潇潇自凹寺量子比特评论| QbitAI号

当你打开电脑，习惯性登录QQ后，怎么办？

十分钟后，您的浏览器历史记录已全部读取!

不仅是Chrome，还有360、Edge、Cheetah和2345。

使用TIM会更好吗？

不，更像是一份阅读记录，几乎是一长串。

更重要的是，当看到这些记录时，QQ和TIM不会提前打招呼。

一切始于三天前。

据@mengyx在V2EX上发布的帖子称，QQ正在试图读取浏览记录。

用户在他的电脑上安装了tinder，最初是为了保护重要数据。没想到，直接拦截QQ阅读操作：

从截图来看，QQ似乎正在试图读取他的Edge浏览器记录。

用户@qwqdanchun并不相信，所以他在虚拟机上安装了QQ和Chrome并尝试了一下。

这是真的!

登录QQ，等待10分钟后，进程监视器上出现了QQ读取浏览器目录的一系列操作。

:

来自看雪论坛@qwqdanchun

只是Chrome和Edge吗？

@qwqdanchun再试一次，发现受害者不止两个。

相反，QQ遍历appdatallocal下的所有文件夹。

“全部自动遍历一遍”

从steam到VMware, QQ将添加User datadefaulthhistory后，自动重新读取。

当然，这些文件夹没有“defaulthhistory”路径，所以QQ读到的，只是浏览器的历史记录。

网友@qwqdanchun hang x32dbg，动态调试，找到相应位置。

来自V2EX社区

然后进入IDA，进行反编译。(位于AppUtil.dll附近。text:510EFB98)

如您所见，QQ首先读取各种User datadefaulthhistory文件，然后将它们复制到Temp目录中的Temp .db。

然后，QQ将使用SQLite读取数据库并提取链接(从url中选择url)。

换句话说，QQ将尝试读取计算机上所有b谷歌浏览器的历史记录并提取链接。

网友@qwqdanchun证实，目前将被攻击的浏览器包括但不限于Chrome、Chromium、360速度、360安全、猎豹、2345等。

蒂姆的朋友们也不能幸免。

据爆料者@mengyx透露，QQ和TIM这样做至少有一年半了。

不过，目前还不清楚腾讯为什么要这么做。

网友@anhkgg分析后表示，QQ/TIM确实读取了URL记录，但在读取历史记录和删除临时文件之间，没有上传服务器等操作，一切都是在本地完成的。

因此，不能确定腾讯的目的是读取用户隐私。

但是在没有通知用户的情况下读取浏览器也不能解释它。

虽然大多数人在不知情的情况下，通过QQ和TIM读了很多历史记录。

然而，有一些方法可以阻止QQ和TIM这样做。

如果您想跟踪计算机的进程，可以安装一个2MB的进程监视器软件，它可以很容易地检测到计算机上的各种读取。(尽头有传送门)

该工具显示实时文件系统、进程/线程活动和注册表。

此外，它还具有内置的过滤功能，可以专门监视某些操作，这些操作通常用于对系统进行故障排除并防止某些“流氓软件”操作。

当然，如果你只是想阻止QQ和TIM“读取浏览器历史记录”，你所需要的只是一个tinder(目前个人版是免费的)。

网友表示，他们只需要先进入“防护中心”:

然后点击“高级保护”-“自定义保护”:

保存它。

但是，请注意，不要通过简单地填写appdatallocal(最好是在浏览器历史记录文件夹中)来省去麻烦。因为腾讯相关的软件，也会用到这个文件夹。

[01:10 . 1010]这件事甚至在国外的HN上引起了轰动，13小时前就在头版上了。

一些网友表示，他们不知道自己在iOS上使用camscanner plus是否是巧合，这是腾讯收购的一款软件。

他发现隐私政策的链接被禁用了，后来甚至无法打开。后来，他出于恐惧删除了该软件。

此外，一些网友表示希望沙盒功能可以更多地用于电脑。与移动设备相比，电脑上可用的沙盒应用仍然太少。

其他人则表示，最好让用户自己选择。

毕竟，不是每个程序都有访问硬盘驱动器的理由。

目前QQ方面尚未作出解释和回应。

进程监控软件：https://docs.microsoft.com/en-us/sysinternals/downloads/procmon tinder网站：WWW。https://huorong。Cn /

参考链接：

https://www.v2ex.com/t/745030

https://bbs.pediy.com/thread-265359.htm

https://www.cheshirex.com/4474.html

https://www.zhihu.com/question/439768601

https://bbs.pediy.com/thread-265373.htm

https://news.ycombinator.com/item?id=25810000

——完成——

QbitAI今日头条签约

关注我们，第一时间了解最新科技