С роутерами EasyBox (Broadcom), у которых версия WPS ещё 1.0, атака через reaver 1.6.3 проходит без блокировки только с дополнительными опциями -w -N -d 900 Других вариантов нет. Потребуется пару месяцев.
Что-то мне подсказывает, что для этих роутеров уже есть алгоритм на 3WiFi. Потребуется только BSSID и серийник (можно взять из заголовков WPS).