最近，王峰可能在月底发布了一首新歌，所以网上披露：饿骑手因工资纠纷自焚，郑爽张恒孩子出生证明曝光，腾讯QQ阅读浏览器历史，字节跳动撕裂百度一审赔偿40元，猛料一个接一个。然而，作为一种安全媒体，咆哮仍然是最受关注的“腾讯QQ阅读浏览器历史”这件事。
117日，某论坛流出消息：“QQ阅读网页浏览器的历史记录”。随后，内容被链接到知乎提问，引起了广泛关注。
事件曝光后，腾讯QQ回应其知乎官方号：
- 最近，我们收到了外部反馈，称PC QQ扫描浏览器历史记录。QQ安全团队高度重视和调查，发现PC QQ读取浏览器历史用于判断用户登录的安全风险，读取的数据用于PC QQ判断当地客户端是否恶意登录。所有相关数据不会上传到云、存储或用于任何其他用途。
- 具体来说，该操作是历史上对抗恶意登录的技术解决方案:因为系统识别有很多伪造QQ客户会恶意访问多个网站作为前期辅助工作，所以在PC QQ检测恶意和异常的访问逻辑添加到客户端中，作为判断恶意客户端的辅助手段。
与此同时，腾讯道歉：我们次事件深表歉意，内部正在梳理历史问题，加强用户数据访问规范。目前，已改变了检测恶意和异常要求的技术逻辑，以解决上述安全风险问题，并发布了新的PC QQ版本。为了减少所有受影响的不便PC QQ今天，历史版将开始热更新和推送升级包。同时，手机端QQ无上述操作，不受影响。
事件爆发后，程序员陆续复现，发现QQ阅读浏览器历史的行为包括：阅读浏览器浏览历史，阅读url进行md5，并在当地进行比较，md5匹配时，上传相应的分组ID。
安全圈也发出了很多声音，包括追逐和等待宣传自己的机会，以及使用技术分析最终澄清的人。这里的过去和现在的生活，人类世界什么都不说。咆哮只是想谈谈你作为一个中立的行业媒体的态度。
首先，QQ未经授权阅读浏览器历史记录是为了检测恶意和异常访问？你敢问什么检测机制需要比较历史记录中的搜索链接，如淘宝、天猫、京东等。根据比较搜索的关键字，有哪些检测机制？如果你在常用设备上得到这些，你可以判断异常访问？与异地登录警告、非常用设备登录等安全防护措施相比，这一解释有点惨白。
其次，腾讯QQ声明中说，所有相关数据不会上传到云、存储或用于任何其他用途。你的日记被陌生人过，然后向你保证永远不会泄露，这不是违法的吗？事实是事实，无论如何解释，责任都是责备。然而，腾讯QQ声明还表明，要调整这一功能缺陷，真诚的态度值得认可。
其实，很多App都有越权访问的问题，大数据时代的安全问题不可能一蹴而就。然而，作为一种安全媒体，我们仍然希望企业能够关注隐私保护，在大数据时代为中国创造净土。
如果转载，请注明原始地址