Hola, que yo sepa para reventar las wlan_XXXX y jazztel_XXXX con contraseña de serie se hace mediante una función en la que es necesario obtener la MAC y la ssid. Esta función se filtró hace ya tiempo. Si buscas seguro que encuentras algo, saludos.
Pd: Igualmente hay la tira de aplicaciones que te la sacan xd...