[maxnaldo]

"In questo caso lo scambio dati è eseguito su protocollo HTTP, cioè su una connessione non crittografata.
Ciò significa che in questa fase la password è comunicata in chiaro sulla rete WiFi"

Qui non si tratta di falla o bug, siamo proprio nel campo della demenza informatica. Se ne sono semplicemente fregati della sicurezza, adottando il pensiero comune dei "programmatori per caso" che le probabilità di un attacco siano minime.

Internet Of Things ? No grazie, se la cultura generale sulla sicurezza è questa qui io passo.