原标题:QQ被传窃取用户浏览器隐私,腾讯称为判断恶意登录而读取的数据

出品 | 搜狐科技

编辑 | 宋婉心

1月16日,有用户在智能设备安全社区“看雪论坛”发布帖子指出,QQ会扫描读取所有浏览器的历史记录。随后该帖子被转载至知乎。1月18日,腾讯QQ官方账号在知乎回应表示,该操作读取的数据用于在PC QQ的本地客户端中判断是否恶意登录,所有相关数据不会上传至云端,不会储存,也不会用于任何其他用途。

此前,据V2EX网友“mengyx”爆料,腾讯QQ登录后被火绒高级防护拦截,用户配置的自定义拦截规则发现腾讯QQ尝试读取用户的浏览器历史记录,即QQ在登录十分钟之后,开始扫描Appdata\Local\下的所有文件夹,并对其中User Data\Default\History进行进一步扫描。

User Data\Default\History是基于Chrome/Chromium的浏览器的默认历史纪录存放位置,该浏览器市场份额占九成以上。据悉,由于Firefox的浏览历史存放位置不同,目前看来不受影响。

针对此问题,看雪论坛网友发帖进行复现和分析,确认腾讯QQ、TIM会在运行期间擅自读取用户的浏览器历史记录数据并提取链接,确认被读取的浏览器包括但不限于Chrome、Chromium、360极速、360安全、猎豹以及2345等浏览器。

以下为腾讯QQ回应全文:

近日,我们收到外部反馈称PC QQ扫描读取浏览器历史记录。对此,QQ安全团队高度重视并展开调查,发现PC QQ存在读取浏览器历史用以判断用户登录安全风险的情况,读取的数据用于在PC QQ的本地客户端中判断是否恶意登录。所有相关数据不会上传至云端,不会储存,也不会用于任何其他用途。

具体情况为,该操作为历史上线的一个对抗恶意登录的技术解决方案:因系统识别有不少伪造的QQ客户端会恶意访问多个网站作为前期辅助工作,因此在PC QQ客户端中加入了检测恶意和异常的访问逻辑,以此作为辅助手段去判断恶意客户端。

对本次事件,我们深表歉意,内部正梳理历史问题并强化用户数据访问规范。目前,我们已经更换了检测恶意和异常请求的技术逻辑去解决上述安全风险问题,并发布全新的PC QQ版本。为减少不便,所有受影响的PC QQ历史版本将在今天开始进行热更新和推送升级包。同时,手机端QQ不存在上述操作,不受影响。

最后,感谢各位技术爱好者的监督,我们也欢迎大家向腾讯安全应急响应中心(腾讯安全应急响应中心 )提交报告。

责任编辑:

qq扫描用户文件传腾讯服务器,QQ被传窃取用户浏览器隐私,腾讯称为判断恶意登录而读取的数据...相关推荐

  1. 服务器如何与手机互传文件,两个云服务器怎么互传文件

    两个云服务器怎么互传文件 内容精选 换一换 本文介绍了云监控CES各特性版本的功能发布和对应的文档动态,新特性将在各个区域(Region)陆续发布,欢迎体验. 假如您有两个Web应用,需要部署在两个弹 ...

  2. 云服务器怎么和自己的电脑传文件,电脑和云服务器之间怎么传文件

    电脑和云服务器之间怎么传文件 内容精选 换一换 当创建文件系统后,您需要使用云服务器来挂载该文件系统,以实现多个云服务器共享使用文件系统的目的.本章节以Windows 2012版本操作系统为例进行CI ...

  3. 上传文件到华为云云服务器,怎样上传文件到云服务器上

    怎样上传文件到云服务器上 内容精选 换一换 在本地主机和Windows弹性云服务器上分别安装QQ.exe等工具进行数据传输.使用远程桌面连接mstsc方式进行数据传输.该方式不支持断点续传,可能存在传 ...

  4. http文件上传到web服务器,上传到ftp服务器

    前期准备: ftp:服务器的配置.(为ftp上传使用). 注意: 1.要是你测试用,ftp就在你自己开发的机器上配置,一定别忘了要先创建用户.且该用户一定要有可读写的权限!要不然会出现ftp 530错 ...

  5. android上传字符串到服务器,Android上传文件到服务器

    Android要实现文件上传,可以利用Socket上传,也可以模拟Web进行上传,但是如果是使用第一种方式上传,严格的话就得使用TCP,这样容易生成系统死掉,或者是长时间等待,如果是UDP来传,就容易 ...

  6. wps如何把文档上传到云服务器,WPS上传技巧:WPS怎么上传文件到云文档

    摘要 腾兴网为您分享:WPS上传技巧:WPS怎么上传文件到云文档,作业盒子,粤警民通,一直播,一起发等软件知识,以及悦考,手机虚拟机,党务管理信息系统,闪炫,数据提取工具,深度终端,爱酷学习网,首汽 ...

  7. 云服务器 ftp上传文件大小,云服务器 ftp上传文件大小

    云服务器 ftp上传文件大小 内容精选 换一换 当您有如下需求时,可以考虑使用文件注入功能将文件注入到弹性云服务器:需要通过脚本简化弹性云服务器配置通过脚本初始化系统已有脚本,在创建弹性云服务器的时候 ...

  8. 如何把网页传到云服务器,将网页传到云服务器

    回答 就是保持现在博客状态不变,但是将我做的静态网页传到服务器上生成一个链接,我从博客上点开这个链接能跳转到我自己做的静态页面上.请大神尽量帮忙详细解说下步骤,因为很多东西初学不是很懂.谢谢 dawe ...

  9. 计算机管理器为什么没有本地用户和组,windows7系统服务器管理器没有“本地用户和组”选项解决方法...

    本地用户和组功能可以分配本地用户帐户或组帐户的权限和权利.win7系统点击"计算机"图标右键"管理"来打开"计算机管理"中的"本地 ...

  10. win8计算机管理没本地用户和组,win7系统服务器管理器没有本地用户和组选项怎么办?...

    win7系统服务器管理器没有"本地用户和组"选项怎么办? 具体方法如下: 1.出现这种情况一般是组策略做限制了,打开运行gpedit.msc打开组策略编辑器; 2.依次点击,用户设 ...

最新文章

  1. cube sdio fatfs 初始化sd卡_Stm32CubeMx配置SDIO+FATFS+FREERTOS
  2. VLC播放器如何录制rtsp流生成视频文件?
  3. Java输入光标在printf前面_C++ 设置控制台(命令行)窗口 光标位置,及前背景颜色
  4. 第二章 PX4-RCS启动文件解析
  5. FPGA设计的基础流程
  6. 关于使用pdf.js预览pdf的一些问题
  7. “约见”面试官系列之常见面试题第四十一篇之VUE生命周期(建议收藏)
  8. 如何为Kubernetes实现原地升级
  9. 7-169 汉密尔顿回路 (25 分)
  10. java书籍_2020年java从入门到进阶书籍推荐,基础\自学\编程\数据结构\后端\虚拟机\网络\设计模式书籍...
  11. java代码将excel文件中的内容列表转换成JS文件输出
  12. 拓端tecdat|R语言自定义两种统计量度:平均值和中位数,何时去使用?
  13. linux下修改tomcat默认主页
  14. 外星人显卡拓展坞支持linux,今天,你给信仰充值了么?ALIENWARE 外星人 显卡扩展坞 简单开箱...
  15. 华为云Ubuntu16.04更新包管理工具卡住 0% [Connecting to archive.ubuntu.com (91.189.88.152)]
  16. mac免费的虚拟机怎么安装?VMware虚拟机免费获取教程
  17. HTML5+CSS期末大作业:运动体育网站设计主题——体育铅球(5页)带注册 期末作业HTML代码 学生网页课程设计期末作业下载 web网页设计制作成品...
  18. C语言的起源、特点与应用
  19. 本地web服务器配置(IIS)
  20. 我读 《国富论》 - 亚当 · 斯密 / 论资本利润

热门文章

  1. JavaEE | 多线程基础
  2. 新生报到小程序,微信小程序新生入学,微信小程序新生报到系统毕业设计作品
  3. Pocket PC、Pocket PC phone、Smartphone的区别
  4. access有效性规则不为空值_access窗体文本框有效性规则中输入is not null无效
  5. C#中的Obsolete特性
  6. GSM和GPRS区别
  7. JS格式化输出常用格式
  8. oracle远程投毒漏洞复现,oracle TNS Listener远程投毒(CVE-2012-1675)漏洞分析、复现...
  9. 【微信小程序】发布流程及发布审核时如何提供测试账号?
  10. D2. Seating Arrangements (hard version)