1. Если телевизоры(smartTB) подключены к сети, то можно через мобильное приложение подкл. смарт в качестве пульта ( на экране появится код авторизации ). И, например, перейти нужный(свой) сайт и вещать оттуда что нужно.

А если телик смарт с wifi, но не подлючены к локалке, крутят контент через кабельное или usb, то находим совместимый пульт, включаем wifi, конектимся к своему карманному роутеру с внешним питaние и прошитому в openwrt с маленьким вебсервером на борту.

Компрометируешь таким образом все ТВ и на динамаках синхронно объявляешь про эвакуацию с ТЦ, как вариант. Дальше не буду рассказывать, что можно за это время сделать.

2. Дальше можно проверить веб сервер видеонаблюдения, и, даже если там не стоит дефолтный пароль на админку, снифером угоняешь пароль. Охранники ведь всегда мониторят их у себя в будке. Отключаешь запись видео на ЖД, или еще лучше поломать прошивку или сбросить конфиги.

1 + 2 думаю ты понимаешь как можно совместить?

Чекни еще терминальные серверы на дефотные учетные данные типа admin'нов, buh1 и прочее. На них может лежать много всякой вкуснятины.

Написал бы еще несколько пунктов, но тогда выйдет,что все за тебя сделаю.