Get Mystery Box with random crypto!

QQ/TIM 存在读取 Chrome 系列浏览器历史记录行为 QQ/TIM 客户 | 𝗧𝗚𝗴𝗲𝗲𝗸 ♾ TG极客

QQ/TIM 存在读取 Chrome 系列浏览器历史记录行为

QQ/TIM 客户端会试图读取电脑里所有谷歌系浏览器的历史记录并提取链接,确认会中招的浏览器包括但不限于Chrome、Chromium、360极速、360安全、猎豹、2345等浏览器。

via. 看雪论坛 | v2ex

* 更新1 于 2021.01.17 17:32
看雪论坛原帖提示"您所在的用户组权限不足"而无法查看,请前往 archive 查看备份。

* 更新2 于 2021.01.17 21:56
看雪论坛原帖已可访问。

* 更新3 于 2021.01.18 17:59
腾讯QQ官方账号做出回应称"所有相关数据不会上传至云端,不会储存,也不会用于任何其他用途。"(source)

* 更新4 于 2021.01.19 00:01
火绒安全实验室公布了此事的查看结果:已经证实 QQ/Tim 会获取用户浏览器(Chrome、IE以及其它 Chromium 内核浏览器)的历史访问记录,在读取后会根据数据对信息情况进行分类。但目前尚未发现有将原始数据外泄的代码逻辑。此外,涉事的两个软件在最新版本(QQ版本号:9.4.2.27666,Tim版本号:3.3.0.21972)中移除了获取浏览器历史记录的相关代码逻辑。(source)

#互联网 @TGgeek