Anonimato & OPSEC
Testes de segurança Wi-Fi em 6 GHz: hardware e roteiro
Bancada Wi-Fi de 6 GHz: ALFA AXML, AX210 e BE200, canais, drivers, WPA3, PMF, Anatel e uma rodada de testes com evidências e limites claros.
Uma bancada que funciona em 2,4 e 5 GHz não está automaticamente pronta para avaliar uma rede em 6 GHz. O rádio pode não suportar a banda, o driver pode oferecer apenas parte dos modos e o equipamento pode depender de restrições de país, firmware e classe de operação. Uma auditoria começa comprovando essas condições antes de interpretar a ausência de quadros como uma característica da rede.
Este guia organiza uma rodada de testes de segurança para Wi-Fi 6E e Wi-Fi 7. Explica frequências, hardware, drivers, autenticação e evidências, com um validador local de fixtures. As fichas dos fabricantes comprovam capacidades declaradas; a validação física dos modelos exige uma bancada real. Nenhum teste de rádio ou de injeção foi realizado para produzir esta matéria.
Wi-Fi 6, Wi-Fi 6E, Wi-Fi 7 e rede móvel 6G
Wi-Fi 6 é a geração associada ao IEEE 802.11ax e não significa, pelo nome, operação em 6 GHz. Wi-Fi 6E estende essa geração à banda de 6 GHz. Wi-Fi 7 utiliza recursos de 802.11be, incluindo possibilidades como canais de 320 MHz e operação em múltiplos links, conforme o produto e a região. Essas tecnologias não são a futura geração de telefonia móvel chamada 6G.
A banda indica onde o rádio opera; a largura do canal indica quanto espectro ele utiliza de uma vez. Uma placa que alcança 6 GHz pode ficar limitada a 80 MHz. Uma placa de 320 MHz pode negociar uma largura menor com um AP incompatível. Frequência suportada, largura declarada e largura efetivamente usada precisam de campos separados no inventário.
Frequências, canais e descoberta do AP
O desenho amplo da banda de Wi-Fi de 6 GHz abrange 5,925 a 7,125 GHz, mas a operação disponível depende das regras e da implementação local. Não use essa faixa completa como autorização genérica de transmissão. O canal primário, a frequência central do bloco agregado e sua largura também são informações diferentes.
Para canais comuns de 20 MHz, exemplos são o canal 1 em 5955 MHz, o 5 em 5975 MHz e o 21 em 6055 MHz. Os Preferred Scanning Channels, ou PSC, incluem 5, 21 e 37, com espaçamento de 80 MHz. Eles ajudam na descoberta, mas não representam todos os canais possíveis. A documentação da Cisco sobre operação e descoberta em 6 GHz também descreve mecanismos como RNR e respostas de anúncio.
Se o SSID não aparece, verifique primeiro se o cliente conhece a banda e se sua estratégia de descoberta é compatível com o AP. Um scan vazio pode resultar de canal, país, firmware, rádio indisponível ou permissões. Não é evidência suficiente de que o AP esteja ocultando tráfego ou de que um mecanismo de segurança tenha bloqueado a observação.
Brasil: requisitos atuais e a proposta de Wi-Fi outdoor
O texto consolidado do Ato 14448 da Anatel contém condições específicas para 5.925 a 7.125 MHz, distinguindo AP indoor, cliente e equipamentos de potência muito baixa. Há restrições de potência, densidade espectral, antenas e ambiente que precisam ser conferidas para a classe do produto.
Em 25 de setembro de 2026, a Anatel abriu consultas sobre Wi-Fi externo de potência padrão e AFC, incluindo a faixa de 5.925 a 6.425 MHz. Na verificação editorial de 7 de outubro, isso era uma proposta em consulta, não uma autorização já concluída. AFC pretende coordenar frequência e potência conforme a localização e a proteção dos serviços existentes.
Antes do ensaio físico, confira homologação, classe, país, firmware e canais autorizados no AP e no cliente. Um produto internacional de ficha técnica compatível com 6 GHz não está automaticamente autorizado em qualquer configuração no Brasil. A bancada deve manter uma cópia das regras e parâmetros efetivamente utilizados.
Hardware que realmente alcança 6 GHz
Ilustração editorial gerada, com equipamentos genéricos. A aparência não identifica um modelo nem comprova suporte a 6 GHz, captura ou injeção.
| Equipamento | Bandas declaradas | Largura e interface | Uso na bancada |
|---|---|---|---|
| ALFA AWUS036AXML | 2,4 / 5 / 6 GHz | Até 80 MHz em 5 e 6 GHz; USB 3.2 Gen 1, conector Type-C | Adaptador externo, com validação de driver e firmware por modo |
| Intel AX210 | 2,4 / 5 / 6 GHz | Até 160 MHz; Wi-Fi por PCIe, Bluetooth por USB | Cliente interno para associação e comparação entre canais |
| Intel BE200 | 2,4 / 5 / 6 GHz | Até 320 MHz; PCIe/USB, formatos M.2 | Cliente Wi-Fi 7, sujeito a suporte da plataforma e do AP |
| ESP32-C5 | 2,4 / 5 GHz | SoC Wi-Fi 6 dual band | Automação auxiliar, não rádio de 6 GHz |
| ESP32-C6 | 2,4 GHz | SoC Wi-Fi 6 com Bluetooth LE e 802.15.4 | Telemetria e controle da bancada, não captura de 6 GHz |
| HackRF One | 1 MHz a 6 GHz | Até 20 milhões de amostras/s; half duplex | Observação RF limitada; não cobre toda a banda de Wi-Fi 6 GHz |
ALFA AXML: 6 GHz não implica 160 MHz
A ficha oficial do AWUS036AXML identifica MediaTek MT7921AUN, duas cadeias de rádio e conectores de antena RP-SMA. A largura máxima listada para 5 e 6 GHz é 80 MHz. Não confunda o nome comercial AX3000 com throughput de uma única conexão ou com suporte a 160 MHz.
A documentação do Linux Wireless sobre MediaTek relaciona a família MT7921 a interfaces PCIe, USB e SDIO. No adaptador USB, confira o módulo efetivamente carregado, firmware e identificação do dispositivo. Suporte ao chipset não certifica automaticamente injeção confiável em todos os canais de 6 GHz.
Intel AX210 e BE200: cliente, plataforma e geração
As fichas da AX210 e da BE200 confirmam as três bandas, com máximos de 160 e 320 MHz, respectivamente. Verifique slot, interfaces, antenas e compatibilidade do computador antes de substituir a placa. Taxa PHY anunciada não equivale à velocidade útil da aplicação.
O driver iwlwifi lista suporte inicial à AX210 no Linux 5.10 e à BE200 no 6.5. Esses marcos não garantem todos os recursos em qualquer distribuição. A própria documentação limita modos de AP; uma placa cliente não deve ser tratada como AP de 6 GHz universal.
ESP e SDR: utilidade sem prometer uma banda ausente
O ESP32-C5 tem Wi-Fi de 2,4 e 5 GHz. O ESP32-C6 opera Wi-Fi em 2,4 GHz. Ambos podem coordenar sensores ou relés, mas essa utilidade auxiliar não os transforma em interfaces de 6 GHz.
A faixa máxima de 6 GHz do HackRF One alcança somente a parte inferior da banda ampla de Wi-Fi. Sua taxa de amostragem também não permite capturar integralmente canais de 80, 160 ou 320 MHz. Análise de energia RF e decodificação de quadros 802.11 são tarefas diferentes.
Quatro capacidades que devem ser testadas separadamente
- Associação: o cliente conecta ao AP e transmite dados em uma frequência de 6 GHz comprovada.
- Monitor: a interface entrega quadros observados com metadados de captura utilizáveis.
- Injeção: quadros sintéticos autorizados são efetivamente transmitidos e reconhecidos por outro receptor, quando esse modo é suportado.
- Operação como AP: o dispositivo forma uma rede dentro da classe e das restrições aplicáveis.
Uma capacidade não comprova a próxima. Mesmo uma captura bem-sucedida precisa indicar largura, canal, quadros descartados e limitações do receptor. A ausência de uma mensagem esperada pode ser uma limitação da coleta, e não do protocolo avaliado.
O contrato cfg80211 do kernel representa restrições de canal e capacidades do driver. Preserve os estados regulatórios e não altere o país para contornar uma limitação. Uma análise séria utiliza o modo autorizado da plataforma e registra quando o ensaio não pode ser realizado.
Rodada de teste: inventário, associação e captura
Comece com um AP de 6E ou 7 administrado pela equipe, um cliente, um coletor e uma rede de laboratório segmentada. Fixe canal e largura inicialmente, evitando que seleção automática altere a condição durante a coleta. Registre configuração, versões e horário; sincronize os relógios dos equipamentos usados nas evidências.
Em Linux, estes comandos ajudam a inventariar o ambiente sem mudar o rádio. O nome wlan0 é um exemplo e deve ser substituído pela interface exibida em iw dev. Algumas ferramentas precisam estar instaladas pela distribuição.
uname -r
iw dev
iw phy
iw reg get
ethtool -i wlan0
lspci -nnk
lsusbNa primeira etapa, associe o cliente ao SSID de teste e confirme a frequência realmente utilizada. Na segunda, confira os campos do beacon e da associação, incluindo RSN e capacidade de proteção de gerenciamento. Na terceira, compare uma captura de referência com o coletor pretendido. Mantenha o resultado como inconclusivo quando faltar suporte de recepção ou decodificação.
WPA3, OWE e PMF: o que conferir na segurança
A documentação de segurança Wi-Fi 6E da Cisco descreve WPA3/Enhanced Open e PMF para 6 GHz. WPA2 e rede aberta tradicional não devem ser apresentados como opções equivalentes nessa banda. Em WPA3-Personal, avalie SAE e o suporte ao método H2E.
OWE cifra o enlace sem autenticar a identidade do AP. Não substitui WPA3-Enterprise com uma política de confiança bem definida. Em redes Enterprise, verifique também validação do certificado do servidor e configuração do cliente. A seleção do SSID sozinha não comprova confiança no destino.
PMF protege classes específicas de quadros de gerenciamento; não impede qualquer forma de interferência RF. Um teste deve distinguir o estado anunciado pelo AP, o estado negociado pelo cliente e os quadros observados. Associar uma queda de conexão exclusivamente à falta de PMF, sem esses dados, produz uma conclusão frágil.
Validador local de uma ficha de teste
O código abaixo examina fixtures, sem enviar pacotes. O intervalo de 5925 a 6425 MHz foi escolhido como escopo conservador do laboratório, não como substituto da regulamentação. O cálculo é limitado ao exemplo de canal de 20 MHz; não resolve alinhamento de blocos largos, classes operacionais, AFC ou regras completas de espectro.
from math import isfinite
def revisar(ficha, faixa=(5925, 6425)):
falhas = []
f = ficha.get("frequencia_mhz")
largura = ficha.get("largura_mhz")
if isinstance(f, bool) or not isinstance(f, (int, float)) or not isfinite(f):
falhas.append("Frequencia ausente ou invalida")
elif largura != 20 or isinstance(largura, bool):
falhas.append("Modelo limitado a canais de 20 MHz")
elif not faixa[0] <= f - 10 < f + 10 <= faixa[1]:
falhas.append("Canal fora do escopo da bancada")
if ficha.get("pmf_obrigatorio") is not True:
falhas.append("PMF obrigatorio nao confirmado")
if ficha.get("akm") not in {"SAE", "OWE", "802.1X-SHA256"}:
falhas.append("AKM fora do perfil")
return falhas
base = {"frequencia_mhz": 5975, "largura_mhz": 20,
"pmf_obrigatorio": True, "akm": "SAE"}
assert revisar(base) == []
assert revisar({**base, "frequencia_mhz": 6435})
assert revisar({**base, "pmf_obrigatorio": False})
assert revisar({**base, "akm": "WPA2-PSK"})
print("Fixtures de frequencia, PMF e AKM validadas")O resultado depende dos campos fornecidos. Em uma auditoria física, eles devem ser associados a uma captura, configuração ou log verificável. A lista vazia indica apenas que a fixture passou por essas regras locais. Ela não certifica a rede, a implementação de SAE ou o firmware.
Matriz de evidências e critérios de encerramento
| Etapa | Evidência mínima | Resultado limitado quando faltar dado |
|---|---|---|
| Inventário | ID do rádio, driver, firmware, país e versão do AP | Compatibilidade não determinada |
| Associação | Frequência, largura e negociação de segurança | Conexão em 6 GHz não comprovada |
| Captura | Canal, metadados e comparação com coletor de referência | Ausência de quadro inconclusiva |
| Enterprise | Política de certificado e comportamento do cliente | Confiança no AP não determinada |
| Continuidade | Eventos e tempos em condição reproduzível | Causa da desconexão não determinada |
Encerre a rodada quando houver evidência suficiente para cada propriedade prevista, ou documente a limitação concreta. Não expanda automaticamente para outras redes, canais ou técnicas. Para comparação de versões, mantenha a topologia e altere uma variável de cada vez, preservando a configuração anterior para recuperação.
Perguntas frequentes sobre testes Wi-Fi em 6 GHz
Qual adaptador é o melhor para todos os testes?
A escolha depende do modo necessário, da plataforma e da largura. Uma ficha de 6 GHz comprova uma capacidade declarada, mas o teste de aceitação precisa verificar a função usada no trabalho. Registre monitor e injeção como pendentes até serem validados fisicamente.
Posso usar meu ESP32 ou meu adaptador de 5 GHz?
Um rádio precisa suportar a frequência desejada. Firmware e software não acrescentam uma banda ausente no hardware. Esses dispositivos continuam úteis para automação e testes nas faixas que suportam.
WPA3 torna a rede imune a vulnerabilidades?
A avaliação ainda inclui cliente, certificados, administração, firmware, segmentação e disponibilidade. Uma configuração adequada de enlace é parte do trabalho, e cada propriedade exige uma evidência própria.
Conclusão: a bancada deve provar suas próprias capacidades
O primeiro resultado de um teste em 6 GHz é a ficha da própria bancada. Ela informa o que foi possível observar e quais limitações afetam as conclusões. Com rádio, driver, regras e modo confirmados, a análise pode avançar para autenticação, proteção de gerenciamento e comportamento do cliente sem confundir falhas da ferramenta com falhas da rede.
Uma rodada reproduzível produz configuração, metadados e decisões rastreáveis. Esse conjunto vale mais do que uma lista de modelos supostamente compatíveis ou uma promessa genérica de alcance. Quando a capacidade não for comprovada, registre a pendência e mantenha a conclusão proporcional à evidência.
