Если сбросить роутер в заводские настройки, все это утратит смысл.

А со стороны WPA/WPA2 есть дыры? Если есть ХШ, есть пароль, серийный номер роутера, МАК адрес роутера, МАК адрес точки которой был пойман ХШ, может еще чё нужно определить... Существуют ли методы просчитать новый пароль уже из вновь полученного ХШ, но уже не методом брутфорса? Брутфорс не дает 100% гарантии, как говорится повезет - не повезет.