thursday
V2EX  ›  小米

小米路由器 赤裸裸 劫持 插入广告!!

  •  2
     
  •   thursday · Sep 21, 2016 · 7155 views
    This topic created in 3697 days ago, the information mentioned may be changed or developed.

    今天手机在家里上网发现很多移动端网站都被劫持插入了大量广告。完全不能忍受, 所以抓包分析

    2016-09-21_E352245A-19C8-470A-966A-935CA54FECA0.png

    发现页面地步被插入了 tjqonline.cn 域名下的一段 js

    域名一查 http://icp.chinaz.com/tjqonline.cn

    小米通讯技术有限公司

    2016-09-21_C502E2C6-4E03-4E29-A453-92396FF6B08F.png

    大家看看。这 tm 是不是小米的问题。

    21 replies  •  2016-09-23 20:29:44 +08:00
    BMW
    BMW
    Sep 21, 2016 via iPhone
    1
    赠送的礼物
    dtfm
    dtfm
    Sep 21, 2016
    2
    小米:你用的路由器并非原装
    thursday
    thursday
    OP
    Sep 21, 2016
    3
    完全不能忍受啊
    xmgit
    xmgit
    Sep 21, 2016
    4
    这是赠送你的增值服务,服务名叫 我是你爹
    Lonely
    Lonely
    Sep 21, 2016 via iPhone
    5
    坐等洗地党
    bao3
    bao3
    Sep 21, 2016 via Android
    6
    前几天有人发贴也说小米路由有插广告,被逼之下刷了 openwrt ,结果一波小米洗党人在那里 JJWW 。

    今天的楼主懂抓包,现在坐等前几天的洗地党降临。
    cmlz
    cmlz
    Sep 21, 2016 via Android
    7
    哈哈,欢迎使用 MikroTik ,最好的路由,没有之一。
    ScotGu
    ScotGu
    Sep 21, 2016
    8
    @cmlz MikroTik ROS +1
    传闻有通过 L7 自动识别关键“词(域名)” 走指定网关的技能,可惜一直没找到相关技能书。
    243205964
    243205964
    Sep 21, 2016 via Android
    9
    你试试能不能关,不能的话就刷 openwrt 吧,就当买硬件了。
    cmlz
    cmlz
    Sep 21, 2016
    10
    @ScotGu
    如果只是指定域名走特定网关为何要用 L7 ?直接路由表里添加个静态路由不是更简单吗?
    L7 的特征码需要抓包而且要长期维护更新太麻烦,还有 L7 太耗 CPU ,我都是能不用就不用。
    kennylx
    kennylx
    Sep 22, 2016 via Android
    12
    我在电脑上没怎么注意到广告,可是手机上太明显了,上面一条,下面一条,恶心死了。
    kennylx
    kennylx
    Sep 22, 2016 via Android
    13
    楼主试试进小米路由 app 把上网环境优化那些设置全取消后还有没有这样的广告?
    YuJianrong
    YuJianrong
    Sep 22, 2016
    14
    但即使能关你们敢用?一个敢随便在你网页里插广告的路由器谁知道还能做出什么龌蹉的事情来?
    qweweretrt515
    qweweretrt515
    Sep 22, 2016
    15
    小米:你用的路由器并非原装
    fowse
    fowse
    Sep 22, 2016 via iPhone
    16
    这个太恶心了,你试试搜集证据到工信部网站投诉看有没有用。
    princeofwales
    princeofwales
    Sep 22, 2016
    17
    拿到手的第一天就刷机了
    uuair
    uuair
    Sep 22, 2016 via iPhone
    18
    mac 下哪个抓包软件好用?
    ScotGu
    ScotGu
    Sep 22, 2016
    19
    @cmlz 额,不好意思,没表述明白,我的意思是指包含特定字符的域名自动标记到指定路由,比如 T 或者 Google 等。
    现在用的方式 ROS 开启 DNS 缓存,然后写脚本定时抓去包含指定字符域名的 IP 地址写入到 IP list 里,走指定网关。
    但是误判比较高。
    Vizogood
    Vizogood
    Sep 23, 2016
    20
    666
    hjklb
    hjklb
    Sep 23, 2016 via Android
    21
    洗地猴: 底价高配 你还想怎样?胆敢拒绝这份恩赐!
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1287 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 54ms · UTC 20:02 · PVG 04:02 · LAX 12:02 · JFK 15:02
    ♥ Do have faith in what you're doing.