超恶心 小米路由器被曝劫持网页推广自家应用




超恶心 小米路由器被曝劫持网页推广自家应用

2022-07-21 2:03:54 网络知识 官方管理员
小米路由器继劫持404、403等错误页面之后,小米路由器(开发版中)代码中又加了一行JS,开始在部分用户访问页中推广小米应用,下面我们来看看详细的情况,需要的朋友可以参考下

6月26日消息,V2EX论坛网友Athrob爆料,继劫持404、403等错误页面之后,小米路由器(开发版中)代码中又加了一行JS,开始在部分用户访问页中推广小米应用。这位爆料网友访问豆瓣电影时发现,网页上出现了小米手机app的广告信息。此事引发了很多业内人士和用户的不满。一些网友表示,404、403页面的更改,以及JS注入已经超出了用户对路由器的定义,它是一个数据中转站,但并不处理和编辑用户数据。

超恶心小米路由器被曝劫持网页推广自家应用

小米论坛爆料

超恶心小米路由器被曝劫持网页推广自家应用

V2EX论坛网友Athrob爆料

最令他们担心的是,小米借着错误劫持和JS注入做商业化。而通过收集用户信息推广软件的行为,侵犯了用户的隐私权。

百度输入小米路由劫持,相关的搜索结果达360万个。有网友在MIUI论坛吐槽称,这跳转快烦死我了,本来是浏览器的工作,结果乱跳转,本来能上的网站,刷新就行,它一条转我都没法刷新网页了,地址都换了,就连我的个人网站也被拦截了。

有小米用户则抱怨称,当时是看中了小米路由器的颜值才买的,而小米是越来越没有节操了,也是没有后悔药。该用户还曝光了小米路由器的一些配置文件,疑似爆料者描述的页眉广告,如下图:

超恶心小米路由器被曝劫持网页推广自家应用

早在5月份,有部分小米路由器网友反馈HTTP403和404被劫持。有技术专家分析称,小米路由器的页面劫持广告原理,发现存在一个具体的劫持清单,若用户访问的网址存在于此清单中,则会劫持页面并插入广告代码,而此代码存储于api.miwifi.com,全程明文通信,并且没有任何加密。

有业内人士表示,由于智能路由器是作为用户的入口,可能存在较多隐患。而小米路由器对于用户所传输的数据进行精确掌控与收集,以及进行大数据的处理与分析,未来可能会对用户的隐私产生难以预料的影响。一旦隐私信息被黑客利用,会给用户造成难以估计的损失。


发表评论:

最近发表
网站分类
标签列表