На трёх последних IoT-проектах — в двух случаях из трёх root-шелл через UART без единого запроса пароля. Третье устройство запросило логин: admin:admin прошёл сразу. Открытый отладочный интерфейс в продакшне — не баг, а состояние...Пентест IoT-устройств: от разведки и разборки до эксплуатации по OWASP ISTG
Источник: codeby.net