互聯(lián)網(wǎng)被人欺!騰訊QQ/TIM被爆監(jiān)控用戶歷史記錄 涉及谷歌/微軟/360/獵豹等多款瀏覽器
據(jù)V2EX網(wǎng)友爆料騰訊QQ登錄后被火絨高級防護攔截 ,用戶配置的自定義攔截規(guī)則發(fā)現(xiàn)騰訊QQ讀取瀏覽器位置。
這里的瀏覽器位置指的是谷歌等瀏覽器數(shù)據(jù)存儲位置,更具體來說騰訊相關進程是直接讀取瀏覽器歷史記錄目錄。
例如谷歌瀏覽器數(shù)據(jù)目錄: C:\Users\用戶名稱\AppData\Local\Google\Chrome\User Data\Default\History
經(jīng)過多名網(wǎng)友測試和驗證確定騰訊Q Q以及騰訊 TIM均有上述行為,而且讀取的也不僅僅是谷歌瀏覽器歷史記錄。
實際上任何 Chromium 內核瀏覽器例如微軟、360、2345等瀏覽器均會被讀取,但騰訊為何收集用戶歷史記錄?



多名網(wǎng)友測試復現(xiàn)問題:
目前驗證此問題最簡單的方法就是安裝火絨安全然后配置自定義攔截規(guī)則,隨后登錄QQ/TIM即可看到攔截提示。
火絨安全本身并沒有嘗試對騰訊系列軟件進行高級攔截,不過火絨論壇提供類似規(guī)則可以幫助用戶進行訪問攔截。
同時用戶亦可使用進程管理軟件例如火絨安全附帶的火絨劍,利用火絨劍進行監(jiān)視時也可以發(fā)現(xiàn)騰訊的定時訪問。
理論上說只要用戶使用谷歌系列內核瀏覽器就會被騰訊竊取歷史記錄,即用戶訪問的某些網(wǎng)站會被騰訊悄悄收集。
瀏覽器歷史記錄對用戶來說是極其私密的內容,因為通過訪問記錄可以分辨用戶喜好甚至窺探用戶的隱私信息等。
至于騰訊為何要未經(jīng)用戶同意私自收集用戶的歷史記錄暫時還不清楚,而騰訊官方目前尚未就此事發(fā)布任何回應。
注:微軟商店版的騰訊QQ雖然沒有安裝 Q盾 但也會讀取用戶歷史記錄,所以使用商店版不能規(guī)避隱私泄露問題。
推薦用戶配置規(guī)則進行攔截:
點擊這里下載安裝火絨安全軟件,安裝完成后點擊右上角菜單轉到安全設置頁面,然后點擊左側的高級防護選項。
在高級防護選項里點擊自定義防護然后點擊底部的導入規(guī)則,點擊這里下載規(guī)則然后通過導入選項進行導入即可。
導入完成后火絨將自動攔截騰訊 QQ或騰訊 TIM嘗試讀取瀏覽器數(shù)據(jù)目錄行為 , 如果攔截用戶也會看到火絨提醒。
騰訊似乎監(jiān)控投資類關鍵詞:
看雪論壇網(wǎng)友針對此問題進行分析發(fā)現(xiàn),騰訊確實在其程序里部署某些監(jiān)控內容,所以現(xiàn)在基本可以算是石錘了。
V2EX 網(wǎng)友經(jīng)過多次測試后發(fā)現(xiàn)騰訊并非收集用戶所有歷史記錄 ,而是監(jiān)控某些特定的歷史記錄如果匹配則上傳。
目前發(fā)現(xiàn)的詞類別包括:古著(即古裝)、VINTAGE(老式)、融券、融資、炒股、股票,騰訊似乎會收集這些記錄。
而涉及的網(wǎng)站主要是淘寶、天貓和京東,即用戶在上述網(wǎng)站搜索過類似關鍵詞,則騰訊會將其上報到騰訊服務器。

以下是看雪論壇網(wǎng)友原帖截圖:
