Кривая реализация протокола WPS. Первая половина подобрана неверно, но роутер не отсылает EAP FAIL а пакет с мусором. Понять, реальные ли там зашифрованы данные или мусор нельзя до тех пор, пока не прокрутится попытка до пакета М7, который в итоге не расшифруется, а ривер интерпретирует это как неправильно подобранную вторую часть, так работает эта математика.

Встречается в realtek чипсетах, лечится pixie wps или долбануть точку пустым пинкодом свежей версией ривера, она сдастся.