首页 / 行业
曝QQ自动读取浏览器记录 Chrome、Edge和360等无一幸
2021-01-18 16:10:00
当你打开电脑，习惯性登录QQ之后，会怎样？
10分钟后，你的 浏览器记录全都被读取了！
不止是Chrome，就连360、Edge、猎豹、2345这些浏览器，也无一幸免。
那用TIM会不会好一点？
不，读取记录更过分，几乎是一长串。
△来自看雪论坛@qwqdanchun
而且，在读取这些记录时，QQ和TIM并不会事先打声招呼。
“全部自动遍历一遍”
事情还得从三天前说起。
V2EX社区中，网友@mengyx 曝出一条消息，称QQ正在尝试 读取浏览记录。
这位网友在电脑上安装了 火绒，原本只是用于保护重要数据。没想到，直接拦截了QQ的读取操作：
△来自V2EX社区
从截图来看，QQ正在试图读取他的Edge浏览器记录。
网友@qwqdanchun 表示不信，于是他用虚拟机装上QQ和Chrome，试了一下。
竟然是真的！
登录QQ后，静待10分钟，Process Monitor上出现了一大串QQ读取浏览器目录的操作。
△来自看雪论坛@qwqdanchun
仅仅是Chrome和Edge浏览器而已吗？
网友@qwqdanchun 又试了一下，发现受害者并不只有2个。
相反，QQ会遍历Appdata\Local\下的 所有文件夹。
△来自看雪论坛@qwqdanchun
从steam到VMware，QQ会全部在后面加上User Data\Default\History，自动读取一遍。
当然，这些文件夹中并没有“Default\History”这一路径，因此QQ读取的，也就只是浏览器中的历史记录而已。
网友@qwqdanchun 挂上x32dbg，动态调试了一下，找到了对应的位置。
△来自看雪论坛@qwqdanchun
然后，去IDA里，把它反编译出来。 （位置在AppUtil.dll中 .text:510EFB98 附近）
△来自看雪论坛@qwqdanchun
看得出，QQ的确会先读取各种 User Data\Default\History 文件，读到了就复制到Temp目录下的temphis.db。
然后，QQ会利用SQLite读取数据库，并提取出其中的链接 （select url from urls）。
也就是说，QQ会试图读取电脑中所有的谷歌系浏览器的历史记录、并提取链接。
网友@qwqdanchun 确认，目前会中招的浏览器，包括但不限于 Chrome、Chromium、360极速、360安全、猎豹、2345等。
而且，用TIM的小伙伴也不能幸免。
△来自看雪论坛@qwqdanchun
据最初爆料的网友@mengyx 表示，这样的操作，QQ和TIM起码干了有 一年半的时间了。
△来自V2EX社区
不过，腾讯这样做的目的也还并不清楚。
网友@anhkgg 在分析后表示，QQ/TIM确实读取了URL记录，但在读取历史记录和删除临时文件中间，并没有上传服务器之类的操作，所有都是 本地完成的。
△来自看雪论坛@anhkgg
因此，也不能判定，腾讯的目的是读取用户隐私。
但这样未通知用户、就读取浏览器的行为，显然也无法解释。
目前的解决办法
虽然大部分人在不知情的情况下，被QQ和TIM读了一大堆历史记录。
不过，目前还是有办法，能阻止QQ和TIM继续这种操作的。
如果想要掌握自己电脑的进程，可以安装一个2MB的进程监控软件 （Process Monitor），便于发现电脑上的各种读取操作。 （文末附传送门）
这个工具，能显示实时文件系统 （real-time file system）、进程/线程活动、和注册表 （Registry）。
此外，它自带过滤功能，可以专门监视某些操作，通常被用于系统故障排除，以及阻止某些“流氓软件”的操作。
当然，如果只是想阻止QQ和TIM“读取浏览器历史记录”这一行为的话，只需要一个火绒就行 （目前个人版免费）。
网友表示，只需要先进入“防护中心”：
然后，再点击“高级防护”-“自定义防护”：
在“添加规则”-“添加保护对象”中，输入要保护的目录 （想要保护的所有文件夹），并选中所有的保护动作：
保存即可。
不过要注意，不要直接图省事，填入AppData\Local，最好具体到某个浏览器的历史记录文件夹。因为腾讯相关软件，也还会用到这个文件夹。
“用户应具有选择权”
这件事，目前甚至火到了国外的HN上，而且在13小时前上了个首页。
有网友表示，不知道是不是巧合，自己曾经在iOS上使用camscanner plus，这是个腾讯收购的软件。
结果他发现，这一隐私政策链接失效了、后来甚至点不开。出于害怕，他后来删除了这个软件。
此外，有网友表示，希望“沙盒”功能能更多地应用到电脑上。相比于移动端，目前电脑上有“沙盒”功能的应用还是太少了。
也有网友表示，最好是让用户自己拥有选择权。
毕竟，不是每个程序都有必须要访问硬盘的理由。
目前，QQ尚无说明和回应。
最新内容
| 手机 |
相关内容
什么是电脑数据存贮器，电脑数据存贮
什么是电脑数据存贮器，电脑数据存贮器的基本结构、特性、工作原理、分类、使用电源、基本存储技术及市场前景，数据,分类,工作原理,
什么是非接触式读写器芯片，非接触式
什么是非接触式读写器芯片，非接触式读写器芯片的组成、特点、原理、分类、操作规程及发展趋势，芯片,发展趋势,分类,安全性,信号,解
「语音芯片」常见的OTP芯片故障分
「语音芯片」常见的OTP芯片故障分析，芯片,故障分析,常见,语音,读取,损坏，TPS62290DRVR语音芯片是一种集成了语音识别、语音合成和语
基于行列寻址的PMUT柔性曲面阵列设
基于行列寻址的PMUT柔性曲面阵列设计，曲面,寻址,阵列,传感器,控制,读取，柔性曲面阵列(PMUT)是一种新型的EP3C40F484I7N压电传感器，能
编码器传感器安装时需知道的3大注
编码器传感器安装时需知道的3大注意事项，安装,传感器,编码器,读取,调整,类型，MAX202CWE编码器传感器是一种用于测量物体位置、速度
什么是磁盘驱动器，磁盘驱动器的结构
什么是磁盘驱动器，磁盘驱动器的结构、主要性能、工作原理、类型、用途、磁盘驱动器故障修复及发展历程，磁盘驱动器,故障,类型,修复,
什么是高速缓冲存储器，高速缓冲存储
什么是高速缓冲存储器，高速缓冲存储器的简介、组成结构、工作原理、应用、读取命中率、故障原因及维修方法及发展现状，高速缓冲存储
基于FPGA的SPI Flash控制器的设计
基于FPGA的SPI Flash控制器的设计方案，设计方案,控制器,数据传输,验证,接口,控制，一、引言SPI（Serial Peripheral Interface）是一种串
