shiro判断用户是否登录_腾讯致歉PC版QQ读取浏览记录，只为判断是否恶意登录

小孤前言

技术大佬赛高

1月17日，有技术员发帖表示，QQ 正在尝试读取用户的浏览记录，引发广泛关注。

随后有网友将其内容发到知乎，其相关话题热度过百万。陆续有程序员进行验证，发现QQ读取浏览器历史的行为包括：读取浏览器浏览历史，对读取到的url进行md5，并在本地进行比较，在md5匹配的情况下，上传相应分组ID。

1月18日上午，腾讯QQ官方知乎号在该问题下回应称：

近日，我们收到外部反馈称PC QQ扫描读取浏览器历史记录。对此，QQ安全团队高度重视并展开调查，发现PC QQ存在读取浏览器历史用以判断用户登录安全风险的情况，读取的数据用于在PC QQ的本地客户端中判断是否恶意登录。所有相关数据不会上传至云端，不会储存，也不会用于任何其他用途。

具体情况为，该操作为历史上线的一个对抗恶意登录的技术解决方案：因系统识别有不少伪造的QQ客户端会恶意访问多个网站作为前期辅助工作，因此在PC QQ客户端中加入了检测恶意和异常的访问逻辑，以此作为辅助手段去判断恶意客户端。

对本次事件，我们深表歉意，内部正梳理历史问题并强化用户数据访问规范。目前，我们已经更换了检测恶意和异常请求的技术逻辑去解决上述安全风险问题，并发布全新的PC QQ版本。为减少不便，所有受影响的PC QQ历史版本将在今天开始进行热更新和推送升级包。同时，手机端QQ不存在上述操作，不受影响。

最后，感谢各位技术爱好者的监督，我们也欢迎大家向腾讯安全应急响应中心(腾讯安全应急响应中心 )提交报告。

资讯来源：知乎

支持小孤…… 个人运营+日更不容易~支持小孤的可以点击右上角“三个黑点”转发推文到朋友圈，或点击右下角的“ 在看 ”鸭~你的支持能让小孤走的更远~