騰訊家族即時通訊工具QQ/TIM被爆監控用戶歷史記錄所涉及谷歌/微軟/360/獵豹等多款瀏覽器
[重要通告]如您遇疑難雜癥,本站支持知識付費業務,掃右邊二維碼加博主微信,可節省您寶貴時間哦!
這一段時間逛各種壇子,發現了一個問題大新聞哇,具體各位吃瓜群眾往下看哦~~~
據V2EX網友爆料騰訊QQ登錄后被火絨高級防護攔截 ,用戶配置的自定義攔截規則發現騰訊QQ讀取瀏覽器位置。
這里的瀏覽器位置指的是谷歌等瀏覽器數據存儲位置,更具體來說騰訊相關進程是直接讀取瀏覽器歷史記錄目錄。
例如谷歌瀏覽器數據目錄: C:\Users\用戶名稱\AppData\Local\Google\Chrome\User Data\Default\History
經過多名網友測試和驗證確定騰訊Q Q以及騰訊 TIM均有上述行為,而且讀取的也不僅僅是谷歌瀏覽器歷史記錄。
實際上任何 Chromium 內核瀏覽器例如微軟、360、2345等瀏覽器均會被讀取,但騰訊為何收集用戶歷史記錄?
目前驗證此問題最簡單的方法就是安裝火絨安全然后配置自定義攔截規則,隨后登錄QQ/TIM即可看到攔截提示。
火絨安全本身并沒有嘗試對騰訊系列軟件進行高級攔截,不過火絨論壇提供類似規則可以幫助用戶進行訪問攔截。
同時用戶亦可使用進程管理軟件例如火絨安全附帶的火絨劍,利用火絨劍進行監視時也可以發現騰訊的定時訪問。
理論上說只要用戶使用谷歌系列內核瀏覽器就會被騰訊竊取歷史記錄,即用戶訪問的某些網站會被騰訊悄悄收集。
瀏覽器歷史記錄對用戶來說是極其私密的內容,因為通過訪問記錄可以分辨用戶喜好甚至窺探用戶的隱私信息等。
至于騰訊為何要未經用戶同意私自收集用戶的歷史記錄暫時還不清楚,而騰訊官方目前尚未就此事發布任何回應。
注:微軟商店版的騰訊QQ雖然沒有安裝 Q盾 但也會讀取用戶歷史記錄,所以使用商店版不能規避隱私泄露問題。
推薦用戶配置規則進行攔截:
點擊這里下載安裝火絨安全軟件,安裝完成后點擊右上角菜單轉到安全設置頁面,然后點擊左側的高級防護選項。
在高級防護選項里點擊自定義防護然后點擊底部的導入規則,點擊 這里下載規則 然后通過導入選項進行導入即可。
導入完成后火絨將自動攔截騰訊 QQ或騰訊 TIM嘗試讀取瀏覽器數據目錄行為 , 如果攔截用戶也會看到火絨提醒。
騰訊似乎監控投資類關鍵詞:
看雪論壇網友針對此問題進行分析發現,騰訊確實在其程序里部署某些監控內容,所以現在基本可以算是石錘了。
V2EX 網友經過多次測試后發現騰訊并非收集用戶所有歷史記錄 ,而是監控某些特定的歷史記錄如果匹配則上傳。
目前發現的詞類別包括:古著(即古裝)、VINTAGE(老式)、融券、融資、炒股、股票,騰訊似乎會收集這些記錄。
而涉及的網站主要是淘寶、天貓和京東,即用戶在上述網站搜索過類似關鍵詞,則騰訊會將其上報到騰訊服務器。
以下是看雪論壇網友原帖截圖:
問題未解決?付費解決問題加Q或微信 2589053300 (即Q號又微信號)右上方掃一掃可加博主微信
所寫所說,是心之所感,思之所悟,行之所得;文當無敷衍,落筆求簡潔。 以所舍,求所獲;有所依,方所成!