"как ломать WEP" - скормить яндексу/гуглю - первые же ссылки дадут представление о простоте мероприятия.
Как уже сказал slav-on: подобрать MAC - много ума и наглости потребуется, пупок не развязался бы.
Ну и как резюмируя здравые мысли для иммунизации - оставить доступ к админке роутера ТОЛЬКО от LAN-WEB (telnet/ ssh отрубить и от вифи к админке тож не пущщать), и только с определённого IP. Правда не у всех в прошивках есть такие (все указанные) плюшки. Ну и конечно WAP2 - это тоже подпортит карму ломателям.