Du glaubst gar nicht, auf wie vielen Servern oder auch IoT Geräten man sich als root einloggen kann. Die meisten Leute, die nicht so viel Ahnung haben, richten sich einen SSH ein und stellen den Login als root nicht aus.

Bei vielen IoT-Geräten wird auch ganz auf Schutz verzichtet. Die müssen ja billig sein und Sicherheit ist nun-mal Arbeit. :D