事情的起因是这样的。
昨天,史超在上网时,无意中注意到V2EX论坛上一个名为《QQ正在试图读取你的浏览记录》的帖子,在微博和知乎上引起了不小的轰动。
帖子的大致内容是,有网友为了防止软件耍流氓,在tinder中提前设置了敏感数据的拦截规则,然后意外发现QQ在自动读取Chrome浏览记录。
随后不久,又有其他网友进行了验证,通过代码反向分析了一波QQ的这种行为。
结论是QQ不仅仅针对Chrome,而是一视同仁,会尝试读取包括但不限于360、2345等几乎所有主流浏览器的历史。
不得不说,QQ的碗够扁的。。。▼
很多人看到这个结论后就炸了。
不仅如此,知乎大神@Predcx在看了源代码后还指出,QQ浪潮影响的不仅仅是浏览器,还有各大网盘。。。
众所周知,QQ作为国民社交软件,几乎每个人的电脑上都安装了。如果它确实在后台偷偷读取浏览记录,会没事吗?
不知道为什么这里会出现这张图~▼
所以当然这个帖子一发出,就吸引了越来越多网友的关注。如今,它甚至登上了知乎的热门榜单。
虽然腾讯QQ后来明确表示,读取的浏览器记录只是为了判断用户登录是否存在安全风险,这些数据不会上传到云端,也不会用于其他任何用途。
但显然,在此次事件中,这只看似人畜无害的大眼企鹅也并非完全无辜。
毕竟阅读浏览器记录是一个非常敏感的行为,涉及到每个人的隐私。当它做这些事情的时候,至少会让我们知道。否则,谁知道它下一步会做什么?
考虑到Windows平台上不乏流氓软件和病毒程序,与其依靠这些软件的意识,不如我们通过强制手段来限制他们的越界行为。
所以接下来,史超想和他的朋友谈谈如何让那些流氓软件在运行时表现得更好。
先说一个比较温柔的:如何防止流氓软件偷偷访问我们浏览器的历史。
这个函数实现起来非常简单。就像贴吧党一样,每个人都需要在电脑上安装一个tinder安全软件,然后禁止其他无关软件访问浏览器所在的缓存文件夹。
下载网站:https://www.huorong.cn/▼
具体的拦截操作差评昨天第一时间发微博了,史超直接把教程长图搬到这里了。
十秒教程,看包俱乐部:
这里还放了第四步需要填写的拦截规则:“C:users * appdata local * user data default *”。
复制双引号内的内容,粘贴到文件规则中即可。
设置后,一旦有程序访问这个缓存文件夹,tinder会直接阻止这个自动读取。
好了,在温和的方法之后,史超接下来要介绍的是无情的方法。
其实Windows也可以借助Sandboxie开源软件实现类似iOS的沙盒功能。它可以通过在电脑上创建一个隔离的环境,严格控制软件可以访问的资源。
即使这些软件带有木马或病毒,它们也会在运行时更改或删除一些文件。沙盒关闭后,系统不会受到任何影响,简直就是各种流氓软件的克星。
软件下载网址:
https://github . com/sandbox ie-plus/sandbox ie/releases▼
好友从GitHub下载安装软件后,每当遇到来历不明或流氓行为的软件,可以通过鼠标右键选择在沙盒中运行的方式来启动软件。
这样,无论软件如何运作,如何流氓,都只会对这个孤立的环境产生影响。沙盒关闭后,Windows系统中的一切都会恢复到原来的状态。
以上是史超为大家找到的关于流氓软件的两种防控方法。有需要的穷朋友可以自己操作一波。
然而,史超认为这些方法是最后的解决办法。
如果有一天Windows能在iOS和MIUI上引入权限管理机制和隐私保护功能,从而让流氓软件的小动作无所遁形,迫使其收敛。
毕竟只有魔法才能打败魔法!