Суть в том, что всякие "умные" девайсы имеют Web интерфейсы и/или API, на которых либо используется учетка по умолчанию, либо парольный доступ не предполагается вообще, ведь оно все в "локалке", а "локальная сеть безопасная". Занятная статья на тему, там же пояснено, что ето такое
здесь