Handheld Jammer Direction Finding: Werkzeuge, Techniken und rechtliche Grenzen

Tragbare Peilsysteme wie der Chronos CTL3520 oder der Narda SignalShark spüren GPS- und GNSS-Störsender auf, die in Fahrzeugen versteckt sind. Ich erkläre, wie Amplituden- und Richtungsmodus funktionieren, welche Specs zählen und wo in den USA die rechtlichen Grenzen liegen.

Was ist Handheld Jammer Direction Finding?

Handheld Jammer Direction Finding – dahinter stecken tragbare Geräte, mit denen sich Störquellen aufspüren, messen und orten lassen. Gemeint sind vor allem GPS- und GNSS-Jammer, die irgendwo in Fahrzeugen versteckt sind. Wer danach sucht, will meist drei Dinge wissen: welche Spezifikationen die Geräte haben, wie die Peilung technisch funktioniert und wo die rechtlichen Grenzen liegen. In der Praxis läuft es darauf hinaus, dass solche Geräte eine Signalstärkemessung mit einer Richtungsbestimmung verbinden. Der Bediener erfährt also nicht nur, dass überhaupt gestört wird, sondern auch, aus welcher Richtung das Störsignal kommt. Genau dieses Zusammenspiel macht tragbare Peiler für Sicherheitsbehörden, Flughäfen und Strafverfolger so interessant.

Die technische Basis dafür ist die Funkpeilung, auf Englisch Radio Direction Finding, kurz RDF, oder auch Radiogoniometrie. Das Prinzip: Man nutzt Radiowellen, um herauszufinden, aus welcher Richtung ein Signal kommt. Wer einmal verstanden hat, wie so ein Peiler arbeitet, kann die Werte eines Handheld-Geräts deutlich besser einschätzen und vermeidet Fehlmessungen, die etwa durch Reflexionen entstehen. Der wichtigste Unterschied zum reinen Detektor liegt genau hier: Ein Detektor sagt nur, dass irgendwo ein Störsignal vorhanden ist, während ein Peiler zusätzlich einen Azimut oder eine Peillinie liefert.

Wie unterscheiden sich Amplitudenmodus und Richtungsmodus?

Das US-Patent US7233284B2 beschreibt einen tragbaren Peiler für GPS-Jammer. Angemeldet wurde es am 22. November 2005, erteilt am 19. Juni 2007. Als Anmelder tritt das US Department of Navy auf, als Erfinder sind Gregory Joseph Velicer und Robert Lee Joy, Jr. eingetragen. Mittlerweile ist das Patent abgelaufen; die angepasste Laufzeit endete am 14. Januar 2026. Im Patent sind zwei Betriebsarten definiert, die gemeinsam dafür sorgen, dass ein Jammer nicht nur erkannt, sondern auch gepeilt werden kann.

Im Amplitudenmodus misst das Gerät schlicht, wie stark das eintreffende GPS-Störsignal ist. Der Richtungsmodus dagegen – im Patent als Difference Finding Mode bezeichnet – ermittelt, aus welcher Richtung dieses Signal kommt. In der Praxis läuft es dann meist so ab, dass sich der Bediener der Quelle nähert, indem er die Signalstärke im Blick behält und zusätzlich die Richtungsanzeige auswertet. Dieses Zusammenspiel aus zwei Modi steckt übrigens bis heute in vielen kommerziellen Geräten.

Welche Spezifikationen zählen beim CTL3520, Wolfhound-Ultra und SignalShark?

Der CTL3520 von Chronos ist ein handlicher Detektor, der GPS-Jammer nicht nur aufspürt, sondern auch peilt. Bei NavtechGPS kostet das Gerät 2.539,00 US-Dollar. Es arbeitet im GPS-L1-Band bei 1575,42 MHz. Die Signalstärke wird über acht LEDs angezeigt, und zwar in Stufen von ungefähr 5 dB – Gelb bedeutet dabei eher schwaches Signal, Rot ein stärkeres. Auf dem LCD lässt sich die Richtung ablesen, aus der der Jammer kommt; aufgeladen wird das Gerät per Micro-USB, außerdem gibt es eine Anzeige für niedrigen Akkustand. Die Peiltechnologie stammt aus der Entwicklung der University of Bath und wurde in der großen Abschirmkammer von MIRA zusammen mit Strafverfolgungs- und Sicherheitsbehörden erprobt – dabei konnte das Fahrzeug, das den Jammer mitführte, korrekt identifiziert werden.

Der Wolfhound-Ultra von BVS geht bei 4.500,00 US-Dollar los. Sein Frequenzbereich erstreckt sich von 600 bis 6000 MHz und damit über 3G/4G/5G (ohne mmWave) bis hin zu GPS-Trackern. Bei der Dynamik liegen 70 dB an, die Empfindlichkeit beträgt -90 dBm, die Bandbreitenauflösung lässt sich auf 50 kHz, 4 MHz oder 20 MHz einstellen, und die Selektivitätsunterdrückung liegt bei mehr als 40 dB. Der Akku fasst 5,0 Ah, braucht fünf Stunden zum Laden und hält dann 3,5 Stunden durch; dazu gesellen sich ein 272 x 480 Touchscreen und USB-C. Bei den Erkennungsreichweiten unterscheidet BVS zwischen drinnen und draußen: in Innenräumen mit Sichtlinie sind es 175 Fuß, durch Wände noch 100 Fuß und durch Beton mit Bewehrungsstahl immerhin 50 Fuß; im Freien mit Sichtlinie eine halbe Meile, durch Gebäude und Bäume hindurch 150 Fuß. Firmware-Updates erweitern das Gerät schließlich um GPS-Tracker-Erkennung, RF-Jammer-Erkennung, Multi-Device-Erkennung, erweiterte Peilung, Side-by-Side-Surveys sowie Search and Rescue.

Der Narda SignalShark deckt einen Frequenzbereich von 8 kHz bis 8 GHz ab, bietet eine Echtzeitbandbreite von 40 MHz und erreicht spektrale Scanraten von bis zu 50 GHz/s. Sein 10,4-Zoll-Touchscreen läuft mit integriertem Windows und lässt sich über Python ansteuern. Wer die Handheld-Version 3310 nutzt, kann sie mit der ADFA-Antenne für automatische Peilung kombinieren – die liefert Peilungen dann auch ohne externen PC. Daneben gibt es noch die Rackmount-Variante 332x, die Outdoor-Version 333x sowie ein DF-Empfängermodul 334x. Die folgende Tabelle fasst die wichtigsten Eckdaten zusammen.

Die Preisunterschiede haben durchaus ihre Berechtigung, denn sie hängen direkt damit zusammen, wie vielseitig ein Gerät einsetzbar ist. Der CTL3520 ist eben ein Spezialist: Er kümmert sich ausschließlich um den GPS-L1-Bereich und ortet dort Störquellen. Wolfhound-Ultra und SignalShark dagegen sind eher als breit aufgestellte Plattformen zu verstehen, die mehrere Funkdienste gleichzeitig abdecken können. Für die Praxis heißt das: Wer bloß wissen möchte, ob in seiner Fahrzeugflotte GPS-Signale verschwinden, für den reicht der CTL3520 völlig aus. Sobald aber Mobilfunk, Tracker und Jammer parallel bewertet werden müssen, führt an den breiter aufgestellten Geräten kein Weg vorbei.

Wie funktionieren Angle of Arrival und Triangulation?

Beim Angle of Arrival, kurz AoA, geht es darum, wie ein Signal bei mehreren Antennen eines Arrays ankommt – also welche Zeit- oder Phasendifferenzen dort auftreten. Aus diesen Unterschieden lassen sich dann Winkel berechnen, und zwar relativ zu einem festen Referenzpunkt. Dabei kommt es vor allem auf den Abstand zwischen den Antennen und ihre Anordnung an, denn nur so lassen sich Mehrdeutigkeiten und Fehler durch Multipfad effektiv eindämmen. Die Doppler-Peilung funktioniert ganz anders: Hier wird ein einzelner Empfänger an eine omnidirektionale Antenne angeschlossen, die physisch auf einer Kreisbahn rotiert wird.

Zur klassischen Jammer-Lokalisierung zählen Verfahren wie Received Signal Strength (RSS), Angle of Arrival (AoA), Direction of Arrival (DoA), Time Difference of Arrival (TDoA) und Frequency Difference of Arrival (FDoA). TDoA braucht mindestens vier RF-Sensoren – wenn der Platz knapp ist, reichen auch ein oder zwei DF-Arrays. Das Stratign H/V/UHF DF System etwa deckt HF bis UHF ab, peilt mehrere Ziele parallel und kommt mit Frequenzhopping von bis zu 1500 Hops pro Sekunde klar; die Peilungen erscheinen direkt auf einer Karte. Allerdings: Eine einzelne Einheit liefert nur eine Peillinie oder einen DoA-Wert. Erst ab drei oder mehr Einheiten lässt sich per Triangulation eine tatsächliche Zielposition bestimmen.

Warum ist Multipath in Städten das größte Problem?

Multipath-Ausbreitung ist die zentrale Herausforderung der AoA-Peilung im urbanen Raum. Gebäude und Gelände reflektieren Signale, wodurch mehrere Pfade entstehen, die Winkelschätzungen verzerren und Lokalisierungsfehler verursachen. Systeme kompensieren das mit Beamforming, räumlicher Filterung und maschinellem Lernen.

Eine Forschungsarbeit von Fraunhofer IIS und Diehl Defence (arXiv 2512.05128, 23. November 2025) zeigt einen Ansatz mit zwei-mal-zwei Patch-Antennen und Ettus USRP X440 SDR. Das System sagt Winkel, Elevation und Entfernung aus IQ-Samples voraus; eine IMU schätzt die relative Antennenbewegung für ein synthetisches Apertursystem. IQ- und FFT-Spektrogramme werden mit 22 AoA-Merkmalen und maschinellem Lernen fusioniert, um Multipath und NLoS zu beherrschen. Eine Studie von Moussa aus dem Jahr 2019 ergab, dass alle drei Methoden einen einzelnen Jammer bei JSR von 15 und 45 dB mit hoher Genauigkeit erkannten. Lehmann 2026 (NAVI) lieferte den ersten Messdatensatz zur Peilung und Lokalisierung aktiver GNSS-Jamming- und Spoofing-Quellen mit einem kostengünstigen arraybasierten SDR.

Wie wirkt GPS-Jamming und welche Schäden entstehen?

GPS-Jamming erzeugt ein RF-Signal, das stark genug ist, schwache Satellitensignale zu übertönen; der Empfänger kann keine Positionslösung mehr berechnen. Jamming kann unbeabsichtigt oder vorsätzlich sein. Eine Monitoring-Kampagne von CRFS in London auf L1 und L2 fand erhebliche Störaktivität, von primitiven unmodulierten Quellen bis zu synthetisierten, absichtlichen Störsendern. Häufiger Anwendungsfall: Taxi- und Lkw-Fahrer, die Lenkzeitregeln oder die Ortung durch den Arbeitgeber umgehen wollen.

Die Folgen sind dokumentiert: Eine GPS-Jamming-Kampagne Nordkoreas im Jahr 2016 beeinträchtigte die Navigation südkoreanischer Schiffe und Flugzeuge. Eine Marineübung in San Diego 2007 verursachte Ausfälle bei Geldautomaten und Notrufpagern; es dauerte drei Tage, bis die Schiffe als Ursache identifiziert wurden. Signaljammer untergraben 25 Prozent der kommerziellen und öffentlichen Sicherheits-Tracking-Systeme in großen US- und EU-Märkten und verursachen geschätzte 2,5 Milliarden US-Dollar Kosten pro Jahr. Seit Oktober 2025 stiegen die Suchanfragen nach günstigen Anti-Jammer-Lösungen um 150 Prozent. Der globale Anti-Jamming-Markt hatte 2025 einen Wert von 5,43 Milliarden US-Dollar und soll bis 2034 auf 12,97 Milliarden US-Dollar wachsen.

Welche rechtlichen Grenzen gelten in den USA?

Der Communications Act von 1934 (47 U.S.C. 301, 302a, 333) verbietet der FCC zufolge Betrieb, Vermarktung und Verkauf von Störgeräten. Bußgelder können bis zu 112.500 US-Dollar pro Vorfall betragen, zusätzlich ist strafrechtliche Verfolgung möglich. Wer einen Jammer betreibt, riskiert damit nicht nur den Verlust der Geräte, sondern auch erhebliche finanzielle und strafrechtliche Konsequenzen.

Der SAFER SKIES Act (FY2026 NDAA) autorisiert staatliche und lokale Strafverfolgungsbehörden erst nach einer Ausbildung am FBI National Counter-UAS Training Center in Huntsville, Alabama. Ebenfalls berechtigt sind Sicherheitsbehörden von Justizvollzugsanstalten mit föderaler Zertifizierung sowie Behörden, die National Special Security Events und SEAR-bewertete Veranstaltungen wie die FIFA-Weltmeisterschaft 2026 schützen. Private Unternehmen, Grundstückseigentümer und private Sicherheitsfirmen sind nicht autorisiert, es sei denn, sie handeln unter direkter föderaler Aufsicht. Wer als Betreiber eines Handheld-Peilers arbeitet, sollte diese Grenzen kennen, bevor er Messungen an fremden Fahrzeugen vornimmt.

Wo werden Handheld-Peiler in der Praxis eingesetzt?

Die praktischen Einsatzfelder reichen von Fahrzeugflotten über Flughäfen bis zu Justizvollzugsanstalten. Der GP-Probe Nano, ein Taschen-Detektor für GPS-Jammer, nutzt die Tatsache, dass ein Jammer eine erkennbare RF-Blase von bis zu 500 Metern erzeugt. 80 bis 85 Prozent der organisierten Fahrzeugdiebstähle beinhalten heute GPS-Jammer. Für Betreiber von Flotten oder Mietfahrzeugen ist ein tragbarer Peiler damit ein forensisches Werkzeug, um Diebstahlmuster zu erkennen und gestohlene Fahrzeuge wiederzufinden.

Auf der Gegenseite stehen tragbare Störsender wie die AARTOS SJ-Serie: 400 MHz bis 6 GHz, bis zu 800 W Leistung, 10 km Reichweite, programmierbare Multiband-Störung und ein robustes IP65-Design. Solche Geräte zeigen, warum Peilung und Gegenmaßnahmen zusammengedacht werden müssen. In Flughäfen und Häfen helfen Peiler, Störungen des GNSS zu lokalisieren, die sonst Anflug- und Navigationsverfahren beeinträchtigen. In Justizvollzugsanstalten geht es um Schmuggeltelefone und koordinierte Störungen. Entscheidend bleibt: Ein einzelner Peiler liefert nur eine Peillinie; erst die Kombination mehrerer Einheiten oder wiederholter Messungen ergibt eine belastbare Position.

Häufig gestellte Fragen

Wie funktioniert ein tragbarer GPS-Jammer-Locator?

Tragbare Locatoren kombinieren Signalstärkemessung mit Richtungsbestimmung. Der CTL3520 zeigt die Jammerrichtung auf einem LCD und acht LEDs, die die Stärke in etwa 5-dB-Schritten bei 1575,42 MHz (GPS L1) anzeigen. So kann sich der Bediener der Quelle nähern und das jammerführende Fahrzeug identifizieren.

Was ist der Unterschied zwischen Amplitudenmodus und Richtungsmodus?

Im Patent US7233284B2 misst der Amplitudenmodus die Stärke des eintreffenden GPS-Störsignals, während der Difference-Finding-Modus die Richtung dieses Signals bestimmt. Zusammen unterstützen beide Modi sowohl die Detektion als auch die Peilung, sodass ein Bediener die Quelle nicht nur erkennt, sondern auch anpeilen kann.

Kann ein einzelner Peilempfänger einen Jammer allein orten?

Eine einzelne Einheit liefert nur eine Peillinie oder Direction of Arrival. Stratign weist darauf hin, dass erst drei oder mehr Einheiten im integrierten Modus eine Triangulation der Peilungen ermöglichen und damit eine tatsächliche Zielposition erzeugen. Für eine belastbare Ortung sind also mehrere Messpunkte nötig.

Warum ist Angle-of-Arrival-Peilung in Städten so schwierig?

Multipath-Ausbreitung ist die Hauptursache. Gebäude und Gelände reflektieren Signale, wodurch mehrere Pfade entstehen, die Winkelschätzungen verzerren und Lokalisierungsfehler verursachen. Systeme setzen Beamforming, räumliche Filterung und maschinelles Lernen ein, um diese Reflexionen zu kompensieren und die Genauigkeit zu erhöhen.