Это еще не самое смешное, самое смешное что апдейт для перепрошивки может загружаться только по http url БЕЗ TLS
Ну то есть если у тебя даже соседа нету в районе куда добивает wifi, эту хуету спокойно хакнет твой интернет-провайдер (ну или тот, кто хакнет этого провайдера). И ему для этого ничего делать не нужно, просто настроить перенаправление на подставной сервак с "прошивками".
И так все у кетайцев, они натурально в каких-то 1990х находятся в плане сесурити.