色哟哟视频在线观看-色哟哟视频在线-色哟哟欧美15最新在线-色哟哟免费在线观看-国产l精品国产亚洲区在线观看-国产l精品国产亚洲区久久

0
  • 聊天消息
  • 系統消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發帖/加入社區
會員中心
創作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內不再提示

曝QQ自動讀取瀏覽器記錄 Chrome、Edge和360等無一幸

工程師鄧生 ? 來源:量子位 ? 作者:量子位 ? 2021-01-18 16:10 ? 次閱讀

當你打開電腦,習慣性登錄QQ之后,會怎樣?

10分鐘后,你的 瀏覽器記錄全都被讀取了!

不止是Chrome,就連360、Edge、獵豹、2345這些瀏覽器,也無一幸免。

那用TIM會不會好一點?

不,讀取記錄更過分,幾乎是一長串。

4c83df7417da4703a1e4259e49765fcf.png

△來自看雪論壇@qwqdanchun

而且,在讀取這些記錄時,QQ和TIM并不會事先打聲招呼。

“全部自動遍歷一遍”

事情還得從三天前說起。

V2EX社區中,網友@mengyx 曝出一條消息,稱QQ正在嘗試 讀取瀏覽記錄。

這位網友在電腦上安裝了 火絨,原本只是用于保護重要數據。沒想到,直接攔截了QQ的讀取操作:

5706e9698b294dc989d7b93c704f0477.png

△來自V2EX社區

從截圖來看,QQ正在試圖讀取他的Edge瀏覽器記錄。

網友@qwqdanchun 表示不信,于是他用虛擬機裝上QQ和Chrome,試了一下。

竟然是真的!

登錄QQ后,靜待10分鐘,Process Monitor上出現了一大串QQ讀取瀏覽器目錄的操作。

80c451835a0b48d593f657b1f662f775.png

△來自看雪論壇@qwqdanchun

僅僅是Chrome和Edge瀏覽器而已嗎?

網友@qwqdanchun 又試了一下,發現受害者并不只有2個。

相反,QQ會遍歷Appdata\Local\下的 所有文件夾。

3001a5e2beab42f6ab97e0c87d202a24.png

△來自看雪論壇@qwqdanchun

從steam到VMware,QQ會全部在后面加上User Data\Default\History,自動讀取一遍。

當然,這些文件夾中并沒有“Default\History”這一路徑,因此QQ讀取的,也就只是瀏覽器中的歷史記錄而已。

網友@qwqdanchun 掛上x32dbg,動態調試了一下,找到了對應的位置。

31f9d0b7365b406d95df144b653037af.png

△來自看雪論壇@qwqdanchun

然后,去IDA里,把它反編譯出來。 (位置在AppUtil.dll中 .text:510EFB98 附近)

032ff2199511463e93178e521703e0e6.png

△來自看雪論壇@qwqdanchun

看得出,QQ的確會先讀取各種 User Data\Default\History 文件,讀到了就復制到Temp目錄下的temphis.db。

然后,QQ會利用SQLite讀取數據庫,并提取出其中的鏈接 (select url from urls)。

也就是說,QQ會試圖讀取電腦中所有的谷歌系瀏覽器的歷史記錄、并提取鏈接。

網友@qwqdanchun 確認,目前會中招的瀏覽器,包括但不限于 Chrome、Chromium、360極速、360安全、獵豹、2345等。

而且,用TIM的小伙伴也不能幸免。

4b3e6788083c45a28bcc63e30ec1ed59.png

△來自看雪論壇@qwqdanchun

據最初爆料的網友@mengyx 表示,這樣的操作,QQ和TIM起碼干了有 一年半的時間了。

e3338842733743c394d5e635b7197856.png

△來自V2EX社區

不過,騰訊這樣做的目的也還并不清楚。

網友@anhkgg 在分析后表示,QQ/TIM確實讀取了URL記錄,但在讀取歷史記錄和刪除臨時文件中間,并沒有上傳服務器之類的操作,所有都是 本地完成的。

d8d95f56bbe54e10b1755302e984e27d.png

△來自看雪論壇@anhkgg

因此,也不能判定,騰訊的目的是讀取用戶隱私。

但這樣未通知用戶、就讀取瀏覽器的行為,顯然也無法解釋。

目前的解決辦法

雖然大部分人在不知情的情況下,被QQ和TIM讀了一大堆歷史記錄。

不過,目前還是有辦法,能阻止QQ和TIM繼續這種操作的。

如果想要掌握自己電腦的進程,可以安裝一個2MB的進程監控軟件 (Process Monitor),便于發現電腦上的各種讀取操作。 (文末附傳送門)

90bf9cb031034630886e05b808450fe7.png

這個工具,能顯示實時文件系統 (real-time file system)、進程/線程活動、和注冊表 (Registry)。

此外,它自帶過濾功能,可以專門監視某些操作,通常被用于系統故障排除,以及阻止某些“流氓軟件”的操作。

當然,如果只是想阻止QQ和TIM“讀取瀏覽器歷史記錄”這一行為的話,只需要一個火絨就行 (目前個人版免費)。

網友表示,只需要先進入“防護中心”:

85c949e9bc314b52b9287568b047717a.png

然后,再點擊“高級防護”-“自定義防護”:

03e4f4ee3ad1426383aaf0ff7bdeadde.png

在“添加規則”-“添加保護對象”中,輸入要保護的目錄 (想要保護的所有文件夾),并選中所有的保護動作:

ec8c6e3186624287bb8d41555da92065.png

保存即可。

不過要注意,不要直接圖省事,填入AppData\Local,最好具體到某個瀏覽器的歷史記錄文件夾。因為騰訊相關軟件,也還會用到這個文件夾。

“用戶應具有選擇權”

這件事,目前甚至火到了國外的HN上,而且在13小時前上了個首頁。

4dcf0f31f92c4356a81766ea13d72b4e.png

有網友表示,不知道是不是巧合,自己曾經在iOS上使用camscanner plus,這是個騰訊收購的軟件。

結果他發現,這一隱私政策鏈接失效了、后來甚至點不開。出于害怕,他后來刪除了這個軟件。

7067c8543fd4412d98dadd7356ebf76c.png

此外,有網友表示,希望“沙盒”功能能更多地應用到電腦上。相比于移動端,目前電腦上有“沙盒”功能的應用還是太少了。

a33e528d19044db28038644d9b0ad1d8.png

也有網友表示,最好是讓用戶自己擁有選擇權。

63941495c0854696a62c84b1822d4b15.png

畢竟,不是每個程序都有必須要訪問硬盤的理由。

目前,QQ尚無說明和回應。

責任編輯:PSY

聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。 舉報投訴
  • 瀏覽器
    +關注

    關注

    1

    文章

    1023

    瀏覽量

    35335
  • 讀取
    +關注

    關注

    0

    文章

    16

    瀏覽量

    8667
  • 騰訊qq
    +關注

    關注

    0

    文章

    23

    瀏覽量

    7763
收藏 人收藏

    評論

    相關推薦

    Chrome瀏覽器優化Android性能,驍龍8至尊版表現突出

    Chrome瀏覽器瀏覽器基準測試Speedometer 2.1中的得分顯著提升,整體性能也實現了大幅提升。這改進使得Android設備在瀏覽
    的頭像 發表于 12-13 14:44 ?200次閱讀

    Chrome瀏覽器插件

    、什么是瀏覽器插件 瀏覽器插件是依附于瀏覽器,用來拓展網頁能力的程序。插件具有監聽瀏覽器事件、獲取和修改網頁元素、攔截網絡請求、添加快捷菜
    的頭像 發表于 11-18 17:12 ?303次閱讀
    寫<b class='flag-5'>一</b>個<b class='flag-5'>Chrome</b><b class='flag-5'>瀏覽器</b>插件

    谷歌Chrome瀏覽器新增三大AI功能,提升用戶體驗

    谷歌近日宣布,在其廣受歡迎的Chrome瀏覽器中引入了三項前沿的AI技術功能,旨在為用戶提供更加智能、便捷的瀏覽體驗。這些新功能由Gemini技術強力驅動,目前已在Chrome桌面版上
    的頭像 發表于 08-05 11:26 ?671次閱讀

    微軟Edge瀏覽器響應速度提升42%至76%,優化歷史記錄、下載功能

    此外,Edge 124版瀏覽器展開或折疊收藏夾的響應速度也提升了40%。未來數月內,微軟將繼續優化Edge瀏覽器,以提升歷史記錄、下載和錢包
    的頭像 發表于 05-29 14:49 ?665次閱讀

    谷歌迅速修復Chrome瀏覽器安全漏洞,已向用戶推送更新

    谷歌已向Mac/Windows及Linux平臺分別推出125.0.6422.60/.61與125.0.6422.60版Chrome瀏覽器,預計數周內完成全網部署。
    的頭像 發表于 05-16 11:43 ?437次閱讀

    Chrome瀏覽器新增Gemini Nano,實現文本生成本地功能

    據悉,谷歌早于去年已利用這技術為Pixel 8及Pro版手機打造了本地運行的Gemini Nano模型。為使其適用于Chrome瀏覽器,谷歌對模型進行了針對性優化,顯著提高了加載速度。
    的頭像 發表于 05-15 11:22 ?629次閱讀

    谷歌Chrome瀏覽器新增功能:生成隨機右鍵菜單密碼

    據悉,Google已于Canary版本Chrome瀏覽器添加了“Password manual fallback”的實驗性標志,支持用戶通過右鍵菜單生成密碼建議。
    的頭像 發表于 05-14 09:46 ?941次閱讀

    Microsoft Edge瀏覽器將去除爭議性關注創建者功能

    據悉,2019 年 The Verge 曾披露 Edge 瀏覽器的關注創建者功能存在嚴重漏洞,該功能使得用戶在瀏覽網站時,瀏覽器將其訪問記錄
    的頭像 發表于 05-13 15:24 ?451次閱讀

    谷歌Chrome瀏覽器短暫模式測試,用戶可點擊鏈接運行

    在Canary頻道安卓版Chrome瀏覽器中,用戶可啟用“允許CCT嵌入者以短暫模式打開CCT”的實驗Flag來體驗短暫模式。官方解釋稱,啟用該Flag后,安卓版Chrome瀏覽器中的
    的頭像 發表于 04-24 10:49 ?604次閱讀

    微軟Edge瀏覽器Canary頻道測試密碼管理新功能

    在此之前,用戶使用Edge登錄某網站后,瀏覽器會彈出提示詢問是否保存密碼。下次再訪問時,Edge自動調用已保存的密碼,完成賬號和密碼的填寫。
    的頭像 發表于 04-18 10:02 ?518次閱讀

    Edge瀏覽器關閉Microsoft Rewards擴展原因揭曉

    據報道,近期德國等地的Microsoft Edge瀏覽器用戶發現,安裝或啟動Microsoft Rewards擴展后,會出現“右上角擴展被Edge瀏覽器禁用以保障您的
    的頭像 發表于 04-10 09:55 ?804次閱讀

    Mozilla Firefox瀏覽器推出Text Fragments功能,提升用戶體驗

    早在2020年,谷歌即在Chrome瀏覽器中推出了“Scroll to Text Fragments”功能,而Edge、Opera、Brave、Vivaldi以及蘋果Safari基于
    的頭像 發表于 04-08 10:21 ?616次閱讀

    微軟公司啟動Interop 2024,以提升現代瀏覽器兼容性與用戶體驗

    該項目以“實現各種技術在各款瀏覽器中的無縫銜接”為宗旨。無論用戶選擇EdgeChrome、Firefox或Safari,所有網站在所支持的操作系統上都能提供同質化的瀏覽體驗及性能。
    的頭像 發表于 02-02 14:23 ?680次閱讀

    Edge瀏覽器的“效率模式”被認為影響Copilot性能

    帕拉欣指出,Edge 瀏覽器在電力不足或者手動啟用“效率模式”時,會優先節約系統資源,這種做法可能對 Copilot 應用造成性能下降。對此,他提供了個具體截圖以示說明。
    的頭像 發表于 01-23 09:48 ?765次閱讀

    谷歌宣布放棄Fuchsia OS引入完整Chrome/Chromium瀏覽器

    此前的Chromium例行代碼更新顯示,谷歌決定終止將完整Chrome/Chromium瀏覽器引入至Fuchsia OS的計劃。
    的頭像 發表于 01-16 14:02 ?740次閱讀
    主站蜘蛛池模板: 国产精品欧美久久久久天天影视| 曰本aaaaa毛片午夜网站| 国产精品一国产精品免费| 忘忧草直播| 国产在线精品亚洲观看不卡欧美| 午夜伦伦电影理论片费看| 国产麻豆AV伦| 伊人最新网址| 人妻少妇69式99偷拍| 俺也去最新地址| 色狼亚洲色图| 国内2018年午夜福利5678| 亚洲精品在线免费| 久久精品麻豆国产天美传媒果冻| 在线中文字幕亚洲日韩| 乱码AV午夜噜噜噜噜| 99热国产这里只有精品6| 色妺妺免费影院| 北岛玲手机在线观看视频观看| 97免费观看视频| 用快播看黄的网站| 中文无码不卡的岛国片国产片 | 2021年国产精品久久| 影音先锋2017av天堂| 在线免费中文字幕| 2019欧洲hd| 97在线视频免费人妻| freehd另类xxxx喷水| 北原多香子qvod| 国产高清精品国语特黄A片| 国产精品第一综合首页| 国产色精品久久人妻无码看片软件| 国产真实女人一级毛片| 久久精品国产eeuss| 暖暖视频免费观看视频| 日韩AV无码一区二区三区不卡毛片| 视频一区国产第一页| 亚洲另类国产综合在线| 中文字幕欧美一区| 不卡人妻无码AV中文系列APP| 国产成人女人视频在线观看|