当你打开电脑,习惯性登录QQ之后,会怎样?

10分钟后,你的 浏览器记录全都被读取了!





不止是Chrome,就连360、Edge、猎豹、2345这些浏览器,也无一幸免。

那用TIM会不会好一点?

不,读取记录更过分,几乎是一长串。



△来自看雪论坛@qwqdanchun

而且,在读取这些记录时,QQ和TIM并不会事先打声招呼。

“全部自动遍历一遍”

事情还得从三天前说起。

V2EX社区中,网友@mengyx 曝出一条消息,称QQ正在尝试 读取浏览记录。

这位网友在电脑上安装了 火绒,原本只是用于保护重要数据。没想到,直接拦截了QQ的读取操作:



△来自V2EX社区

从截图来看,QQ正在试图读取他的Edge浏览器记录。



网友@qwqdanchun 表示不信,于是他用虚拟机装上QQ和Chrome,试了一下。

竟然是真的!

登录QQ后,静待10分钟,Process Monitor上出现了一大串QQ读取浏览器目录的操作。



△来自看雪论坛@qwqdanchun

仅仅是Chrome和Edge浏览器而已吗?

网友@qwqdanchun 又试了一下,发现受害者并不只有2个。

相反,QQ会遍历AppdataLocal下的 所有文件夹。



△来自看雪论坛@qwqdanchun

从steam到VMware,QQ会全部在后面加上User DataDefaultHistory,自动读取一遍。

当然,这些文件夹中并没有“DefaultHistory”这一路径,因此QQ读取的,也就只是浏览器中的历史记录而已。



网友@qwqdanchun 挂上x32dbg,动态调试了一下,找到了对应的位置。



△来自看雪论坛@qwqdanchun

然后,去IDA里,把它反编译出来。 (位置在AppUtil.dll中 .text:510EFB98 附近)



△来自看雪论坛@qwqdanchun

看得出,QQ的确会先读取各种 User DataDefaultHistory 文件,读到了就复制到Temp目录下的temphis.db。

然后,QQ会利用SQLite读取数据库,并提取出其中的链接 (select url from urls)。

也就是说,QQ会试图读取电脑中所有的谷歌系浏览器的历史记录、并提取链接。

网友@qwqdanchun 确认,目前会中招的浏览器,包括但不限于 Chrome、Chromium、360极速、360安全、猎豹、2345等。

而且,用TIM的小伙伴也不能幸免。



△来自看雪论坛@qwqdanchun

据最初爆料的网友@mengyx 表示,这样的操作,QQ和TIM起码干了有 一年半的时间了。



△来自V2EX社区

不过,腾讯这样做的目的也还并不清楚。

网友@anhkgg 在分析后表示,QQ/TIM确实读取了URL记录,但在读取历史记录和删除临时文件中间,并没有上传服务器之类的操作,所有都是 本地完成的。



△来自看雪论坛@anhkgg

因此,也不能判定,腾讯的目的是读取用户隐私。

但这样未通知用户、就读取浏览器的行为,显然也无法解释。

目前的解决办法

虽然大部分人在不知情的情况下,被QQ和TIM读了一大堆历史记录。

不过,目前还是有办法,能阻止QQ和TIM继续这种操作的。

如果想要掌握自己电脑的进程,可以安装一个2MB的进程监控软件 (Process Monitor),便于发现电脑上的各种读取操作。 (文末附传送门)



这个工具,能显示实时文件系统 (real-time file system)、进程/线程活动、和注册表 (Registry)。

此外,它自带过滤功能,可以专门监视某些操作,通常被用于系统故障排除,以及阻止某些“流氓软件”的操作。

当然,如果只是想阻止QQ和TIM“读取浏览器历史记录”这一行为的话,只需要一个火绒就行 (目前个人版免费)。

网友表示,只需要先进入“防护中心”:



然后,再点击“高级防护”-“自定义防护”:



在“添加规则”-“添加保护对象”中,输入要保护的目录 (想要保护的所有文件夹),并选中所有的保护动作:



保存即可。

不过要注意,不要直接图省事,填入AppDataLocal,最好具体到某个浏览器的历史记录文件夹。因为腾讯相关软件,也还会用到这个文件夹。

“用户应具有选择权”

这件事,目前甚至火到了国外的HN上,而且在13小时前上了个首页。



有网友表示,不知道是不是巧合,自己曾经在iOS上使用camscanner plus,这是个腾讯收购的软件。

结果他发现,这一隐私政策链接失效了、后来甚至点不开。出于害怕,他后来删除了这个软件。



此外,有网友表示,希望“沙盒”功能能更多地应用到电脑上。相比于移动端,目前电脑上有“沙盒”功能的应用还是太少了。



也有网友表示,最好是让用户自己拥有选择权。



毕竟,不是每个程序都有必须要访问硬盘的理由。

目前,QQ尚无说明和回应。