近日,在V2EX论坛上,有网友反映,QQ会自动读取用户的浏览器历史记录,并有选择性地进行上传,其中包括一些购物网站的浏览记录。
据网友透露,在其登录QQ十分钟之后,QQ开始扫描其电脑用户目录下的一个文件夹,经分析,该文件夹为Chrome浏览器历史记录的默认存放位置。根据目前浏览器的市场份额来看,Chrome浏览器稳拿70%的市场份额,使用者达几亿人。此时可能有些网友可能会长舒一口气,幸好我用的不是Chrome浏览器,但是,你可知道,即便你用的不是Chrome浏览器,但是,你的浏览器历史记录保存位置很有可能与Chrome浏览器是相同的。因为,目前市面上的很多浏览器都使用的是Chrome的内核,至于开发者是否改变了历史记录的存放目录,这就要具体情况具体分析了。
该网友反映出此问题后,又有一些有着极客精神的网友本着探索试验的精神,去简单分析了一些QQ的文件访问记录,发现QQ抓取的浏览器历史记录包括但不限于Chrome浏览器,其他,包括360极速浏览器、2345浏览器等的历史记录都会被扫描,至于QQ浏览器的历史记录是否会被扫描,目前小编还不得而知。
但是,QQ抓取的浏览器信息并不是全部都会被上传,这些浏览记录会在本地经过比对处理后,选择一些具有价值的商品的浏览记录等上传,而其他的记录则会被无情的剔除掉。
由于广大网友对此事的高度关注,以及人们对于个人隐私的重视程度不断提高,火绒安全进行了一些回答,据火绒安全消息,腾讯QQ/Tim会获取用户浏览器(Chrome、IE以及其它Chromium内核浏览器)的历史访问记录,在读取后会根据数据对信息情况进行分类。腾讯QQ/Tim会使用MD5比较历史记录中的搜索链接,链接包括淘宝、天猫、京东。搜索链接匹配之后,腾讯QQ/Tim还会使用MD5比较搜索的关键字,如炒股、融资等。 但是,经分析,目前尚未发现有将原始数据外泄的代码逻辑并且,经确认,腾讯QQ /Tim目前已经在最新版本(QQ版本号:9.4.2.27666,Tim版本号:3.3.0.21972)中移除了获取浏览器历史记录的相关代码逻辑。
火绒"高级防护-自定义防护"功能,旨在用户可以根据自身需求,通过自定义Hips规则的方式,对电脑中的程序进行控制。所以当火绒自定义规则拦截了某程序时,表明该程序触犯了用户自己设置的规则,但并不意味着该程序一定存在恶意行为。