-01-19 10:41 产业万象
- 阿里全资收购美味不用等，加码餐饮B端市场
  
  2021-01-18 16:28 大公司
- 国内罕见！一件专利两次许可，合同总额达11.28亿元
  
  2021-01-18 14:16 上海新高度
- 三星发布新手机：全线降价200美元应对变局
  
  2021-01-16 11:02 手机
- 背靠今日头条，悟空问答还是败给知乎
  
  2021-01-15 19:08 商业
- 美团互助宣布1月底关停，将全额返还会员分摊
  
  2021-01-15 17:54 大公司
- 快手着急上市背后：老用户正加速流向抖音
  
  2021-01-15 11:59 大公司
- 爱奇艺体育CEO：我坚决反对电竞是体育，不管有没有加入亚运会
  
  2021-01-14 18:59 大公司
- 百度回应“员工工作状态预测”专利：和996没关系
  
  2021-01-14 11:50 科技前沿
- 知乎百位创作者月入超十万，2021年投10亿加大支持
  
  2021-01-14 10:24 商业
- 2019年中国版权产业占GDP比重7.39%
  
  2021-01-14 08:39 中国经济
- 拼多多APP删除用户照片？回应来了
  
  2021-01-12 20:09 商业
- 寒潮轮番来袭，南方电网：这局面我真没见过
  
  2021-01-12 13:37 大公司
- vivo发布首款骁龙888性能旗舰，iQOO 7售价3798元起
  
  2021-01-12 10:06 手机
- 字节跳动一周内两次控诉遭微信不合理限制，腾讯不回应
  
  2021-01-11 19:26 大公司
- 携程回应上半年将在港二次上市：不予置评
  
  2021-01-11 17:21 大公司
- 京东宣布成立京东科技子集团
  
  2021-01-11 11:25 商业
- 中央政法工作会议：加强反垄断和反不正当竞争执法司法
  
  2021-01-10 15:18
- 中央政法工作会议：高度警惕疫情影响下网贷平台、长租公寓等风险
  
  2021-01-10 15:18
- 饿了么骑手送餐途中猝死，平台：出于人道给2000
  
  2021-01-07 17:17 商业
搜索

   观察者头条查看全部

“华尔街听信特朗普，代价惨痛” 评论 10

“看看美国关税大棒，再看看中国海南…” 评论 46

全球股市巨震，特朗普还要一意孤行评论 736

“最好的反击就是不反击？中国是个罕见的例外” 评论 313

“华尔街不少人想起了2008年金融危机” 评论 177

   风闻 · 24小时最热查看全部

   最新视频查看全部
最新闻 Hot
快讯

腾讯致歉QQ读取浏览器历史记录：判断恶意登录

国内首个基因编辑疗法临床试验获批

阿里全资收购美味不用等，加码餐饮B端市场

国内罕见！一件专利两次许可，合同总额达11.28亿元

三星发布新手机：全线降价200美元应对变局

背靠今日头条，悟空问答还是败给知乎

美团互助宣布1月底关停，将全额返还会员分摊

快手着急上市背后：老用户正加速流向抖音

爱奇艺体育CEO：我坚决反对电竞是体育，不管有没有加入亚运会

百度回应“员工工作状态预测”专利：和996没关系

知乎百位创作者月入超十万，2021年投10亿加大支持

2019年中国版权产业占GDP比重7.39%

拼多多APP删除用户照片？回应来了

寒潮轮番来袭，南方电网：这局面我真没见过

vivo发布首款骁龙888性能旗舰，iQOO 7售价3798元起

字节跳动一周内两次控诉遭微信不合理限制，腾讯不回应

携程回应上半年将在港二次上市：不予置评

京东宣布成立京东科技子集团

中央政法工作会议：加强反垄断和反不正当竞争执法司法

中央政法工作会议：高度警惕疫情影响下网贷平台、长租公寓等风险

饿了么骑手送餐途中猝死，平台：出于人道给2000

“尹锡悦别再扮演总统了，先向人民道歉”

“首次准备解除武装，避免刺激特朗普”

全球股市巨震，特朗普还要一意孤行

美媒紧盯：中国，60天了…

美部长：百万美国工人将“拧着小螺丝”造iPhone…

马斯克嘲讽“哈佛经济学博士”，纳瓦罗回怼：他就是个卖车的

华尔街铁粉变脸：特朗普，收手吧！

马来西亚总理领头：东盟要“抱团”

美“对等关税”没提俄罗斯，白宫回应

“欧洲200欧元，非洲才3美元，我们正面临‘碳掠夺’”

美财长试图安抚：股市短期波动，别慌

“最好的反击就是不反击？中国是个罕见的例外”

一开盘，澳大利亚、新西兰、韩国、新加坡也都崩了

勒庞呼吁支持者：效仿马丁·路德·金

美股暴跌，美财长：怪DeepSeek…

“特朗普这么做就是干涉法国事务”