小米路由器疑似中间人攻击?

[ccjeaty]

最近 2 个月访问任意网站都有概率出现证书错误, 莫不是需要把小米证书链加到系统?? 真 tm 服了. 目前各购物网站和 Google 结果页都出现过了. 没有特定规律.

PS 官方论坛反馈几天了都没人鸟, 6666

请教各路大神有没有什么简单的解决办法.

如图:

[Ediacaran]

能换就换了，为什么要用这玩意

[pl0okm]

没用过小米网络设备 你是不是开了某些乱七八糟的功能

[Jirajine]

这不是中间人啊，明显是 dns 劫持。你 dns 被污染的时候遇到 Facebook 的证书也是一样的情况。

[ysc3839]

看下出错时 DNS 解析结果如何？

[Xiaomage2333]

中间人攻击的话肯定得用张有效的证书吧，这个更像是 DNS 污染，不要用路由器提供的 DNS 就好了，或者上 Dot Doh

[JensenQian]

刷第三方呗，你哪个型号的

[lshero]

ping 一下网站的域名看看解析出的地址是啥 ? 小米路由器以前有 http 会话里注入 js 的前科，以为这几年会好一点的。

[kokutou]

恢复出厂，关掉没用的功能。

或者直接刷机

[xcodeghost]

全国这么多人使用小米路由器，小米公司犯不着这样干，估计是你没有设置好，DNS 可能性很大。

[luckykong]

这个网页，是不是运营商劫持而推送的广告、缴费通知之类的东西？然后被小米识别为劫持 或者广告，跳转到了自己的安全界面？
是不是每台设备每天只会遇到 1 次? 每天最早连网的设备更容易遇到？
这个东西，曾经也遇到很多次。 后来索性跳过路由器，直接电脑拨号，看完了通知，才好起来

[des]

这还不是劫持吗？你们都有没有好好看问题啊？
颁发者和颁发给都是 miwifi，而且 189 不是电信的网站吗……

[ZRS]

@des DNS 指向错误的地址，服务器返回了一张不匹配的证书就会这样。

[des]

@ZRS 如果是正常的“网站”基本不会出现这种自签名证书
出现的基本都是是 dns 指向的域名的证书，这种证书都不是自签名

[swulling]

应该是小米路由器的一个功能，它检测到你没有设置路由器，就劫持全部的 DNS 到路由器页面。

而这个功能出 Bug 了，所以建议你重置下路由器。

[wafm]

是你自己欠费了，电信的在线绿色缴费通道被 MI 路由器给拦截了

[geniussoft]

这东西还是算了，当然你用小米手机就无所谓。。。

[v2tudnew]

中间人攻击会弄个和原网站一样的界面给你输入账户信息的，不然没意义，建议点下继续访问看看结果。

[ccjeaty]

@Ediacaran 买手机送的. -____-

[ccjeaty]

@pl0okm 没做啥设置, 功能跟老的 tplink 比, 就多个远程 APP, 也没啥可设置的.

[ccjeaty]

@JensenQian AX5 之前说送的, 结果电信每个月扣费 20, 投诉后给退了