网易首页 > 网易号 > 正文 申请入驻

QQ被曝自动读取浏览器记录,Chrome、Edge和360等无一幸免

0
分享至

萧箫 发自 凹非寺
量子位 报道 | 公众号 QbitAI

  当你打开电脑,习惯性登录QQ之后,会怎样?

  10分钟后,你的浏览器记录全都被读取了!

  不只是Chrome,就连360、Edge、猎豹、2345这些浏览器,也无一幸免。

  那用TIM会不会好一点?

  不,读取记录更过分,几乎是一长串。

  △ 来自看雪论坛@qwqdanchun

  而且,在读取这些记录时,QQ和TIM并不会事先打声招呼。

  “全部自动遍历一遍”

  事情还得从三天前说起。

  V2EX社区中,网友@mengyx 曝出一条消息,称QQ正在尝试读取浏览记录

  这位网友在电脑上安装了火绒,原本只是用于保护重要数据。没想到,直接拦截了QQ的读取操作:

  △ 来自V2EX社区

  从截图来看,QQ正在试图读取他的Edge浏览器记录。

  网友@qwqdanchun 表示不信,于是他用虚拟机装上QQ和Chrome,试了一下。

  竟然是真的!

  登录QQ后,静待10分钟,Process Monitor上出现了一大串QQ读取浏览器目录的操作。

  仅仅是Chrome和Edge浏览器而已吗?

  网友@qwqdanchun 又试了一下,发现受害者并不只有2个。

  相反,QQ会遍历Appdata\Local\下的所有文件夹

  从steam到VMware,QQ会全部在后面加上User Data\Default\History,自动读取一遍。

  当然,这些文件夹中并没有“Default\History”这一路径,因此QQ读取的,也就只是浏览器中的历史记录而已。

  网友@qwqdanchun 挂上x32dbg,动态调试了一下,找到了对应的位置。

  然后,去IDA里,把它反编译出来。(位置在AppUtil.dll中 .text:510EFB98 附近)

  看得出,QQ的确会先读取各种 User Data\Default\History 文件,读到了就复制到Temp目录下的temphis.db。

  然后,QQ会利用SQLite读取数据库,并提取出其中的链接(select url from urls)。

  也就是说,QQ会试图读取电脑中所有的谷歌系浏览器的历史记录、并提取链接。

  网友@qwqdanchun 确认,目前会中招的浏览器,包括但不限于Chrome、Chromium、360极速、360安全、猎豹、2345等。

  而且,用TIM的小伙伴也不能幸免。

  据最初爆料的网友@mengyx 表示,这样的操作,QQ和TIM起码干了有一年半的时间了。

  △ 来自V2EX社区

  不过,腾讯这样做的目的也还并不清楚。

  网友@anhkgg 在分析后表示,QQ/TIM确实读取了URL记录,但在读取历史记录和删除临时文件中间,并没有上传服务器之类的操作,所有都是本地完成的

  △ 来自看雪论坛@anhkgg

  因此,也不能判定,腾讯的目的是读取用户隐私。

  但这样未通知用户、就读取浏览器的行为,显然也无法解释。

  目前的解决办法

  虽然大部分人在不知情的情况下,被QQ和TIM读了一大堆历史记录。

  不过,目前还是有办法,能阻止QQ和TIM继续这种操作的。

  如果想要掌握自己电脑的进程,可以安装一个2MB的进程监控软件(Process Monitor),便于发现电脑上的各种读取操作。(文末附传送门)

  这个工具,能显示实时文件系统(real-time file system)、进程/线程活动、和注册表(Registry)。

  此外,它自带过滤功能,可以专门监视某些操作,通常被用于系统故障排除,以及阻止某些“流氓软件”的操作。

  当然,如果只是想阻止QQ和TIM“读取浏览器历史记录”这一行为的话,只需要一个火绒就行(目前个人版免费)。

  网友表示,只需要先进入“防护中心”:

  然后,再点击“高级防护”-“自定义防护”:

  在“添加规则”-“添加保护对象”中,输入要保护的目录(想要保护的所有文件夹),并选中所有的保护动作:

  保存即可。

  不过要注意,不要直接图省事,填入AppData\Local,最好具体到某个浏览器的历史记录文件夹。因为腾讯相关软件,也还会用到这个文件夹。

  “用户应具有选择权”

  这件事,目前甚至火到了国外的HN上,而且在13小时前上了个首页。

  有网友表示,不知道是不是巧合,自己曾经在iOS上使用camscanner plus,这是个腾讯收购的软件。

  结果他发现,这一隐私政策链接失效了、后来甚至点不开。出于害怕,他后来删除了这个软件。

  此外,有网友表示,希望“沙盒”功能能更多地应用到电脑上。相比于移动端,目前电脑上有“沙盒”功能的应用还是太少了。

  也有网友表示,最好是让用户自己拥有选择权。

  毕竟,不是每个程序都有必须要访问硬盘的理由。

  目前,QQ尚无说明和回应。

  进程监控软件:https://docs.microsoft.com/en-us/sysinternals/downloads/procmon
火绒官网:https://www.huorong.cn/

  https://www.v2ex.com/t/745030

  https://bbs.pediy.com/thread-265359.htm

  https://www.cheshirex.com/4474.html

  https://www.zhihu.com/question/439768601

  https://bbs.pediy.com/thread-265373.htm

  https://news.ycombinator.com/item?id=25810000

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
澳门这一晚,江湖地位,人情冷暖,在赵本山身上体现得淋漓尽致

澳门这一晚,江湖地位,人情冷暖,在赵本山身上体现得淋漓尽致

娱乐圈十三太保
2024-03-18 21:47:06
网剧《我的中国芯》恶评如潮,科研电视剧需要敬畏之心!

网剧《我的中国芯》恶评如潮,科研电视剧需要敬畏之心!

了不起的云计算
2023-07-21 08:36:02
闹大了!周六福金店被突击检查,黄金拒绝称重,更多行业黑幕被扒

闹大了!周六福金店被突击检查,黄金拒绝称重,更多行业黑幕被扒

前沿科技学习分享圈
2024-03-18 11:53:08
北京判断对了:一当选总统,普京就对外交底,停战条件其实很简单

北京判断对了:一当选总统,普京就对外交底,停战条件其实很简单

千里持剑
2024-03-18 14:54:23
突发!安徽某建筑集团大下岗!

突发!安徽某建筑集团大下岗!

陌小尘桑
2024-03-19 08:35:50
装甲车储备见底?俄军后勤负责人换将,伊朗等国“没有失去理智”

装甲车储备见底?俄军后勤负责人换将,伊朗等国“没有失去理智”

鹰眼Defence
2024-03-18 20:55:16
失信惩戒出行限制负面效应扩大,引发争议

失信惩戒出行限制负面效应扩大,引发争议

律政师
2024-03-08 10:30:37
中国贸易顺差背后的尴尬:我们买什么?

中国贸易顺差背后的尴尬:我们买什么?

趣说世界哈
2024-03-18 21:28:18
无意间看到了不该看的,网友:小时候不懂,长大了才知道有多尴尬

无意间看到了不该看的,网友:小时候不懂,长大了才知道有多尴尬

趣味萌宠的日常
2024-03-18 15:55:19
毛主席晚年说了一段意味深长的话:他究竟比我们早看多少年?

毛主席晚年说了一段意味深长的话:他究竟比我们早看多少年?

华人书画艺术
2024-03-18 11:11:44
三上悠亚超火白色小腿袜!

三上悠亚超火白色小腿袜!

叮咚七点半
2024-02-28 21:15:11
“他之前一直认为美国自由、安全、和平”,直到↓

“他之前一直认为美国自由、安全、和平”,直到↓

观察者网
2024-03-18 22:21:15
04年父亲为儿子报仇,儿子被7名未成年杀死,7个人没有被判死刑的

04年父亲为儿子报仇,儿子被7名未成年杀死,7个人没有被判死刑的

记录生活日常阿蜴
2024-03-18 16:15:58
被官方警告?魔术官方已经删掉布莱克&迪克合影推特

被官方警告?魔术官方已经删掉布莱克&迪克合影推特

直播吧
2024-03-19 08:39:36
去了趟欧洲,感觉已经没救了

去了趟欧洲,感觉已经没救了

环行星球
2024-03-06 21:58:32
韩国召开峰会,中方未参加,台当局却受邀出席,外交部亮明立场

韩国召开峰会,中方未参加,台当局却受邀出席,外交部亮明立场

兰妮搞笑分享
2024-03-18 21:32:05
凌晨美再引爆两岸!俄罗斯将军:中国40年没轰炸过别人,该动手了

凌晨美再引爆两岸!俄罗斯将军:中国40年没轰炸过别人,该动手了

星辰故事屋
2024-03-18 19:56:58
不宣而战?俄炸死30名北约军官!西方已炸开锅,恐引发全面战争!

不宣而战?俄炸死30名北约军官!西方已炸开锅,恐引发全面战争!

小lu侃侃而谈
2024-03-18 20:16:05
马斯克:星舰将在 5 年内登陆火星,未来可飞出太阳系

马斯克:星舰将在 5 年内登陆火星,未来可飞出太阳系

IT之家
2024-03-18 21:22:09
尘埃落定!美大选已没有悬念?当着全美的面,美首富表态很不一般

尘埃落定!美大选已没有悬念?当着全美的面,美首富表态很不一般

蜗牛锦评
2024-03-18 17:49:24
2024-03-19 10:48:49
量子位
量子位
追踪人工智能动态
9176文章数 175070关注度
往期回顾 全部

科技要闻

英伟达发新构架,年内上市,1套或售20万美元

头条要闻

湖南洞口多个棚改项目涉造假:大量安置房"建"在纸面上

头条要闻

湖南洞口多个棚改项目涉造假:大量安置房"建"在纸面上

体育要闻

温水煮青蛙,最后发现自己才是那只蛙

娱乐要闻

李惠利发声道歉!柳俊烈劈腿确凿

财经要闻

"围猎"三丰智能:合作方可能无实际业务?

汽车要闻

售17.98万起 比亚迪护卫舰07荣耀版上市

态度原创

数码
本地
旅游
手机
公开课

数码要闻

Magic6至臻版领衔!荣耀9大春季新品价格汇总 169起

本地新闻

甘肃麻辣烫火出圈,这些地方申请出战

旅游要闻

中国免签“朋友圈”再扩容

手机要闻

小米 Civi 4 Pro 手机配备 14 Ultra 同款后盖材质,采用金属中框

公开课

张雪峰:想多挣钱,得学理工科

无障碍浏览 进入关怀版