بله درسته ریور اون پین رو پیدا میکنه و به مودم نفوذ میکنه و رمز وای فای رو بدست میاره ولی فقط در صورتی که wps اون فرد lock نباشه... در واقع باید lock باشه تا کسی نتونه ازش استفاده کنه.
من چند تا احتمال دیگه رو از قلم انداخته بودم:

۱- یه برنامه ای هست میریزن روی پی سی ( مثل تروجان) کارش فقط ارسال رمز وای فای هست اگه ه.کر تونسته باشه اینو انتقال بده روی کامپیوتر این فرد خوب هر چقدر هم رمز عوض کنه باز برای ه.کر ارسال میشه باید تسک مننجر رو باز کنید ببینید برنامه ی مشکوکی پیدا نمیکنید که به اینترنت هم متصله یا از فایروال استفاده کنید.
۲-یه احتمال دیگه هم هست اون فرد دفه اول که رمز وا فای رو بدست اورده بود ایپی شما رو در اورده بعد کلا سیستمتون رو ه.ک کرده و اگه حرفه ای باشه همه اطلاعات رو میتونه در بیاره... باید فایروال استفاده کنید حتما پیشنهاد من ESET smart security هست.