پژوهشگران مستقل: ESP32 قابلیت‌های رادیویی مستندی را پنهان کرده است

تصور کنید یک برد توسعه ۵ دلاری را به دستگاهی تبدیل کنید که می‌تواند طیف نامرئی رادیویی اطراف شما را «ببیند». این دیگر یک رویای مهندسی نیست، بلکه قابلیت پنهانی است که در قلب میکروکنترلرهای محبوب ESP32 نهفته بود.

به نقل از گزارش rtl-sdr.com در ۱ اکتبر ۲۰۲۶، محققان دریافتند که می‌توان با تغییر سفت‌افزار (Firmware)، پروتکل‌های ثابت بی‌سیم را دور زد و نمونه‌های خام IQ باند پایه (Baseband) را مستقیماً از سخت‌افزار استخراج کرد. همان‌طور که در تحلیل‌های قبلی ما درباره‌ی امنیت سخت‌افزارهای لبه اشاره کردیم، وجود قابلیت‌های مستندنشده در تراشه‌های تجاری همواره یک فرصت برای هکرها و یک چالش برای تولیدکنندگان است.

این تراشه‌ها که سال‌ها صرفاً به عنوان کنترل‌کننده‌های وای‌فای و بلوتوث شناخته می‌شدند، اکنون به ابزارهای رادیویی همه‌کاره برای علاقه‌مندان و مهندسان تبدیل شده‌اند. در واقع این سخت‌افزارها شبیه به یک رادیوی قدیمی هستند که حالا دکمه‌ای مخفی برای شنود تمام فرکانس‌ها پیدا کرده است. سه پروژه مستقل این توانایی را به اثبات رسانده‌اند:

• ESPARGOS: این تیم دریافت که اکثر مدل‌های ESP32 بازه ۲.۲ تا ۲.۷ گیگاهرتز را پوشش می‌دهند، اما مدل ESP32-C5 این محدوده را تا ۴.۸ تا ۶.۰ گیگاهرتز گسترش می‌دهد. آن‌ها توانستند به نرخ نمونه‌برداری تا ۸۰ میلیون نمونه در ثانیه (80 MS/s) با پهنای باند آنالوگ بین ۱۳ تا ۵۴ مگاهرتز دست یابند.
• h0m3us3r: کاربری در ردیت در ۲۶ سپتامبر پروژه‌ای را در گیت‌هاب منتشر کرد که در آن یک ESP32-S3 را با یک FPGA — نوعی تراشه برنامه‌پذیر که مثل یک بوم سفید برای طراحی مدارات دیجیتال است — جفت کرده تا داده‌های خام IQ را به‌صورت پیوسته به کامپیوتر ارسال کند و دمودولاسیون کامل سیگنال را ممکن سازد.
• C5VRX: این پروژه که در ۱۳ اوت منتشر شد، از ESP32-C5 به عنوان یک گیرنده ویدئویی FPV در فرکانس ۵.۸ گیگاهرتز به‌صورت بلادرنگ استفاده می‌کند و ویدئوی آنالوگ را از طریق یک DAC مقاومتی خروجی می‌دهد.

طبق بررسی مستندات فنی، اکثر بردهای ESP32 به دلیل محدودیت پهنای باند خروجی، تنها می‌توانند «عکس‌هایی» (Snapshots) از داده‌ها را به کامپیوتر بفرستند. این محدودیت باعث می‌شود آن‌ها بیشتر برای تحلیل‌گر طیف (Spectrum Analyzer) مناسب باشند تا گیرنده‌های پیوسته. تنها استثنا مدل ESP32-S31 است که به لطف رابط گیگابیت اترنت، استریم پیوسته با نرخ ۱۶ میلیون نمونه در ثانیه (16 MS/s) را ممکن می‌کند.

این تغییر، نسبت هزینه به عملکرد را در پژوهش‌های رادیویی سطح مبتدی به‌طور بنیادی تغییر می‌دهد. با بهره‌گیری از استریم‌های مستندنشده‌ی داده‌های IQ، توسعه‌دهندگان اکنون می‌توانند قابلیت‌هایی مثل مکان‌یابی سیگنال (Direction Finding) و تحلیل سیگنال را روی سخت‌افزاری پیاده کنند که پیش‌تر تصور می‌شد قفل است و فقط به پروتکل‌های خاصی پاسخ می‌دهد.

برای یک سازنده (Maker) معمولی، این به معنای آن است که قابلیت‌های رادیویی پیشرفته از دانگل‌های SDR گران‌قیمت و اختصاصی به میکروکنترلرهای ارزان و فراوان منتقل شده است. این اتفاق سد ورود برای ساخت حسگرهای بی‌سیم سفارشی یا ابزارهای ممیزی امنیتی (Security Auditing) را به‌شدت کاهش می‌دهد.

گام بعدی شما

• از طریق صفحه ESP-WebSDR سفت‌افزار لازم را مستقیماً از مرورگر روی برد خود فلش کنید تا بتوانید نمایشگر آبشاری (Waterfall display) محیط رادیویی محلی خود را به‌صورت زنده مشاهده کنید.
• اگر به دنبال استریم پیوسته هستید، مدل ESP32-S31 را جایگزین مدل‌های معمولی کنید.

اما داستان سخت‌افزاری این تحول حتی شگفت‌انگیزتر است؛ برای درک لایه‌های عمیق‌تر پردازش سیگنال، به تحلیل ما درباره‌ی تراشه‌های FPGA مراجعه کنید.