騰訊QQ官方解釋程序讀取瀏覽器歷史記錄原因：用于判斷是否惡意登錄
今日有技術社區V2EX的網友報告QQ與TIM軟件會掃描并上傳用戶的瀏覽器歷史并搜索購物記錄選擇性上傳引發關注。下午騰訊QQ在知乎的官方認證賬號回復了《如何看待 QQ 掃描讀取所有瀏覽器的歷史記錄？》貼文中確認PC QQ存在讀取瀏覽器歷史用以判斷用戶登錄安全風險的情況，但讀取的數據是用于在PC QQ的本地客戶端中判斷是否惡意登錄。所有相關數據不會上傳至云端，不會儲存，也不會用于任何其他用途。
近日，我們收到外部反饋稱PC QQ掃描讀取瀏覽器歷史記錄。對此，QQ安全團隊高度重視并展開調查，發現PC QQ存在讀取瀏覽器歷史用以判斷用戶登錄安全風險的情況，讀取的數據用于在PC QQ的本地客戶端中判斷是否惡意登錄。所有相關數據不會上傳至云端，不會儲存，也不會用于任何其他用途。
具體情況為，該操作為歷史上線的一個對抗惡意登錄的技術解決方案：因系統識別有不少偽造的QQ客戶端會惡意訪問多個網站作為前期輔助工作，因此在PC QQ客戶端中加入了檢測惡意和異常的訪問邏輯，以此作為輔助手段去判斷惡意客戶端。
對本次事件，我們深表歉意，內部正梳理歷史問題并強化用戶數據訪問規范。目前，我們已經更換了檢測惡意和異常請求的技術邏輯去解決上述安全風險問題，并發布全新的PC QQ版本。為減少不便，所有受影響的PC QQ歷史版本將在今天開始進行熱更新和推送升級包。同時，手機端QQ不存在上述操作，不受影響。
最后，感謝各位技術愛好者的監督，我們也歡迎大家向騰訊安全應急響應中心（騰訊安全應急響應中心 ）提交報告。
責任編輯：PSY
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
瀏覽器
+關注
關注
1文章
1028瀏覽量
35397 -
讀取
+關注
關注
0文章
16瀏覽量
8684 -
騰訊qq
+關注
關注
0文章
23瀏覽量
7784
發布評論請先 登錄
相關推薦
AWTK 最新動態：支持瀏覽器控件
導讀AWTK瀏覽器控件，基于webview項目實現，將瀏覽器嵌入到AWTK應用程序中，讓開發者可以方便的集成在線幫助和調用地圖等功能。awtk-widget-web-view是基于webview實現的AWTK
寫一個Chrome瀏覽器插件
一、什么是瀏覽器插件 瀏覽器插件是依附于瀏覽器，用來拓展網頁能力的程序。插件具有監聽瀏覽器事件、獲取和修改網頁元素、攔截網絡請求、添加快捷菜
不只是前端，后端、產品和測試也需要了解的瀏覽器知識（二）
繼上篇《 不只是前端，后端、產品和測試也需要了解的瀏覽器知識（一）》介紹了瀏覽器的基本情況、發展歷史以及市場占有率。 本篇文章將介紹瀏覽器基本原理。 在掌握基本原理后，通過技術深入，在
IP 地址在XSS中的利用與防范
攻擊（XSS）概述： XSS攻擊是一種通過在目標網站注入惡意腳本代碼，當用戶訪問該網站時，惡意代碼在用戶瀏覽器中執行的攻擊方式。攻擊者可以竊取用戶的會話信息、Cookie、瀏覽器
恒訊科技詳解：云服務器history命令內容格式優化
云服務器上的history命令用于顯示用戶之前執行過的命令歷史記錄。默認情況下，history命令的輸出可能不夠直觀或難以閱讀。為了優化history命令的輸出格式，你可以采取以下幾種方法： 1
微軟Edge瀏覽器響應速度提升42%至76%，優化歷史記錄、下載功能
此外，Edge 124版瀏覽器展開或折疊收藏夾的響應速度也提升了40%。未來數月內，微軟將繼續優化Edge瀏覽器，以提升歷史記錄、下載和錢包等功能的響應速度。
鴻蒙原生應用元服務開發-Web歷史記錄導航
})
}
}
}
如果存在歷史記錄，accessBackward()接口會返回true。同樣，您可以使用accessForward()接口檢查是否存在前進的歷史記錄。如果您不執行檢查，那么當用戶
發表于 05-20 15:14
Microsoft Edge瀏覽器將去除爭議性關注創建者功能
據悉，2019 年 The Verge 曾披露 Edge 瀏覽器的關注創建者功能存在嚴重漏洞，該功能使得用戶在瀏覽網站時，瀏覽器將其訪問記錄上傳至必應搜索引擎。
谷歌Chrome瀏覽器短暫模式測試，用戶可點擊鏈接運行
在Canary頻道安卓版Chrome瀏覽器中，用戶可啟用“允許CCT嵌入者以短暫模式打開CCT”的實驗Flag來體驗短暫模式。官方解釋稱，啟用該Flag后，安卓版Chrome瀏覽器中的
微軟Edge瀏覽器Canary頻道測試密碼管理新功能
在此之前，用戶使用Edge登錄某網站后，瀏覽器會彈出提示詢問是否保存密碼。下次再訪問時，Edge會自動調用已保存的密碼，完成賬號和密碼的填寫。
Edge瀏覽器關閉Microsoft Rewards擴展原因揭曉
據報道，近期德國等地的Microsoft Edge瀏覽器用戶發現，安裝或啟動Microsoft Rewards擴展后，會出現“右上角擴展被Edge瀏覽器禁用以保障您的瀏覽器安全”的提醒窗口。
鴻蒙實戰開發：【瀏覽器制作】
使用[@ohos.systemparameter]接口和[Web組件]展示了一個瀏覽器的基本功能,展示網頁，根據頁面歷史棧前進回退等。
Windows 11預覽版安裝受阻，微軟提示更新設備或瀏覽器
該提示翻譯如下：由于安全性考慮，您的設備或瀏覽器未能順利連接至認證服務器。若您確非惡意行為者，請嘗試更新相關設備或瀏覽器，以獲取完整使用體驗。
工商網監
評論