QQ到期：QQ浏览器被爆自动保存用户数据信息！

? ? QQ已经阅读文章你的浏览器纪录

? ? 那麼，网友怎样发觉QQ的个人行为呢？

? ? 这也是以一个技术性老总的岗位逐渐的。

? ? 11月22日，在V2EX网络媒体上，有网友公布了那样一条贴子：

? ? 前几日，为了更好地避免一些恶意程序，她们顺便去MS店铺安裝了QQ桌面版。幸运的是，一些关键或比较敏感的数据信息文件目录早已根据tinder的订制阻拦作用获得了维护。

? ? 接着该网友公布了一张QQ因涉嫌搜QQ开通集用户浏览器纪录的系统日志截屏：

? ? 从系统日志截屏上看，QQ正在尝试访问微软公司edge浏览器用户文件目录中的历史时间文件目录，该文件目录储存了用户用edge浏览器访问过的网页页面纪录。

? ? 除此之外，该网友还强调，QQ将在登陆十分钟后逐渐扫描appdate/local下的全部文件夹名称。进一步扫描仪用户数据信息默认设置 QQ图标 历史时间文档，即Chrome浏览器的默认设置 历史时间储存部位。

? ? 除此之外，微软公司edge、360浏览器、猎豹浏览器和Chrome浏览器均避免。

?

?

?

? ? 换句话说，在您登陆十分钟后，您的浏览器纪录将被扫描仪和读取。

? ? 但是，也是有网友@qwqdanchun提出质疑这是不是一个事例？

? ? 因此它用虚拟机安装了QQ和chrome开展认证。

? ? 十分钟后，我看到了读取appdata、local、Google、chrome、用户数据信息、初始值和历史数据的实际操作。

? ? 那麼，看QQ浏览器历史时间和使用过吗？

? ? 这名网友干了进一步的剖析，挂上x32dbg，动态性调节寻找部位，随后立即去IDA反汇编，获得的結果是：

? ? 能够确定QQ的确读过浏览器的历史时间，可是不清楚用哪种来跟读连接。

? ? 希望你可以把二点说清晰。最先，大家仅仅阐述客观事实，这并不可以证实腾讯官方在盗取用户个人隐私，这类实际操作只存有于电脑版本QQ和Tim、手机微信和别的版本号的QQ和Tim中，并且都还没发觉这类实际操作。

? ? 次之，只读取浏览器历史数据、登陆密码、便签和cookies，这种全是安全性的。访问记录不立即提交。

? ? 腾讯官方回复：为了更好地分辨用户登陆的安全隐患

? ? 在这个问题上，雷锋也了解了腾讯官方，腾讯官方回复称：

? ? 这一实际操作是对于恶意登陆的技术性解决方法，因为系统软件鉴别到有很多仿冒的QQ手机客户端会恶意访问好几个网址做为早期輔助工作中，因而在PC机中提升了检验QQ手机客户端恶意出现异常的访问逻辑性。

? ? 与此同时，腾讯官方还QQ查看注重，读取的数据信息不容易上传入云空间、储存或用以别的目地。

? ? 现阶段，检验恶意和出现异常要求的技术性逻辑性已被更换，以处理以上安全隐患难题，并公布了新版本PCQQ。

? ? 腾讯官方知乎的回应全文如下：

?

?

?

?QQ过期 ? 近期，大家接到外界意见反馈，PCQQ扫描仪并读取浏览器历史时间。QQ安全性工作组十分重视，进行调研。发觉PC-QQ读取浏览器历史数据分辨用户登陆的安全隐患，读取的数据信息用以分辨PC-QQ当地手机客户端是不是产生恶意登陆。全部有关数据信息将不容易上传入云空间，储存或用以一切别的目地。

? ? 详细情况是，此次实际操作是对于历史时间网上恶意登陆的技术性解决方法：因为系统软件鉴别出很多仿冒的QQ手机客户端将恶意访问好几个网址做为早期輔助工作中，因而在PCQQ手机客户端中加上了检验恶意和出现异常的访问逻辑性做为輔助分辨恶意顾客的方式。

? ? 大家对于此事事情表示歉意。大家已经整理历史问题，提升用户数据信息访问标准。现阶段，大家早已拆换了检验恶意和出现异常要求的技术性逻辑性，解决了以上安全隐患难题，并公布了新版本PCQQ。为降低麻烦，全部受影响的PCQQ历史版本将于今天逐渐热更新并消息推送更新包。与此同时，手机上qq不会有以上实际操作，不受影响。