Sådan virker en mobiltelefonjammer: RF-jamming forklaret

En mobiltelefonjammer sender radiostøj på de samme frekvenser som mobilsignaler og overdøver tårnets signal, så telefonen mister forbindelsen. Her gennemgår vi frekvenser, typer, lovlighed og hvordan man opdager og beskytter sig mod jamming.

Hvad er en mobiltelefonjammer?

En mobiltelefonjammer er et apparat, der bevidst forstyrrer forbindelsen mellem en telefon og dens signalkilde. Den hacker altså ikke telefonen eller forsøger at aflæse dine data – i stedet rammer den selve radiokanalen ved at sende et RF-signal ud, som er kraftigere end signalet fra det nærmeste mobiltårn. Det er med andre ord en ret simpel fysisk mekanisme snarere end et avanceret cyberangreb.

Når en telefon fanger to signaler på samme frekvens, kan den reelt set ikke se forskel på dem. Den låser sig fast på det stærkeste, og det svageste bliver overdøvet og forsvinder ud af billedet. Det er præcis den mekanisme, en jammer spiller på: den sender nemlig på nedlink-signalet – altså den vej, signalet kommer ind til telefonen – og derfor vil telefonen ofte vise nul signalbjælker, selvom der i virkeligheden er fin dækning fra tårnet. Denne type angreb kaldes en denial-of-service attack, fordi selve tjenesten blokeres. Det handler altså ikke om, at nogen stjæler dine data – forbindelsen bliver bare nægtet.

De simpleste jammere tager kun én frekvens ad gangen, og det kan faktisk snyde telefonen til at tro, at der slet ikke er noget signal at finde. Men rækkevidden er til gengæld begrænset – typisk omkring 30 kvadratfod, altså cirka tre kvadratmeter. Og teknologien er bestemt ikke et særsyn: Siden 2021 har den amerikanske grænse- og toldmyndighed, Customs and Border Protection (CBP), registreret en stigning på omkring 830 procent i beslaglæggelser af signaljammere, hvilket siger en del om, hvor udbredt den efterhånden er blevet.

Hvordan virker en mobiltelefonjammer teknisk?

Jammere sender RF-støj ud på præcis de samme frekvenser, som telekommunikationsudstyr benytter. Mobilnetværk kører typisk i båndene 700 MHz, 800 MHz, 900 MHz, 1800 MHz, 1900 MHz og 2100 MHz, mens GPS ligger på 1575 MHz og WiFi på 2,4 GHz og 5 GHz. Denne RF-støj er kraftigere end de oprindelige signaler fra mobiltårne og satellitter, og derfor overdøver den dem – man kan sige, at der opstår en slags barriere mellem enheden og det netværk, den prøver at få forbindelse til.

Der findes bredbåndede full-spectrum-jammere, som blokerer flere frekvensbånd på samme tid, og så er der mere avancerede modeller, der benytter sig af såkaldt protocol jamming – her forstyrrer man altså selve kontrolkanalerne i stedet for bare at sende støj ud over det hele. Selve jammer-kredsløbet er opbygget af tre underkredse: en RF-forstærker, en spændingsstyret oscillator og et tuning-kredsløb. RF-forstærkeren bruger typisk transistor Q1 sammen med kondensatorerne C4 og C5 og modstand R1, mens det afstemte kredsløb gør brug af kondensator C1 og induktor L1.

Sådan et kredsløb kan altså blokere UMTS, 3G, CDMA, GSM og PHS-netværk. Det smarte ved jamming er, at man slet ikke behøver adgang til telefonen eller netværket – man skal bare sende støj på de rigtige frekvenser med tilstrækkelig styrke. Netop derfor er teknologien både billig at bygge og samtidig svær at opdage, fordi der ikke efterlades nogen form for digitale spor i telefonen.

Hvilke frekvenser blokerer mobiltelefonjammere?

En mobiltelefonjammer arbejder typisk i frekvensbåndene fra 700 MHz og op til omkring 2100 MHz, altså de bånd som 2G-, 3G-, 4G- og 5G-netværkene bruger. Nogle modeller tager dog også GPS-signalet på 1575 MHz med, og enkelte dækker desuden WiFi-båndene på 2,4 GHz og 5 GHz. Tabellen nedenfor giver et hurtigt overblik over de hyppigst anvendte bånd og hvad de bruges til.

Tabellen viser, at en jammer ikke behøver ramme alle bånd for at gøre skade. Blokerer en enhed kun 1800 MHz og 2100 MHz, kan den i praksis tage mobil data og tale fra de fleste moderne telefoner i et område. Derfor er bredbåndede jammere da også mere effektive, men til gengæld mere ulovlige og lettere at opdage med specialudstyr.

Hvilke typer signaljammere findes der?

Signaljammere findes i flere forskellige kategorier, og det, der især skiller dem fra hinanden, er hvilke frekvenser de arbejder på, og hvor nemme de er at flytte rundt med. De bærbare signaljammere er små, holdes i hånden, kører på batteri og er trådløse, men har samtidig kun kort rækkevidde. De dukker ofte op i forbindelse med smugleri og anden ulovlig brug, og det hænger netop sammen med, at de er så nemme at gemme væk.

Drone-jammere går efter de frekvenser, der styrer dronens kontrolsignal og GPS, og tvinger den dermed ind i en failsafe-tilstand — altså enten til at holde sig svævende på stedet eller vende tilbage til udgangspunktet. WiFi-jammere arbejder i stedet på 2,4 GHz- og 5 GHz-båndene, så enheder ikke kan få forbindelse til routeren. Og mobiltelefonjammere dækker båndene fra 700 MHz op til 2100 MHz, hvilket blokerer opkald, SMS og mobilt internet.

Fælles for dem alle er, at de kun påvirker trådløse forbindelser. En kablet Ethernet-forbindelse fortsætter med at virke, selv når WiFi er jammed. Det betyder, at virksomheder og institutioner kan opretholde kritisk kommunikation via kabler, hvis de forbereder sig på situationen. Det er også en vigtig pointe i forhold til beskyttelse: jammere kan ikke stoppe alt, men de kan stoppe det, der er trådløst.

Hvad er forskellen på jammere og signalforstærkere?

En jammer blokerer tale, tekst, data, GPS, WiFi og i visse tilfælde politiets radar. En signalforstærker gør det modsatte: den forstærker et eksisterende signal for at forbedre dækningen. Men en forstærker kan ikke overvinde en jammer, fordi jammeren sender et stærkere signal på samme frekvens. Forstærkeren forstærker ganske enkelt både det ønskede signal og støjen, hvilket ikke løser problemet.

Jammere har dog en vigtig begrænsning: rækkevidden er typisk meget kort, ofte under 30 kvadratfod. Det betyder, at man i mange tilfælde kan genoprette forbindelsen ved at flytte sig fysisk væk fra jammeren. Det er en praktisk detalje, som både brugere og sikkerhedsfolk bør kende, fordi det gør jamming til et lokalt snarere end et globalt problem.

Nedenstående tabel opsummerer forskellene mellem de to teknologier.

Er mobiltelefonjammere lovlige?

Nej. I USA og store dele af verden er det ulovligt at sælge, annoncere, distribuere eller bruge mobiltelefonjammere. FCC henviser til risici for den offentlige sikkerhed og for nødopkald til 911, og strafferammen kan omfatte bøder på op til 11.000 dollars, beslaglæggelse af udstyr og fængselsstraf. Der er ingen undtagelser for virksomheder, klasselokaler, private boliger eller brug i køretøjer.

Radiokommunikation er beskyttet af The Communications Act fra 1934, som fortsat danner grundlag for reguleringen. Lokale politimyndigheder har ikke selvstændig beføjelse til at bruge jammerudstyr; kun føderale myndigheder kan i begrænsede tilfælde være autoriseret. I Storbritannien har retshåndhævelse, efterretningstjenester og fængsler brugt signaljammere siden 2012 under streng regulering.

Nogle lande har overvejet undtagelser for korrektionsfaciliteter. Brasilien, New Zealand og Sverige har alle drøftet særregler for fængsler, hvor jammere kan bruges til at forhindre smuglede telefoner i at kommunikere. Det ændrer dog ikke ved, at privat brug fortsat er ulovlig i langt de fleste jurisdiktioner, og at myndighederne ser alvorligt på overtrædelser.

Hvordan opdager man en mobiltelefonjammer?

Det mest almindelige tegn er, at flere enheder i et område mister forbindelsen, selvom dækningen normalt er god. Man kan også opleve svingende signalstyrke, høj latenstid, pakketab og reduceret båndbredde. Hvis flere telefoner fra forskellige operatører mister signal samtidigt, er det et stærkt indicium på jamming snarere end et almindeligt netværksproblem.

Der findes apps, som hævder at kunne opdage jammere, men de er stort set ubeviste. Et spektrumanalysator kan derimod påvise interferens, men kræver specialiseret viden og udstyr. Hvis man har mistanke om jamming, bør man kontakte sin trådløse udbyder, politiet eller indgive en klage til FCC.

For at beskytte sig kan man reducere systemets sårbarhed og være opmærksom på, at jammere kun påvirker trådløse enheder. Kablede forbindelser fungerer fortsat, og man kan derfor opretholde kritisk kommunikation via Ethernet. Det er også værd at bemærke, at jammere kan forhindre 911-opkald og nødalarmer, hvilket forsinker kritisk respons. Derfor er jamming ikke bare et teknisk problem, men også et sikkerhedsproblem.

Hvilke risici og begrænsninger er der ved jamming?

Jammere kan forhindre 911-opkald og nødalarmer og dermed forsinke kritisk hjælp. De forstyrrer også politiets og beredskabets kommunikation, hvilket kan skabe farlige situationer. Radiofrekvenser er beskyttede ressourcer, og derfor er brugen reguleret i de fleste lande. Selv i lande, hvor fængsler har fået særlig tilladelse, sker det under streng kontrol.

En anden begrænsning er, at jammere ikke skelner mellem ven og fjende. De blokerer alle enheder i nærheden, herunder den, der bruges af den person, som opsætter jammeren. Det gør dem svære at bruge ansvarligt i civile miljøer. Samtidig er rækkevidden kort, så effekten er lokal og kan ofte omgås ved at flytte sig.

Endelig er der et compliance-aspekt: selv hvis man teknisk kan bygge en jammer, er det ikke det samme, som at man må bruge den. Myndighederne overvåger salg og brug, og beslaglæggelser er steget markant siden 2021. Det betyder, at både købere og brugere risikerer bøder og straf, uanset hvor uskyldigt formålet måtte virke.

Hvad kan man gøre for at beskytte sig?

Den mest effektive beskyttelse er at reducere afhængigheden af trådløse forbindelser i kritiske situationer. Brug kablede forbindelser, hvor det er muligt, og hav alternative kommunikationsveje klar. Hvis man driver en virksomhed eller institution, kan man kortlægge, hvilke systemer der er trådløse, og hvilke der kan køre via kabel. Det gør det lettere at opretholde driften, hvis en jammer skulle blive aktiveret i nærheden.

Man bør også være opmærksom på, at jammere kun påvirker trådløse enheder. Derfor kan man ikke beskytte sig fuldt ud mod jamming ved at skifte telefon eller operatør alene. Hvis man oplever gentagne problemer, kan man kontakte sin udbyder og indgive en klage til de relevante myndigheder. I USA er FCC den rette instans, og i Danmark kan man kontakte Erhvervsstyrelsen eller politiet.

Endelig er det vigtigt at forstå, at jamming er ulovligt i langt de fleste lande, og at brugen kan få alvorlige konsekvenser. Selvom teknologien er relativt enkel at bygge, er det ikke en løsning, man bør overveje til privat brug. Den bedste beskyttelse er derfor forebyggelse, overvågning og hurtig kontakt til myndighederne, hvis man mistænker jamming.

Ofte stillede spørgsmål

Hvordan virker en mobiltelefonjammer?

En mobiltelefonjammer udsender radiostøj på de samme frekvenser, som mobiltelefoner bruger. Det stærkere signal kolliderer med tårnets signal, så telefonen ikke kan skelne dem og i stedet vælger jammeren, hvilket får forbindelsen til at forsvinde.

Hvilke frekvenser blokerer mobiltelefonjammere?

Mobiltelefonjammere rammer typisk bånd fra 700 MHz op til 2100 MHz, som bruges af 2G-, 3G-, 4G- og 5G-netværk. Nogle blokerer også GPS på 1575 MHz samt WiFi på 2,4 GHz og 5 GHz. Bredbåndede modeller kan dække flere bånd på én gang.

Er mobiltelefonjammere lovlige?

Nej. I USA og store dele af verden er det ulovligt at sælge, annoncere, distribuere eller bruge mobiltelefonjammere. FCC henviser til risici for den offentlige sikkerhed og nødopkald til 911, og strafferammen kan omfatte bøder på op til 11.000 dollars samt fængselsstraf.

Hvordan kan jeg opdage en mobiltelefonjammer?

Det mest almindelige tegn er, at flere enheder mister forbindelsen i et område med normalt god dækning. Apps, der hævder at opdage jammere, er stort set ubeviste. Et spektrumanalysator kan påvise interferens, men kræver specialiseret viden og udstyr.