腾讯QQ/TIM被爆监控用户历史记录 涉及谷歌/微软/360/猎豹等多款浏览器

据V2EX网友爆料腾讯QQ登录后被火绒高级防护拦截 ,用户配置的自定义拦截规则发现腾讯QQ读取浏览器位置。

这里的浏览器位置指的是谷歌等浏览器数据存储位置,更具体来说腾讯相关进程是直接读取浏览器历史记录目录。

例如谷歌浏览器数据目录: C:\Users\用户名称\AppData\Local\Google\Chrome\User Data\Default\History

经过多名网友测试和验证确定腾讯Q Q以及腾讯 TIM均有上述行为,而且读取的也不仅仅是谷歌浏览器历史记录。

实际上任何 Chromium 内核浏览器例如微软、360、2345等浏览器均会被读取,但腾讯为何收集用户历史记录?

腾讯QQ/TIM被爆监控用户历史记录 涉及谷歌/微软/360/猎豹等多款浏览器

腾讯QQ/TIM被爆监控用户历史记录 涉及谷歌/微软/360/猎豹等多款浏览器腾讯QQ/TIM被爆监控用户历史记录 涉及谷歌/微软/360/猎豹等多款浏览器

多名网友测试复现问题:

目前验证此问题最简单的方法就是安装火绒安全然后配置自定义拦截规则,随后登录QQ/TIM即可看到拦截提示。

火绒安全本身并没有尝试对腾讯系列软件进行高级拦截,不过火绒论坛提供类似规则可以帮助用户进行访问拦截。

同时用户亦可使用进程管理软件例如火绒安全附带的火绒剑,利用火绒剑进行监视时也可以发现腾讯的定时访问。

理论上说只要用户使用谷歌系列内核浏览器就会被腾讯窃取历史记录,即用户访问的某些网站会被腾讯悄悄收集。

浏览器历史记录对用户来说是极其私密的内容,因为通过访问记录可以分辨用户喜好甚至窥探用户的隐私信息等。

至于腾讯为何要未经用户同意私自收集用户的历史记录暂时还不清楚,而腾讯官方目前尚未就此事发布任何回应。

注:微软商店版的腾讯QQ虽然没有安装 Q盾 但也会读取用户历史记录,所以使用商店版不能规避隐私泄露问题。

推荐用户配置规则进行拦截:

点击这里下载安装火绒安全软件,安装完成后点击右上角菜单转到安全设置页面,然后点击左侧的高级防护选项。

在高级防护选项里点击自定义防护然后点击底部的导入规则,点击这里下载规则然后通过导入选项进行导入即可。

导入完成后火绒将自动拦截腾讯 QQ或腾讯 TIM尝试读取浏览器数据目录行为 , 如果拦截用户也会看到火绒提醒。

腾讯似乎监控投资类关键词:

看雪论坛网友针对此问题进行分析发现,腾讯确实在其程序里部署某些监控内容,所以现在基本可以算是石锤了。

V2EX 网友经过多次测试后发现腾讯并非收集用户所有历史记录 ,而是监控某些特定的历史记录如果匹配则上传。

目前发现的词类别包括:古着(即古装)、VINTAGE(老式)、融券、融资、炒股、股票,腾讯似乎会收集这些记录。

而涉及的网站主要是淘宝、天猫和京东,即用户在上述网站搜索过类似关键词,则腾讯会将其上报到腾讯服务器。

腾讯QQ/TIM被爆监控用户历史记录 涉及谷歌/微软/360/猎豹等多款浏览器

以下是看雪论坛网友原帖截图:

腾讯QQ/TIM被爆监控用户历史记录 涉及谷歌/微软/360/猎豹等多款浏览器

本文来源 蓝点网 综合,由 山外的鸭子哥 整理编辑,其版权均为 蓝点网 综合 所有,文章内容系作者个人观点,不代表 蓝点网 对观点赞同或支持。如需转载,请注明文章来源。
孤尘枫木头科学二百五
扫码关注蓝点网微信公众号

评论:

17 条评论,访客:17 条,站长:0 条
  1. MineTestGaming
    MineTestGaming发布于: 
    Google Chrome 87.0.4280.101 Google Chrome 87.0.4280.101 Android 7.0 Android 7.0

    还好我不用QQ

  2.  
     发布于: 
    Google Chrome 83.0.4103.87 Google Chrome 83.0.4103.87 Windows 10 64位版 Windows 10 64位版

    qq能读取历史记录那么也可以读取浏览器保存的密码,因为WebBrowserPassView这个软件可以把浏览器保存的密码明文显示出来,没有要求输入密码,没有要求以管理员身份运行,看到这个我惊了。

  3. 冬天吃冰糕
    冬天吃冰糕发布于: 
    Chromium Edge 87.0.664.75 Chromium Edge 87.0.664.75 Windows 10 64位版 Windows 10 64位版

    腾讯真是该*啊。这要是外国的软件,不得罚款到倒闭?

  4. kuku
    kuku发布于: 
    Google Chrome 87.0.4280.141 Google Chrome 87.0.4280.141 Windows 10 64位版 Windows 10 64位版

    如果用Windows商店的QQ桌面版会有这个问题吗?

    • 山外的鸭子哥
      山外的鸭子哥发布于: 
      Google Chrome 87.0.4280.141 Google Chrome 87.0.4280.141 Windows 10 64位版 Windows 10 64位版

      注:微软商店版的腾讯QQ虽然没有安装Q盾但也会读取用户历史记录,所以使用商店版不能规避隐私泄露问题。

  5. 光头哥
    光头哥发布于: 
    Chromium Edge 87.0.664.75 Chromium Edge 87.0.664.75 Windows 10 64位版 Windows 10 64位版

    盲猜一波是描绘用户画像用来推送广告业务的,除了工作没有要用QQ的理由了。

  6. 苏大然子_
    苏大然子_发布于: 
    Firefox 83.0 Firefox 83.0 Windows 10 64位版 Windows 10 64位版

    那像奶酪大佬的Chrome应该不受影响吧?我所有的记录都在c:\runningcheesechrome里

    • 山外的鸭子哥
      山外的鸭子哥发布于: 
      Google Chrome 87.0.4280.141 Google Chrome 87.0.4280.141 Windows 10 64位版 Windows 10 64位版

      似乎只会匹配user data目录

      • 苏大然子_
        苏大然子_发布于: 
        Firefox 83.0 Firefox 83.0 Windows 10 64位版 Windows 10 64位版

        ohhhhhhhhhhhhh 火绒安排了

  7. 。
    发布于: 
    Safari 12.1.2 Safari 12.1.2 iPhone iOS 12.5.1 iPhone iOS 12.5.1

    我看这些都是在Windows下做的测试,macOS受影响吗?

    • 1
      1发布于: 
      Safari 14.0.2 Safari 14.0.2 iPad iOS 14.3 iPad iOS 14.3

      那你觉得要是这样苹果能让上架吗 Windows是微软对第三方应用没有管控力 而且好像macOS的机制做不到 我不确定

    • 山外的鸭子哥
      山外的鸭子哥发布于: 
      Google Chrome 87.0.4280.141 Google Chrome 87.0.4280.141 Windows 10 64位版 Windows 10 64位版

      macOS版暂时没发现类似情况

  8. CyberPunk 2077
    CyberPunk 2077发布于: 
    Firefox 99.0 Firefox 99.0 Mac OS X 10.16.0 Mac OS X 10.16.0

    这就是为啥国内不做网页版 就做客户端 因为浏览器权限非常非常有限 只有做客户端才能获取用户的隐私 还有不明白为啥腾讯系的都得要uac 一个聊天应用要uac干啥?????

  9. liangpi
    liangpi发布于: 
    Chromium Edge 89.0.760.0 Chromium Edge 89.0.760.0 Windows 10 64位版 Windows 10 64位版

    弃用QQ?怎么可能

    • Mrs. Nobody
      Mrs. Nobody发布于: 
      Chromium Edge 87.0.664.75 Chromium Edge 87.0.664.75 Windows 10 64位版 Windows 10 64位版

      这个世界,没有什么是不可能的,我连微信都不用,QQ现在也极少登录了,难道还会弃用不成功吗???!!!

      • ZerOri
        ZerOri发布于: 
        Google Chrome 87.0.4280.141 Google Chrome 87.0.4280.141 Windows 10 64位版 Windows 10 64位版

        在国内弃用qq微信就意味着弃用一系列社会关系网,除非本身是特种行业,不然真的不太可能做得到。

  10. Mrs. Nobody
    Mrs. Nobody发布于: 
    Chromium Edge 87.0.664.75 Chromium Edge 87.0.664.75 Windows 10 64位版 Windows 10 64位版

    看来,我还是从今天起,正式弃用QQ吧!!!!!!

发表评论