Saboteur

Да кто ж его знает двоечник ты или отличник.
Ты сам не знаешь какую из этих тем ты можешь сделать?

2-3 года ты чему-то учился, тебя 2-3 года тебя чему-то учили.
Но ты считаешь что рандомные люди из интернета наугад скажут тебе в чем ты лучше разберешься?

Бери то, что дешевле или проще достать и с чем у тебя есть хоть какой-то опыт. Зря отказываешься от ардуино если уже с ним работал.

Я понимаю, что можно просто подобрать пароль, но будет ли это считаться так таковой уязвимостью?

Найти уязвимость устройства - это не подобрать пароль, = это поиск способа подбирать пароль к устройству такого типа.
А подобрать пароль к этому устройству - это называется взлом этого конкретного устройства.

Например если вы сможете доказать, что перебор пароля на данном устройстве возможен с определенной скоростью, и эта скорость позволяет перебрать за разумное время (час/день), например пароли длиной 8 символов.
Тогда можно будет сказать, что пароли длиной до 8 символов - уязвимы.

Или сможете найти заводской пароль, который захардкожен прямо в эту прошивку, тогда это тоже уязвимость.

Нет таких.

1. Далеко не все заморачиваются именно таким.

2. Команды не любят делиться подобными вещами, это внутренние фичи, и чем больше скрываешь, тем больше у тебя шансов кого-то удивить.

3. APM в старкрафте это единственное что в принципе могло быть собрано, ибо в то время было распространено выкладывание демок, а не видяшек. И можно было свободно анализировать игру. Сейчас никто не выкладывает демки, а видяшки - публично доступны не внутренние скрины, а уже с чемпионатов.

"Отбросив шелуху" - это как? Что-то не учить?
Если хотите стать хорошим специалистом, нужно учить больше, чем обычно, а не отбрасывать что-либо.

Если вам кажется что в институте учат фигне, так в чем проблема эту фигню по-быстренькому выучить, сдать и учить дальше самостоятельно?

Реверсить инженерить готовые устройства может оказаться весьма непросто, для начала в силу того, что в розничную продажу могут поступать устройства для конечного покупателя, с залоченными/отсутствующими портами.

Начните лучше с кастомного приложения для универсального открытого устройства, типа ардуино.

IoT - частный случай embedded.