Vermutlich wieder mal eine Komfortfunktion um das Einrichten zu erleichtern.

Ist auch bei vielen IoT-Geräten das Hauptproblem. Anstatt vom Nutzer bei der Einrichtung die Eingabe eines individuellen Passworts zu verlangen und vorher die weitere Einrichtung und Funktion zu verweigern, wird lieber akzeptiert dass das Standardpasswort auf ewig bleibt und das Gerät so anfällig für Manipulationen ist.
Immerhin will man (der Standartnutzer) nur noch alles haben, aber sich nicht mehr mit irgendwas auseinandersetzen müssen. Nichteinmalmehr mit den eigenen Kindern ... aber das ist ein anderes Thema.