QQ读取浏览器历史，腾讯致歉
全文共985字，阅读大约需要2分16秒。
腾讯QQ表示，调查发现PC QQ存在 读取浏览器历史用以判断用户登录安全风险的情况，读取的数据用于在PC QQ的本地客户端中判断是否恶意登录。 “所有相关数据不会上传至云端，不会储存，也不会用于任何其他用途。”
腾讯QQ称，具体情况为，该操作为历史上线的一个对抗恶意登录的技术解决方案：因系统识别有不少伪造的 QQ 客户端会恶意访问多个网站作为前期辅助工作，因此在PC QQ客户端中加入了检测恶意和异常的访问逻辑，以此作为辅助手段去判断恶意客户端。
腾讯QQ表示，“ 对本次事件，我们深表歉意，内部正梳理历史问题并强化用户数据访问规范。目前，腾讯QQ已经更换了检测恶意和异常请求的技术逻辑去解决上述安全风险问题，并发布全新的 PC QQ 版本。所有受影响的 PC QQ 历史版本将在今天开始进行热更新和推送升级包。同时，手机端 QQ 不存在上述操作，不受影响。”
腾讯QQ回应原文
几日前，有网友在V2EX论坛发文指出，新安装的PC版QQ会读取Chrome的历史记录，由于此前设置过敏感数据的权限，因而被火绒自定义规则拦截了。他测试发现，QQ会试图读取电脑里所有谷歌系浏览器的历史记录并提取链接，确认会中招的浏览器包括但不限于 Chrome、Chromium、360极速、360安全、猎豹、2345等浏览器。
具体行为有“登录10分钟之后，读取浏览器浏览历史；对读取到的url进行md5，并在本地进行比较；md5匹配的情况下，上传相应分组ID（主要为电商、股票等关键词）。”
对此，有网友在知乎提问“如何看待QQ扫描读取所有浏览器的历史记录？”，腾讯QQ认证账号在此问题中做出以上回应。
1月18日下午，火绒安全实验室也针对网友询问公布了查看结果。
火绒确认，腾讯QQ/Tim确实会获取用户浏览器（Chrome、IE以及其它Chromium内核浏览器）的历史访问记录，在读取后会根据数据对信息情况进行分类。腾讯QQ/Tim会使用MD5比较历史记录中的搜索链接，链接包括淘宝、天猫、京东。搜索链接匹配之后，腾讯QQ/Tim还会使用MD5比较搜索的关键字，如炒股、融资等。不过经分析，目前尚未发现有将原始数据外泄的代码逻辑。
火绒还表示，经确认，腾讯QQ /Tim目前已经在最新版本（QQ版本号：9.4.2.27666，Tim版本号：3.3.0.21972）中移除了获取浏览器历史记录的相关代码逻辑。
喜欢就分享点
- 标签：公章在线制作
- 编辑：刘柳
- 相关文章
-
四季之美的亚布力，今天要有大事发生！
中国的达沃斯，世界的亚布力，6月8日到10日，亚布力中国企业家论坛第二十一届年会将盛大启幕！6月9日1…
-
警惕！男子钓鱼回家后发烧又咳血，竟感染了致命病毒！
全文共1077字，阅读大约需要2分35秒。 钓鱼时疑被蜱虫咬伤 男子住进ICU “我是5月20日…
- 打扫客房发现13部手机，保洁阿姨马上报警！
- 小区7条宠物狗被毒死，嫌疑人被控制！律师：或承担刑责
- 育儿假要来了
- 男童失踪25年，1000多公里外突然传来消息！新闻夜航和警方一起跨省寻找！
- 一艾滋病患者染新冠后，体内新冠病毒变异32次
