2021年01月19日
1月18日，騰訊QQ及QQ辦公版TIM被發(fā)現(xiàn)會掃描用戶的瀏覽器歷史，搜索購物記錄選擇性上傳。
對上述傳聞，騰訊QQ官方賬號回應稱，該操作為歷史上線的一個對抗惡意登錄的技術解決方案，讀取的數據用于PC QQ的本地用戶客戶端中判斷是否惡意登錄，所有的相關數據不會上傳至云端，不會儲存，也不會用于任何其他用途。
騰訊稱，目前已更換檢測惡意和異常請求的技術邏輯，并發(fā)布全新的PC QQ版本，所有受影響的PC QQ歷史版本將進行熱更新和推送升級包。同時，手機端QQ不存在上述操作，不受影響。
對此，360安全衛(wèi)士官方賬號回應稱，360安全衛(wèi)士團隊第一時間分析了上述QQ用戶瀏覽器隱私被掃描的技術細節(jié)，確認暫無原始數據泄露風險。
據V2EX網友“mengyx”爆料，騰訊QQ登錄后被火絨高級防護攔截，用戶配置的自定義攔截規(guī)則發(fā)現(xiàn)騰訊QQ嘗試讀取用戶的瀏覽器歷史記錄，即QQ在登錄十分鐘之后，開始掃描Appdata\Local\下的所有文件夾，并對其中User Data\Default\History進行進一步掃描。
User Data\Default\History是基于Chrome/Chromium的瀏覽器的默認歷史紀錄存放位置，該瀏覽器市場份額占九成以上。據悉，由于Firefox的瀏覽歷史存放位置不同，目前看來不受影響。
針對此問題，看雪論壇“軟件逆向”板塊有網友發(fā)帖進行復現(xiàn)和分析，確認騰訊QQ、TIM會在運行期間擅自讀取用戶的瀏覽器歷史記錄數據并提取鏈接，確認被讀取的瀏覽器包括但不限于Chrome、Chromium、360極速、360安全、獵豹以及2345等瀏覽器。
此次事件引發(fā)了網友熱議。
部分網友認為隱私被侵犯，卻又無奈沒有選擇權：
網友“doubleG”表示：在大數據面前普通人只能躺平。
網友“孔乙己”表示：這不是時代的意志，而是資本家的意志。
網友“深淵大雕”表示：壟斷資本就是肆無忌憚，現(xiàn)在誰能脫離QQ和TIM？
網友“很hea的唎孝禾”表示：電腦除了QQ已經想不到用什么聊天軟件了。
部分網友希望大家冷靜看待，認為隱私信息是相對安全的：
網友“qwqdanchun”表示：QQ只是獲取歷史記錄的url（也就是網站鏈接）并與一些購物和證券網站對比，對比成功的會上報。整個操作并不會涉及瀏覽器之外其他軟件，也不會獲取瀏覽記錄之外的數據，獲取到的數據也沒有直接上傳服務器。而且，由于有對電腦域的判斷，可能確實有可能是失誤，是程序員寫錯了判斷條件。
部分網友針對騰訊的回復仍然存在質疑：
網友“monsterX”表示：完全說不通。如果是為了防止惡意登錄，那為什么是登錄成功十分鐘后進行，而不是登錄的時候進行。
網友“Hozoy”表示：閉口不提淘寶天貓京東那幾個 URL 的作用，判斷惡意登陸靠幾個電商的 URL 去判斷？
網友“Hxonk”表示：這種回復給不懂技術的人還能忽悠下，要是做開發(fā)的技術人員能信我都懷疑水平有沒有問題了。
此前，騰訊就曾就侵犯用戶隱私等問題被曝光。早在2011年360和騰訊進行“3Q大戰(zhàn)”時，就曾爆出QQ聊天軟件在未經用戶許可的情況下偷窺用戶隱私文件和數據的消息。
2019年6月，騰訊QQ瀏覽器因未授權同意就獲取用戶信息，被用戶訴至法院并申請訴前行為保全，法院裁定其立即停止相關行為。據法院披露的法院裁定書顯示，法院裁定騰訊立即停止QQ瀏覽器獲取用戶的微信及QQ賬號中的頭像、性別、生日、地區(qū)等個人信息，以及好友信息的行為。
2021年1月14日，廣東省通信管理局發(fā)布一則“209款App被廣東省通信管理局責令整改或關停的通知”。其中，騰訊旗下7款APP被指出侵害用戶權益，首次運行未經用戶閱讀并同意隱私政策，就申請獲取存儲權限和個人信息，包括騰訊手機QQ影音、手游寶、天天象棋、逆戰(zhàn)助手、騰訊游戲管家、騰訊游戲助手、先游。
江蘇國駿-打造安全可信的網絡世界
為IT提升價值
http://hbshty.cn/
免費咨詢熱線：400-6776-989
