Кажется, через дырку можно только слушать трафик, а выцепить сам пароль на точку доступа нельзя. Я НЕ ПРАВ?

Подложить пользователю поддельную страницу авторизации, конечно, можно, но это трудный путь