Convertir un router WiFi 7 en un receptor de radio definida por software de 320 Msps

Artículo original ↗ Discusión en Hacker News ↗

Un nuevo hack reutiliza un router Wi‑Fi 7 por menos de $100 como un receptor de radio definida por software (SDR) de banda ancha, ofreciendo muestras IQ de 14 bits hasta 320 mega-muestras por segundo alrededor de 5 GHz, un rendimiento antes reservado para equipos de laboratorio mucho más caros. Los comentaristas destacan el potencial para radioafición asequible, satélites y análisis de RF por encima de 2 GHz, mientras lo comparan con opciones como RTL‑SDR y HackRF. Gran parte del debate gira en torno al papel de los modelos de lenguaje grandes en la ingeniería inversa del hardware, con algunos celebrando la reducción drástica de la barrera de entrada y otros cuestionando la calidad de la documentación, la comprensión del firmware y futuros bloqueos por parte del fabricante.

Logro técnico

  • El chipset Wi‑Fi 7 del router se reutiliza como un receptor SDR de banda ancha: ~14 bits IQ, hasta 320 Msps, alrededor de 5 GHz, con datos transmitidos por 10 GbE a un host para espectro/waterfall en vivo.
  • Esto se logra abusando del modo de fábrica/prueba del módem para leer IQ en bruto a velocidad máxima.
  • Los mayores desafíos de ingeniería (según el hilo): mantener el testmode funcionando de forma continua sin huecos, y extraer de manera fiable el “chorro” de datos; además, hacer fuzzing de configuraciones no documentadas (por ejemplo, mayor ancho de banda en 2.4 GHz del que permiten las tablas del fabricante).

Importancia del hardware y coste

  • Varios comentaristas lo califican como un gran salto: un rendimiento similar antes requería equipos de laboratorio de 4 o 5 cifras; ahora hardware por menos de $100 hace 320 Msps a >2 GHz.
  • Se señala que los ADC autónomos de alta velocidad con especificaciones comparables son muy caros; los chips Wi‑Fi ofrecen múltiples ADC de este tipo a bajo coste gracias a la producción en volumen.
  • Algunos lo ven como progreso lineal más que como una revolución, pero la mayoría coincide en que es algo importante para las bandas de radioaficionados de 13 cm / 5 cm y para trabajo SDR en frecuencias más altas.

Papel de la IA / ingeniería inversa

  • El proyecto aprovechó intensamente un modelo de lenguaje grande para entender el firmware, los registros y las secuencias de puesta en marcha.
  • Una parte lo ve como una “prueba de existencia” de que la ingeniería inversa asistida por LLM reduce drásticamente la barrera que antes exigía profunda experiencia en RF/embebidos y mucho tiempo.
  • Los críticos sostienen que partes del README parecen una “ensalada de palabras” de palabras clave, lo que sugiere que el autor no entiende del todo el texto generado, comparándolo con el comportamiento de los script kiddies de los 90.
  • Otros responden que esto es una prueba de concepto de ingeniería inversa, no documentación de nivel fabricante, y que esperar docs de chip pulidas es irrealista.

Comparación con otros SDR y hacks relacionados

  • Se sitúa en la misma línea que RTL‑SDR (dongles DVB‑T baratos) y SDR basados en ESP32; esos abrieron el SDR de bajo coste a anchos de banda menores, mientras que esto abre un terreno de frecuencias y tasas mucho más altas.
  • Se discuten variantes de ESP‑SDR (incluidos chips C5 de 5 GHz) y se insinúa que TX podría ser técnicamente posible, pero a menudo se deshabilita intencionadamente para evitar abuso del espectro/problemas regulatorios.
  • Algunos señalan que esta plataforma de router es más de nicho que el ESP32 o los dongles USB Wi‑Fi comunes; la adopción amplia puede depender de hacks similares para chips ampliamente disponibles.

Capacidades, limitaciones y preguntas abiertas

  • Actualmente es solo RX; varias personas especulan con TX futuro y usos de arrays en fase / beamforming, mientras otros hacen un “shush” en broma por preocupaciones regulatorias.
  • Surgen preguntas sobre SNR, rango dinámico, calibración de desequilibrio IQ y soporte multicanal/MIMO; estos detalles aún no están documentados en profundidad y siguen sin estar claros.
  • Un comentarista afirma que su ancho de banda utilizable es demasiado estrecho para “la mayoría de los casos de uso SDR”; otros discrepan con fuerza, señalando que ya funciona como un SDR de propósito general para muchas aplicaciones.
  • Entre los usos sugeridos están radioafición en bandas superiores, enlaces satelitales (con front-ends externos), monitores de servicio DIY hasta 5 GHz y análisis general de señales.

Uso más amplio del SDR y temas educativos

  • Varias conversaciones paralelas describen el uso de SDR baratos para:
    • ADS‑B/seguimiento de aeronaves, satélites meteorológicos, decodificación de buscapersonas, monitorización de sensores de consumo (433 MHz, 900 MHz) y sistemas de radio troncalizados.
  • Varias personas cuentan que usan LLMs como “profesores” y asistentes para aprender SDR, clasificar señales, crear scripts de pipeline y paneles, destacando cuánto acelera esto la entrada al mundo RF.