Обычно вскрываются пустым пином, либо атакой Pixie Dust.

Если речь идёт о более новых моделях, которые светят в эфир строку "BroadcomAP", то по ним известных уязвимостей нет.