1月18日,腾讯QQ及QQ办公版TIM被发现会扫描用户的浏览器历史,搜索购物记录选择性上传。
对上述传闻,腾讯QQ官方账号回应称,该操作为历史上线的一个对抗恶意登录的技术解决方案,读取的数据用于PC QQ的本地用户客户端中判断是否恶意登录,所有的相关数据不会上传至云端,不会储存,也不会用于任何其他用途。
腾讯称,目前已更换检测恶意和异常请求的技术逻辑,并发布全新的PC QQ版本,所有受影响的PC QQ历史版本将进行热更新和推送升级包。同时,手机端QQ不存在上述操作,不受影响。
对此,360安全卫士官方账号回应称,360安全卫士团队第一时间分析了上述QQ用户浏览器隐私被扫描的技术细节,确认暂无原始数据泄露风险。
据V2EX网友“mengyx”爆料,腾讯QQ登录后被火绒高级防护拦截,用户配置的自定义拦截规则发现腾讯QQ尝试读取用户的浏览器历史记录,即QQ在登录十分钟之后,开始扫描Appdata\Local\下的所有文件夹,并对其中User Data\Default\History进行进一步扫描。
User Data\Default\History是基于Chrome/Chromium的浏览器的默认历史纪录存放位置,该浏览器市场份额占九成以上。据悉,由于Firefox的浏览历史存放位置不同,目前看来不受影响。
针对此问题,看雪论坛“软件逆向”板块有网友发帖进行复现和分析,确认腾讯QQ、TIM会在运行期间擅自读取用户的浏览器历史记录数据并提取链接,确认被读取的浏览器包括但不限于Chrome、Chromium、360极速、360安全、猎豹以及2345等浏览器。
此次事件引发了网友热议。
部分网友认为隐私被侵犯,却又无奈没有选择权:
网友“doubleG”表示:在大数据面前普通人只能躺平。
网友“孔乙己”表示:这不是时代的意志,而是资本家的意志。
网友“深渊大雕”表示:垄断资本就是肆无忌惮,现在谁能脱离QQ和TIM?
网友“很hea的唎孝禾”表示:电脑除了QQ已经想不到用什么聊天软件了。
部分网友希望大家冷静看待,认为隐私信息是相对安全的:
网友“qwqdanchun”表示:QQ只是获取历史记录的url(也就是网站链接)并与一些购物和证券网站对比,对比成功的会上报。整个操作并不会涉及浏览器之外其他软件,也不会获取浏览记录之外的数据,获取到的数据也没有直接上传服务器。而且,由于有对电脑域的判断,可能确实有可能是失误,是程序员写错了判断条件。
部分网友针对腾讯的回复仍然存在质疑:
网友“monsterX”表示:完全说不通。如果是为了防止恶意登录,那为什么是登录成功十分钟后进行,而不是登录的时候进行。
网友“Hozoy”表示:闭口不提淘宝天猫京东那几个 URL 的作用,判断恶意登陆靠几个电商的 URL 去判断?
网友“Hxonk”表示:这种回复给不懂技术的人还能忽悠下,要是做开发的技术人员能信我都怀疑水平有没有问题了。
此前,腾讯就曾就侵犯用户隐私等问题被曝光。早在2011年360和腾讯进行“3Q大战”时,就曾爆出QQ聊天软件在未经用户许可的情况下偷窥用户隐私文件和数据的消息。
2019年6月,腾讯QQ浏览器因未授权同意就获取用户信息,被用户诉至法院并申请诉前行为保全,法院裁定其立即停止相关行为。据法院披露的法院裁定书显示,法院裁定腾讯立即停止QQ浏览器获取用户的微信及QQ账号中的头像、性别、生日、地区等个人信息,以及好友信息的行为。
2021年1月14日,广东省通信管理局发布一则“209款App被广东省通信管理局责令整改或关停的通知”。其中,腾讯旗下7款APP被指出侵害用户权益,首次运行未经用户阅读并同意隐私政策,就申请获取存储权限和个人信息,包括腾讯手机QQ影音、手游宝、天天象棋、逆战助手、腾讯游戏管家、腾讯游戏助手、先游。