Credencial de fábrica
O aparelho vem com um login padrão impresso no manual. Se ninguém troca, é senha pública.
Quase todo aparelho ou software que tem painel de administração vem de fábrica com uma conta embutida, para você conseguir entrar na primeira vez: algo como admin/admin ou root/uma palavra fixa. Essa credencial é igual em todas as unidades do modelo e está impressa num manual que qualquer um baixa. Ou seja: enquanto ninguém troca, ela não protege nada, é como uma porta com a chave colada por fora.
O erro clássico é subir um serviço em produção e nunca rodar a configuração inicial. O aparelho continua aceitando o login de fábrica, e quem conhece o modelo sabe a senha sem adivinhar nada.
Para achar, basta cruzar o modelo em uso com a tabela de defaults do fabricante. A defesa é trocar toda senha padrão na primeira inicialização (melhor ainda, forçar a troca antes de o aparelho funcionar), remover contas de teste e nunca deixar um sistema ir para produção com o que veio da caixa. Botnets varrem a internet testando exatamente essas tabelas de default em roteadores e câmeras.