#艾尔迪亚人不需要隐私

部分网友发现Edge浏览器更新后,使用小米路由器上网提示安全连接被劫持,证书为MiWiFi SERVER CERT

原来早在Chrome默认支持 安全DNS(DoH/DoT)后,小米路由器就出现这个bug了。这次Edge更新导致一群Windows用户炸了,小米才出来放个屁。

更早地,小米路由器曾被发现不断往小米服务器发送加密JavaScript代码,可能与广告或其他远程后门有关。

在无SSL/TLS加密的明文HTTP盛行的时代,小米路由器就曾劫持HTTP连接,并注入JavaScript代码向用户投放广告。

相关链接:
1. https://m.ithome.com/html/669101.htm (墙内)
2. https://v2ex.com/t/910237
3. https://www.v2ex.com/t/893912
4. https://www.v2ex.com/t/527378 (男同预警)
5. https://www.v2ex.com/t/199701
6. https://web.archive.org/web/20200807154133/https://www.infoq.cn/article/2015%2F06%2Fxiaom-hijack?useSponsorshipSuggestions=true

投稿By:海外脱脂网安Group