Transformar um roteador WiFi 7 em um receptor de rádio definido por software de 320 Msps

Artigo original ↗ Discussão no Hacker News ↗

Um novo hack reaproveita um roteador Wi‑Fi 7 abaixo de US$100 em um receptor de rádio definido por software (SDR) de banda larga, entregando amostras IQ de 14 bits a até 320 megaamostras por segundo em torno de 5 GHz — desempenho antes reservado a equipamentos de laboratório muito mais caros. Comentaristas destacam o potencial para rádio amador acessível, trabalho com satélites e análise de RF acima de 2 GHz, enquanto o comparam às opções existentes RTL‑SDR e HackRF. Grande parte do debate gira em torno do papel de modelos de linguagem grandes na engenharia reversa do hardware, com alguns elogiando a barreira de entrada drasticamente reduzida e outros questionando a qualidade da documentação, o entendimento do firmware e futuros bloqueios por parte dos fabricantes.

Feito técnico

  • O chipset Wi‑Fi 7 do roteador é reaproveitado como um receptor SDR de banda larga: IQ de ~14 bits, até 320 Msps, em torno de 5 GHz, com dados transmitidos por 10 GbE para um host para espectro em tempo real/waterfall.
  • Isso é feito abusando do modo de fábrica/teste do modem para ler IQ bruto na taxa máxima.
  • Os maiores desafios de engenharia (segundo o tópico): manter o testmode funcionando continuamente sem lacunas e extrair de forma confiável a “mangueira de incêndio” de dados; além de fazer fuzzing de configurações não documentadas (por exemplo, largura de banda maior em 2,4 GHz do que as tabelas do fabricante permitem).

Importância de hardware e custo

  • Vários comentaristas chamam isso de um grande salto: desempenho semelhante antes exigia equipamentos de laboratório de 4 a 5 dígitos; agora hardware abaixo de US$100 faz 320 Msps em >2 GHz.
  • Observa-se que ADCs autônomos de alta velocidade com especificações comparáveis são muito caros; chips Wi‑Fi entregam vários desses ADCs barato graças à produção em volume.
  • Alguns veem isso como progresso linear, não como revolução, mas a maioria concorda que é algo importante para as bandas de rádio amador de 13 cm / 5 cm e para trabalhos de SDR em frequências mais altas.

Papel da IA / engenharia reversa

  • O projeto aproveitou fortemente um modelo de linguagem grande para entender firmware, registradores e sequências de inicialização.
  • Um lado vê isso como uma “prova de existência” de que a engenharia reversa assistida por LLM reduz drasticamente a barreira que antes exigia muita experiência em RF/embarcados e muito tempo.
  • Críticos argumentam que partes do README parecem “salada de palavras” de palavras‑chave, sugerindo que o autor não entende totalmente o texto gerado, comparando isso ao comportamento de script‑kiddies dos anos 1990.
  • Outros respondem que isso é uma prova de conceito de engenharia reversa, não documentação de nível de fornecedor, e que esperar docs polidos de um chip é irrealista.

Comparação com outros SDRs e hacks relacionados

  • Inserido na linhagem do RTL‑SDR (dongles DVB‑T baratos) e de SDRs baseados em ESP32; esses abriram SDR de baixo custo com larguras de banda menores, enquanto este abre território de frequência/taxa muito mais alta.
  • Discussão sobre variantes de ESP‑SDR (incluindo chips C5 de 5 GHz) e indícios de que TX seria tecnicamente possível, mas muitas vezes é desativado intencionalmente para evitar abuso do espectro/problemas regulatórios.
  • Alguns observam que essa plataforma de roteador é mais nichada do que ESP32 ou dongles USB Wi‑Fi comuns; a adoção ampla pode depender de hacks semelhantes para chips amplamente disponíveis.

Capacidades, limitações e questões em aberto

  • Atualmente é apenas RX; várias pessoas especulam sobre TX futuro e usos com phased array / beamforming, enquanto outras fazem “psiu” brincando por preocupações regulatórias.
  • Surgem dúvidas sobre SNR, faixa dinâmica, calibração de desequilíbrio IQ e suporte a múltiplos canais/MIMO; esses detalhes ainda não estão documentados em profundidade e permanecem pouco claros.
  • Um comentarista afirma que a largura de banda útil é estreita demais para “a maioria dos casos de uso de SDR”; outros discordam fortemente, apontando que ele já funciona como um SDR de propósito geral para muitas aplicações.
  • Usos sugeridos incluem rádio amador em bandas mais altas, enlaces de satélite (com front-ends externos), monitores de serviço DIY até 5 GHz e análise geral de sinais.

Uso mais amplo de SDR e temas educacionais

  • Vários tópicos paralelos descrevem o uso de SDRs baratos para:
    • ADS‑B/rastreamento de aeronaves, satélites meteorológicos, decodificação de pagers, monitoramento de sensores de consumo (433 MHz, 900 MHz) e sistemas de rádio trunked.
  • Várias pessoas relatam usar LLMs como “professores” e assistentes para aprendizado de SDR, classificação de sinais, script de pipelines e criação de dashboards, enfatizando o quanto isso acelera a entrada em RF.