Meu palpite:
Não é uma resposta definitiva, mas meu melhor palpite é o fraco controle de potência de transmissão no blob de código fechado, resultando em outras placas bem gerenciadas (hosts ou AP) diminuindo sua sensibilidade para que não sejam atingidas pela energia.
Se eu estiver certo:
Parece um problema não corrigível, já que está no blob, a menos que você faça um script com um monte de controle de energia.
Como teoricamente isso poderia ser testado:
Se você tiver três caixas de teste, eu vou testá-lo assim
1) Instale alguma ferramenta que permita ver a potência relativa de uma rede de pacotes.
Tenho certeza de que há um utilitário CLI para fazer isso, mas o kismet já está instalado nos meus laptops e me fornece informações suficientes.
2) Com a caixa broadcom OFF, verifique a potência da sua caixa número 3 no kismet.
3) Em seguida, desligue-o e coloque a caixa broadcom no mesmo local.
4) Verifique novamente no kismet. Se meu palpite estiver correto, o broadcom box deve mostrar significativamente mais intensidade de sinal.