Aktualne sterowniki 1200/1500 nie posiadają "uniwersalnego klucza" że tak to ładnie nazwę - przynajmniej na dzień dzisiejszy (i mam nadzieje że sytuacja się nie zmieni szczerze mówiąc)
W 1200 nasłuchując portu 102 podczas prawidłowego! logowania można przechwycić pakiet z hasłem i je brutem odszyfrować, gdzieś na necie jest skrypt w pythonie - ale dotyczy to chyba tylko V.2
Na BlackHatConference też się pakowali do S7 - ale znowu 300/400/1200V2
Tak samo sam projekt TIA (bloczki) czy biblioteki globalne są nie złamane