Telnet, лишний ONVIF-доступ из интернета, гостевой аккаунт без пароля, UPnP на роутере для регистратора.
Сброс на многих линейках — процедура с физическим доступом к корпусу. Это специально. Не храните единственный пароль только в голове того, кто «настраивал три года назад».
После любой прошивки проверьте запись, время и удалённый доступ. Обновление не «улучшает картинку», оно закрывает дыры.