本帖最后由 空羽 于 2021-1-18 19:25 编辑
据报道QQ/Tim会在登录后10分钟开始读取Chrome浏览器的浏览记录,确认中招的浏览器包括并且不仅限于Chrome、Chromium、360极速、360安全、猎豹以及2345等浏览器。
今日火绒官方微博发表了一篇文章宣布了对此消息的查看结果并回答了网友问题,并确认腾讯QQ /Tim目前已经在最新版本中移除了获取浏览器历史记录的相关代码逻辑。
火绒安全实验室微博文章地址
微博原文:近日,我们收到大量网友询问关于“QQ 读取浏览器历史记录”事件的情况。广大网友对此次事件的高度关注,充分说明大家愈发重视对于自身隐私的防护诉求。
我们认为,软件厂商随着商业软件功能、类别愈加细分化,产品和服务对数据的收集、存储、管理和使用,关系到用户的安全、隐私等权益。软件厂商应在涉及相关业务的同时保障用户的相关权益。同时也应对用户所产生的疑问,及时做出积极、客观及真实的回应。火绒也将会持续关注此问题,如果发现进一步的越权行为,火绒会及时采取拦截查杀等方式保护用户合理权益。
大家问的较多的几个问题: 1、腾讯QQ/Tim是否会读取浏览器历史记录? 是的。腾讯QQ/Tim会获取用户浏览器(Chrome、IE以及其它Chromium内核浏览器)的历史访问记录,在读取后会根据数据对信息情况进行分类。腾讯QQ/Tim会使用MD5比较历史记录中的搜索链接,链接包括淘宝、天猫、京东。搜索链接匹配之后,腾讯QQ/Tim还会使用MD5比较搜索的关键字,如炒股、融资等。
2、我的浏览器记录是否被泄露了? 经分析,目前尚未发现有将原始数据外泄的代码逻辑。
3、腾讯已经移除了相关逻辑并推送新版本? 是的。 经确认,腾讯QQ /Tim目前已经在最新版本(QQ版本号:9.4.2.27666,Tim版本号:3.3.0.21972)中移除了获取浏览器历史记录的相关代码逻辑。
https://www.gamersky.com/news/202101/1355838.shtml
|