成都联通 HTTP 劫持 360 导航首页，伪造 360 导航

This topic created in 3747 days ago, the information mentioned may be changed or developed.

今天来成都旅行，住酒店，打开 360 导航 hao.360.cn 就被联通强制跳转 hao.360.cn/next.html 了，让我们看看有什么区别。
首先看看正常的 360 导航页面
http://chuantu.biz/t2/31/1457794852x3063283859.png
再看看联通劫持后的 360 导航页面
http://chuantu.biz/t2/31/1457794939x3063283859.png
最明显的就是吧 360 搜索改成了百度搜索，但是这个百度推广是有小尾巴的
http://chuantu.biz/t2/31/1457795321x3063283859.png
然后我们再看看导航里面的网站链接，能推广的全挂上了推广链接。。。。如图
http://chuantu.biz/t2/31/1457794955x3063283859.png
http://chuantu.biz/t2/31/1457794977x3063283859.png
http://chuantu.biz/t2/31/1457794966x3063283859.png
最后我只想说，呵呵

导航

联通

劫持

看看

8 replies • 2016-03-19 14:23:00 +08:00

fany

Mar 12, 2016 via Android

我以为是艾普的弄的，原来联通也有啊

aalska

Mar 12, 2016

以毒怼毒

DesignerSkyline

Mar 12, 2016

只能怪 360 自己不上 HTTPS 了

ixinshang

Mar 12, 2016

艾普劫持京东的

Peanut666

Mar 12, 2016

@DesignerSkyline 360 导航上个月起已经支持 https 了，只是还没强制跳转 https 而已，估计在测试中

LTanN

Mar 13, 2016 via iPhone

联通节操也掉这么多了

lcsky

Mar 19, 2016

以黑治黑，应该屏蔽 360 全系列，哼！

lcsky

Mar 19, 2016

看了截图，我想说，其实这个 360 自己给自己害的，活该，你看看地址栏左侧的“ 360 导航[证]”， 360 篡改了标准 HTTPS 的语意来欺骗小白，请问它这个[证]和 HTTPS 的证，是一个纪元的产物吗？是设计给有智商的人用的吗？如果是的话，都 TM 被劫持了，还亮堂堂的[证]在那里骗人，活该被搞嘛！