Wi-Fi 5 GHz на Flipper & Cardputer в 2026 году: почему платы только с 2.4 GHz не дотягивают
Share
PINGEQUA Lab · Wi-Fi-исследования · 8 мин чтения · Обновлено 2026-07-11
Половина современного Wi-Fi работает на 5 GHz — но почти каждый Wi-Fi-инструмент для Flipper Zero и Cardputer видит только ту половину, что на 2.4 GHz. Это не ограничение прошивки, которое можно обойти патчем. Дело в радиомодуле на чипе. Разберёмся, почему платы только с 2.4 GHz не дотягивают, какие чипы действительно способны работать на 5 GHz и что нужно, чтобы закрыть этот разрыв.
Wi-Fi переехал на 5 GHz. Ваш инструмент только с 2.4 GHz — нет.
Годами роутеры переводят трафик на 5 GHz. Это быстрее, каналы намного шире, и — что критично для тех, кто занимается исследованием Wi-Fi, — этот диапазон куда менее загружен, чем три доступных канала на 2.4 GHz. Многие современные точки доступа держат основной SSID на 5 GHz, а некоторые сети намеренно размещают там самых быстрых или самых чувствительных к качеству связи клиентов.
Инструмент только с 2.4 GHz попросту глух к этому трафику. Он не может ни увидеть эти точки доступа в списке, ни составить карту их каналов, ни попытаться перехватить handshake — потому что изначально их не слышит. Если нужная вам сеть работает на 5 GHz, никакое сканирование на 2.4 GHz её не покажет.
Ни у Flipper, ни у Cardputer нет собственного Wi-Fi
Это часто сбивает с толку, поэтому стоит сказать прямо:
- У Flipper Zero вообще нет встроенного Wi-Fi-радиомодуля. Любая функция Wi-Fi обеспечивается платой расширения, подключённой к разъёму GPIO — чаще всего это плата на ESP32 с отличной прошивкой ESP32 Marauder.
- У M5Stack Cardputer Wi-Fi есть — но его основной контроллер — это ESP32-S3, который работает только на 2.4 GHz. Поэтому у встроенного Wi-Fi Cardputer ровно тот же потолок.
В обоих случаях доступный диапазон определяется чипом, который отвечает за радиочасть, — а на популярном железе этот чип упирается в потолок 2.4 GHz.
Карта железа: какие чипы вообще видят 5 GHz
Весь вопрос сводится к кремнию. Вот как обстоят дела с распространёнными Wi-Fi-чипами для Flipper/Cardputer:
| Чип | Где встречается | 5 GHz? |
|---|---|---|
| ESP32 / ESP32-S2 / ESP32-S3 | Отладочные платы Wi-Fi для Flipper, контроллер Cardputer, большинство систем Marauder | Нет — только 2.4 GHz |
| ESP32-C3 / ESP32-C6 | Более новые платы ESP32 с Wi-Fi 6 | Нет — по-прежнему только 2.4 GHz |
| ESP32-C5 | Новые двухдиапазонные отладочные платы с Wi-Fi 6 (2024+) | Да — но не в сегодняшнем железе Marauder |
| Realtek RTL8720DN (BW16) | 5Ghost и другие платы для Flipper на базе BW16 | Да — нативно двухдиапазонный |
Закономерность очевидна: всё массовое семейство ESP32, на котором построены экосистемы Flipper и Cardware, работает только на 2.4 GHz. Из этого правила выбиваются два чипа — совсем новый ESP32-C5 и уже доступный на рынке RTL8720DN.
Что на самом деле упускает плата только с 2.4 GHz
Это не мелкий частный случай. С инструментом только на 2.4 GHz вы теряете:
- Все точки доступа на 5 GHz. Современные роутеры, магистральные каналы mesh-сетей и множество корпоративных SSID работают полностью или частично на 5 GHz — и невидимы при сканировании на 2.4 GHz.
- Картирование загруженности каналов на занятом диапазоне. Если вы обследуете объект, видя только 2.4 GHz, вы получаете лишь половину картины.
- Путь handshake, который реально завершается. Радиомодули такого класса часто не могут надёжно слышать восходящие кадры клиента 2.4 GHz во время четырёхэтапного handshake WPA/WPA2 — двухдиапазонная плата может вести перехват через 5 GHz, где он проходит чисто.
Если ваша работа никогда не выходит за пределы 2.4 GHz — а немало IoT- и потребительских устройств остаются именно там, — хорошей платы на ESP32 вам действительно достаточно, а Marauder — это зрелый, полностью открытый набор инструментов, да ещё и с инструментами для Bluetooth в придачу. Пробел даёт о себе знать только тогда, когда цель находится на 5 GHz.
Как получить 5 GHz уже сегодня: двухдиапазонное железо
Раз ограничение физическое, то и решение физическое — нужен радиомодуль, у которого есть сторона 5 GHz. Для Flipper Zero практичный путь сегодня — плата на базе Realtek RTL8720DN (BW16), которая нативно двухдиапазонная. Именно на этом чипе работает 5Ghost WiFi Lab. С настоящим кремнием 5 GHz на борту софт может:
- Сканировать и картировать каналы в обоих диапазонах, так что сети 5 GHz, которые упускает инструмент только на 2.4 GHz, наконец становятся видны.
- Помечать точки доступа с PMF / WPA3, читая RSN-элемент каждого beacon-кадра — те, что невосприимчивы к деаутентификации, — чтобы вы знали об этом заранее.
- Перехватывать handshake WPA/WPA2 на 5 GHz, записывая его в стандартный PCAP для офлайн-анализа (hashcat / aircrack-ng).
Забегая вперёд: ESP32-C5, вероятно, принесёт двухдиапазонность в уже знакомый сообществу мир ESP32 — но эта история пока только созревает, и это не та плата, на которой сегодня работает большинство людей. Если 5 GHz нужен вам прямо сейчас, двухдиапазонное железо вроде BW16 — это ответ, который уже можно купить.
Добавьте настоящий 5 GHz к вашему Flipper Zero
5Ghost — это двухдиапазонная плата на RTL8720DN (BW16), которая поставляется с готовой прошивкой — подключите её к разъёму GPIO, скопируйте одно приложение на SD-карту, и вы уже сканируете 2.4 и 5 GHz. Есть встроенная антенна или внешняя на 8 dBi для увеличения дальности.
Получить двухдиапазонную плату 5Ghost →Хотите прямое сравнение? 5Ghost против ESP32 Marauder →
Честные ограничения (верны для любого диапазона)
Двухдиапазонное железо расширяет то, что вы можете увидеть, — но не переписывает протоколы. Это справедливо для любого инструмента этой категории:
- WPA3-SAE невозможно взломать офлайн — вообще ничем. SAE (Dragonfly) спроектирован так, что перехваченный handshake не содержит хеша, который можно взломать офлайн. Хороший инструмент определяет WPA3 и сообщает, что цель недостижима, вместо того чтобы делать вид, что это не так.
- Точки доступа с PMF / WPA3 нельзя деаутентифицировать. Так и задуман 802.11w — одинаково на 2.4 GHz и на 5 GHz. Ценность инструмента в том, что он сообщает об этом сразу.
- Mesh-роуминг сложен для любого устройства с одним радиомодулем. Клиент может переключаться между узлами быстрее, чем успевает один радиомодуль; узлы на одном канале ловятся за один проход, а межканальный роуминг 802.11r — нет.
FAQ
Почему обновление прошивки не может дать моей плате на ESP32 5 GHz?
Умеет ли M5Stack Cardputer работать на 5 GHz Wi-Fi?
ESP32 Marauder работает только на 2.4 GHz?
Что такое RTL8720DN (BW16)?
Нужен ли мне 5 GHz вообще, или достаточно 2.4 GHz?
Может ли какой-либо из этих инструментов взломать пароль Wi-Fi?
Источники и дополнительное чтение: ESP32-C5, двухдиапазонный Wi-Fi 6 — Espressif; ESP32 работает только на 2.4 GHz — espboards.dev; прошивка и инструменты ESP32 Marauder — justcallmekoko/ESP32Marauder wiki; 5Ghost WiFi Lab (открытый исходный код) — github.com/pingequalab/5ghost-wifi-lab. Факты о диапазонах чипсетов проверены в июле 2026.
Только для авторизованного тестирования безопасности, администрирования сетей и в образовательных целях. Тестируйте только те сети и устройства, которыми вы владеете или на тестирование которых у вас есть явное письменное разрешение. Вы несёте ответственность за соблюдение всех применимых законов и радиочастотных норм (например, FCC Part 15 в США, CE/RED в ЕС). «Flipper Zero», «M5Stack», «Cardputer» и «ESP32 Marauder» упоминаются в целях совместимости и сравнения; PINGEQUA — независимая компания, не связанная с их правообладателями и не одобренная ими.