1月18日，騰訊QQ及QQ辦公版TIM被發(fā)現(xiàn)會(huì)掃描用戶的瀏覽器歷史，搜索購(gòu)物記錄選擇性上傳。

對(duì)上述傳聞，騰訊QQ官方賬號(hào)回應(yīng)稱，該操作為歷史上線的一個(gè)對(duì)抗惡意登錄的技術(shù)解決方案，讀取的數(shù)據(jù)用于PC QQ的本地用戶客戶端中判斷是否惡意登錄，所有的相關(guān)數(shù)據(jù)不會(huì)上傳至云端，不會(huì)儲(chǔ)存，也不會(huì)用于任何其他用途。

騰訊稱，目前已更換檢測(cè)惡意和異常請(qǐng)求的技術(shù)邏輯，并發(fā)布全新的PC QQ版本，所有受影響的PC QQ歷史版本將進(jìn)行熱更新和推送升級(jí)包。同時(shí)，手機(jī)端QQ不存在上述操作，不受影響。

對(duì)此，360安全衛(wèi)士官方賬號(hào)回應(yīng)稱，360安全衛(wèi)士團(tuán)隊(duì)第一時(shí)間分析了上述QQ用戶瀏覽器隱私被掃描的技術(shù)細(xì)節(jié)，確認(rèn)暫無(wú)原始數(shù)據(jù)泄露風(fēng)險(xiǎn)。

據(jù)V2EX網(wǎng)友“mengyx”爆料，騰訊QQ登錄后被火絨高級(jí)防護(hù)攔截，用戶配置的自定義攔截規(guī)則發(fā)現(xiàn)騰訊QQ嘗試讀取用戶的瀏覽器歷史記錄，即QQ在登錄十分鐘之后，開(kāi)始掃描Appdata\Local\下的所有文件夾，并對(duì)其中User Data\Default\History進(jìn)行進(jìn)一步掃描。

User Data\Default\History是基于Chrome/Chromium的瀏覽器的默認(rèn)歷史紀(jì)錄存放位置，該瀏覽器市場(chǎng)份額占九成以上。據(jù)悉，由于Firefox的瀏覽歷史存放位置不同，目前看來(lái)不受影響。

針對(duì)此問(wèn)題，看雪論壇“軟件逆向”板塊有網(wǎng)友發(fā)帖進(jìn)行復(fù)現(xiàn)和分析，確認(rèn)騰訊QQ、TIM會(huì)在運(yùn)行期間擅自讀取用戶的瀏覽器歷史記錄數(shù)據(jù)并提取鏈接，確認(rèn)被讀取的瀏覽器包括但不限于Chrome、Chromium、360極速、360安全、獵豹以及2345等瀏覽器。

此次事件引發(fā)了網(wǎng)友熱議。

部分網(wǎng)友認(rèn)為隱私被侵犯，卻又無(wú)奈沒(méi)有選擇權(quán)：

網(wǎng)友“doubleG”表示：在大數(shù)據(jù)面前普通人只能躺平。

網(wǎng)友“孔乙己”表示：這不是時(shí)代的意志，而是資本家的意志。

網(wǎng)友“深淵大雕”表示：壟斷資本就是肆無(wú)忌憚，現(xiàn)在誰(shuí)能脫離QQ和TIM?

網(wǎng)友“很hea的唎孝禾”表示：電腦除了QQ已經(jīng)想不到用什么聊天軟件了。

部分網(wǎng)友希望大家冷靜看待，認(rèn)為隱私信息是相對(duì)安全的：

網(wǎng)友“qwqdanchun”表示：QQ只是獲取歷史記錄的url(也就是網(wǎng)站鏈接)并與一些購(gòu)物和證券網(wǎng)站對(duì)比，對(duì)比成功的會(huì)上報(bào)。整個(gè)操作并不會(huì)涉及瀏覽器之外其他軟件，也不會(huì)獲取瀏覽記錄之外的數(shù)據(jù)，獲取到的數(shù)據(jù)也沒(méi)有直接上傳服務(wù)器。而且，由于有對(duì)電腦域的判斷，可能確實(shí)有可能是失誤，是程序員寫(xiě)錯(cuò)了判斷條件。

部分網(wǎng)友針對(duì)騰訊的回復(fù)仍然存在質(zhì)疑：

網(wǎng)友“monsterX”表示：完全說(shuō)不通。如果是為了防止惡意登錄，那為什么是登錄成功十分鐘后進(jìn)行，而不是登錄的時(shí)候進(jìn)行。

網(wǎng)友“Hozoy”表示：閉口不提淘寶天貓京東那幾個(gè) URL 的作用，判斷惡意登陸靠幾個(gè)電商的 URL 去判斷?

網(wǎng)友“Hxonk”表示：這種回復(fù)給不懂技術(shù)的人還能忽悠下，要是做開(kāi)發(fā)的技術(shù)人員能信我都懷疑水平有沒(méi)有問(wèn)題了。

此前，騰訊就曾就侵犯用戶隱私等問(wèn)題被曝光。早在2011年360和騰訊進(jìn)行“3Q大戰(zhàn)”時(shí)，就曾爆出QQ聊天軟件在未經(jīng)用戶許可的情況下偷窺用戶隱私文件和數(shù)據(jù)的消息。

2019年6月，騰訊QQ瀏覽器因未授權(quán)同意就獲取用戶信息，被用戶訴至法院并申請(qǐng)?jiān)V前行為保全，法院裁定其立即停止相關(guān)行為。據(jù)法院披露的法院裁定書(shū)顯示，法院裁定騰訊立即停止QQ瀏覽器獲取用戶的微信及QQ賬號(hào)中的頭像、性別、生日、地區(qū)等個(gè)人信息，以及好友信息的行為。

2021年1月14日，廣東省通信管理局發(fā)布一則“209款A(yù)pp被廣東省通信管理局責(zé)令整改或關(guān)停的通知”。其中，騰訊旗下7款A(yù)PP被指出侵害用戶權(quán)益，首次運(yùn)行未經(jīng)用戶閱讀并同意隱私政策，就申請(qǐng)獲取存儲(chǔ)權(quán)限和個(gè)人信息，包括騰訊手機(jī)QQ影音、手游寶、天天象棋、逆戰(zhàn)助手、騰訊游戲管家、騰訊游戲助手、先游。

關(guān)鍵詞： QQ 瀏覽器隱私