Incluso hay unos routers que tienen seguridad 0.
Me he topado con unos que ademas de tener el SSID principal estaban otras 3 redes ocultas, donde la clave era '012345678', por mas que las personas cambiaran la clave del SSID principal siempre dejaban esas otras 3 ocultas, eso en un modelo en particular de routers, no todos son así.
O había otros donde la clave por defecto era unos códigos fijos al inicio + una parte del SSID, eso si ya lo cambiaron hace rato xd, pero antes era fácil saber la clave si era la original.
Pero siempre hay otros métodos como la fuerza bruta, phishing, etc.
Posible si es, con investigar un poco lo logras xd.
Aunque por otro lado, tienes que tener en cuenta que al conectarte a una red que no te pertenece, toda tu información pasa por medio del router del dueño del servicio, y con poco esfuerzo el o cualquier otra persona conectada a la red puede saber casi cualquier dato sobre ti.