今日有技術社區V2EX的網友報告QQ與TIM軟件會掃描并上傳用戶的瀏覽器歷史并搜索購物記錄選擇性上傳引發關注。下午騰訊QQ在知乎的官方認證賬號回復了《如何看待 QQ 掃描讀取所有瀏覽器的歷史記錄?》貼文中確認PC QQ存在讀取瀏覽器歷史用以判斷用戶登錄安全風險的情況,但讀取的數據是用于在PC QQ的本地客戶端中判斷是否惡意登錄。所有相關數據不會上傳至云端,不會儲存,也不會用于任何其他用途。
近日,我們收到外部反饋稱PC QQ掃描讀取瀏覽器歷史記錄。對此,QQ安全團隊高度重視并展開調查,發現PC QQ存在讀取瀏覽器歷史用以判斷用戶登錄安全風險的情況,讀取的數據用于在PC QQ的本地客戶端中判斷是否惡意登錄。所有相關數據不會上傳至云端,不會儲存,也不會用于任何其他用途。
具體情況為,該操作為歷史上線的一個對抗惡意登錄的技術解決方案:因系統識別有不少偽造的QQ客戶端會惡意訪問多個網站作為前期輔助工作,因此在PC QQ客戶端中加入了檢測惡意和異常的訪問邏輯,以此作為輔助手段去判斷惡意客戶端。
對本次事件,我們深表歉意,內部正梳理歷史問題并強化用戶數據訪問規范。目前,我們已經更換了檢測惡意和異常請求的技術邏輯去解決上述安全風險問題,并發布全新的PC QQ版本。為減少不便,所有受影響的PC QQ歷史版本將在今天開始進行熱更新和推送升級包。同時,手機端QQ不存在上述操作,不受影響。
最后,感謝各位技術愛好者的監督,我們也歡迎大家向騰訊安全應急響應中心(騰訊安全應急響應中心 )提交報告。
責任編輯:PSY
-
瀏覽器
+關注
關注
1文章
1040瀏覽量
36079 -
讀取
+關注
關注
0文章
16瀏覽量
8781 -
騰訊qq
+關注
關注
0文章
23瀏覽量
7864
發布評論請先 登錄
老電視如何安裝瀏覽器?
Ntag424使用Sun功能編寫URL的卡片中的URL是否可以在每次讀取時更改?
edge瀏覽器識別 latex語法插件
「極速探索HarmonyOS NEXT 」閱讀體驗】+Web組件
FRED的光路和光路歷史記錄
騰訊AI To C業務大調整:QQ瀏覽器、搜狗等轉入CSIG
E2000 Speedometer測試瀏覽器性能
AWTK 最新動態:支持瀏覽器控件


不只是前端,后端、產品和測試也需要了解的瀏覽器知識(二)

IP 地址在XSS中的利用與防范
恒訊科技詳解:云服務器history命令內容格式優化
不只是前端,后端、產品和測試也需要了解的瀏覽器知識

評論