Ничего подделывать не надо. Просто анонсировать новую сеть с таким же названием и более мощным передатчиком. Первый же пользователь попытается соединиться и автоматически передаст всю информацию о себе: ключи, мак-адрес, логины и пароли, словно он соединяется со своим хостом. Клиент при попытке соединения с хостом физически не может проверить тот ли это хост. Сам хост проверяет, тот ли это клиент к нему коннектится. Теперь ясно?
ну и как этот хакерский хотспот подделает мак адрес и шифроключи оригинала? На неучей опять расчитано только, а так им и надо.