网友报告QQ扫描并上传用户的浏览器历史

2021年01月18日 10:48 次阅读 稿源:雷锋网 条评论

1月18日消息,腾讯消息应用 QQ 以及 QQ 办公版 TIM 被发现会扫描用户的浏览器历史,搜索购物记录选择性上传。近日,在V2EX论坛上,有网友反映发现聊天软件QQ尝试读取用户浏览记录的问题,被该名网友发现。

访问:

2021阿里云上云采购季:采购补贴、充值返券、爆款抢先购

云通信分会场:爆款产品低至7.2折,短信低至0.034元/条

QQ 在登陆10分钟之后开始扫描 Appdata\Local\下的所有文件夹,对其中 User Data\Default\History 进行进一步的扫描,User Data\Default\History 是基于 Chrome/Chromium 的浏览器默认历史纪录存放位置,Firefox 的浏览历史存放位置不同,因此目前看来不受影响。不过 Firefox 市场份额不高,而基于 Chrome/Chromium 的浏览器占据了九成以上的份额。

爆料的网帖一出,在程序员届引起轩然大波。随着热度的提升,某知名大V本着探索的精神,去简单抓取了一下QQ的文件访问行为,和简单的逆向分析。得出结论,QQ并不是针对Chrome,而是会遍历读取所有浏览器历史记录,确认会中招的浏览器包括但不限于如Chrome、Chromium、360极速、360安全、猎豹、2345等浏览器。

873391_3CRMBX6H9ENTZ6B.png

访问技术分析原文:

https://bbs.pediy.com/thread-265359.htm

https://bbs.huorong.cn/forum.php?mod=viewthread&tid=79331

不过,也有程序员指出,QQ只是获取历史记录的url(也就是网站链接)并与一些购物和证券网站对比,对比成功的会上报。整个操作并不会涉及浏览器之外其他软件,也不会获取浏览记录之外的数据,获取到的数据也没有直接上传服务器。而且,由于有对电脑域的判断,可能确实有可能是失误,是程序员写错了判断条件。

此前,据蓝鲸TMT频道报道,腾讯QQ浏览器因未授权同意就获取用户信息,被用户诉至法院并申请诉前行为保全,法院裁定其立即停止相关行为。腾讯方面表示,法院已裁定解除双方保全。据法院披露的法院裁定书显示,法院裁定腾讯立即停止QQ浏览器获取许先生的微信及QQ账号中的头像、性别、生日、地区等个人信息,以及好友信息的行为。

对文章打分

网友报告QQ扫描并上传用户的浏览器历史

220 (93%)
已有 条意见

    最新资讯

    加载中...

    今日最热

    加载中...

    热门评论

      Top 10

      招聘


      Advertisment ad adsense googles cpro.baidu.com
      created by ceallan