Isso certamente pode acontecer. Duvido que isso seja necessário para que um "roteador" padrão execute sua função básica, portanto, provavelmente há muitos casos em que isso provavelmente não acontece. No entanto, ouvi falar de algo bastante semelhante a este acontecimento.
Aparentemente, os aeroportos às vezes têm um sinal que fornece um tempo estimado, descrevendo quanto tempo leva para as pessoas passarem pela segurança. Eu li que essa estimativa foi feita por ter um dispositivo especializado, agindo como um "ponto de acesso Wi-Fi". Algumas pessoas têm telefones que executam algum tipo de parte inicial do processo de handshaking, e o dispositivo especializado é capaz de detectar as forças do sinal e rastrear um endereço único (eu diria o endereço MAC-48) para descobrir a rapidez com que o dispositivo é movendo-se através do ponto de verificação de segurança.
Mesmo que muitas pessoas não tenham a verificação automática de Wi-Fi ativada (o que provavelmente é uma boa ideia, para economizar bateria), o número suficiente de outras pessoas ativadas, as estimativas podem ser fornecidas.
Esse é apenas um exemplo disso, de fato, que eu já ouvi falar. Eu suspeito que muitas outras organizações, interessadas em monitorar movimentos de multidões, podem estar fazendo coisas semelhantes. Espero que mais e mais organizações busquem usar essas oportunidades, em seus esforços para tentar aproveitar as oportunidades de "big data" (capturar todos os tipos de dados e ver como eles podem torná-lo útil).