搜索

[26555] 2021-01-18_QQ真的会窃取你的浏览器记录吗？

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-01-18_QQ真的会窃取你的浏览器记录吗？ Q Q 真 的 会 窃 取 你 的 浏 览 器 记 录 吗 ？ M 7 8 s e c   M 7 8 安 全 团 队   2 0 2 1 - 0 1 - 1 8             温 馨 提 示             本 文 章 仅 供 学 习 交 流 使 用 ， 本 文 章 仅 供 学 习 交 流 使 用 ， 文 中 所 涉 及 的 技 术 、 思 路 和 工 具 仅 供 以 安 全 为 目 的 的 学 习 交 流 使 用 ， 任 何 人 不 得 将 其 用 于 非 法 用 途 文 中 所 涉 及 的 技 术 、 思 路 和 工 具 仅 供 以 安 全 为 目 的 的 学 习 交 流 使 用 ， 任 何 人 不 得 将 其 用 于 非 法 用 途 以 及 盈 利 等 目 的 ， 否 则 后 果 自 行 承 担 ！ 以 及 盈 利 等 目 的 ， 否 则 后 果 自 行 承 担 ！ 0 x 0 1   起 因 起 因 近 期 国 内 知 名 二 进 制 研 究 论 坛 - 看 雪 论 坛 上 有 一 位 作 者 发 现 了 Q Q   P C 版 读 取 本 地 浏 览 器 浏 览 记 录 的 铁 证 ， 引 发 了 轩 然 大 波
有 网 友 称 有 网 友 称 “ 看 样 自 己 多 年 看 过 的 小 黄 片 全 部 暴 露 了 看 样 自 己 多 年 看 过 的 小 黄 片 全 部 暴 露 了 ”   同 时 火 绒 自 定 义 规 则 也 监 测 到 了 Q Q 读 取 浏 览 器 历 史 记 录 的 操 作   本 公 众 号 本 着 “ 只 管 大 胆 胡 说 ， 绝 不 小 心 求 证 只 管 大 胆 胡 说 ， 绝 不 小 心 求 证 ” 的 原 则 ， 对 读 取 浏 览 器 浏 览 记 录 的 行 为 进 行 了 分 析 ， 本 次 分 析 ， 秉 持 着 本 次 分 析 ， 秉 持 着 客 观 公 正 的 原 则 ， 绝 非 刻 意 去 为 客 观 公 正 的 原 则 ， 绝 非 刻 意 去 为 T X “ 洗 洗 ” ， 以 下 内 容 仅 代 表 本 公 众 号 个 人 观 点 。 ， 以 下 内 容 仅 代 表 本 公 众 号 个 人 观 点 。 （ 狗 头 保 命 ， 以 下 内 容 仅 供 娱 乐 ， 与 腾 讯 科 技 （ 深 圳 ） 有 限 公 司 、 火 绒 博 锐 ( 北 京 ) 科 技 有 限 公 司   无 关 ， 如 有 雷 同 ， 纯 属 巧 合 ）         请 各 位 注 意 , 你 们 使 用 逆 向 工 程 方 法 分 析 讯 腾 公 司 的 P P 软 件 的 行 为 ， 是 对 讯 腾 公 司 知 识 产 权 产 品 的 窃 取 ， 已 经 构 成 非 法 获 取 计 算 机 信 息 系 统 数 据 、 非 法 控 制 计 算 机 信 息 系 统 罪 。         另 外 ， 你 们 运 用 火 绒 干 扰 讯 腾 公 司 的 Q Q 软 件 , 已 经 导 致 其 不 能 正 常 收 集 用 户 的 浏 览 记 录 与 文 件 ， 构 成 破 坏 计 算 机 信 息 系 统 罪 。 锐 博 绒 火
( 北 京 ) 科 技 有 限 公 司 提 供 了 非 法 侵 入 、 修 改 、 干 扰 讯 腾 公 司 的 P P 软 件 正 常 运 行 的 工 具 ， 已 经 构 成 提 供 侵 入 、 非 法 控 制 计 算 机 信 息 系 统 程 序 、 工 具 罪 。         如 果 你 们 尽 快 自 首 , 交 代 犯 罪 事 实 ， 积 极 消 除 你 们 对 讯 腾 公 司 造 成 的 不 利 影 响 ， 还 可 以 争 取 宽 大 处 理 。 0 x 0 2   分 析 分 析 首 先 根 据 文 章 中 的 提 到 的 关 键 字 搜 索 找 到 读 取 浏 览 器 历 史 的 关 键 函 数 跳 到 函 数 s u b _ 5 1 0 D F A 1 7   发 现 和 原 文 作 者 说 的 差 不 多   不 过 有 一 点 需 要 注 意   这 里 并 没 有 发 现 任 何 网 络 操 作   只 是 把 浏 览 器 历 史 读 取 比 对 后 就 删 除 了   这 一 切 都 是 进 行 的 本 地 操 作
处 于 好 奇   我 这 里 想 看 下 哪 里 引 用 了 这 个 函 数   i d a 查 看 引 用   可 以 看 到 是 s u b _ 5 1 0 E 4 8 9 7   调 用 了
我 们 来 瞧 一 瞧   发 现 这 里 的 一 些 操 作 就 更 耐 人 寻 味 了   这 里 会 判 断 系 统 域 名 是 否 是   t e n c e n t . c o m 或 者 含 有 字 符 串 S N G P E R F   如 果 都 不 满 足   v 2 = = 0   进 入 函 数 s u b _ 5 1 0 D F A 1 7 截 止 此 处   并 没 有 发 现 他 会 上 传 你 的 u r l 与 浏 览 历 史 同 时 有 人 分 析 ， 在 该 d l l 中 会 对 获 取 到 的 浏 览 历 史 u r l 进 行 M D 5 比 对 附 上 V 2 e x 网 友 跑 出 的 M D 5 值
0 x 0 3   结 论 与 感 言 结 论 与 感 言 在 分 析 过 程 中 ， 我 方 尚 未 发 现 将 浏 览 器 历 史 上 传 到 服 务 器 的 行 为 ， 目 前 发 现 的 对 于 浏 览 器 历 史 的 操 作 ， 都 在 本 地 内 完 成 根 据   v 2 e x   评 论 区 目 前 现 有 发 现 的 结 论 ， 你 在   淘 宝 、 天 猫 淘 宝 、 天 猫   或 或   京 东 京 东   搜 索 过   “ 古 着 古 着 ” 、 、 “ V I N T A G E ” 、 、 “ 融 券 融 券 ” 、 、 “ 融 资 融 资 ” 、 、 “ 炒 股 炒 股 ”   或 或   “ 股 票 股 票 ” ， 就 会 被   Q Q   或   T I M   获 取 到 ， 你 在   以 上 哪 些 电 商 平 台   搜 索 过   以 上 哪 些 关 键 字 。 所 以 大 概 率 是 获 取 你 的 用 户 画 像 ， 为 你 推 送 您 比 较 感 兴 趣 的 信 息 所 以 大 概 率 是 获 取 你 的 用 户 画 像 ， 为 你 推 送 您 比 较 感 兴 趣 的 信 息 目 前 具 体 细 节 还 有 待 进 一 步 的 分 析 。 目 前 具 体 细 节 还 有 待 进 一 步 的 分 析 。 但 是 本 公 众 号 认 为 对 于 这 种 未 经 授 权 ， 触 碰 用 户 本 地 浏 览 历 史 的 行 为 我 们 要 坚 决 抵 制 ！ 绝 不 可 以 姑 息 ！ 但 是 本 公 众 号 认 为 对 于 这 种 未 经 授 权 ， 触 碰 用 户 本 地 浏 览 历 史 的 行 为 我 们 要 坚 决 抵 制 ！ 绝 不 可 以 姑 息 ！ 在 在 W i n d o w s 系 统 上 ， 应 用 程 序 是 比 较 系 统 上 ， 应 用 程 序 是 比 较 “ 开 放 开 放 ” 的 ， 对 于 普 通 用 户 来 说 ， 应 用 程 序 对 于 的 ， 对 于 普 通 用 户 来 说 ， 应 用 程 序 对 于 P C 的 行 为 ， 并 不 能 像 手 机 系 统 的 行 为 ， 并 不 能 像 手 机 系 统
那 样 有 严 格 的 控 制 。 那 样 有 严 格 的 控 制 。 但 这 绝 不 是 一 个 聊 天 软 件 肆 意 妄 为 、 读 取 用 户 浏 览 器 历 史 记 录 的 理 由 ！ 但 这 绝 不 是 一 个 聊 天 软 件 肆 意 妄 为 、 读 取 用 户 浏 览 器 历 史 记 录 的 理 由 ！ 这 无 论 如 何 说 ， 都 属 于 这 无 论 如 何 说 ， 都 属 于 “ 越 界 ， 越 权 越 界 ， 越 权 ” 的 行 为 。 的 行 为 。 正 义 也 许 会 迟 到 ， 但 是 永 远 不 会 缺 席 。 正 义 也 许 会 迟 到 ， 但 是 永 远 不 会 缺 席 。 相 信 每 个 人 都 在 等 待 相 信 每 个 人 都 在 等 待 T X 公 司 一 个 合 理 的 解 释 。 公 司 一 个 合 理 的 解 释 。 关 注 我 们 关 注 我 们 一 线 渗 透 测 试 、 红 队 技 术 文 章 有 你 好 看 ！ 一 线 渗 透 测 试 、 红 队 技 术 文 章 有 你 好 看 ！ 往 期 推 荐                                                 我 在 拼 多 多 的 三 年 - 见 证 “ 黑 化 史 ”       [ 每 日 福 利 ] 利 用 B u r p 抓 取 客 户 端 软 件 流 量 进 行 漏 洞 挖 掘
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理