Помню, была ещё атака на WEP даже без подключённого клиента. Генерировался специально сформированный трафик на точку и анализировались её ответы.