He estado trabajando algo de tiempo con las WLAN_XX, y estas son mis conclusiones.
¿Por qué funcionan las redes WLAN_XX con MAC del tipo 00:02:CF?
Porque tengo mucha información de este tipo de redes.
¿Por qué no funcionan algunas redes WLAN_XX con otro tipo de MAC?
Porque no tengo mucha información de este tipo de redes.
¿Por qué infulye la cantidad de información de cada tipo de red?
iWep funciona mediante un calculo estadístico de las posibles redes, por lo que cuanta más información de una red con una MAC determinada, más posibilidades habrá de reducir el número de claves a probar.
¿Por qué aún probando 4096 claves no la encuentra?
Sencillamente, porque se ha limitado la búsqueda a 4096, pero se deberían probar 16 * 4096 claves.
RESUMIENDO:
Se necesita información detallada de los routers para poder realizar la búsqueda más reducida posible.
Waz.