Si, son de telefónica y lo descubrió nil0pointer hace años.
Se usa el wlandecrypter para ellas (hecho por nil0pointer) y ahora mismo mantenido por seguridadwireless para las últimos bssid.
Saludos
Pero el wlandecrypter no ataca por fuerza fruta? (con un diccionario más corto)
El que descubrieron de WLAN_XXXX no hace falta atacar por BruteForce. ¿No?