4, ты не прав.
Существует такая штука как QSS (автоматическая настройка), если нажать на роутере кнопочку, то всё срабатывает само, если не нажимать то надо будет ввести 8-ми значный пароль (который вообщем-то брутится намного быстрее чем тот же с буквами).
Вообщем суть в следующем: взломать код от QSS.
На линукс есть программка reaver для этих целей.
Есть более консервативные способы, но они, как уже сказал SNELS реально осуществимые только для WEP шифрования.
reaver'ом я выполнял задачу за полтора часа, aircrack-ng часов 8 перебирал пароль от WEP.
Добавлено через 01:23 сек.
PS, QSS на разных роутерах может называться по-разному, WPS например.