2026 年 9 月起，ESPARGOS 相控阵团队、独立开发者 h0m3us3r 与 C5VRX 项目互不知情地发现了同一件事：多款 ESP32 芯片存在一条未写进官方文档的硬件通路，刷入特定固件后可绕过固化的 Wi-Fi/蓝牙调制解调器，直接捕获 2.2-2.7GHz（ESP32-C5 上可达 4.8-6.0GHz）的原始 IQ 基带采样。

要点

  • 能力上限：采样率最高 80MS/s，模拟带宽 13-54MHz（视型号与滤波器配置而异）；支持型号覆盖初代 ESP32、C3、C5、C6、C61、S2、S3 与最新的 S31。
  • 数据通路瓶颈：IQ 数据写入片内 SRAM 的速率高达约 2560Mbit/s，但对外接口慢一个数量级以上——UART 约 3Mbit/s、SPI 约 13.3Mbit/s、高速 USB 480Mbit/s、千兆网 1000Mbit/s。因此多数型号只能低占空比快照，适合当频谱分析仪，无法连续解调。
  • 例外是 ESP32-S31：借千兆以太网口可以 16MS/s 连续流式输出 IQ 数据，社区正在开发 SoapyESPSDR 驱动，届时 GNU Radio、gqrx 可将其识别为标准 SDR 设备。
  • 相位相干测向：ESPARGOS 的多板相控阵已实现 2.4GHz 频段任意信号的相位相干采样与波达方向（DoA）追踪，不再局限于 Wi-Fi/蓝牙帧。
  • 上手门槛极低：ESP-WebSDR 网页通过 Web Serial 即可为大多数开发板刷入固件，浏览器内直接查看实时频谱与瀑布图。
  • 伦理刹车：团队确认相位相干“发射”在架构上可行，但为防止恶意频谱干扰选择不公开发射代码。

影响

当部署量以亿计的廉价 IoT 芯片人人都可能是宽带射频接收机，“按产品形态与标称频段送检”的认证前提被动摇：分布式射频感知与测向网络可近乎零硬件成本地快速搭建。芯片设计中的测试寄存器与调试引擎冗余，从此需要按安全攻击面重新审视。

来源