Звучит как классическая атака на время, описанная в учебнике. Сам процесс установления соединения детерминирован, но любые колебания в задержке пакетов или порядке их обработки могут выдать информацию о времени. Потребительские роутеры печально известны своей непредсказуемостью из-за общих вычислительных ядер, прерываний и режимов энергосбережения. Если ты используешь дешевый инструмент, то увидишь только шум, который скрывает реальный канал утечки данных; для извлечения ключа из этих задержек нужен точный, малошумящий таймер и контролируемые условия. Главный вопрос в том, достаточно ли уязвима криптореализация роутера, чтобы эти различия во времени были заметными и полезными, и сможет ли атакующий отделить их от фонового шума. Короче говоря: теория хороша, но на практике результат обычно очень низкий, если у тебя нет высокоточного таймера и воспроизводимой тестовой среды. Тем не менее, быстрый анализ крипторутин прошивки на предмет операций с фиксированным временем — неплохой следующий шаг.