У меня получилось.

Что странно - два дня пытался, ничего не получалось, потом как поперло хреностановишь по 3 сек. на пин. Было уже поздно, оставил на ночь, утром пароль готов.

Что еще странно - пароль нашелся 8-циферный. До этого ломал эту же точку "традиционным" способом, не подобрался, может хендшейк кривой поймался.

P.S. карта Broadcom 4311, драйвер b43. сигнал от точки 72-75, запускал с разными ключами. Ключи не помогали ни когда не перло, ни когда дело пошло.