наш провайдер практикует такое дело - в случае неполадки с интернетом удаленно лезет в настройки. по своим паролям. вполне возможно, что данный пароль используется еще где-то акромя прошивок.
Думаю, не составит труда поставить перехватывающий свитч между сетью провайдера и роутером.
Устройте атаку MITM, сымитируйте проблему с инетом, и перехватите пароль.