несколько паролей к sercomm rv6688 (сети вида MGTS_GPON_xxxx,где xxxx-набор цифр)

4KTQN3AK

TN8DZJ2Q

6NBYVMR3

LC9V6P3N

ZD3VA81Z

,как видите никакой последовательности нет,буквы и цифры расположены хаотично,подобрать такой пароль нереально....wps на них включен (правда после 10 пинов лочится до перезагрузки хозяином),про возможный алгоритм генерации пинов тоже ничего не известно.....только что попробовал reaverом подобрать пин для одного такого серкома,добавил ключ -r 4:600 (то есть после перебора 4 пинов ривер останавливался на целых 10 минут) и все равно после перебора 10 пинов посыпались сообщения о локах,видимо эта модель не забывает о количестве втюханных ей пинов и после 10 пинов обязательно следует лок,хоть ты паузу в 3 часа выставляй.... здесь предлагали после каждого пина менять mac,я этого не делал...да и не совсем понятно,как это сделать,не будешь же ты вручную менять мак после каждого протестированного пина,хотя может есть какие-то другие способы...если кто знает,пожалуйста подскажите,обязательно проверю