> Ist es nicht vorstellbar, dass Angreifer mit irgendwelchen automatisierten Routinen massenhaft mit
> dem Netz verbundene Geräte nach ungefixten Lücken abklappern?

Natürlich. Aber wenn es auch einen Nutzen haben soll, wird es schnell explizit und dann steht man auch technischen und rechtlichen Gegnern gegenüber. Dann sind andere Instanzen gefordert, dann springen Versicherungen und Banken und Hersteller ein. Und dann gibt es schnell Fixes und großen Presserummel. Meist lange bevor man einen kennt, der einen kennt, der betroffen war. Und dann ist es Windows, oder Asien oder es geht um ganz andere Informationen. iOS und Apple-Geräte stehen da nicht im Zentrum. Zu schwer, zu aufwendig und immer noch viel zu wenig verbreitet.