最近几天看到某某软件读取浏览器历史记录的事情，怎么防范？

读取

软件

知道

104 条回复 • 2021-01-21 09:09:04 +08:00

1 2

❮

❯

1

Osk

2021-01-18 14:13:18 +08:00 via Android

1

用虚拟机，买个 x79 x99 洋垃圾开虚拟机，内存白菜价。
除了电费有点贵

2

drunkdog

2021-01-18 14:26:49 +08:00

3

QQ 读取浏览器历史记录

3

0ZXYDDu796nVCFxq

2021-01-18 14:30:07 +08:00 via Android

不使用国产软件

4

Caan07

2021-01-18 14:30:09 +08:00

国产软件扔虚拟机。

5

la2la

2021-01-18 14:30:27 +08:00

mac 应该是不可以的吧

6

0ZXYDDu796nVCFxq

2021-01-18 14:30:56 +08:00 via Android

另：国外一些有隐私问题的软件比如 Facebook 系，LINE 等，也尽量不使用

7

murmur

2021-01-18 14:41:34 +08:00

2

除非不用，你和你上司，你家人聊什么腾讯都一清二楚，浏览记录反倒不是隐私了

8

580a388da131

2021-01-18 14:52:59 +08:00

任何隐私操作都当成系统环境不安全，习惯就可以最大限度防范了。
不过，联网状态下，基本防不住。
毕竟，facebook 还会把你输入框中的每个字都发送回去，即使你最终没有发布。

9

24KPureFather

2021-01-18 15:11:04 +08:00

怪不得前段时间印度因为安全问题禁用 QQ 了，原来是这么回事儿啊

10

retanoj

2021-01-18 15:17:26 +08:00

上火绒。。

11

fline

2021-01-18 15:20:31 +08:00

你要注意，“有个软件可以可以阻挡一下”这个软件与其他软件本身是同一级别权限的，基本不存在完全克制的可能。虚拟机隔离或者完全在沙箱内安装是仅有途径。

12

easymbol

2021-01-18 15:33:30 +08:00

上沙盒，一般情况下也不需要 XX 读取硬盘里面的东西

13

lvzhiqiang

2021-01-18 15:54:50 +08:00

1

猜的，QQ 在 Linux 上一直不温不火。。用普通用户运行 QQ，你让它怎么扫描。

14

Osk

2021-01-18 16:03:25 +08:00 via Android

1

对了，据说有些流氓软件在检测到虚拟机特征后有些会收敛点自己的行为

15

hotlook10

2021-01-18 17:44:27 +08:00

9

我本来想说立法来防范的
转头想了想 Twitter 、FB 封川普封保守派，立法好像也没啥用啊

16

TypeError

2021-01-18 17:45:59 +08:00

不用国产 > 虚拟机 > 沙盒软件 /保护文件夹 /杀毒软件主动防御

17

wweir

2021-01-18 17:47:09 +08:00 via Android

@lvzhiqiang 照样可以扫描

18

cmostuor

2021-01-18 18:11:08 +08:00

2

@lvzhiqiang Linux 的权限系统是防止 a 用户读取 b 用户没有权限读取的数据而 QQ 安装的用户目录 QQ 是可以读取的, 这也是 Linux 或现在系统的一个缺陷没有针对应用的权限限制, 解决这个问题现在比较好一点的方式是用沙盒加规则.

19

psklf

2021-01-18 18:13:48 +08:00

据称只读取了 chrome 系浏览记录，用 Firefox

20

whypool

2021-01-18 18:17:10 +08:00 via Android

有木有想过仿护也可能扫记录😱

21

cmostuor

2021-01-18 18:20:59 +08:00

@psklf 不止读 chrome 系的看雪安全社区有分析 https://bbs.pediy.com/thread-265359.htm

22

fuchunliu

2021-01-18 18:23:29 +08:00 via Android

更上面一层控制，不让安全软件联网

23

cmostuor

2021-01-18 18:28:11 +08:00

火狐的浏览器历史数据库想知道有没有读火狐的同学自己拦截看看 C:\Users\{username}\AppData\Roaming\Mozilla\Firefox\Profiles\{uuid}.default\formhistory.sqlite

24

DaRenCC

2021-01-18 18:51:39 +08:00

2

放弃治疗吧，你斗不过他们的

25

THP301

2021-01-18 19:01:00 +08:00

与其对抗，不如好好享受

26

heiheidewo

2021-01-18 19:24:59 +08:00

1

这些公司真的不配有海外市场

27

zhuangku556

2021-01-18 19:57:46 +08:00

用脚投票别用啊

28

jing8956

2021-01-18 20:04:27 +08:00 via Android

2

1.拒绝使用任何电子设备（包括老年功能手机也上过新闻），可以直接隔绝任何电子设备采集隐私。
2.但要说搞应用商店规范应用开发，控制应用权限这块，iOS 和安卓都有各自应用商店把关，微软的 Windows 商店从 win8 才出的 WinRT 和 UWP，当年虽然凉凉的但应用桌面和 WP 通吃权限控制的也是真的严格（去读写一个外部文件必须调标准 API 由用户选择，某 UWP 做的播放器还要特别提醒要同时选中视频和外挂字幕文件打开才能播放出字幕，只双击打开视频是没有权限读取同一目录下旁边同名的字幕文件的）而且运行效率是真的高 1G RAM 的 640XL 能玩 Minecraft 和 Asphalt8 。现在砍了 WP 又搞了桌面桥（这次出事的 QQ 据说就包括应用商店的版本），权限又放飞自我了。

29

zictos

2021-01-18 20:07:20 +08:00

1

windows 文件夹设置好权限，然后运行软件时按住 shift 并选择以其他用户身份运行。
不过我自己的电脑都是直接登录 Administrator 账户的，平时运行软件也都是直接双击。
等于那些软件都是管理员身份，想干嘛就干嘛，他哪怕把 chrome 的整个目录都传到他的服务器我也不知道。我试过 chrome 没有其他安全机制，把 chrome 的安装目录复制到别的电脑上后 cookies 照样有效，保存的密码照样有效。
不过总得来说，windows 上的软件还是很听话的，不怎么流氓。

不像安卓，不给 root 权限，不过各种权限（短信之类的权限）还是照样很流氓。windows 上等于所有软件都拥有管理员（类似安卓或 linux 的 root ）权限

30

LokiSharp

2021-01-18 20:09:19 +08:00

comodo HIPS 按行为开白名单才给放行

31

jing8956

2021-01-18 20:12:58 +08:00 via Android

1

所以说啊，微软已经用一个快要凉掉的应用平台在告诉用户，这个 Windows 的应用市场不需要什么应用权限，双击打开 exe，UAC 按个“是”（搜 UAC 第一页就有怎么关 UAC 教程），剩下就就是写 exe 人的自觉了。

32

holalala

2021-01-18 20:19:39 +08:00

1

@Osk 不一定会克制, 以前有个版本的网易云音乐检测到 sandboxie 以后会想办法冲破 sandboxie, 直接安装. 我从此再不用任何网易的产品

33

liuxey

2021-01-18 20:44:34 +08:00

@jing8956 #31 Win10 的 UAC 弹框设计简直前无古人，这权限要来何用

34

systemcall

2021-01-18 20:57:17 +08:00

@Osk #14
然后转手一个封号礼包，让你赛博性死亡

@whypool #20
都加驱了，确实没有什么做不到的了。注入到输入法里，之后再通过输入法弄到别的程序里又不是什么新鲜的技术
@cmostuor #18
只要整个程序是可以完全跑在普通用户上的并且没有特意限制，有办法隔离的。安卓就是每个软件分配一个用户，需要权限的操作再通过 API 来进行，有很多个用户。也不是什么特殊的东西吧，Linux 下很多 daemon 都是专门给了一个用户来限制权限，要用那些软件的用户就加到对应的组里。Windows 下也有类似的东西
@jing8956 #28
1 没用的，2 的话 win8 那个时候太严了，win10 后来放开 win32 桥感觉是弃疗了。不过有些原因是 Vista 那个时候 Windows 的权限管理太激进

35

Aspector

2021-01-18 21:07:27 +08:00

4

选择相信微软，放在 Microsoft Store 里提供下载的应用都是经过微软严格审核的。Microsoft Store 包含了微软对下一个十年 Windows 生态的思考，如何为用户提供安全可靠的计算体验，如何保护用户的隐私，如何让恶意软件无处遁形。

哦这次就是 Store 版本出的问题啊，那没事儿了。

36

chroming

2021-01-18 21:20:35 +08:00 via iPhone

不太了解 windows 的权限系统设计和效果，感觉如果能做到用户数据隔离，用独立用户运行不同程序就可以了

37

ggmood

2021-01-18 21:29:20 +08:00 via iPhone

不用他啊！我好多年没用过了

38

shuntdown42

2021-01-18 21:53:37 +08:00 via Android

@holalala 网易云真的能破沙吗？

39

thedrwu

2021-01-18 22:05:10 +08:00 via Android

搭车问一下 windows 的 container 怎么弄的？
现在运行可疑软件主要靠 wsl+wine，临时软件用自带的 sandbox 。据说能用 container，那样会方便很多。

40

thetbw

2021-01-18 22:25:29 +08:00

linux+wine 可破

41

wty

2021-01-18 22:45:17 +08:00

用受限账户运行，把不想给他看的盘设置成没权限。SysinternalsSuite 有个工具可以命令行启动，把快捷方式改掉就行

'''
I:\SysinternalsSuite\PsExec.exe -u RestrictedSoftware -p password_for_restricted_user -d "C:\Program Files (x86)\Tencent\QQLite\Bin\QQScLauncher.exe"
'''

另外需要把 QPCore 和驱动废掉，自动更新废掉。QPCore 以服务运行，权限很大。自动更新会时不时弹 UAC 。废掉 QPCore 的话需要自己修改 QQ 的 DLL 爆破掉验证，否则会拒绝启动。

输入法需要设置一下，复制粘贴能用（前提是有权限），桌面的话就 mklink 链接到主用户的桌面上，用起来也还算方便。

基本上我就只有 qq 在宿主用，毕竟常用。百度盘什么的直接虚拟机跑了。

![QQ 截图 20210118223302.png]( https://i.loli.net/2021/01/18/YIpLs4Dtg13NoTE.png)

42

Cielsky

2021-01-18 22:46:44 +08:00 via Android

之前看到有人利用多账户解决了，同时也解决掉了 QQprotect 这个流氓，你可以搜下

43

infun

2021-01-18 22:48:03 +08:00

虚拟机开无缝模式

44

S179276SP

2021-01-19 00:01:39 +08:00

@24KPureFather 事实上外国手机号压根没法注册 QQ 了现在。

45

S179276SP

2021-01-19 00:04:08 +08:00

6

还有警惕未来的什么智能汽车，你买的汽车都不是你的了，根据出行路线匹配商场超市学校知道你每天作息，孩子哪里上学，推送教辅广告，路线沿途超市打折广告，油量自动推送润滑油广告。

46

mm163

2021-01-19 00:05:49 +08:00

不用

47

proxychains

2021-01-19 01:58:31 +08:00

@S179276SP 我十分赞同你的回答.国内碍于某些规定,必须手机号接验证码,动不动实名.以前哪有这些.智能家居什么的只要能联网的不排除上传用户个人信息分析习惯然后精准推送广告,然而推广告还是轻的,个人信息习惯被掌握了,数据流入诈骗骗子手里危害更大

48

S179276SP

2021-01-19 02:09:24 +08:00 via Android

@proxychains 还有汽车地理围栏信息也在考虑中，美国警方警察经常滥用 Google Play 服务的地理围栏信息（至少苹果的是匿名化的），参见： https://m.leiphone.com/news/202003/FH9jkCKSblXxFG13.html

49

soraginko

2021-01-19 02:14:42 +08:00 via Android

试试 sandboxie plus

50

8023

2021-01-19 02:19:13 +08:00 via iPhone

逼人换苹果（

51

wm5d8b

2021-01-19 08:24:04 +08:00 via Android

@zictos chrome 复制到其他电脑上，如何保持密码和 cookie 不失效的？我找了好多方法都不行，只能保证书签、历史记录、插件和配置有效

52

ignor

2021-01-19 08:44:05 +08:00 via Android

@Osk 居然是收敛，还以为会搞虚拟机逃逸啥的

53

alexkkaa

2021-01-19 08:45:41 +08:00 via Android

还有人说什么火绒真是天真幼稚到极点。

虚拟机是唯一的解决方案。所有国产软件统统的扔进去。虚拟机里再装个联网控制软件。最重要的是培养自己不用国产软件的习惯。

目前的情况是桌面软件盈利点很少，这些没有法律和道德（良心）约束的国产软件就会肆无忌惮的把你的电脑隔离旮旯都来个遍历。没有例外都是这种德行

54

petercui

2021-01-19 08:48:40 +08:00

换 macOS 就解决大部分问题了。

55

lidodo

2021-01-19 08:49:24 +08:00

身在这方土地，防不胜防，我已经放弃治疗了。

56

wangxiaoaer

2021-01-19 08:51:24 +08:00

@Osk #1 不懂，开虚拟机为啥要 x79 x99 的洋垃圾？直接在自己机器开不行吗？

57

ETO

2021-01-19 09:06:02 +08:00

@heiheidewo 为什么不反过来讲，只配有还外市场，狗头：）

58

iyu90

2021-01-19 09:12:52 +08:00

1

支持美国封杀微信抖音华为！

59

hyqCrystal

2021-01-19 09:16:37 +08:00

1

国家不带头不好说

60

freeair

2021-01-19 09:22:29 +08:00

macOS 是所有版本都可以，还是从某个版本开始可以？

61

wakzz

2021-01-19 09:24:58 +08:00

@alexkkaa 天下乌鸦一般黑，国内国外软件都一样

62

thtznet

2021-01-19 09:31:11 +08:00

应用虚拟化：Citrix 、RemoteApp 、VMware horizon，大概一些企业级的可以解决，so，先买服务器吧或者 NAS 。

63

Osk

2021-01-19 09:56:13 +08:00 via Android

@wangxiaoaer 性价比极高

64

chitanda

2021-01-19 10:19:27 +08:00

我以前用 win10 的时候，什么 qq，百度云，国产流氓一律开 win10 专业版自带的 sandbox

65

ww2000e

2021-01-19 10:19:38 +08:00

web 微信还读么。。

66

freeair

2021-01-19 10:25:41 +08:00

@ww2000e #65 很多账号不能用 Web 版微信。

67

stark123

2021-01-19 10:45:12 +08:00

@580a388da131 facebook 还会把你输入框中的每个字都发送回去，即使你最终没有发布。

facebook 这么牛逼啊。

68

sdalkesioe

2021-01-19 11:10:59 +08:00

逼人换 mac 啊

69

murmur

2021-01-19 11:27:43 +08:00

@sdalkesioe mac 的人多了一样偷隐私，所以最好的办法是偷着用不要张扬

70

nekochyan

2021-01-19 11:36:26 +08:00

那我用 edge 浏览了这么多有颜色的网站岂不是全暴露了

71

dhkjenfbfu

2021-01-19 11:46:08 +08:00

现在这个时代，不要妄想还有任何隐私这种东西，更没必要为这个事情想什么对策，反正底裤都没有了，在乎一个帽子有没有戴好真没必要

72

pilipili

2021-01-19 11:47:37 +08:00

你的这个问题这几天我也一直想提出来来着

73

ColoThor

2021-01-19 11:48:06 +08:00

@chitanda #64 win10 的 sandbox，重开 sandbox 会清空数据吗

74

UnknownSky

2021-01-19 11:49:54 +08:00 via Android

國內這點行為還上不得檯面，中國監控只配世界第二

75

mNiska

2021-01-19 11:51:41 +08:00

VM 虚拟机

76

nicevar

2021-01-19 11:55:02 +08:00

虚拟机有什么用？难道装了虚拟机只是为了欣赏？不用来运行软件的？
google 还保存了你所有的浏览记录在云端呢，难道我就不用 chrome 了？

77

zhangxs1989

2021-01-19 12:23:19 +08:00

换 mac 也不过是大流氓压制了小流氓，mac 照样知道你的一切

78

zxCoder

2021-01-19 12:53:09 +08:00

习惯就好，防什么防

79

lqfxz520

2021-01-19 13:28:53 +08:00 via iPhone

其实使用某输入法每输入一个字都会上传

80

chitanda

2021-01-19 16:03:18 +08:00 via iPhone

@ColoThor 会啊，关闭 sandbox 会清空所有数据。我要用的时候再重新安装。你可以找找能保存的

81

ColoThor

2021-01-19 16:15:46 +08:00

@chitanda #80 sandboxie-plus 应该能满足需求了

82

alexkkaa

2021-01-19 16:43:03 +08:00 via Android

@wakzz 一样吗，google 让人罚了多少钱了你没听过吗？在法律健全的地方不会有这种肆无忌惮的行为

83

mxT52CRuqR6o5

2021-01-19 16:47:56 +08:00

sandboxie 只是（在不用一些穿沙盒手段的情况下）不污染硬盘，但默认不会禁止文件读取和联网的

84

ww2000e

2021-01-19 16:58:31 +08:00

@freeair 不能登录 web 微信可以解决的，以前是有个白名单申请，现在在哪个正常的地方登录下就行了

85

freeair

2021-01-19 17:48:05 +08:00 via iPhone

@ww2000e 什么叫在正常的地方登录？

86

yksoft1test

2021-01-19 21:09:13 +08:00 via Android

@jing8956 老一点的功能机本身还是可靠的，比如原装二手的诺基亚 1110 之类。但 GSM 制式不可靠。

87

ryanlid

2021-01-19 22:03:13 +08:00

是不是不同应用，还得开不同虚拟机装呀？ QQ，微信，丁丁，输入法，音乐，度盘。。。各个开一个。

还不如多买几台电脑

88

dioxide

2021-01-19 22:17:36 +08:00

说换 macOS 能解决问题, 请参考之前的 OCSP 事件.

说到底就是大流氓和小流氓的区别.

89

Tianqi

2021-01-19 22:24:40 +08:00

@dioxide #88 mac 只是发一下 App 的开发者认证，本质类似于浏览器检查你的网站认证

90

favourstreet

2021-01-19 22:25:44 +08:00 via Android

看来真的有很多人忘了，主流的桌面操作系统，包括 windows，都是多用户系统，能做到非常精细的文件系统权限控制和审计

91

dioxide

2021-01-19 22:52:19 +08:00

@Tianqi ,并非这么单纯, 可以看下: https://www.solidot.org/story?sid=66351 还有, https://sneak.berlin/20201112/your-computer-isnt-yours/. 相应地,apple 已经做出了正面响应: 承诺停止记录 IP 地址，并将确保所有任何收集的 IP 地址从日志里移除