юбители радиосвязи давно привыкли выкладывать круглые суммы за специализированное оборудование, в то время как создатели обычных беспроводных чипов случайно оставляют лазейки, открывающие доступ ко всему эфиру. После недавних открытий в чипах ESP32, обнаживших скрытые возможности работы с радиосигналами, волна аналогичных находок по безопасности добралась и до массовых Wi-Fi адаптеров.
Ошибка в кремнии стоимостью в сотни долларов
По данным проекта BirriaSDR, популярный беспроводной чип MediaTek MT7921AU тихо транслирует сырые данные радиочастот наружу, хотя эта функция изначально создавалась исключительно для заводской отладки и калибровки. Вместо того чтобы тратить сотни долларов на профессиональное измерительное оборудование, энтузиасты внезапно нашли способ превратить обычный сетевой адаптер в программно-определяемую радиосистему без вмешательства в внутреннюю прошивку.
BirriaSDR использует библиотеку libusb для прямой связи с Wi-Fi адаптером и доступа к его регистрам
Поскольку любое общение с внутренними регистрами происходит напрямую через библиотеку libusb, адаптер легко возвращается к своим обычным сетевым обязанностям после перезагрузки, не оставляя никаких постоянных изменений в системе.
Что это значит для вашего кошелька
Для всех, кто следит за затратами на железо, этот кремниевый промах создает серьезные проблемы для монополии дорогого специализированного радиооборудования. Более того, данный чип MediaTek, вслед за более ранними находками вокруг MT7996, фактически обретает вторую жизнь благодаря порту внешней антенны, что делает подключение самодельных измерительных стендов элементарной задачей.
Используемый Wi-Fi адаптер также может одновременно работать в режиме мониторинга и передавать поток данных SDR, хотя это работает только при включенной системе автоматической регулировки усиления
Впрочем, прежде чем кто-то бросится выбрасывать свое старое железо, стоит заметить, что этот метод далек от звания отполированного потребительского продукта. Он требует уверенного владения командной строкой, а запуск оборудования в неавторизованных диагностических режимах часто приводит к сбоям и непредсказуемым потокам данных.
Энтузиасты уже выжимают из этих утечек отладочных механизмов максимум, но до стабильной коробочной утилиты для обычных покупателей еще очень далеко. Покупать стандартный сетевой адаптер сегодня чисто ради радиоэкспериментов имеет смысл только в том случае, если у вас в запасе полно терпения и есть искреннее желание ковыряться в сыром коде.