圖片來源@視覺中國
鈦媒體快訊 | 1月19日消息:針對日前網上熱議的、QQ正在試圖讀取用戶瀏覽器安全隱私的討論,騰訊QQ表示,“對本次事件深表歉意,內部正梳理歷史問題并強化用戶數據訪問規范?!?/p>
近日,一條4天前發布在安全論壇的文章《QQ正在嘗試讀取你的瀏覽記錄》在網上引發了熱議,該內容后被鏈接至知乎提問上。多名技術人員實測發現,QQ確實讀取了用戶的瀏覽器記錄。
其中一位作者“qwqdanchun”測試發現,登錄十分鐘后,QQ開始讀取了“%LocalAppData%”目錄下所有基于Chromium的瀏覽器歷史記錄,包括Chrome、360極速、360安全、獵豹、2345等瀏覽器。
不僅如此,上述作者還發現TIM(簡潔版QQ)也讀取了瀏覽器的歷史記錄。
不過,據公眾號隱私護衛隊,技術人員“anhkgg”在看雪論壇分析時表示,QQ僅將瀏覽記錄拷貝到本地的臨時文件中,對url(網絡地址)進行篩選后,便刪除了這個文件。因此,并不能因為臨時讀取和“計算”了一下url,就判定侵犯用戶隱私。
但“anhkgg”強調:“QQ并不完全是無辜者,讀取用戶瀏覽器歷史記錄是一個非常敏感的行為,必須讓用戶清楚地知道,它并沒用這些信息做什么傷害用戶利益的事情?!?/p>
國家標準《信息安全技術 個人信息安全規范》規定,網頁瀏覽記錄屬于個人敏感信息。專家指出,QQ讀取和分析用戶瀏覽器歷史記錄的行為如果僅限于本地,并不侵犯隱私,但如果上傳至云端,則是非常嚴重的侵犯隱私行為。
對此,昨日下午,騰訊QQ在知乎回應時也稱,
讀取的數據僅用于判斷是否為惡意登錄,不會上傳至云端,不會儲存,也不會用于任何其他用途。
該操作為歷史上線的一個對抗惡意登錄的技術解決方案:因系統識別有不少偽造的QQ客戶端會惡意訪問多個網站作為前期輔助工作,因此在PC QQ客戶端中加入了檢測惡意和異常的訪問邏輯,以此作為輔助手段去判斷惡意客戶端。
騰訊在知乎的回答
騰訊稱,目前,已經更換了檢測惡意和異常請求的技術邏輯去解決上述安全風險問題,并發布全新的PC QQ版本。
(鈦媒體APP編輯陶淘綜合自澎湃新聞、隱私護衛隊)
更多精彩內容,關注鈦媒體微信號(ID:taimeiti),或者下載鈦媒體App
2022-09-14 鈦媒體 App發布了 《星巴克加碼中國市場,未來三年要新增開3000家門店|鈦快訊》的文章
2022-08-11 鈦媒體 App發布了 《白云山麾下公司虛抬藥價“把戲”,被拆穿了》的文章
2022-07-06 鈦媒體 App發布了 《為了幫00后卷王找到工作,簡歷修改師們拼了》的文章
2022-07-06 鈦媒體 App發布了 《威尼斯向游客收“進城費”,國內城市如何借鑒?》的文章
2022-03-25 鈦媒體 App發布了 《蔚來2021年財報發布:年營收361億元,整車毛利率達到20.1%》的文章