» 您尚未登录:请 登录 | 注册 | 标签 | 帮助 | 小黑屋 |


发新话题
打印

小米路由器被曝劫持网页推广自家应用

posted by wap, platform: Windows
6月26日消息,V2EX论坛网友“ Athrob” 爆料,继劫持404、403等错误页面之后,小米路由器(开发版中)代码中又加了一行JS,开始在部分用户访问页中推广小米应用。这位爆料网友访问豆瓣电影时发现,网页上出现了小米手机app的广告信息。此事引发了很多业内人士和用户的不满。一些网友表示,404、403页面的更改,以及JS注入已经超出了用户对“路由器”的定义,它是一个数据中转站,但并不处理和编辑用户数据。

  

  小米论坛爆料

  

  V2EX论坛网友“ Athrob” 爆料最令他们担心的是,小米借着错误劫持和JS注入做“商业化”。而通过收集用户信息“推广软件”的行为,侵犯了用户的隐私权。

  百度输入“小米路由 劫持”,相关的搜索结果达360万个。有网友在MIUI论坛吐槽称,“这跳转快烦死我了,本来是浏览器的工作,结果乱跳转,本来能上的网站,刷新就行,它一条转我都没法刷新网页了,地址都换了,就连我的个人网站也被拦截了。”

  有小米用户则抱怨称,“当时是看中了小米路由器的颜值才买的”,“而小米是越来越没有节操了,也是没有后悔药。”该用户还曝光了小米路由器的一些配置文件,疑似爆料者描述的页眉广告,如下图:

  

  早在5月份,有部分小米路由器网友反馈HTTP403和404被劫持。有技术专家分析称,小米路由器的页面劫持广告原理,发现存在一个具体的劫持清单,若用户访问的网址存在于此清单中,则会劫持页面并插入广告代码,而此代码存储于 api.miwifi.com ,全程明文通信,并且没有任何加密。

  有业内人士表示,由于“智能路由器”是作为用户的入口,可能存在较多隐患。而“小米路由器”对于用户所传输的数据进行精确掌控与收集,以及进行大数据的处理与分析,未来可能会对用户的隐私产生难以预料的影响。一旦隐私信息被黑客利用,会给用户造成难以估计的损失。

原页


TOP

posted by wap, platform: Chrome
1. 不能因为这一点小问题就否定小米路由器,毕竟性价比在那摆着
2. 不是所有网民都为那点所谓的“隐私问题”矫情的,再说你的资料都被人卖了几百次了,多这一次有区别吗?
3. 你怎么知道别的路由器没留后门?我米顶多是真小人,思科那种的就是伪君子
4. 不影响平时上网不就完了?我还觉得被劫持的那几个页面挺好看呢,有几次小米推给我的广告正好是我想要的呢,用户体验棒极了!
5. 怕啥,360马上就会推出路由器安全卫士的

后面的楼下补充



本帖最近评分记录
  • doraamon 激骚 +1 最骚 Rated by wap 2015-6-26 17:27

TOP

小米路由器总是掉线怎么破


TOP

posted by wap, platform: iPhone
引用:
原帖由 @niee  于 2015-6-26 16:19 发表
小米路由器总是掉线怎么破
刷openwrt

TOP

posted by wap, platform: iPhone
为什么要贪便宜买这些还弓虽女干的垃圾玩意?!

TOP

404有什么关系……要问问自己为什么404

TOP

posted by wap, platform: Firefox
引用:
原帖由 @doraamon  于 2015-6-26 17:26 发表
为什么要贪便宜买这些还弓虽女干的垃圾玩意?!
买的时候还没开始耍流氓。。

TOP

posted by wap, platform: Firefox
引用:
原帖由 @jjx01  于 2015-6-26 17:34 发表
404有什么关系……要问问自己为什么404
开着VPN照样404,有些网址失效了或者临时访问量过大就是404,又不是404的都是被墙了。
再说了,你把404都劫持然后重定向了,我通过火狐代理插件都没法快速添加到白名单里了。
怀疑是临时访问量过大导致404,结果想刷新原地址都不行,因为被重定向了,刷新的是重定向以后的网址。
被重定向了,想复制网址到google里搜快照也做不到了。总之问题一大堆。
另外有调试网页需求的,404错误都没法调试了。
问题一大堆,这些都不是墙造成了,没墙照样出这些问题。

TOP

posted by wap, platform: SONY 巨猴
引用:
原帖由 @meltifa  于 2015-6-26 16:14 发表
1. 不能因为这一点小问题就否定小米路由器,毕竟性价比在那摆着
2. 不是所有网民都为那点所谓的“隐私问题”矫情的,再说你的资料都被人卖了几百次了,多这一次有区别吗?
3. 你怎么知道别的路由器没留后门?我米顶多是真小人,思科那种的就是伪君子
4. 不影响平时上网不就完了?我还觉得被劫持的那几个页面挺好看呢,有几次小米推给我的广告正好是我想要的呢,用户体验棒极了!
5. 怕啥,360马上就会推出路由器安全卫士的

后面的楼下补充
看前两条以为是洗地的,差点手抖就扣了

TOP

发新话题
     
官方公众号及微博