小米路由器 赤裸裸 劫持 插入广告!! - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
thursday
V2EX    小米

小米路由器 赤裸裸 劫持 插入广告!!

  •  2
     
  •   thursday 2016-09-21 22:15:40 +08:00 6551 次点击
    这是一个创建于 3314 天前的主题,其中的信息可能已经有所发展或是发生改变。

    今天手机在家里上网发现很多移动端网站都被劫持插入了大量广告。完全不能忍受, 所以抓包分析

    2016-09-21_E352245A-19C8-470A-966A-935CA54FECA0.png

    发现页面地步被插入了 tjqonline.cn 域名下的一段 js

    域名一查 http://icp.chinaz.com/tjqonline.cn

    小米通讯技术有限公司

    2016-09-21_C502E2C6-4E03-4E29-A453-92396FF6B08F.png

    大家看看。这 tm 是不是小米的问题。

    21 条回复    2016-09-23 20:29:44 +08:00
    BMW
        1
    BMW  
       2016-09-21 22:19:15 +08:00 via iPhone
    赠送的礼物
    dtfm
        2
    dtfm  
       2016-09-21 22:19:31 +08:00
    小米:你用的路由器并非原装
    thursday
        3
    thursday  
    OP
       2016-09-21 22:20:44 +08:00
    完全不能忍受啊
    Bardon
        4
    Bardon  
       2016-09-21 22:48:08 +08:00
    这是赠送你的增值服务,服务名叫 我是你爹
    Lonely
        5
    Lonely  
       2016-09-21 22:50:07 +08:00 via iPhone
    坐等洗地党
    bao3
        6
    bao3  
       2016-09-21 22:59:21 +08:00 via Android
    前几天有人发贴也说小米路由有插广告,被逼之下刷了 openwrt ,结果一波小米洗党人在那里 JJWW 。

    今天的楼主懂抓包,现在坐等前几天的洗地党降临。
    cmlz
        7
    cmlz  
       2016-09-21 23:04:28 +08:00 via Android
    哈哈,欢迎使用 MikroTik ,最好的路由,没有之一。
    ScotGu
        8
    ScotGu  
       2016-09-21 23:21:56 +08:00
    @cmlz MikroTik ROS +1
    传闻有通过 L7 自动识别关键“词(域名)” 走指定网关的技能,可惜一直没找到相关技能书。
    243205964
        9
    243205964  
       2016-09-21 23:34:15 +08:00 via Android
    你试试能不能关,不能的话就刷 openwrt 吧,就当买硬件了。
    cmlz
        10
    cmlz  
       2016-09-21 23:38:17 +08:00
    @ScotGu
    如果只是指定域名走特定网关为何要用 L7 ?直接路由表里添加个静态路由不是更简单吗?
    L7 的特征码需要抓包而且要长期维护更新太麻烦,还有 L7 太耗 CPU ,我都是能不用就不用。
    terence4444
        11
    terence4444  
       2016-09-21 23:42:05 +08:00
    kennylx
        12
    kennylx  
       2016-09-22 00:17:57 +08:00 via Android
    我在电脑上没怎么注意到广告,可是手机上太明显了,上面一条,下面一条,恶心死了。
    kennylx
        13
    kennylx  
       2016-09-22 00:18:52 +08:00 via Android
    楼主试试进小米路由 app 把上网环境优化那些设置全取消后还有没有这样的广告?
    YuJianrong
        14
    YuJianrong  
       2016-09-22 00:30:04 +08:00
    但即使能关你们敢用?一个敢随便在你网页里插广告的路由器谁知道还能做出什么龌蹉的事情来?
    qweweretrt515
        15
    qweweretrt515  
       2016-09-22 00:39:14 +08:00
    小米:你用的路由器并非原装
    fowse
        16
    fowse  
       2016-09-22 05:44:34 +08:00 via iPhone
    这个太恶心了,你试试搜集证据到工信部网站投诉看有没有用。
    princeofwales
        17
    princeofwales  
       2016-09-22 08:56:33 +08:00
    拿到手的第一天就刷机了
    uuair
        18
    uuair  
       2016-09-22 10:03:51 +08:00 via iPhone
    mac 下哪个抓包软件好用?
    ScotGu
        19
    ScotGu  
       2016-09-22 21:47:30 +08:00
    @cmlz 额,不好意思,没表述明白,我的意思是指包含特定字符的域名自动标记到指定路由,比如 T 或者 Google 等。
    现在用的方式 ROS 开启 DNS 缓存,然后写脚本定时抓去包含指定字符域名的 IP 地址写入到 IP list 里,走指定网关。
    但是误判比较高。
    Vizogood
        20
    Vizogood  
       2016-09-23 00:22:35 +08:00
    666
    hjklb
        21
    hjklb  
       2016-09-23 20:29:44 +08:00 via Android
    洗地猴: 底价高配 你还想怎样?胆敢拒绝这份恩赐!
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2530 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 25ms UTC 11:14 PVG 19:14 LAX 04:14 JFK 07:14
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86