Да, кстати по поводу ASUS'ов.

Vikhedgehog давно постил здесь ссылку на хабр, где были намёки на WPS пин код и переменную secret_code в NVRAM.

Выяснил, что секретный код и есть WPS пин (переменные wsc_device_pin и secret_code одинаковы).

Причём, при инициализации прошивки секретный код считывается из /dev/mtd0, следовательно этот код задают на производстве роутера. О том, каким образом он генерируется, остаётся только гадать.