MerlinFromShado, хоть два милиарда, что это даст, если в том обмене нету ни одного входа на роутер? Помните, ви-фи уже сломана, мы в сети, теперь пытаемся зайти на сам роутер.

ОФФтопик: Складывается впечатление, что мало кто вникает в суть диалога а ответы идут на знакомые термины...

А кто ж его знает, какие дыры есть в различных рутерах.
А могли и тупым подбором.

Сорри, действительно как-то заострились все в сторону взлома Wi-Fi
чуть поподробнее про уже упоминавшийся Rbrute (ну так, для общей инфы):
http://news.drweb.com/show/?i=4271&lng=ru&c=5
Но для его подгруза и старта испульзуется Win32.Sector на "жертве" в сети.

Тут же, скорее всего было целенаправленное ломание. Значит вероятно был использован какой-то эксплоит, возможно уже известный для прошивок группы девайсов от TP-LINK. Как минимум один из известных эксплоитов умеет вытаскивать заданный файл из прошивки - это мог быть и файл с шифрованными паролями. Т.е. опять же, долго и упорно брутфорсить сам роутер - не нужно. Вопрос декриптования - отложим в сторону.

По второму вопросу - доступы на HDD компов хозяина. Если нет расшаренных ресурсов - проблеммно, но в теории всё-таки можно. Но, скажем так, вероятность - довольно низкая. Задача уже уровнем повыше, если конечно не было оставлено ЯВНЫХ дырок в системе.

И чисто психологический фактор - если бы кто-то хотел что-то скопипастить, то делал бы это ТИХО, а не оставил бы после себя покуроченный роутер. Больше похоже на мелкую пакость от скучающего школоло.

MerlinFromShado, как-то так... пароли от всех учеток не ушли. Покрайней мере постороннего доступа или деструкции не замечено.
Понятно, все пароли заменены на небрутабельные.

Принято. Информации и мыслей много тут, еще больше в паутине. Даже про "Энигму" и "Бомбу" почитал
Выводы сделаны и локально - политические и технические. Меры приняты.

Почему стоял вопрос времени - хотелось оценить уровень сумасшествия атакующего. Одно дело приколоться и начудить за час полтора, совсем другое ганять железо месяц круглосуточно изза капости.

Насчет времени не думаю что взломщик потратил много времени особенно с такой школотной выходкой, насчет доступа к роутеру то брут это последняя мера взлома, первым делом смотрится модель роутера при нахождении внутри сети модель не является тайной, далее по конкретной модели используют известные уязвимости.

Подняли клона точки, получили мастер пароль. Интерфейс роутера взломали какой-нибудь утилитой для взлома сайтов.

Чтобы не ломали Wi-Fi - надо SSID делать скрытым. Чтобы не взломали админку - отключить DHCP и включить белый список оборудования.

Насчет возможной утечки данных ТС думаю не стоит беспокоится.
Учитывая то как легко ломается WEP и "мальчишество" в виде измененного SSID, сделали это скорее всего ради спортивного азарта.
Более-менее серьезный взломщик не оставил бы никаких следов своего присутствия. Он бы тихо и незаметно "имел" Вас постоянно.
Из личного опыта могу сказать, что вполне достаточно WPA2, но обязательно необходимо отключить на роутере функцию WPS. (Снятие "галочки" на дешевом роутере еще не означает, что функция отключилась ).
Когда WPS на вашем роутере действительно выключен, настроение взломщика сразу падает, энтузиазм пропадает и, как правило, ищется другая более уязвимая точка, если конечно не Вас "целенаправленно ломают".
P.S. WPS это уязвимость.