在PC版QQ被曝讀取用戶瀏覽記錄后,PC版微信也被曝出會(huì)掃描瀏覽器Cookies。據(jù)媒體報(bào)道,V2EX 用戶爆料稱,使用火絨安全添加 QQ 掃描瀏覽器 cookies 的攔截規(guī)則后,卻意外攔截到微信 PC 版掃描 cookies 行為。該用戶還發(fā)現(xiàn),WeChat.exe 每次啟動(dòng)時(shí)都會(huì)嘗試掃描電腦上所有使用 Chromium 內(nèi)核的瀏覽器注冊(cè)表,甚至包括未安裝的瀏覽器。
Chromium 是一種被廣泛采用的開源瀏覽器項(xiàng)目,除了 Google Chrome 外,不少瀏覽器都基于 Chromium 開發(fā),比較常見的包括 Edge、Brave、Vivaldi、Opera、360 極速瀏覽器、QQ 瀏覽器等。
在討論區(qū),有Mac用戶表達(dá)了自己的擔(dān)憂,雖然macOS自帶沙盒功能,但也有用戶表示,經(jīng)過(guò)測(cè)試,對(duì)于非Mac App Store下載的應(yīng)用,macOS只會(huì)限制讀寫桌面、下載等幾個(gè)文件夾的數(shù)據(jù),并不會(huì)限制讀寫其他APP的數(shù)據(jù)。
針對(duì)此事,有騰訊技術(shù)人員今天使用該社區(qū)賬號(hào)在原帖中回復(fù),表示周末通過(guò)該用戶提供的路徑多次嘗試,都未能重現(xiàn)問(wèn)題,開發(fā)人員走查代碼也未發(fā)現(xiàn)瀏覽器內(nèi)核有類似功能的邏輯。
騰訊方面初步懷疑這種情況可能與用戶的環(huán)境相關(guān)或?yàn)g覽器內(nèi)核( chromium 53 )的漏洞有關(guān),并表示已經(jīng)聯(lián)系到該發(fā)帖用戶,目前雙方都無(wú)法重現(xiàn)問(wèn)題,其他用戶如果重現(xiàn)該問(wèn)題,可以通過(guò)PC微信官網(wǎng)與騰訊取得聯(lián)系。
此前,有網(wǎng)友發(fā)帖稱QQ正在嘗試讀取用戶的瀏覽信息,包括讀取瀏覽器瀏覽歷史,對(duì)讀取到的url進(jìn)行md5,并在本地進(jìn)行比較,在md5匹配的情況下,上傳相應(yīng)分組ID。
騰訊對(duì)此回應(yīng)稱,QQ安全團(tuán)隊(duì)高度重視并展開調(diào)查,發(fā)現(xiàn)PC QQ存在讀取瀏覽器歷史用以判斷用戶登錄安全風(fēng)險(xiǎn)的情況,讀取的數(shù)據(jù)用于在PC QQ的本地客戶端中判斷是否惡意登錄。所有相關(guān)數(shù)據(jù)不會(huì)上傳至云端,不會(huì)儲(chǔ)存,也不會(huì)用于任何其他用途。
責(zé)任編輯:pj
-
數(shù)據(jù)
+關(guān)注
關(guān)注
8文章
7308瀏覽量
93678 -
瀏覽器
+關(guān)注
關(guān)注
1文章
1042瀏覽量
36855 -
騰訊
+關(guān)注
關(guān)注
7文章
1682瀏覽量
50742
發(fā)布評(píng)論請(qǐng)先 登錄
Microsoft Edge瀏覽器iOS端插件功能上線
老電視如何安裝瀏覽器?
edge瀏覽器識(shí)別 latex語(yǔ)法插件
騰訊AI To C業(yè)務(wù)大調(diào)整:QQ瀏覽器、搜狗等轉(zhuǎn)入CSIG
微信搜一搜灰度測(cè)試接入DeepSeek
E2000 Speedometer測(cè)試瀏覽器性能
騰訊回應(yīng)被列入美涉軍名單:系誤判,正積極溝通
2024年12月瀏覽器市場(chǎng)份額報(bào)告:谷歌Chrome穩(wěn)居榜首
騰訊否認(rèn)微信電商“遠(yuǎn)大計(jì)劃”傳聞
谷歌回應(yīng)美司法部要求:出售Chrome計(jì)劃極端且違法
Chrome瀏覽器優(yōu)化Android性能,驍龍8至尊版表現(xiàn)突出
OpenAI醞釀創(chuàng)新:計(jì)劃開發(fā)集成聊天機(jī)器人的瀏覽器
AWTK 最新動(dòng)態(tài):支持瀏覽器控件
寫一個(gè)Chrome瀏覽器插件

騰訊回應(yīng)PC版微信被曝掃描瀏覽器Cookies
評(píng)論