Det blei funne at ein smart dørklokke, ein tilknytta kamera, eit leketøy for barn og ein lokalisator som hjelper med å overvåka born, alle var sårbare for enkle angrep. "Problemet med tingenes internett i dag er at alle er i ferd med å bli IT-butikker, om dei vil eller ikkje, og om dei innser det eller ikkje", sa Tod Beardsley, som er leder for sikkerhetssøk på Rapid7, som fann ut problem med to av enhetane. Mr Beardsley kontrolla tryggleikstilsynet i to enheter frå ulike firma: Han fann ut at måten bjørnen kommuniserte på med nettet var dårleg konfigurert, og at angriparane kunne ha avhørt den for å finne ut meir om den unge eigaren, familien og heimnettverket. Det blei funne liknande problem med HereO-klocka som kunne ha latt ein angriper leggje seg til ei gruppe klokker som ein familie eller ein annan gruppe brukte. "Vi verdsetter ikkje berre tilbakemeldinga frå Rapid7, men velkomnar og omfamnar den verdfulle støtten frå det globale IoT-samfunnet i våre ubarmhjertige innsatsar for å halde på med eit null-toleranse-miljø for tryggleiken og tryggleiken til brukarane våre", sa Eli Shemesh. "Sidan HereO på den tida ikkje hadde kommersialisert GPS-klocka sine, var det aldri noko barn som var i fare for skadeleg aktivitet". Forskarar ved Context IS fann ut sikkerhetsproblemer med Motorola Focus utendørs-kamera. Om det vert utnytt, kan feilane tillata at ein kamera kan overtakast og styrast av ein angripare og brukast som ein inngang for å infiltrera eit nettverk som det er tilknytta til. Sikkerhetsekspertar ved Pentest Partners fann òg problemer med Ring - ein smart dørklokke utstyrt med ein videokamera som nyttar ein app til å beame video av som ringer til ein telefon. Men ved å fjerna dekket av gadgetet og trykke på setup-nøkkja blir det mogleg å gjenoppretta nøkkelen til Wi-Fi-nettverket som det er knutt til, funne sikkerhetstestingsfirmaet. Alle dei sikkerhetsfeilane forskarane fann, vart meldt til dei respektive firmaene, og alle er no blitt oppdaterte eller fiksa. Ken Munro frå Pentest Partners sa at Era Home Security var "rask til å svara" på meldinga om feilen. Tod Beardsley frå Rapid7 sa at det å få dei sikkerhetsfeilane fiksa i dei to enhetane han studerte var eit "gott og overraskende resultat". "Eg venta på den vanlege emosjonelle reaksjonen, 'Hvordan vågar du å hacka ting våre?' og 'Hva er motivasjonen din?'" han fortalde til BBC. "Men begge firma var svært modne om det". Han la til at det ikkje var rapporter om at IoT-anlegg har vorte målrettet av angriparar enno, men tryggleiksfirma var ivrige etter å få produktdesignarar til å tenkja på måtar å sikre skapingane sine så snart som mulig. Industri-initiativ som BuildItSecure.ly har vorte oppretta som forsøker å undervisa gadget-framleiarar om sikker koding. "Vi ser at utbygginga av internett for ting-anlegg akselererer", sa han, "men vi kan framleis komme framover kurva og forhindra nokre framtidige katastrofer".
Ny forsking har vist at det fins tryggleiksproblemer på fire ulike smarte enheter.