Спасибо за отклик и исследования. Гипотеза остается рабочей.

Я тоже думал на тему "а не обрезали ли они варианты вхождения в пароль одного и того же символа 4 раза?" Но подсчитав эти варианты (22^5=5153632) думаю, что это не особо существенно. А вот разные прошивки, которые могут быть привязаны лишь к определенным моделям - уже интереснее, ведь в них могут использоваться разные наборы символов.