微软Process Monitor证实“窥私门”事件
- Windows近期,360隐私保护器曝出腾讯“窥私门”事件。无数网民发现,QQ聊天工具在暗中密集扫描电脑硬盘、窥视用户的隐私文件,另两款聊天工具MSN和阿里旺旺则没有类似行为。随即有网友曝料称,早有人通过微软Process Monitor(进程监视工具)发现QQ窥私的秘密。
据悉,Process Monitor是微软旗下的Windows系
统进程监视工具,能够对系统中的任何文件和注册表操作进行监视和记录,帮助用户判断某款软件是否存在“越轨”行为。与360隐私保护器相比,Process Monitor采用了类似的原理,但是监测对象更广泛,适合具备一定电脑知识的用户使用。
笔者下载安装了最新的Process Monitor 2.93版,并开启QQ、MSN、阿里旺旺、飞信等聊天工具进行对比测试。在运行这些软件后,既不点击软件面板上的任何按钮,也不进行任何操作,以此判断它们有没有在后台悄悄“翻看”用户的隐私文件。
Process Monitor监测记录表明,QQ不仅会自动访问许多与聊天无关的程序和文档,例如“我的文档”等敏感位置,测试当天的上网记录也没能幸免。随后,QQ还会产生大量网络通讯,很可能是将数据上传到腾讯服务器。短短10分钟内,它访问的无关文件和网络通讯数量多达近万项!MSN等其它聊天工具的行为则要规矩得多,只是访问了自身文件和必要的系统文件。
Process Monitor验证:自动访问用户上网记录等隐私数据,并进行网络通讯 经验证,QQ偷偷访问的隐私信息几乎覆盖了用户上网的一举一动,包括看过哪些网页、装了哪些软件、电脑桌面上有哪些文件、所有Office文档、甚至电脑登陆所有网站、博客、邮箱的登陆信息cookies缓存文件,完全在QQ的监控范围之内。
鉴于Process Monitor是微软提供的工具,其验证结果无疑非常客观、准确。读者可参考以下步骤自行操作,亲眼看看QQ对你隐私的掌握是不是已经到了无孔不入的地步:
1、访问 下载并安装Process Monitor v2.93;
2、运行Process Monitor,在Filter菜单中设置监测过滤条件,包括:
1) Process name is qq.exe, Include (监测并记录QQ进程的活动)
2) Path contains tencent, Exclude (排除QQ访问自身文件的活动)
3) Path begins with C:\windows, Exclude (排除QQ访问系统文件的活动)
3、在软件界面中选择Show File System Activity(QQ进程访问的文件),去除对注册表的监测显示,让监测结果更加直观。如下图:
http://news.163.com/10/1006/16/6IAUGHVO00014AEE.html - 杀气腾腾一记响亮的耳光
- 谁知道是不是360自己人“测试”的呢?不到最后一分钟都不要下结论
参看国内造奶的几个“大品牌”
国人窝里斗水平越来越高
我们要做的就是淡定 - 无风无雨qq这事本来就是事实,没什么狡辩的。当然360也不是个好东西
- bbscube还要等别人来给你结果??
这都是第三方软件了,这个你自己(也是第三方的检测个体)下载一个 微软Process Monitor ,开个扣扣,测试一下不就结了 - 我不懂真是服了,人家把你的肾都偷走了,你还说没证据不算犯罪!
- carnonTX都找借口承认了,有些人还是不信么
- sherlockboy三楼是腾讯的枪手
- 灰太狼您还是回车区吧,您的智商不适合水区。车区都是翼神。不用分析动脑子,翼神最高!
- oooposted by wap
口口太恶心了… - zafm0861这次咬完后腾讯应该会吸取教训把这玩意弄掉了吧?
- 萍踪已逝狗咬狗,qq那点破事不都是公开的秘密了嘛...
- ioriluQQ还是用WEB吧,早成了TG监控P民工具了
- dizhang...............强图一张
- bull这有什么意思
- swordkjtm, tencent messenger有没有一样的问题啊?
- Kuzuryuusen有的。国际版也有同样的行为,之前还以为会好一点来着
话说回来,检测手段没问题,检测结果也没问题,但是顶楼的“很可能”三个字说明结论依然是基于猜测。
最多说腾讯很可疑,依旧无法认定它在收集隐私利用隐私获取利益。只能说腾讯狡猾狡猾的,除非有内部爆尿或者能破解通信内容。 - 牛仔很慢web qq会不会窥私?
不用qq还真找不到好的代替软件啊~比它好的倒是有,但是好友都在qq上。。。。 - jun4ruiweb有个黑箱机制,就是说浏览器中的东西,不能看到浏览器以外的东西。也就是说看不到你电脑上的东西
- pigudada现在的IM还能用啥 ?
- 夜曲作为一个专业人士,有几点说明一下:
1、Process Monitor 是微软自己的开发的系统监视工具,目的是帮助程序员和系统管理员测试和分析程序行为。其结果绝对准确客观。大家可以上http://technet.microsoft.com/zh-cn/sysinternals/default.aspx下载。
2、QQ肯定在窥探用户隐私,这一点毋庸置疑。而最近新版的QQ追加了一个“始终显示QQ安全检查提示”的功能,羞羞答答的提示用户它在检查你的硬盘,实在是掩耳盗铃之举。
3、WEB QQ目前还不能做到全盘扫描用户硬盘的功能。不过考虑到访问QQZone时腾讯可能会强制要求用户安装一些IE插件,很难保证以后腾讯会不会通过这些插件来做手脚。
4、360也不是什么好东西。流氓软件的始祖自己屁股都没有擦干净还敢说别人。
5、期待微软开发新的SP包,彻底屏蔽一般程序访问非授权文件的能力。让这几家都没得玩。 - beterhans第3点可以用 非 IE 内核浏览器:D
- bbscubeQzone 好像长期以来对非IE内核的浏览器都支持不良吧。
- 离神最近的人除了看非主流自拍,谁TM用QZone,没有比之更烂的东西了
还是Linux好,访问权限清清楚楚的 - 绝焰扣扣现在软件越做越大 几M的东西 偏偏做成几十M 居心不良