Web 設定の初回のパスワードが盗まれたら、http://では盗まれ放題。
あとはSSIDも何もかも見られる。