五月婷婷欧美一区,好湿好紧水多aaaaa片秀人网

首頁 | 注冊 | 登陸 | 網(wǎng)站繁體 | 手機版 | 設(shè)為首頁 長沙社區(qū)通做長沙地區(qū)最好的社區(qū)門戶網(wǎng)站正在努力策劃制作...

您的位置：長沙社區(qū)通 > 新聞 > 國內(nèi) > 社會 > QQ讀取瀏覽器歷史騰訊致歉

QQ讀取瀏覽器歷史騰訊致歉

網(wǎng)址：www.blackcollegiateintl.com 編輯：長沙社區(qū)通時間：2021-01-20

騰訊QQ表示，調(diào)查發(fā)現(xiàn)PC QQ存在讀取瀏覽器歷史用以判斷用戶登錄安全風(fēng)險的情況，讀取的數(shù)據(jù)用于在PC QQ的本地客戶端中判斷是否惡意登錄。“所有相關(guān)數(shù)據(jù)不會上傳至云端，不會儲存，也不會用于任何其他用途。”

騰訊QQ稱，具體情況為，該操作為歷史上線的一個對抗惡意登錄的技術(shù)解決方案：因系統(tǒng)識別有不少偽造的 QQ 客戶端會惡意訪問多個網(wǎng)站作為前期輔助工作，因此在PC QQ客戶端中加入了檢測惡意和異常的訪問邏輯，以此作為輔助手段去判斷惡意客戶端。

騰訊QQ表示，“對本次事件，我們深表歉意，內(nèi)部正梳理歷史問題并強化用戶數(shù)據(jù)訪問規(guī)范。目前，騰訊QQ已經(jīng)更換了檢測惡意和異常請求的技術(shù)邏輯去解決上述安全風(fēng)險問題，并發(fā)布全新的 PC QQ 版本。所有受影響的 PC QQ 歷史版本將在今天開始進行熱更新和推送升級包。同時，手機端 QQ 不存在上述操作，不受影響�！�

騰訊QQ回應(yīng)原文

幾日前，有網(wǎng)友在V2EX論壇發(fā)文指出，新安裝的PC版QQ會讀取Chrome的歷史記錄，由于此前設(shè)置過敏感數(shù)據(jù)的權(quán)限，因而被火絨自定義規(guī)則攔截了。他測試發(fā)現(xiàn)，QQ會試圖讀取電腦里所有谷歌系瀏覽器的歷史記錄并提取鏈接，確認會中招的瀏覽器包括但不限于Chrome、Chromium、360極速、360安全、獵豹、2345等瀏覽器。

具體行為有“登錄10分鐘之后，讀取瀏覽器瀏覽歷史；對讀取到的url進行md5，并在本地進行比較；md5匹配的情況下，上傳相應(yīng)分組ID（主要為電商、股票等關(guān)鍵詞）�！�

對此，有網(wǎng)友在知乎提問“如何看待QQ掃描讀取所有瀏覽器的歷史記錄？”，騰訊QQ認證賬號在此問題中做出以上回應(yīng)。

1月18日下午，火絨安全實驗室也針對網(wǎng)友詢問公布了查看結(jié)果。

火絨確認，騰訊QQ/Tim確實會獲取用戶瀏覽器（Chrome、IE以及其它Chromium內(nèi)核瀏覽器）的歷史訪問記錄，在讀取后會根據(jù)數(shù)據(jù)對信息情況進行分類。騰訊QQ/Tim會使用MD5比較歷史記錄中的搜索鏈接，鏈接包括淘寶、天貓、京東。搜索鏈接匹配之后，騰訊QQ/Tim還會使用MD5比較搜索的關(guān)鍵字，如炒股、融資等。不過經(jīng)分析，目前尚未發(fā)現(xiàn)有將原始數(shù)據(jù)外泄的代碼邏輯。

火絨還表示，經(jīng)確認，騰訊QQ /Tim目前已經(jīng)在最新版本（QQ版本號：9.4.2.27666，Tim版本號：3.3.0.21972）中移除了獲取瀏覽器歷史記錄的相關(guān)代碼邏輯。

TAGS：社會 | 新聞轉(zhuǎn)載：長沙社區(qū)通

頂一下

(0)

踩一下

(0)

最新評論 查看全部評論發(fā)表評論

發(fā)表評論

·網(wǎng)友評論僅供網(wǎng)友表達個人看法，并不表明網(wǎng)站同意其觀點或證實其描述。
·請注意語言文明，尊重網(wǎng)絡(luò)道德，并承擔(dān)一切因您的行為而直接或間接引起的法律責(zé)任。
·長沙社區(qū)通管理員有權(quán)保留或刪除其管轄留言中的任意非法內(nèi)容。

相關(guān)文章