惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

宝玉的分享
宝玉的分享
T
Threat Research - Cisco Blogs
H
Hacker News: Front Page
N
News and Events Feed by Topic
Know Your Adversary
Know Your Adversary
Cisco Talos Blog
Cisco Talos Blog
SecWiki News
SecWiki News
C
Cisco Blogs
D
Darknet – Hacking Tools, Hacker News & Cyber Security
T
Tor Project blog
K
Kaspersky official blog
Forbes - Security
Forbes - Security
Webroot Blog
Webroot Blog
Schneier on Security
Schneier on Security
P
Privacy & Cybersecurity Law Blog
H
Heimdal Security Blog
Y
Y Combinator Blog
The GitHub Blog
The GitHub Blog
S
SegmentFault 最新的问题
V
Vulnerabilities – Threatpost
T
Tenable Blog
T
Tailwind CSS Blog
P
Privacy International News Feed
WordPress大学
WordPress大学
大猫的无限游戏
大猫的无限游戏
小众软件
小众软件
博客园 - Franky
Hacker News: Ask HN
Hacker News: Ask HN
Jina AI
Jina AI
C
Cybersecurity and Infrastructure Security Agency CISA
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
雷峰网
雷峰网
Vercel News
Vercel News
A
About on SuperTechFans
爱范儿
爱范儿
Simon Willison's Weblog
Simon Willison's Weblog
AWS News Blog
AWS News Blog
The Last Watchdog
The Last Watchdog
Engineering at Meta
Engineering at Meta
Spread Privacy
Spread Privacy
Security Archives - TechRepublic
Security Archives - TechRepublic
博客园 - 司徒正美
量子位
博客园 - 三生石上(FineUI控件)
J
Java Code Geeks
Hacker News - Newest:
Hacker News - Newest: "LLM"
Recorded Future
Recorded Future
H
Hackread – Cybersecurity News, Data Breaches, AI and More
Martin Fowler
Martin Fowler
Project Zero
Project Zero

月光博客

AI编程从零开始:环境配置到开发调试-月光博客 母亲被保健品诈骗-月光博客 向身体低头,向岁月妥协:我的高血压“还债日记” -月光博客 月光博客电子书:《信息安全指南》 谷歌发布2025年度搜索排行榜 中国2025社会热点大事记 2025年十大流行语发布 7天3次,骗子骗走我母亲95万元 “技术男”设三重安全墙,母亲95万存款还是被骗走了 电信诈骗后的复盘:母亲的95万元,是怎么从手机银行里消失的 母亲被电信诈骗95万元的全过程 阿根廷警察被谷歌街景相机拍到裸照 网信办开展“清朗·整治恶意挑动负面情绪问题”专项行动 翟欣欣敲诈勒索案一审获刑12年 《绝命毒师》影评:力工觉醒后的梭哈至死 《人工智能生成合成内容标识办法》正式施行 用AI分析你的财务信息 腾讯子公司实习HR怒怼求职者后被开除 OpenAI发布最强模型GPT-5,免费向所有用户开放 用AI解构你的日记 用AI分析你的游戏偏好 用AI分析你的观影偏好 用AI分析你的听歌偏好 《白鹿原》人物分析:乱世浮沉中的人性剖析 乌托邦的捷径:让AI治理“失败国家” 苹果AI的“路径错误”:为什么它在大模型时代掉队了? 《暗黑破坏神3》第35赛季开荒指南 我对特朗普的看法 欧·亨利十大经典小说鉴赏 HBO电视剧《最后生还者》第二季影评 播客自动化更新分发教程 《围城》人物分析:知识分子的时代困局 NotebookLM音频概览支持中文 《暗黑破坏神3》国服回归 《暗黑破坏神3》国服赛季开荒指南 《网络数据安全管理条例》正式发布实施 契约之下的自由:社会契约论 如何去除文章的AI味道 电影《好东西》影评 我的价值观:义务论和效益论 《魔兽世界》正式服PVP教程 电影《哪吒2》影评 中医理论不是科学理论 DeepSeek与主流AI模型对比评测 TikTok停止在美国服务 我的三观(世界观、价值观、人生观) 《无限暖暖》游戏评测 2024年财经年度总结 月光博客2024年推荐阅读文章 IMDb公布2024年热门电影和电视剧 2024年十大流行语发布 谷歌发布2024年度搜索排行榜 中国2024社会热点大事记 Google Adsense税务居住地证明申请教程 极狐GitLab回应前员工实名举报公司高管:恶意诽谤造谣 升级FTTR千兆光纤带宽 字节跳动起诉前实习生索赔800万 看完历届奥斯卡最佳影片后的体验 李子柒已经正式改名并恢复更新 苹果历年新春短片 “姜萍事件”调查结果公布 胡锡进社交平台恢复更新 上海女子沙白自杀的伦理道德分析 京东与杨笠一起玩火 字节跳动大模型训练被实习生攻击,涉事者已被辞退 《加勒比海盗》系列电影 《夺宝奇兵》系列电影时间线 《侏罗纪公园》系列电影时间线 《终结者》系列电影时间线 华为禁止用户从外部手动安装安卓应用(APK文件) 《炉石传说》国服回归一片混乱 官媒辟谣苹果手机被远程引爆 小米回应摄像头里出现陌生男子说话 环球人物:民族大义不是流量密码,盲目排外没有土壤 《异形》系列电影时间线 看完IMDb250后的体验 暴雪《炉石传说》国服开启预约 网易DD参与代打《魔兽世界》事件的深入分析 福建男子四年前“翻墙”浏览境外网站被行政处罚 《魔兽世界》正式服开服两周游戏体验 暴雪游戏足迹查询:查看暴雪游戏的数据 用AI分析你的推特社交网络数据 胡锡进停更三个月 国家网络身份认证公共服务管理办法向社会公开征求意见 苹果将部分产能转回中国 Windows全球大范围蓝屏 电影《V字仇杀队》影评 微软中国员工禁用安卓手机:只能用iPhone 《魔兽世界》怀旧服“巫妖王之怒”游戏体验 百度旗下萝卜快跑已在多个城市开放载人测试 我为什么不喜欢华为这家企业 胡锡进:强烈谴责苏州袭击日本人的凶手 20美元在美国超市的购买力 华为紧急辟谣“是国内最大的牛肉进口商” 苹果公司公布2024年Apple设计大奖获奖名单 自动生成电影剧本:人工智能技术的崭新里程碑 电影《芳华》人物分析 Steam账号被盗号的解决方法 中文互联网内容正在逐步消失 马斯克:推特域名已全部转移到X
小米路由器被曝“劫持”404页面
月光 · 2015-06-28 · via 月光博客

近日,有媒体报道称,小米路由器在使用过程中劫持HTTP403和404页面,发生这两个错误时浏览器会跳转到路由器指定的“广告”页面。还有消息称,小米路由器(开发版中)代码中又加了一行JS,开始在部分用户访问页中推广小米应用。

对此,小米路由器团队正式做出回应:近期尝试的‘404错误页面优化’功能,旨在网页出错时帮助用户更便利的继续浏览,如果不需要,通过小米路由器的手机APP即可关闭。小米称,一些别有用心的人借机恶意夸大,利用‘劫持’、‘代码注入’等专业术语制造恐慌、煽动用户。

为了核实真伪,我对于小米路由器404页面访问进行了测试,测试ROM版本“MiWiFi 稳定版 2.2.9”,经过测试,访问一个不存在的404页面,浏览器并没有显示原始的404页面内容,而是跳转到了一个小米路由器的网页,网页提示“你访问的页面地址出错了(404)”,下面是一个百度搜索框,搜索框下还有一些热搜词,页面内容如下。

小米路由器被曝“劫持”404页面

通过这个百度搜索框进行搜索,或者点击热搜词,会发现百度搜索地址后面多了一行代码“tn=89046110_pg”。查看小米的404源文件,会发现源文件里会有一行语句“<input name="tn" type="hidden" value="89046110_pg">”。如下图所示。

小米路由器被曝“劫持”404页面

如果我没记错的话,这应该是百度联盟里的“搜索推广”代码,用户使用这个搜索框去搜索,点击搜索结果里的百度推广广告,百度联盟用户就会有收入分成。这就意味着,小米路由器的用户访问不存在的404页面后,都有可能帮小米公司赚钱。

如何关闭这一选项呢?我从WEB版的小米路由器管理后台,以及手机APP里找了个遍,并没有找到关闭自定义404功能的选项。(更新:关闭小米路由器“404错误页面优化”功能的方法: 打开路由器手机APP,进入工具箱→路由器设置→关于→网页调试选项,打开开关即可。)

对于小米公司的官方声明,我认为该404页面能否提升用户浏览体验有待商榷,但的确可以提高小米公司的收入。

以下为小米公司的声明全文:

小米路由器团队官方声明

近期尝试的“404错误页面优化”功能和开发版试水的“新功能提示”功能,被人借机炒作恶意煽动,为避免对用户造成困扰,特此声明:

1.我们极度重视用户的体验,“404”是空白页面和错误代码,我们在其中加入快捷搜索旨在网页出错时帮助用户更便利的继续浏览。很多系统和浏览器也做了类似的功能,用户如果不需要,通过小米路由器的手机APP即可关闭。

2.“新功能提示”只是特定场景的友好提示,并非广告。只在少量的开发版中试水,意在帮助用户通过路由器APP体验更多路由器精彩功能,根据用户的反馈我们已经做出相应调整。

3.我们非常欢迎和重视用户提出的建议,并积极在产品上做出优化。一些別有用心的人恶意夸大,利用“劫持”、“代码注入”等专业术语制造恐慌、煽动用户。我们反对这种恶意抹黑和困扰用户的行为,希望友商共勉,把精力放在为用户提供更优质产品上。

感谢各位用户的支持与关注

小米路由团队 2015.06.27

小米路由器被曝“劫持”404页面