Lo de ocultar el ESSID no sirve de nada, con activar el modo promiscuo o monitor ya lo ves por muy oculto que esté.
He estado haciendo pruebas estos días por diversión, ya que yo tengo conexión y he llegado a las siguiente conclusiones.
Si el router tiene SOLO encriptacion MAC te la saltas en 1 minuto.
Si tiene WEP y la red tiene tráfico ( alguien con el emule por ejemplo) la petas en 30 min.
Si tiene WEP y no tiene ningún cliente conectado es cuestión de suerte, he conseguido una en 3 horas y pico, el resto sin éxito.
Las wifi con ESSID "WLAN_XX" se petan en 5 minutos, creo que son las de telefónica, son casi todas las claves semi-iguales.
Si tiene WPA es casi imposible petarla, solo si tiene determinados passwords.
Vaya, que lo que recomiendo es que pongáis una WPA con una contraseña RARA con números y letras y almenos por el momento podréis estar tranquilos.
No me enviéis MP pidiendo información, para eso tenéis el google.