微信：有部分第三方工具以“AI 管理用戶聊天記錄”等名義，違法違規(guī)獲取或利用微信終端用戶數(shù)據(jù)
IT之家 4 月 30 日消息，微信安全中心今日發(fā)布公告，近期發(fā)現(xiàn)有部分第三方工具以“AI 管理用戶微信聊天記錄”等名義，繞過微信安全技術(shù)措施，違法違規(guī)獲取或利用微信終端用戶數(shù)據(jù)。
IT之家從微信安全中心公告獲悉，為保護(hù)用戶的合法權(quán)益，微信將依據(jù)國家相關(guān)法律法規(guī)及《騰訊微信軟件[IT江湖]許可及服務(wù)協(xié)議》《微信個(gè)人賬號(hào)使用規(guī)范》等平臺(tái)規(guī)則對(duì)相關(guān)行為進(jìn)行打擊。
《微信個(gè)人賬號(hào)使用規(guī)范》規(guī)定，用戶在使用微信軟件[IT江湖]的過程中不得實(shí)施影響用戶體驗(yàn)、侵犯騰訊知識(shí)產(chǎn)權(quán)、危及平臺(tái)安全、損害他人權(quán)益等行為。
數(shù)據(jù)獲取、使用規(guī)范
微信嚴(yán)格保護(hù)用戶數(shù)據(jù)安全和個(gè)人隱私，微信禁止任何非法或未經(jīng)授權(quán)的獲取、利用、披露、共享、跟蹤用戶數(shù)據(jù)或個(gè)人隱私信息的行為。
尊重知識(shí)產(chǎn)權(quán)及軟件[IT江湖]完整性
騰訊享有微信軟件[IT江湖]的知識(shí)產(chǎn)權(quán)，用戶在使用微信軟件[IT江湖]時(shí)，應(yīng)當(dāng)尊重騰訊知識(shí)產(chǎn)權(quán)及軟件[IT江湖]完整性，不得從事?lián)p害騰訊知識(shí)產(chǎn)權(quán)或微信軟件[IT江湖]完整性的行為。
手法解析
第三方工具 / 服務(wù)如何引入數(shù)據(jù)安全風(fēng)險(xiǎn)：
STEP1：提供一個(gè)看似安全的工具 / 服務(wù)，誘導(dǎo)用戶授權(quán)使用。
STEP2：在用戶使用該工具 / 服務(wù)過程中，獲取微信終端用戶數(shù)據(jù)。
STEP3：可能將微信終端用戶數(shù)據(jù)用于非法用途或造成數(shù)據(jù)泄漏。
常見違規(guī)服務(wù)的類型：
注入類型服務(wù)：服務(wù)提供方在提供服務(wù)的同時(shí)，通過代碼注入或者智能體提示詞注入的方式獲取登錄設(shè)備上的聊天記錄等用戶數(shù)據(jù)。
轉(zhuǎn)儲(chǔ)類型服務(wù)：服務(wù)提供方在賬號(hào)授權(quán)后對(duì)設(shè)備進(jìn)行監(jiān)聽或者錄屏，并轉(zhuǎn)儲(chǔ)語音溝通、聊天記錄等用戶數(shù)據(jù)。
微信安全中心提醒用戶，使用第三方工具管理微信聊天記錄，可能帶來如下風(fēng)險(xiǎn)：
1.未經(jīng)微信好友同意，披露和使用聊天記錄，可能給他人的個(gè)人信息和隱私安全帶來風(fēng)險(xiǎn)；
2.將聊天記錄等數(shù)據(jù)提供給第三方工具，可能導(dǎo)致你的個(gè)人信息和隱私泄露；
3.聊天記錄中如包含你的身份、位置、支付等敏感信息，可能被不法分子用于信息倒賣或精準(zhǔn)詐騙，危害人身、財(cái)產(chǎn)安全。
微信安全中心還提醒：
來源:IT之家
