Смотря какая модель. Очень старые модели можно разломать перебором, новые ломаются через роутерскан.

Обобщенный ответ - нет, пока нельзя. 6 первых цифр = идентификатор производителя, они всегда совпадают и известны. Пока что исследование tp-link'а застряло на стадии: почему, когда совпадает 11 из 12 символов, начало пин кода иногда совпадает, а иногда нет.