GPS-jamming og organiseret kriminalitet: Sådan opdager du signalerne før angrebet

GPS-jammere bruges rutinemæssigt som første tekniske skridt i lastbilkapringer, biltyverier og hæleri. Ved at overvåge GNSS-båndet kan beskyttelsesteams få et tidligt varsel, længe før angriberne slår til.

Hvad er GPS-jamming, og hvordan virker det?

GPS-signaler, der når ned til jordoverfladen, er meget svage – omkring -130 dBm, altså cirka en ti-milliardtedel af en watt. Selv en billig jammer, der kun udsender 10 dBm, kan derfor overdøve dem i en radius på 100 meter eller mere. Den enorme forskel i styrke er netop det, der gør selv primitive enheder så effektive i praksis.

GPS-jamming er groft sagt elektronisk krigsførelse. Man sender radiosignaler ud på nøjagtig samme frekvenser, som de legitime GPS-satellitter bruger – bare med markant højere effekt. Satellitsignalerne ankommer nemlig til jordoverfladen med en utroligt svag styrke, omkring -130 dBm, hvilket svarer til cirka en ti-milliardtedel af en watt. Der skal altså ikke meget til at overdøve dem, og en billig jammer, der kun udsender 10 dBm, kan derfor slå signalerne ud i en radius af 100 meter eller mere. Man skelner mellem to grundlæggende mekanismer: Uden for båndet kan jammingen overstyre antennens lavstøjforstærker (LNA), så signalet forvrænges og bærebølje-støjforholdet (C/N0) falder. Inden for båndet måles forstyrrelsen i stedet ved hjælp af spektral overlapning, også kendt som Spectral Separation Coefficient (SSC). Bevidste jammere er ofte sofistikerede og fejer systematisk hele båndet ved hjælp af lineær chirping, hvilket nedbryder flere satellitkonstellationer samtidigt – og det er netop denne metode, der gør dem så effektive i kriminelle operationer.

De beskyttede GNSS-bånd dækker altså langt mere end bare GPS L1 på 1575,42 MHz. Vi taler også om GPS L2 og L5 samt Galileo E5b ved 1207 MHz – flere forskellige frekvenser, som satellitnavigationen er dybt afhængig af for overhovedet at kunne levere præcise positions- og tidsdata. Og netop fordi de her bånd er så kritiske for alt fra navigation til tidsstempling i finanssektoren, er de beskyttet af international regulering. Reglerne er faktisk ret klare: ingen jordbaseret sender må udsende signaler i disse bånd. Det gør det i praksis umuligt at operere en jammer lovligt fra jorden. Og det er her, den vigtige pointe for detektionsarbejdet ligger: ethvert signal, man registrerer på jordniveau i de her bånd, er per definition ulovlig interferens. Det betyder, at man ikke behøver at være tæt på jammeren for at opdage den. Selv en svag emission kan fanges af følsomt måleudstyr langt ud over den effektive radius, hvor jammeren ellers formår at overdøve satellitsignalerne. Den egenskab gør GNSS-båndet til en slags tidlig advarselskanal – et sted, hvor man kan lytte efter unormal aktivitet, længe før en konkret kriminel handling finder sted.

Terminologien i det her felt er ret bred, og det kan godt føles lidt overvældende i starten, fordi den spænder fra helt fysisk støj til avanceret signalmanipulation. Man støder på begreber som GPS-jamming, GNSS-jamming, RF-interferens, GPS-blokering og jammingsdetektion, og teknisk set handler det altså om, at forstyrrende radiosignaler sendes på de samme frekvenser som de legitime satellitsignaler – typisk i GNSS-båndet, hvor man blandt andet måler signalstyrken via C/N0 og holder øje med modtagerens AGC for at fange unormale udsving. Derudover skelner man mellem in-band og out-of-band jamming, hvor sidstnævnte kan overstyre antennens forstærker og skabe forvrængning, samt lineær chirping, hvor jammeren fejer hen over båndet for at ramme flere konstellationer på én gang. Udstyret findes i mange afskygninger, lige fra små briefcase-jammere og bredbåndsjammere til egentlige spoofing-enheder, og begreber som GPS-spoofing, AIS-spoofing og PNT dukker også op, fordi angrebene ikke kun rammer positioneringen, men hele den tids- og navigationsinfrastruktur, som samfundet er bygget op omkring. For en beskyttelsesstyrke er det helt afgørende at forstå forskellen mellem støjbaseret jamming og vildledende spoofing, fordi reaktionen er vidt forskellig: Ved jamming forsvinder eller forværres signalet, og man kan ofte falde tilbage på alternative navigationsmidler, mens spoofing leverer et falskt, men tilsyneladende gyldigt signal, der kan føre en konvoj direkte i en fælde, hvis man ikke opdager det i tide.

Hvorfor bruger organiseret kriminalitet jammere før et angreb?

Når angriberne slår til, tænder de typisk for RF-jammeren bare få sekunder eller minutter inden det fysiske overfald. Pointen er at skære GPS, mobilnet, WiFi, Bluetooth og radiolinks af på samme tid, så offeret ikke kan tilkalde hjælp, følge køretøjet eller koordinere med et indsatshold. Jeg har selv talt med sikkerhedsfolk, og de beskriver jammeraktiveringen som den første tekniske handling, der overhovedet finder sted.

Jammeren er som regel det første, der bliver tændt i et koordineret angreb – og netop derfor er dens signal også det tidligste varsel, man kan få. I det øjeblik et GPS- eller GNSS-signal begynder at forsvinde eller blive forvrænget i omgivelser, der ellers virker helt normale, er der noget i gære, som sjældent er tilfældigt. Det kan være starten på, at angriberne fjerner navigation, sporing og tidsstyring, fordi de har brug for det for at kunne føre deres plan ud i livet. For et beskyttelsesteam betyder det, at man ikke bare reagerer på den fysiske trussel, når den først står foran en – man kan faktisk få et forspring på flere minutter, måske endnu længere, inden køretøjerne bliver standset, lasten forsvinder, eller konvojen bliver afskåret. Den slags tid er guld værd, fordi den giver mulighed for at ændre rute, kontakte kontrolcentralen, skærpe bevogtningen eller trække sig ud af det udsatte område, før situationen eskalerer. Derfor er GNSS-overvågning ikke bare et teknisk supplement til kameraer og vagtfolk – det er et af de mest værdifulde tidlige varslingssystemer, når man beskytter konvojer og VIP-transporter. Det fanger nemlig et signal, som er usynligt for det blotte øje, men som i praksis fungerer som angrebets første åbne handling.

Det er et mønster, der gentager sig på tværs af kontinenter. Tag Mexico: Her bruges GPS-jammere i hele 85 procent af kapringerne af lastbiler, og der finder faktisk et røveri sted cirka hvert femte minut. I Sydafrika kunne man i årets sidste kvartal af 2024 registrere ti cash-in-transit-røverier i provinsen KwaZulu-Natal – ofte udført med eksplosiver og automatvåben. Det siger en del om, hvor systematisk teknologien efterhånden er blevet en fast del af den kriminelle værktøjskasse.

Virkelige sager: Mexico, Storbritannien og Sydafrika

I Mexico er GPS-jammere for længst blevet standardudstyr for de kriminelle bander, der systematisk slår til mod fragtbiler på landets veje. Jammere udsender typisk signaler på samme frekvenser som de legitime GPS-signaler, men med markant højere effekt – og selv en billig enhed på 10 dBm kan overdøve satellitsignalerne i en radius af 100 meter eller mere. Når lastbilen først er omringet, mister vognmanden reelt muligheden for at følge køretøjet via sporing, fordi GPS-modtageren i førerhuset ikke længere kan opfange signalerne fra satellitterne. Det er netop kombinationen af jammere og hurtige, velorganiserede røverier, der gør angrebene så svære at afværge: røveriet er ofte overstået, før nogen når at reagere på et manglende sporingssignal. Denne dynamik forklarer, hvorfor hele 85 procent af kapringerne af fragtbiler i Mexico involverer jammere, og den understreger, hvorfor myndighederne i dag betragter jammingsdetektion som et kritisk efterforskningsværktøj – ikke bare som et teknisk hjælpemiddel, men som et tidligt varselssignal om, at et angreb er under opsejling.

I Storbritannien tegner billedet et andet og mere broget sted end i Mexico. Et godt eksempel er en Mercedes-Benz G63 AMG, som ganske vist blev stjålet, men som efterfølgende blev fundet igen takket være VHF-sporing — altså et system, der ikke er afhængigt af GPS, og netop derfor virkede, selvom GPS-signalet var blevet blokeret under tyveriet. I en anden sag, hvor et køretøj også var blevet stjålet, fandt efterforskerne hele fire GPS-jammingsenheder om bord. Det tyder på, at jammere ikke bare bruges som et hurtigt engangsværktøj, men kan installeres permanent for løbende at sløre køretøjets position. Billedet bliver endnu mere sammensat af, at jammere også dukker op i mere hverdagsagtige sammenhænge: Londons taxachauffører og lastbilchauffører har brugt dem til at omgå reglerne om køre- og hviletid, fordi en blokeret GPS-position gør det sværere for myndighederne at dokumentere, hvor længe der reelt er blevet kørt. Og selv den finansielle infrastruktur mærker konsekvenserne — GPS-udfald har påvirket tidsstemplingen af transaktioner på London Stock Exchange, hvor præcis tid er afgørende for handelsrækkefølgen. Samlet set viser de britiske sager, at jamming ikke er et isoleret fænomen, men dukker op på tværs af transport, arbejdsmarked og finansiel teknologi.

Sydafrika er et af de steder, hvor jammere dukker op i forbindelse med de mest voldelige episoder. Alene i KwaZulu-Natal blev der registreret 10 cash-in-transit-røverier i årets sidste kvartal af 2024, og de involverede både eksplosiver og automatvåben. Jammere spiller en central rolle i den slags angreb, fordi de kan lamme sikkerhedssystemer, GPS-sporing og kommunikation i de kritiske sekunder, hvor røverne slår til. Det er dog ikke et isoleret sydafrikansk fænomen. Nordkorea gennemførte i 2016 en jammingskampagne mod Sydkorea, der påvirkede navigationen for både skibe og fly, og en amerikansk flådeøvelse i San Diego i 2007 satte pengeautomater og alarmsystemer ud af spil – det tog myndighederne tre dage at finde frem til de ansvarlige skibe. Fælles for sagerne er, at jammeren ofte er det første, man kan måle, før selve angrebet folder sig ud.

Hvordan opdager man GPS-jamming i GNSS-båndet?

Detektion starter med at holde øje med GNSS-båndet specifikt – tag for eksempel GPS L1 på 1575,42 MHz. Her må ingen jordbaseret sender overhovedet udsende signaler, og derfor er ethvert signal, man opfanger ved jordoverfladen, per definition ulovlig interferens. En detektor kan flagge det langt ud over jammerens egentlige rækkevidde. Det er en helt anden situation end i mobil- og radiobåndene, hvor der hele tiden er lovlig trafik, man skal sortere fra.

Teknisk set bruger avancerede detektorer 256-punkts FFT-spektralanalyse af IF-samples, AGC-mætningsanalyse, kumulative gennemsnit og konfigurerbare tærskler, der kalibreres i jammerfrie miljøer. Ved at kombinere disse metoder kan man skelne mellem naturlig støj og målrettet jamming. Nedenstående tabel opsummerer de vigtigste detektionssignaler og deres praktiske betydning.

For beskyttelsesteams er den praktiske konsekvens, at jammingsdetektion bør integreres direkte i konvojudstyr og køretøjssporingssystemer. Når tærsklerne er kalibreret korrekt, kan systemet udløse en alarm, før angriberne når frem, og dermed give tid til at ændre rute eller tilkalde støtte.

GPS-jamming versus spoofing: Hvad er forskellen?

Jamming og spoofing forveksles ofte, men de er to grundlæggende forskellige angreb med hver sin virkemåde. Ved jamming oversvømmes modtageren med støj eller interferens på selve GPS-frekvenserne, så signalet druknest og modtageren slet ikke kan beregne en position. Det svarer til at råbe så højt ind i en samtale, at modparten intet hører. Spoofing er mere snedigt: her efterlignes legitime satellitsignaler, så modtageren fodres med falske data og stille og roligt ledes på afveje – den tror fejlagtigt, at alt er i orden, mens positionen gradvist forskydes. Kort sagt forårsager jamming svigt gennem interferens, mens spoofing bedrager med forkert information. Forskellen er afgørende i praksis: en jammer afslører sig typisk ved et pludseligt fald i signalstyrke eller tab af position, mens en spoofing-angreb kan køre i timevis uden åbenlyse advarsler, fordi modtageren fortsat rapporterer en tilsyneladende gyldig position. Netop derfor kræver de to trusler forskellige detektionsstrategier, og det er baggrunden for, at både jamming- og spoofingbeskyttelse i dag indgår i beskyttelsen af konvojer og VIP-transporter.

Prisen afspejler kompleksiteten. Enkle enkeltfrekvente spoofing-enheder koster omkring 150 dollars, mens grundlæggende bil-GPS-blokkere kan fås for så lidt som 3 dollars. Multibåndsmodeller koster mellem 300 og 1.700 dollars og sælges på mere end 100 websteder. En britisk rapport fra Government Office for Science har dokumenteret multibånds-briefcase-jammere med otte kanaler til total RF-isolering.

Forskningsmæssigt er spoofing-detektion blevet markant bedre. Et maskinlærings-speciale opnåede i 2024 en gennemsnitlig detektionsrate på 95,3 procent for spoofede signaler ved hjælp af SVM og Artificial Immune System-rammeværk. Det betyder, at både jamming og spoofing nu kan opdages med høj præcision, hvis man vælger de rigtige værktøjer.

Detektionshardware og spektrumovervågning

Markedet for detektionshardware er modnet betydeligt. GPSPATRON GP-Probe Nano L1, CRFS RFeye-modtagere, Safran Federal Systems BroadSim, Trimble Maxwell-teknologi, Geotab samt Swift Navigation STA9100 med Wideband Interference Monitor (IFM) er blandt de løsninger, der bruges til at overvåge GNSS-båndet og identificere interferens i realtid.

Spektrumovervågning med mobil retningsbestemmelse kan lokalisere jammere fysisk. Kombineret med anti-jamming- og anti-spoofing-systemer, der skelner ægte signaler fra falske, samt antenne- og RF-hærdning, signalautentificering og sikre militære signaler, giver det et robust forsvar. Multikonstellations- og multifrekvensmodtagere samt GPS-holdover-moduler til timing er også centrale komponenter.

Offentligt tilgængelige værktøjer supplerer den professionelle hardware. USCG NAVCEN GUIDE Tool, Stanford GNSS Interference Map, gpsjam.org og Flightradar24's GPS-jamming-kort opdateres løbende og kan give et overblik over aktive hotspots. Ifølge materialet opdateres live-kort hver sjette time.

Hotspots omfatter Østersøen, hvor polske forskere i 2024 registrerede 84 timers GPS-interferens, hvoraf enkelte hændelser varede op til syv timer. Også Rødehavet, Middelhavet, Adenbugten, Den Persiske Golf og Sudans kystlinje er udpeget som risikoområder. Disse data understreger, at jamming ikke kun er et lokalt kriminelt fænomen, men også et geopolitisk problem.

Lovgivning, risici og overholdelse

Jamming er ulovligt i mange lande, herunder USA, Canada og Storbritannien. I USA håndhæver FCC Communications Act of 1934, som forbyder teknologi, der forårsager skadelig interferens, og det er ulovligt at købe eller sælge en GPS-jammingsenhed. Canadas Radiocommunication Act forbyder import, fremstilling, distribution, salg, besiddelse og brug af jammere.

Strafferammerne er betydelige. I USA kan bøder for jammere nå 100.000 dollars eller mere, kombineret med fængsel og konfiskation af udstyr. En præsentation fra Chronos Security Policy i 2019 beskrev den britiske lovgivning som ikke robust nok, hvilket peger på et regulatorisk efterslæb i forhold til den teknologiske udvikling.

Risiciene ved ikke at håndtere jamming er omfattende: navigationsfejl, kollisioner, grundstødning, sikkerhedstrusler, smugling, driftsforstyrrelser, tab af AIS-pålidelighed, forsinket nødhjælp, økonomiske tab, nationale sikkerhedsproblemer og cybersikkerhedssårbarheder. For virksomheder med transport- eller sikkerhedsansvar er det derfor afgørende at kombinere teknisk detektion med juridisk bevidsthed og klare procedurer for eskalering.

Hvordan beskytter man konvojer og VIP-transporter bedst?

Den mest effektive beskyttelse kombinerer flere lag. Først og fremmest bør man overvåge GNSS-båndet kontinuerligt og kalibrere tærskler i jammerfrie miljøer, så falske alarmer minimeres. Dernæst bør køretøjer udstyres med multikonstellations- og multifrekvensmodtagere samt anti-jamming- og anti-spoofing-teknologi.

Derudover er fysisk hærdning af antenner og RF-udstyr vigtig, ligesom signalautentificering og sikre militære signaler kan bruges i højrisikoområder. GPS-holdover-moduler sikrer, at timingsystemer fortsætter med at fungere, selv når GNSS-signalet midlertidigt forsvinder.

Endelig bør beskyttelsesteams have klare procedurer for, hvad der sker, når en jammeralarm udløses. Det kan omfatte ruteændringer, kontakt til myndigheder og aktivering af alternative kommunikationskanaler. Ved at behandle jammingsdetektion som et tidligt varselssystem snarere end blot et teknisk symptom kan man forhindre, at en elektronisk forstyrrelse udvikler sig til en fysisk sikkerhedshændelse.

Ofte stillede spørgsmål om GPS-jamming og organiseret kriminalitet

Hvordan opdager man GPS-jamming?

Man overvåger GNSS-båndet, for eksempel GPS L1 ved 1575,42 MHz, hvor ingen jordbaseret sender har lov til at udsende signaler. Ethvert signal på jordniveau er ulovlig interferens, så en detektor kan flagge det langt ud over jammerens effektive radius, i modsætning til mobil- og radiobånd fyldt med lovlig trafik.

Hvorfor er GPS-jamming et advarselstegn om organiseret kriminalitet?

Angribere aktiverer typisk RF-jammere få sekunder eller minutter før et fysisk overfald og afskærer dermed GPS, mobilnet, WiFi, Bluetooth og radiolinks. Opdager man jammingen, får beskyttelsesteams et tidligt varsel, fordi jammeraktiveringen normalt er den første tekniske handling, der finder sted.

Hvad er forskellen mellem GPS-jamming og spoofing?

Jamming oversvømmer modtageren med støj eller interferens på GPS-frekvenserne, så den ikke kan beregne en position. Spoofing efterligner derimod legitime satellitsignaler for at fodre modtageren med falske data og lede den på afveje. Jamming forårsager svigt gennem interferens, mens spoofing bedrager med forkert information.

Er GPS-jamming ulovligt?

GPS-jamming er i de fleste lande ulovligt. I USA håndhæver FCC Communications Act of 1934, som forbyder teknologi, der forårsager skadelig interferens, og det er ulovligt at købe eller sælge en GPS-jammingsenhed. Canadas Radiocommunication Act forbyder import, fremstilling, distribution, salg, besiddelse og brug af jammere.