IoT设备通常设置默认密码，攻击者可以通过漏洞扫描或蛮力攻击等方式轻易猜中这些密码。