La puce Wi-Fi MediaTek MT7921AU détournée en récepteur SDR
Deux projets indépendants, BirriaSDR et Mtk79ICAP, exploitent une fonction d'échantillonnage I/Q non documentée de la puce MediaTek MT7921AU pour transformer des adaptateurs Wi-Fi du commerce en récepteurs SDR capables de capter jusqu'à 80 MHz de bande passante.
La puce MediaTek MT7921AU, que l'on trouve dans de nombreux adaptateurs Wi-Fi USB, peut désormais servir de récepteur radio logiciel. Deux projets indépendants ont mis au point des pilotes SDR exploitant une fonction d'échantillonnage I/Q non documentée, initialement prévue pour le débogage et la calibration. La découverte s'inscrit dans une vague d'explorations similaires menées depuis quelques semaines sur des puces sans fil, notamment ESP32 et LoRa.
Le premier projet, baptisé BirriaSDR, diffuse les échantillons bruts vers l'ordinateur hôte à 40 Msps en résolution 14 bits, avec une plage d'accord de 2156 à 2610 MHz. Il communique directement avec l'adaptateur via libusb pour accéder à ses registres, sans modifier durablement le firmware : une fois l'usage SDR terminé, le périphérique retrouve son état d'origine. BirriaSDR propose en outre une interface de programmation inspirée de celle du RTL-SDR, référence bien connue des amateurs de radio logicielle.
Le second projet, Mtk79ICAP, adopte une approche différente. Il expose les fonctions d'échantillonnage de la puce à travers l'interface standard SoapySDR, mais applique des modifications au firmware et nécessite un pilote adapté. En contrepartie, il atteint une bande passante maximale de 80 MHz et peut s'accorder sur les bandes 5 GHz. L'adaptateur peut même fonctionner simultanément en mode moniteur et en flux SDR, à condition que le contrôle automatique de gain soit activé.
Il s'agit du deuxième chipset MediaTek réaffecté à des usages SDR, après le MT7996. Les adaptateurs Wi-Fi présentent un avantage pratique : ils sont souvent équipés d'antennes externes, ce qui facilite le raccordement d'un circuit mélangeur de fréquences. Les deux projets ne sont pas encore aboutis, mais la communauté des hackers a déjà montré, avec l'ESP32, qu'une puce sans fil pouvait servir à émettre des signaux arbitraires.
2
