http://tech.163.com/15/0626/13/AT1R85MR00094OE0.html
小米路由器被曝劫持网页
6月26日消息，V2EX论坛网友“ Athrob” 爆料，继劫持404、403等错误页
面之后，小米路由器(开发版中)代码中又加了一行JS，开始在部分用户访问
页中推广小米应用。这位爆料网友访问豆瓣电影时发现，网页上出现了小米
手机app的广告信息。此事引发了很多业内人士和用户的不满。
一些网友表示，404、403页面的更改，以及JS注入已经超出了用户对“路由
器”的定义，它是一个数据中转站，但并不处理和编辑用户数据。最令他们
担心的是，小米藉著错误劫持和JS注入做“商业化”。而通过收集用户信息
“推广软件”的行为，侵犯了用户的隐私权。
百度输入“小米路由 劫持”，相关的搜索结果达360万个。有网友在MIUI论
坛吐槽称，“这跳转快烦死我了，本来是浏览器的工作，结果乱跳转，本来
能上的网站，刷新就行，它一条转我都没法刷新网页了，地址都换了，就连
我的个人网站也被拦截了。”
有小米用户则抱怨称，“当时是看中了小米路由器的颜值才买的”，“而小
米是越来越没有节操了，也是没有后悔药。”该用户还曝光了小米路由器的
一些配置文件，疑似爆料者描述的页眉广告，如下图：
早在5月份，有部分小米路由器网友反馈HTTP403和404被劫持。有技术专家
分析称，小米路由器的页面劫持广告原理，发现存在一个具体的劫持清
单，若用户访问的网址存在于此清单中，则会劫持页面并插入广告代码，而
此代码存储于 api.miwifi.com ，全程明文通信，并且没有任何加密。
有业内人士表示，由于“智能路由器”是作为用户的入口，可能存在较多隐
患。而“小米路由器”对于用户所传输的数据进行精确掌控与收集，以及进
行大数据的处理与分析，未来可能会对用户的隐私产生难以预料的影响。一
旦隐私信息被黑客利用，会给用户造成难以估计的损失。
心得：
哎呦，用小米的产品嘛，不就是拿隐私去图个便宜，反正我们小老百姓的隐
私不值钱呀，被插了广告点关闭不就没事了，网页被乱导向看不见也不是什
么大不了的事，没事的。使用数据被收集也看不出什么影响，自然也就没事
。反正小米就是便宜，我们还是要感谢雷布斯的德政，让我们有CP值高的产
品可以用啊XD