Eigentlich nicht mein Fachgebiet, aber ich formuliere es mal etwas salopp so:
Fürs den Zugriff wurde die ganze Zeit und früher, eine geknackte oder nicht geschlossene Schwachstelle in der Verschlüsselung/Übertragung ausgenutzt. Die Hersteller fixen das immer wieder nach und nach, weil sie es müssen. Dann ziehen die Haker nach, wodurch immer ein Katz und Maus Spiel entsteht. Nun hat halt mal wieder der Hersteller die Nase vorne.
Deshalb auch die uneingeschränkte Empfehlung die Firmware nicht Upzudaten.
Für weite, präzisere Einzelheiten muss dir da jemand Antworten geben der da tiefer drinnen ist, soweit er dass dann auch preisgeben möchte, was ich aber bezweifle.