Actualités Dimanche 4 octobre · À l’heure de l’apéro · ≈ 3 min de lecture

L’ESP32 cachait un récepteur radio logiciel : une fonction non documentée livre le signal brut

Une fonction de test jamais documentée transforme l'ESP32 en récepteur radio logiciel sur 2,4 GHz, sans matériel ajouté. L'essai se fait dans le navigateur.

Capture du logiciel Gqrx : spectre radio et chute d'eau colorée autour de 2,63 GHz, reçus par un ESP32 — Un signal autour de 2,63 GHz capté par un ESP32 et affiché dans le logiciel Gqrx. © espargos.net

La puce à quelques euros qui anime thermomètres connectés et guirlandes Wi-Fi sait faire autre chose que du Wi-Fi. L’équipe du projet Espargos a publié ESP-SDR, un micrologiciel qui fait de l’ESP32 un récepteur radio logiciel, en exploitant un mode que son fabricant Espressif n’a jamais documenté. Hackaday, qui s’en fait l’écho le 3 octobre 2026, signale qu’un utilisateur de Reddit est arrivé au même résultat de son côté.

Le signal avant le modem

Une puce Wi-Fi classique ne montre à son programme que des paquets déjà décodés. Une radio logicielle (SDR) fait l’inverse : elle livre le signal brut numérisé, sous forme d’échantillons dits I/Q, et laisse l’ordinateur décider de ce qu’il en fait. C’est ce qui a rendu célèbres les clés TNT à puce RTL, détournées en récepteurs universels.

Espargos a trouvé dans l’ESP32 un chemin équivalent. Des registres de débogage ordonnent au modem de déverser ses échantillons bruts dans la mémoire vive de la puce, en court-circuitant tout le traitement Wi-Fi. Les auteurs supposent que les ingénieurs d’Espressif l’ont laissé là pour tester les puces en usine.

Ce que la puce capte

Bande : 2,2 à 2,7 GHz ; 4,8 à 6,0 GHz sur le seul ESP32-C5.
Débit : jusqu’à 80 millions d’échantillons par seconde, pour une largeur de 13 à 54 MHz environ.
Puces : ESP32 d’origine, C3, C5, C6, C61, S2, S3 et S31.

La plage dépasse celle du Wi-Fi : l’ESP32-C61 monte jusqu’à 2,7 GHz, où logent des bandes de téléphonie 4G et 5G autour de 2,6 GHz. Capter n’est pas décoder : on voit l’occupation du spectre, pas le contenu des communications.

L’essai, sans rien installer

Espargos propose un test dans un navigateur de bureau compatible Web Serial. Les étapes, telles que décrites sur la page et non testées ici :

Brancher la carte en USB et installer le micrologiciel ESP-SDR avec l’outil en ligne.
Débrancher cinq secondes, rebrancher.
Ouvrir ESP-WebSDR et choisir la carte : le spectre et son « chute d’eau », l’historique coloré des signaux, s’affichent en direct.

Le micrologiciel d’origine de la carte est remplacé : il faudra le réinstaller ensuite.

Les limites

C’est un récepteur, et à temps partiel. La mémoire de la puce se remplit en un instant à ce débit : les captures sont transmises par courtes rafales, pas en flux continu. Loin des 2,4 GHz, il n’y a rien à voir. Ce n’est donc pas le remplaçant d’une clé RTL-SDR pour écouter la FM ou les avions.

Détail d’époque : pour comprendre la fonction cachée, l’équipe dit avoir décortiqué une routine de test d’Espressif avec l’aide de modèles de langage. Reste à voir ce que la communauté fera d’un analyseur de spectre 2,4 GHz au prix d’un sandwich.

En bref

Un mode de test non documenté permet à l’ESP32 de livrer des échantillons radio bruts (I/Q), sans matériel ajouté.
Réception de 2,2 à 2,7 GHz, et de 4,8 à 6,0 GHz sur l’ESP32-C5, jusqu’à 80 millions d’échantillons par seconde, par rafales.
Essai possible dans un navigateur compatible Web Serial, d’après Espargos ; procédure non testée par nos soins.

Sources : Espargos, ESP-SDR ; Hackaday (3 octobre 2026)

Le Bien Heureux · Rédaction Capibara · Dimanche 4 octobre 2026