Wifi mã hóa WPA/WPA2 thì hack bằng niềm tin. Vì kể cả có DICT lên tới vài chục GB vẫn khó có thể match các khóa phức tạp do user đặt ra ví dụ như pass mà đặt là "maygiat73" chẳng hạn thì chả có cái DICT nào đoán nổi.
Mã hóa WEP thì có thể hack với Backtrack 4 (cơ chế thụ động) nhưng đòi hỏi có chút kiến thức về linux và các công cụ hỗ trợ (wificard/usb wifi hỗ trợ backtrack) thời (gian) gian hack được pass trong vòng 20->25 phút với điều kiện AP đó đang có máy truy cập vào. AP nào càng nhiều máy đang truy cập thì khả năng lấy pass càng cao.
Tuy nhiên mã hóa WEP gần như ít ai còn sài vì ai cũn biết nó dễ bị hack.
Tay Google nhiều chuyện biết lắm nơi có bài chỉ dẫn backtrack để tấn công lấy pass wifi đấy. hỏi cái nó chỉ ngay.