该研究针对一所大学的企业网络，系统调查了其中暴露Telnet和FTP服务的IoT设备存在的根本原因。研究者首先对网络进行扫描，发现了185台IoT设备，涵盖30个暴露Telnet的设备型号和49个暴露FTP的设备型号。随后向设备所有者发送安全通知和问卷以了解设备配置意图。问卷结果显示，在21位Telnet设备所有者中，有2位故意在所有设备上启用了Telnet；在41位FTP设备所有者中，有8位故意启用FTP。收到通知后，47位所有者中的38位表示愿意至少对一台IoT设备采取措施，最终除一台设备外，其余所有愿意采取行动的设备均成功修复。研究者进一步查阅设备手册，发现30款Telnet设备型号中有15款的手册完全未提及该服务暴露情况，49款FTP设备型号中有10款手册未提及。结合制造商调查与手册分析，确认30款Telnet设备型号中有22款默认启用Telnet，49款FTP设备型号中有29款默认启用FTP。基于以上结果，研究者得出结论：网络中错误配置的设备主要并非所有者的人为失误，而是制造商的选择所致。大多数所有者在被告知安全风险后都愿意进行修复。研究揭示了IoT设备供应商在默认安全配置方面的不足，并强调了安全通知在促进修复中的有效性。该工作适用于网络管理员、安全运营团队以及IoT设备制造商。