[dqod]

Извиняюсь, не было свободного времени. Перекопал уйму материала на что ушло не одни сутки. Взлом WPA2 возможен несколькими путями.
1) Сбор пакетов и долговременный подбор пароля с помощью словарей. Может повезти, но маловероятно. Попытка перебрать все возможные пароли может занять на компьютере с процессором 4 гГц до двух лет с условием что пароль за это время не поменяют. Я такие варианты не люблю.
2) Каждый производитель модемов имеет свой алгоритм пароля по умолчанию который привязан на прямую к SSID (те буквы с цифрами что вы видите в названии точки) следовательно зная которые можно значительно сократить количество вариантов скажем так в районе 20 паролей.
Далее углубляться в тонкости вардрайвинга пока что не вижу смысла из-за не имения проблемы с защитой. Если у кого-то возникли вопросы пишите в личку.