專門研究嵌入式裝置安全問題的/dev/ttys0揭露國內知名網通品牌友訊科技（D-Link）旗下部份路由器產品管理平台存在漏洞，可在未經過使用者授權下進入路由器管理介面，控制設定路由器功能。
根據/dev/ttys0所揭露的訊息，D-Link旗下部份路由器被發現安全漏洞，利用該漏洞跳過管理權限控制，受影響D-Link路由器機型包含DIR-100、DI-524、DI-524UP、DI-604S、DI-604UP、DI-604+及TM-G5240等。另外，日商Planex的兩款路由器BRL-04UR、BRL-04CW也因使用相同韌體存在同樣的安全風險。
正常情形下使用者需通過帳號、密碼驗證才能登入管理頁面，但被發現的漏洞可讓第三方不需經過驗證，就能直接控制路由器。該漏洞存在於路由器韌體v1.13版本，只要修改瀏覽器上的使用者代理字串（user agent string）為xmlset_roodkcableoj288409ybtide，就能略過登入程序直接進入管理頁面，控制路由器各項功能。
嘿嘿～D-Link又不是專業「網路安全大廠」當然是會有安全性漏洞！
