QQ讀取瀏覽器歷史是真的嗎 騰訊回應(yīng)QQ讀取瀏覽器歷史
騰訊回應(yīng):用以判斷用戶(hù)登錄安全風(fēng)險(xiǎn)
就此問(wèn)題,雷鋒網(wǎng)也詢(xún)問(wèn)了騰訊方面,騰訊對(duì)此回應(yīng)稱(chēng):
該操作是一個(gè)對(duì)抗惡意登錄的技術(shù)解決方案,因系統(tǒng)識(shí)別有不少偽造的 QQ 客戶(hù)端會(huì)惡意訪(fǎng)問(wèn)多個(gè)網(wǎng)站作為前期輔助工作,因此在 PC QQ 客戶(hù)端中加入了檢測(cè)惡意的異常的訪(fǎng)問(wèn)邏輯。
同時(shí),騰訊也強(qiáng)調(diào)讀取的數(shù)據(jù)不會(huì)上傳至云端,不會(huì)儲(chǔ)存,也不會(huì)用于其他用途。
目前,已更換了檢測(cè)惡意和異常請(qǐng)求的技術(shù)邏輯去解決上述安全風(fēng)險(xiǎn)問(wèn)題,并發(fā)布全新的 PC QQ 版本。
附騰訊知乎回應(yīng)全文:
近日,我們收到外部反饋稱(chēng)PC QQ掃描讀取瀏覽器歷史記錄。QQ安全團(tuán)隊(duì)高度重視并展開(kāi)調(diào)查,發(fā)現(xiàn)PC QQ存在讀取瀏覽器歷史用以判斷用戶(hù)登錄安全風(fēng)險(xiǎn)的情況,讀取的數(shù)據(jù)用于在PC QQ的本地客戶(hù)端中判斷是否惡意登錄。所有相關(guān)數(shù)據(jù)不會(huì)上傳至云端,不會(huì)儲(chǔ)存,也不會(huì)用于任何其他用途。
具體情況為,該操作為歷史上線(xiàn)的一個(gè)對(duì)抗惡意登錄的技術(shù)解決方案:因系統(tǒng)識(shí)別有不少偽造的QQ客戶(hù)端會(huì)惡意訪(fǎng)問(wèn)多個(gè)網(wǎng)站作為前期輔助工作,因此在PC QQ客戶(hù)端中加入了檢測(cè)惡意和異常的訪(fǎng)問(wèn)邏輯,以此作為輔助手段去判斷惡意客戶(hù)端。
對(duì)本次事件,我們深表歉意,內(nèi)部正梳理歷史問(wèn)題并強(qiáng)化用戶(hù)數(shù)據(jù)訪(fǎng)問(wèn)規(guī)范。目前,我們已經(jīng)更換了檢測(cè)惡意和異常請(qǐng)求的技術(shù)邏輯去解決上述安全風(fēng)險(xiǎn)問(wèn)題,并發(fā)布全新的PC QQ版本。為減少不便,所有受影響的PC QQ歷史版本將在今天開(kāi)始進(jìn)行熱更新和推送升級(jí)包。同時(shí),手機(jī)端QQ不存在上述操作,不受影響。
最后,感謝各位技術(shù)愛(ài)好者的監(jiān)督,我們也歡迎大家向騰訊安全應(yīng)急響應(yīng)中心(騰訊安全應(yīng)急響應(yīng)中心 )提交報(bào)告。