根据 Cognosec 的说法，ZigBee（SmartThings 集线器支持的协议之一）存在一个严重漏洞，它允许攻击者通过滥用称为“不安全重新加入”的功能来访问 ZigBee 网络。这个论坛帖子有一个可访问但详细的问题解释以供进一步上下文。

我在SmartThings 常见问题解答中找到了有关该问题的部分，这似乎与：

当前的 ZigBee 家庭自动化 1.2 标准使用加密来只允许授权设备加入家庭网络。为了允许某些设备（如运动传感器）掉线，然后轻松重新加入网络（以节省电池电量），标准中内置了一个称为“不安全重新加入”的功能。然而，事实证明，在非常特殊的情况下，此功能可能被用于未经授权访问 ZigBee 网络。

根据该常见问题解答，默认情况下启用不安全重新加入。这是真的吗？这是否意味着几乎所有 SmartThings 集线器都容易受到攻击？