这个年头应该还不会有人不知道QQ吧？很多人学会上网，就是从申请一个自己的QQ号开始。
QQ作为一款国民级的通讯App，被很多粉丝拥戴着，也被很多双眼睛注视着。
本周日，看雪论坛会员qwqdanchun发文称QQ存在读取Chrome历史记录的行为，引发大家强烈关注，事件一度上升为知乎热榜，看雪论坛的原帖浏览量也已超过20万浏览量，看雪论坛一度被挤爆带宽，造成无法访问。
那么接下来小编就带大家一起来梳理一下本次事件。感谢qwqdanchun、anhkgg 对本文技术部分的支持。
验证过程
以下内容为qwqdanchun提供。 开虚拟机装QQ、Chrome，然后打开Process Monitor开始等。规则简单的过滤下。
果然看到了读取AppData\Local\Google\Chrome\User Data\Default\History等目录的操作。
而且时间也是恰到好处的十分钟。
这是实锤了QQ和Chrome过不去啊。 把规则去掉，重新翻了一下发现QQ遍历了Appdata\Local\下的所有文件夹，然后加上User Data\Default\History去读。
User Data\Default\History是谷歌系浏览器默认的历史纪录存放位置，Chrome中枪也就很正常了。 接下来就该研究研究QQ为什么要这么干，以及读取到的浏览器历史记录又用来干什么了呢？ 挂上x32dbg，动态调试找到位置。
然后去IDA里直接反编译出来，如下（位置在AppUtil.dll中 .text:510EFB98 附近）
这一段的逻辑还是很好看懂的，先读取各种 User Data\Default\History 文件，读到了就复制到Temp目录下的temphis.db。 回去看下Procmom，果然没错。
再之后的操作就简单了，SQLite读取数据库，然后“select url from urls”。 此外，TIM也未能幸免。
分析到这里，似乎这些“浏览器历史记录被用来干什么”的问题有了答案，但是看雪论坛ID为 anhkgg 的会员对这个结论表示质疑。
QQ读取信息是否侵犯隐私？
以下为anhkgg的分析过程：
anhkgg认为QQ仅仅暂时拷贝了chrome历史记录文件到临时文件temphis.db，然后刷选了url进行了一些检测，log信息中看到关键字ptjcur Detect2。 然后通过DeleteFile删除了临时文件temphis.dbg，因为读取历史记录和删除临时文件中间并没有什么上传服务器之类的操作，所有都是本地完成的。
因此将此行为上升到了用户隐私上，这个结论确实略有不妥。
接下来，更新深入和仔细的分析下看看：
读取历史记录相关逻辑是在一个线程中，线程首先会判断dns domain是tencent.com或者存在SNGPERF，则bint为1，那么后面的读取历史记录也就不会做了（这是不针对企鹅内部环境？）。
如果bint是0，则开始detect。 首先通过urlcache（后面再读取chrome历史记录）读取url信息（ptjcur Detect1）。
然后计算url的md5，比几个固定的md5值比较。
<pre class="code-snippet__js"><section style="margin-left: 16px;margin-right: 16px;">`<span class="code-snippet_outer">0x1C6389BA, 0xF2FA5666, 0xF2A2E0D3, 0xC892E7BA``<span class="code-snippet_outer">0xB829484C, 0x520F7CC3, 0x94EC8A73, 0xD808E79``<span class="code-snippet_outer">0xDDA1029, 0x9E67F3BB, 0xB18ACC45, 0x597CF438``<span class="code-snippet_outer">0x2564591C, 0x5B11347B, 0x846A0F72, 0xEF704A8`结 论
QQ会试图读取电脑里所有谷歌系浏览器的历史记录并提取链接，并与一些网站对比，对比成功的会上报。整个操作并不会涉及浏览器之外其他软件，也不会获取浏览记录之外的数据，获取到的数据也没有直接上传服务器。 由于有对电脑域的判断，可能存在程序员失误，写错了判断条件的可能（不过这么久没有发现确实不应该）。 目前，确认会中招的浏览器包括但不限于Chrome、Chromium、360极速、360安全、猎豹、2345等浏览器。 电脑版QQ、TIM、微信和其他版本的QQ均存在此操作。会被读取的只是浏览器历史记录，密码书签和cookies等是安全的。而浏览记录也不是直接上传，总体来说，大家的隐私还是较为安全的。
腾讯回应
腾讯方面今日对此事作出回应，并表示QQ安全团队高度重视并展开调查，发现PC QQ存在读取浏览器历史用以判断用户登录安全风险的情况，读取的数据用于在PC QQ的本地客户端中判断是否恶意登录。所有相关数据不会上传至云端，不会储存，也不会用于任何其他用途。
腾讯方面称具体情况为，该操作为历史上线的一个对抗恶意登录的技术解决方案：因系统识别有不少伪造的QQ客户端会恶意访问多个网站作为前期辅助工作，因此在PC QQ客户端中加入了检测恶意和异常的访问逻辑，以此作为辅助手段去判断恶意客户端。 腾讯方面就本次事件深表歉意，内部正梳理历史问题并强化用户数据访问规范。 腾讯方面称，目前已经更换了检测恶意和异常请求的技术逻辑去解决上述安全风险问题，并发布全新的PC QQ版本。为减少不便，所有受影响的PC QQ历史版本将在今天开始进行热更新和推送升级包。同时，手机端QQ不存在上述操作，不受影响。
帖子原文链接：
本文转自看雪论坛
京东创始人刘强东和其妻子章泽天最近成为了互联网舆论关注的焦点。有关他们“移民美国”和在美国购买豪宅的传言在互联网上广泛传播。然而，京东官方通过微博发言人发布的消息澄清了这些传言，称这些言论纯属虚假信息和蓄意捏造。
日前，据博主“@超能数码君老周”爆料，国内三大运营商中国移动、中国电信和中国联通预计将集体采购百万台规模的华为Mate60系列手机。
据报道，荷兰半导体设备公司ASML正看到美国对华遏制政策的负面影响。阿斯麦（ASML）CEO彼得·温宁克在一档电视节目中分享了他对中国大陆问题以及该公司面临的出口管制和保护主义的看法。彼得曾在多个场合表达了他对出口管制以及中荷经济关系的担忧。
今年早些时候，抖音悄然上线了一款名为“青桃”的 App，Slogan 为“看见你的热爱”，根据应用介绍可知，“青桃”是一个属于年轻人的兴趣知识视频平台，由抖音官方出品的中长视频关联版本，整体风格有些类似B站。
日前，威马汽车首席数据官梅松林转发了一份“世界各国地区拥车率排行榜”，同时，他发文表示：中国汽车普及率低于非洲国家尼日利亚，每百户家庭仅17户有车。意大利世界排名第一，每十户中九户有车。
近日，一项新的研究发现，维生素 C 和 E 等抗氧化剂会激活一种机制，刺激癌症肿瘤中新血管的生长，帮助它们生长和扩散。
据媒体援引消息人士报道，苹果公司正在测试使用3D打印技术来生产其智能手表的钢质底盘。消息传出后，3D系统一度大涨超10%，不过截至周三收盘，该股涨幅回落至2%以内。
9月2日，坐拥千万粉丝的网红主播“秀才”账号被封禁，在社交媒体平台上引发热议。平台相关负责人表示，“秀才”账号违反平台相关规定，已封禁。据知情人士透露，秀才近期被举报存在违法行为，这可能是他被封禁的部分原因。据悉，“秀才”年龄39岁，是安徽省亳州市蒙城县人，抖音网红，粉丝数量超1200万。他曾被称为“中老年...
9月3日消息，亚马逊的一些股东，包括持有该公司股票的一家养老基金，日前对亚马逊、其创始人贝索斯和其董事会提起诉讼，指控他们在为 Project Kuiper 卫星星座项目购买发射服务时“违反了信义义务”。
据消息，为推广自家应用，苹果现推出了一个名为“Apps by Apple”的网站，展示了苹果为旗下产品（如 iPhone、iPad、Apple Watch、Mac 和 Apple TV）开发的各种应用程序。
特斯拉本周在美国大幅下调Model S和X售价，引发了该公司一些最坚定支持者的不满。知名特斯拉多头、未来基金（Future Fund）管理合伙人加里·布莱克发帖称，降价是一种“短期麻醉剂”，会让潜在客户等待进一步降价。
据外媒9月2日报道，荷兰半导体设备制造商阿斯麦称，尽管荷兰政府颁布的半导体设备出口管制新规9月正式生效，但该公司已获得在2023年底以前向中国运送受限制芯片制造机器的许可。
近日，根据美国证券交易委员会的文件显示，苹果卫星服务提供商 Globalstar 近期向马斯克旗下的 SpaceX 支付 6400 万美元（约 4.65 亿元人民币）。用于在 2023-2025 年期间，发射卫星，进一步扩展苹果 iPhone 系列的 SOS 卫星服务。
据报道，马斯克旗下社交平台𝕏（推特）日前调整了隐私政策，允许 𝕏 使用用户发布的信息来训练其人工智能（AI）模型。新的隐私政策将于 9 月 29 日生效。新政策规定，𝕏可能会使用所收集到的平台信息和公开可用的信息，来帮助训练 𝕏 的机器学习或人工智能模型。
9月2日，荣耀CEO赵明在采访中谈及华为手机回归时表示，替老同事们高兴，觉得手机行业，由于华为的回归，让竞争充满了更多的可能性和更多的魅力，对行业来说也是件好事。
《自然》30日发表的一篇论文报道了一个名为Swift的人工智能（AI）系统，该系统驾驶无人机的能力可在真实世界中一对一冠军赛里战胜人类对手。
近日，非营利组织纽约真菌学会（NYMS）发出警告，表示亚马逊为代表的电商平台上，充斥着各种AI生成的蘑菇觅食科普书籍，其中存在诸多错误。
社交媒体平台𝕏（原推特）新隐私政策提到：“在您同意的情况下，我们可能出于安全、安保和身份识别目的收集和使用您的生物识别信息。”
2023年德国柏林消费电子展上，各大企业都带来了最新的理念和产品，而高端化、本土化的中国产品正在不断吸引欧洲等国际市场的目光。
罗永浩日前在直播中吐槽苹果即将推出的 iPhone 新品，具体内容为：“以我对我‘子公司’的了解，我认为 iPhone 15 跟 iPhone 14 不会有什么区别的，除了序（列）号变了，这个‘不要脸’的东西，这个‘臭厨子’。
