usdt回收（www.caibao.it）：PC 版 QQ 被曝自动读取浏览器纪录，Edge，360 、Chrome皆中招，官方回应：系判断恶意登录，并非窃取隐私

USDT自动充值API接口

菜宝钱包（caibao.it）是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

原题目：PC 版 QQ 被曝自动读取浏览器纪录，Edge，360 、Chrome皆中招，官方回应：系判断恶意登录，并非窃取隐私

我在浏览器上看什么，QQ 都知道？

这又是什么泄露隐私的新方式？

克日，一篇名为《QQ 正在实验读取你的浏览纪录》的文章引起了网友热议，一度冲上了知乎热榜第二。

怎么回事呢？

原来有网友发现 QQ 正在实验读取你的所有浏览纪录。

看到这一新闻，网友们沸腾了：

啊这......我在浏览器上的小秘密都保不住了？？

我就想知道 QQ 网络这个干什么呢？

甚至有网友还翻起了 10 年的旧账，讥讽道：

原来 360 说 QQ 流氓是对的。

QQ 正在读取你的浏览器纪录

那么，网友是若何发现 QQ 这一行为的呢？

这还要从某手艺大佬的一篇帖子提及。

1 月 15 日，在 V2EX 互联网论坛上，有网友贴出了这样一个帖子：

"前些天用 QQ，为了防止一些流氓行为，特地去的 MS Store 内里安装的 QQ 桌面版。幸好之前用火绒的自定义阻挡功效，设置了一些主要或敏感数据目录的珍爱。

随后这位网友贴出了一张疑似 QQ 网络用户浏览器纪录的阻挡日志截图：

从日志截图上看，QQ 正在实验接见微软的 Edge 浏览器的用户目录内里的 History 目录，这个目录存放着用户使用 Edge 浏览器举行浏览过的网页纪录信息。

此外，该网友也指出，QQ 在登录 10 分钟后，就会最先扫描 Appdate\Local 下的所有文件夹。并对其中 User Data\Default\History文件进一步的扫描，而该文件就是 Chrome 浏览器默认历史纪录存放位置。

而且，微软 edge，360 浏览器，猎豹浏览器，Chrome 浏览器无一幸免。

也就是说，当你上岸 10 分钟之后，你的浏览器纪录就都被扫描读取了。

不外，也有网友@qwqdanchun 质疑这是不是个例呢？

,

usdt支付接口

菜宝钱包（caibao.it）是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

,

于是他用虚拟机装上 QQ 和 Chrome 验证了一下。

10 分钟后，果真看到了读取 AppData\Local\Google\Chrome\User Data\Default\History 等目录的操作。

那么，QQ 读取到的浏览器历史纪录又拿来干啥了呢？

这位网友又举行了进一步的剖析，挂上 x32dbg，动态调试找到位置，然后去 IDA 里直接反编译出来，就得到了如下效果：

可以确认的是 QQ 确实会读取浏览器的历史纪录，但读取链接用来干什么，现在还不清晰。

此外，也有网友 @mengyx 爆料称，这样的操作，QQ 和 TIM 最少干了有一年半的时间了。

今日，网友 @qwqdanchun 在知乎上再次回应了此事，他示意：

希望人人明确两点，首先只是陈述事实，这并不能证实腾讯在窃取用户隐私，而这样的操作也仅仅只存在于电脑版 QQ 和 TIM，微信和其他版本的QQ，TIM，并没有找到此类操作。

其次，被读取的只是浏览器历史纪录，密码书签和 cookies 等是平安的。而浏览纪录也不是直接上传。

腾讯回应：用以判断用户登录平安风险

就此问题，雷锋网也询问了腾讯方面，腾讯对此回应称：

该操作是一个匹敌恶意登录的手艺解决方案，因系统识别有不少伪造的 QQ 客户端会恶意接见多个网站作为前期辅助事情，因此在 PC QQ 客户端中加入了检测恶意的异常的接见逻辑。

同时，腾讯也强调读取的数据不会上传至云端，不会储存，也不会用于其他用途。

现在，已更换了检测恶意和异常请求的手艺逻辑去解决上述平安风险问题，并公布全新的 PC QQ 版本。

附腾讯知乎回应全文：

克日，我们收到外部反馈称PC QQ扫描读取浏览器历史纪录。QQ平安团队高度重视并睁开观察，发现PC QQ存在读取浏览器历史用以判断用户登录平安风险的情形，读取的数据用于在PC QQ的内陆客户端中判断是否恶意登录。所有相关数据不会上传至云端，不会储存，也不会用于任何其他用途。

具体情形为，该操作为历史上线的一个匹敌恶意登录的手艺解决方案：因系统识别有不少伪造的QQ客户端会恶意接见多个网站作为前期辅助事情，因此在PC QQ客户端中加入了检测恶意和异常的接见逻辑，以此作为辅助手段去判断恶意客户端。

对本次事宜，我们深表歉意，内部正梳理历史问题并强化用户数据接见规范。现在，我们已经更换了检测恶意和异常请求的手艺逻辑去解决上述平安风险问题，并公布全新的PC QQ版本。为削减未便，所有受影响的PC QQ历史版本将在今天最先举行热更新和推送升级包。同时，手机端QQ不存在上述操作，不受影响。

最后，谢谢列位手艺爱好者的监视，我们也迎接人人向腾讯平安应急响应中央（腾讯平安应急响应中央 ）提交讲述。