小米摊上大事了！小米路由器404页面劫持和应用推广

　　从昨日开始，V2EX网友发帖了继403、404页面劫持之后，小米路由器（开发版中）代码加了一行JS，开始在部分用户访问页中推广小米应用。此事目前惹得颇多的业内人士不满。

　　回溯一下此事的前因后果，5月份有部分小米路由器网友反馈HTTP403和404被劫持，即发生这两个错误时会跳转到如下页面：

　　小米路由器的页面劫持广告原理，发现存在一孕妇梦见蛇缠身个具体的劫持清单，若用户访问的网址存在于此清单中，则会劫持页面并插入广告代码，而此代码存储于，全程通信，并且没有任何加密。

　　这个功能此后在小米路由器开发版中更新，改为可以关闭；并且在普通用户使用的稳定版中是默认关闭的。

　　1、部分网友认为404、403页面的更改以及JS注入已经超出了用户对“路由器”的定义，它是一个数据中转站，但并不处理和编辑用户数据。

　　2、借着错误劫持和JS注入做商业化，比如有一部分网友认为如果插入的是一个公益广告，“就不会有这样的问题”。

　　3、更多的是对隐私和路由器权限的担忧。目前看到有不少转发和的朋友并非是小米路由器的用户。

　　1、JS代码注入和应用推广仅限于开发版中的实验性功能，后续不会更新到普通用户的稳定版“好的功能会留下，体验差的功能会被自然抛弃”。

　　2、403和404页面劫持的问题目前已经修复，在开发版中可以关闭，而在普通用户的稳定版中是默认关闭的。

　　本文由来源于财鼎国际(http://cdgw.hengpunai.cn:27531/)