QuadRF技术可探测无人机并能穿墙感知WiFi信号

背景

Hacker News 上有一则引人注目的消息：一款名为 QuadRF 的手持设备，能够穿透墙壁探测 WiFi 信号，还能在空中追踪无人机。QuadRF 是一套基于 Raspberry Pi 5 和 FPGA 板搭建的相控阵无线电系统，具备皮秒级时序精度，可执行高级信号处理与波束赋形。其核心设计理念是在开源社区中实现原本只有政府级机构才拥有的射频探测能力——正如文章作者所言：“如果开源社区都能做出这样的东西，想想政府能做到什么。”

WiFi 数据包本质上与有线网络中的流量无异，只不过它们通过空气传播，无需物理接入即可被嗅探。Wireshark 这类工具能揭示电脑上隐藏的流量，而 WiFi 数据包同样可以被捕获和分析。QuadRF 内置的软件可以流式解码射频信号，并将其导出到更强力的计算机上做进一步分析，比如 WiFi 流量分析。作者声明，提及此设备并非为了制造恐慌——政府早已拥有类似工具多年——而是提醒人们了解技术边界，并揭露糟糕的安全实践，而非一味禁止这类有用的工具。

核心内容

QuadRF（上图所示）的主体是一块基于 Raspberry Pi 5 和 FPGA 的相控阵无线电，其 FPGA 具备皮秒级时序能力，能够完成高级信号处理和波束赋形。它通过软件定义的方式，在 4.9–6 GHz 频段内工作，可以穿透墙壁看到 WiFi 信号，并在空中跟踪无人机。

作者在 Hackaday 上发现 QuadRF 后，联系了其开发者 Martin McCormick。Martin 正在从事一个更大的项目：一个面向月球的天线阵列，能够进行 EME（地月-地）无线电实验和射电天文观测。据作者推测，Martin 的灵感可能来自 SpaceX 的原始 Starlink 终端 Dishy（Martin 曾在 SpaceX 参与 Dishy 团队的开发）。与将相控阵天线系统锁死在专有卫星系统中不同，Martin 希望许可操作员可以将多个 QuadRF 模块串联起来，进行有趣的无线电实验，最高可达到 1.15 MW 的 EIRP——即巨大的定向天线增益，用于高功率射频实验。不过，当前 QuadRF 已缩小到手持尺寸，功率不足以将信号发射到月球，但在本地 SDR 应用和射频环境可视化方面非常实用。

作者特意请 Martin 寄来一台原型机，与退休广播工程师的父亲一同测试。作者此前已在 Crowd Supply 上预购了基础套件（价格 499 美元），但仍想验证 QuadRF 是否如视频中那样好用。结果是：UI 方面还有些粗糙，但实际表现令人惊叹，尤其是整套系统运行在 Raspberry Pi 5 上。开机后，Pi 启动并创建 WiFi 热点，用户连接后访问 http://quadrf/，即可在浏览器中运行 VNC 会话，启动从 GNU Radio 到 SDR 软件的各种应用，甚至包括自定义的 AR（增强现实）射频可视化工具。

AR 可视化器是最有趣的预装软件，尽管在实际 SDR 应用中不太实用。UI 有些粗糙，但用户可以调整摄像头与相控阵之间的对齐以及接收器增益。然后，它将以彩色“团块”的形式可视化 4.9–6 GHz 频段的频率。在作者工作室测试中，其 5 GHz WiFi 网络（运行在信道 100，约 5.5 GHz）显示为浅蓝色，邻居的 WiFi 网络则显示为红色或绿色。如果选购移动扩展包，还会配备电池组和手机支架，让你可以手持设备实时分析 C 波段的一部分。

作者与父亲在工作室外飞行 DJI Mini Pro 4 无人机，QuadRF 能轻松从天空中发现它。当无人机飞远时，作者需要增大增益才能继续看到它——如果有自动增益控制（AGC）或更方便的增益调节就好了，因为手持这套装置时 UI 操作不太方便。众筹活动似乎已超出预期，外壳将从 3D 打印改为注塑成型。

QuadRF 的一个独特之处在于利用 Raspberry Pi 5 的 MIPI 接口进行低延迟 SDR I/Q 数据流传输，数据速率超过 5 Gbps。根据文档：通过 Pi 的摄像头和显示屏 FFC MIPI 连接器流式传输 I/Q 数据具有诸多优势——MIPI 可处理 >5 Gbps、低延迟、全双工数据传输，通过 Pi 的 RP1 芯片实现，比 USB 更简单可靠，几乎不增加射频板的硬件成本，且能稳定支持数百兆采样率（MSPS）的 I/Q 流，无中断或样本丢失。因为摄像头和显示器本质上就是高带宽信号流，其标准数字接口非常适合 SDR。作者认为，行业应更广泛采用这一方式。开发团队需要反向工程 Pi 5 的 MIPI 协议（经过 RP1 芯片），并且架构上支持多个 QuadRF 模块菊花链连接，每个模块自行计算相位偏移。这样可释放 PCIe 接口，用于高速存储或比 Pi 原生更快的网络连接。

总之，这是一款预生产设备，众筹项目仍在进行中。作者最初对这样一个小手持相控阵的实用性持怀疑态度，但使用一周后，已迫不及待等待自己预购的版本发货。

关键要点

• 核心硬件：基于 Raspberry Pi 5 和 FPGA 的相控阵无线电，FPGA 具备皮秒级时序，支持波束赋形与高级信号处理。
• 频率范围：4.9–6 GHz，覆盖 C 波段的一部分，可穿透墙壁检测 WiFi 信号，并跟踪无人机飞行。
• 软件与可视化：内置 AR 射频可视化工具，可在浏览器中通过 VNC 运行 GNU Radio、SDR 软件等；UI 目前较粗糙。
• 测试表现：能稳定显示 5 GHz WiFi 网络（浅蓝色）及邻居网络（红绿色）；能轻松追踪 DJI Mini Pro 4 无人机。
• 众筹与价格：基础套件在 Crowd Supply 预购价为 499 美元，移动扩展包含电池和手机支架；外壳后期将改为注塑成型。
• MIPI 接口创新：利用 Raspberry Pi 5 的 MIPI 摄像头/显示屏接口，实现 >5 Gbps 的低延迟 I/Q 数据流，可菊花链多个模块，解放 PCIe 接口。
• 开发者背景：Martin McCormick 曾参与 SpaceX Dishy 团队开发，QuadRF 是其月球尺度天线阵列项目的衍生品，目标支持 EME 实验和无线电天文。
• 开源与政府差距：开源社区已能实现此类设备，暗示政府拥有更先进的能力；文章意在提高对无线安全风险的认知。

意义与影响

QuadRF 的出现标志着开源社区在射频探测领域迈出了重要一步。过去只有政府或大型机构才能负担的相控阵技术，如今以不足 500 美元的套件形式交付给爱好者、研究员和工程师。这不仅降低了射频实验的门槛，也让更多人意识到无线通信中存在的安全漏洞——例如 WiFi 数据包在空气中即可被捕获，无需物理接入。

从技术角度看，利用 Raspberry Pi 5 的 MIPI 接口进行高带宽 SDR 流式传输，是一种低成本、低延迟的方案，有望被行业广泛采纳。同时，模块化设计和菊花链能力为未来大规模相控阵实验（如地月通信、射电天文）提供了灵活的构建基础。

然而，文章也传递了一个清醒的信息：政府和情报机构早已拥有类似乃至更强大的工具。QuadRF 的价值不在于恐吓，而在于揭示现实：过去只有秘密机构才能掌握的射频监控能力，现在已逐渐走入民间。这既可能推动安全实践的改进（例如加密无线通信），也可能引发对隐私和监管的讨论。无论如何，了解技术边界是保护自身安全的第一步。对于无线电爱好者而言，QuadRF 提供了一个有趣的平台，用于探索 5 GHz 频段的信号环境、无人机探测以及射频可视化实验。