RF-dronejamming vs GNSS-spoofing: De afgørende forskelle forklaret

Jamming overdøver satellitsignaler med støj, mens spoofing narrer modtageren med falske, troværdige signaler. Her gennemgår jeg, hvordan de to angreb virker, hvad de koster i praksis, og hvordan man forsvarer sig.

Hvad er RF-dronejamming, og hvordan virker det?

Jamming er bevidst udsendelse af radiofrekvensstøj eller signaler på samme frekvensbånd som GNSS-signalerne for at overdøve og forstyrre modtagelsen. Målet er at nægte modtageren GNSS-service, så den hverken kan opfange eller fastholde satellitsignalerne. Metoden er højeffektiv støj – hvid støj eller sweepede toner – fordelt over GNSS-båndene L1, L2 og L5. Konsekvensen er enten total tab af positionsbestemmelse eller markant forringet nøjagtighed.

GNSS-signaler er svage i udgangspunktet, fordi satellitterne befinder sig over 20.000 kilometer væk. Det gør dem til nemme mål for billige jammer-enheder, der kan forstyrre båndene omkring 1,2 GHz og 1,5 GHz og dermed afskære en drones forbindelse til satellitterne. En jammer kan blokere al radiokommunikation på enhver enhed, der arbejder på radiofrekvenser inden for dens rækkevidde.

Der findes flere varianter. Sweep-jamming ændrer bærebølgefrekvensen over tid, mens enkeltfrekvens-jamming holder den fast. Nogle jammere har multifrekvenskapacitet og rammer flere GNSS-signaler samtidigt. Afsløringen er ofte hurtig: pludseligt fald i signalstyrke, forhøjet støjgulv og manglende evne til at beregne en position. Jeg har selv set, hvordan en billig biloplader-skjult jammer kan slå en GNSS-modtager ud på få sekunder.

Hvad er GNSS-spoofing, og hvorfor er det anderledes?

Spoofing er udsendelse af forfalskede GNSS-signaler, der narrer en modtager til at beregne en forkert position eller tid. Målet er at vildlede modtageren med falske, men troværdige signaler. Metoden kræver, at man trofast genskaber signaler fra flere satellitter med manipulerede tidsstempler og navigationsdata og sender dem mod en lokal modtager for at overtage den. Konsekvensen er, at modtageren beregner en forkert position eller tid uden at opdage, at den er under angreb.

Forskellen er grundlæggende: jamming forstyrrer, spoofing bedrager. Jamming får GNSS-modtagere til at fejle gennem interferens; spoofing fører dem på afveje ved at fodre dem med ukorrekte oplysninger. Jamming medfører signaltab; spoofing lokker systemer til at stole på falske data. Det gør spoofing sværere at opdage uden avancerede anti-spoofing-teknikker som signalautentificering og konsistenstjek.

Spoofing kan forfalske tidsstempler i finansielle transaktioner, forstyrre synkronisering i telenetværk, lede autonome køretøjer på afveje og vildlede droner. Fordi de falske signaler efterligner ægte satellitdata, kan et system fortsætte med at rapportere en position, der ser helt normal ud – lige indtil konsekvenserne viser sig. Det er netop derfor, spoofing betragtes som den farligere af de to trusler.

Jamming vs spoofing: mål, metoder og konsekvenser sammenlignet

For at holde forskellene skarpe opsummerer jeg de vigtigste parametre side om side. Tabellen nedenfor er den hurtige oversigt, jeg selv bruger, når jeg skal forklare forskellen for kolleger uden teknisk baggrund.

Pointen er enkel: jamming smadrer signalet, spoofing erstatter det. I praksis betyder det, at en drone under jamming mister forbindelsen og typisk falder tilbage til inertinavigation eller lander, mens en drone under spoofing kan fortsætte med at tro, at den flyver den rigtige vej – mens den i virkeligheden styres mod et helt andet mål. Den sidste situation er langt sværere at opdage i realtid.

Tekniske detaljer bag de to angreb

GNSS-signaler er iboende svage, fordi de kommer fra satellitter over 20.000 kilometer væk. Det gør dem sårbare over for billige jammer-enheder, der kan forstyrre båndene omkring 1,2 GHz og 1,5 GHz og dermed afskære en drones forbindelse til satellitterne. Sweep-jamming ændrer bærebølgefrekvensen over tid, mens enkeltfrekvens-jamming holder den fast. En jammer kan blokere al radiokommunikation på enhver enhed, der arbejder på radiofrekvenser inden for dens rækkevidde.

Spoofing er mere krævende. Den kræver, at man trofast genskaber signaler fra flere satellitter og sender dem til en lokal modtager for at overtage den. Det indebærer manipulerede tidsstempler og navigationsdata, der skal matche den forventede signalstruktur tæt nok til ikke at vække mistanke. Derfor er spoofing typisk dyrere og mere kompleks at bygge end en simpel jammer.

Konsekvenserne rækker langt ud over droner. Spoofing kan forfalske tidsstempler i finansielle transaktioner, forstyrre synkronisering i telenetværk, lede autonome køretøjer på afveje og vildlede droner. Jamming kan omvendt forhindre fly i at udsende korrekt position via ADS-B, mens spoofing kan forfalske den samme position. Begge angreb rammer altså den infrastruktur, vi sjældent tænker over, før den svigter.

Virkelige hændelser med GNSS-interferens og deres konsekvenser

I 2017 rapporterede over 20 fartøjer om GPS-spoofing-hændelser nær den russiske havn Novorossijsk i Sortehavet. Skibene fremstod forskudt med hundredvis af kilometer på digitale kort, mens de i virkeligheden lå stille. Hændelsen viste, hvor overbevisende spoofing kan være, når den først er lykkedes.

I 2022 forstyrrede en GNSS-interferenshændelse nær Dallas-Fort Worth-lufthavnen flynavigationssystemer over et bredt område. Det understregede sårbarheden i kritisk infrastruktur, herunder telenetværk, der er afhængige af GNSS-baseret timing. Flere lufthavne, særligt i konfliktzoner eller grænseområder, rapporterer hyppig GPS-jamming, der påvirker flyvning under start og landing, og IATA har opfordret til akut handling.

GNSS-interferens er også blevet brugt til at forhindre dronebrug ved begivenheder med stor publikumsdeltagelse, eksempelvis EM i fodbold 2024 og OL, og militære styrker har anvendt den nær grænser. Kriminelle har brugt jammere til at slå sporing fra på værdifulde forsendelser ved lasttyveri og bilkapringer. ADS-B er afhængig af GNSS til positionsdata, så jamming kan forhindre fly i at udsende korrekt placering, mens spoofing kan forfalske den.

Tilgængelighed og lovlighed: hvor nemt er det at skaffe udstyret?

Kommercielle jammere markedsføres som privatlivsværktøjer og kan købes online for så lidt som 20 dollars, nogle gange forklædt som USB-stik eller bilopladere. De er ulovlige i de fleste lande, men det afholder tilsyneladende ikke salget. Spoofere kan bygges med open source-software eller billige komponenter, og softwaredefinerede radioer (SDR) har gjort begge trusler mere udbredte.

Nogle jammere har multifrekvenskapacitet og rammer flere GNSS-signaler samtidigt. Det gør dem sværere at undgå med simple filtre, fordi man skal dæmpe flere bånd på én gang. Kombinationen af lave priser, let tilgængelige komponenter og åbne softwareværktøjer betyder, at både jamming og spoofing i dag er realistiske trusler for civile operatører, ikke kun for militære mål.

For droneoperatører og virksomheder med GNSS-afhængige systemer er det værd at tage alvorligt: selv en billig enhed kan skabe betydelig skade. Jeg anbefaler altid at kortlægge, hvilke systemer der er afhængige af GNSS-timing eller -position, og hvor længe de kan køre uden.

Anti-jamming og anti-spoofing: hvilke teknikker virker?

Anti-jamming handler om at gøre modtageren modstandsdygtig over for støj. Adaptiv filtrering med notch-filtre undertrykker jammerfrekvenser, mens stråleformende antenner som Controlled Reception Pattern Antennas (CRPA) kan nulstille jammere ved at rette antennemønsteret væk fra dem. Integration med inertinavigationssystemer (INS) giver backup-position under GNSS-udfald, så dronen ikke mister orienteringen.

Anti-spoofing kræver, at modtageren kan skelne ægte signaler fra falske. Signalautentificering som Galileos Open Service Navigation Message Authentication (OSNMA) tilføjer kryptografiske elementer, og GPS Chimera og andre fremtidige protokoller arbejder med digitale signaturer. Multifrekvens- og multikonstellationsbrug (L1, L5 samt GPS og Galileo) gør spoofing sværere, fordi angriberen skal genskabe flere signaler konsistent.

På modtagerniveau kan man overvåge signalstyrke, Doppler-skift og konsistens mellem signaler. Proaktiv detektion omfatter spektrumovervågning for anomalier i GNSS-bånd, Received Signal Strength Indications (RSSI) for at opdage usædvanligt høj effekt, tidsforskel- eller ankomstvinkelteknikker til at lokalisere interferenskilder samt geofencing, der udløser alarmer, hvis positionen pludseligt springer uden for et kendt område.

Detektionsmetoder og bedste praksis for GNSS-resiliens

Multikonstellations- og multifrekvensmodtagere bruger GPS, Galileo, GLONASS og BeiDou på L1, L2 og L5 til at opdage afvigelser, modstå smalbåndsjamming og finde anomalier som usædvanligt stærke signaler. Sensorfusion og alternative PNT-kilder kombinerer GNSS med INS baseret på accelerometre og gyroskoper, så bevægelse kan følges uden eksterne signaler. Det giver en robust backup, når himlen svigter.

Trimble Maxwell-teknologi indeholder signalbehandlingsteknikker, der overvåger, analyserer og fjerner uønsket interferens. På testsiden gør Safran Federal Systems BroadSim det muligt at generere jamming- og spoofing-signaler samtidigt i ét system, med interferenstyper som Carrier Wave, Additive White Gaussian Noise (AWGN) og IQ File Playback. Løsningen har Skydel-softwarestyring og fire RF-udgange, understøtter flere samtidige konstellationer og kan generere hundredvis af interferenssignaler på én RF-udgang med forskellige effektniveauer, modulationer og placeringer. Jamming kan slås til og fra via Skydel GUI og API under kørsel.

For operatorer betyder det, at man bør teste sine systemer mod begge trusler, ikke kun den ene. Jeg anbefaler at kombinere flere lag: autentificering, multisensorfusion, geofencing og løbende spektrumovervågning. Ingen enkelt teknik løser alt, men sammen hæver de barren betydeligt for en angriber.

Hvad betyder det for droner og kritisk infrastruktur nedstrøms?

Nedstrøms rammer konsekvenserne alt fra droneflyvning og luftfart til finansielle transaktioner og telenetværk. En drone, der mister GNSS under jamming, kan falde tilbage til inertinavigation og måske fuldføre missionen, men en drone under spoofing kan fortsætte mod et forkert mål, indtil batteriet eller geofencing stopper den. For logistik og inspektion betyder det øget risiko for tab af både udstyr og data.

For kritisk infrastruktur er timing ofte den skjulte sårbarhed. Telenetværk, finansielle systemer og kraftnet bruger GNSS til synkronisering, og selv kortvarig interferens kan skabe fejl, der først viser sig senere. Derfor bør man ikke kun beskytte mod signaltab, men også mod falske signaler, der ser normale ud.

Min erfaring er, at de fleste organisationer først opdager behovet, når noget går galt. En bedre tilgang er at kortlægge afhængigheden af GNSS, teste mod både jamming og spoofing og indføre flere uafhængige positioneringskilder. Det er sjældent billigt, men langt billigere end at miste kontrol over en drone eller et betalingssystem.

For investorer og teknologiledere er pointen, at GNSS-resiliens er blevet et selvstændigt marked. Anti-jamming-antenner, autentificering og alternative PNT-løsninger er ikke længere nicheprodukter, men nødvendige komponenter i alt fra droner til kritisk infrastruktur. Det er værd at følge med i, hvis man vurderer teknologisektoren. Dette er ikke investeringsrådgivning.

Ofte stillede spørgsmål om jamming og spoofing

Her samler jeg de spørgsmål, jeg oftest får, når jeg forklarer forskellen mellem RF-jamming og GNSS-spoofing for både teknikere og beslutningstagere.

Tabellen giver det hurtige overblik, men de uddybende svar findes i afsnittet nedenfor, hvor jeg går mere i dybden med hvert spørgsmål.

Hvordan adskiller GNSS-spoofing sig fra jamming i praksis?

Jamming overdøver GNSS-modtagere med højeffektiv radiofrekvensstøj på de samme bånd og forårsager signaltab eller forringet nøjagtighed. Spoofing udsender i stedet forfalskede satellitsignaler med manipulerede tids- og navigationsdata og narrer modtageren til at beregne en falsk position eller tid uden at opdage, at den er under angreb. Det er forskellen mellem at slukke for lyset og at bytte om på skiltene.

Jamming forårsager et tydeligt signaltab, som modtagere ofte kan opdage. Spoofing leverer falske, men troværdige data, så systemer kan stole på en ukorrekt position eller tid. Det kan lede autonome køretøjer på afveje, vildlede droner, forfalske finansielle tidsstempler eller forstyrre telesynkronisering og kan gå ubemærket hen uden avanceret anti-spoofing-detektion.

Forsvar omfatter multikonstellations- og multifrekvensmodtagere, signalautentificering som Galileo OS-NMA, adaptiv filtrering og stråleformende antenner, inertinavigationsbackup, spektrumovervågning, RSSI-tjek, geofencing og sensorfusion med alternative PNT-kilder for at validere position og timing. Ja, jammere og spoofere er forholdsvis nemme at skaffe: GNSS-signaler er svage, fordi satellitterne er over 20.000 kilometer væk, og kommercielle jammere sælges online for så lidt som 20 dollars, nogle gange forklædt som USB-stik eller bilopladere, selvom de er ulovlige i de fleste lande.

Ofte stillede spørgsmål om RF-jamming og GNSS-spoofing

Hvad er hovedforskellen mellem RF-jamming og GNSS-spoofing?

Jamming overdøver GNSS-modtagere med højeffektiv radiofrekvensstøj på de samme bånd og forårsager signaltab eller forringet nøjagtighed. Spoofing udsender i stedet forfalskede satellitsignaler med manipulerede tids- og navigationsdata og narrer modtageren til at beregne en falsk position eller tid uden at opdage, at den er under angreb.

Hvorfor anses GNSS-spoofing for farligere end jamming?

Jamming giver et tydeligt signaltab, som modtagere ofte kan opdage. Spoofing leverer falske, men troværdige data, så systemer kan stole på en ukorrekt position eller tid. Det kan lede autonome køretøjer på afveje, vildlede droner, forfalske finansielle tidsstempler eller forstyrre telesynkronisering og kan gå ubemærket hen uden avanceret anti-spoofing-detektion.

Hvordan kan droner og modtagere forsvare sig mod jamming og spoofing?

Forsvaret omfatter multikonstellations- og multifrekvensmodtagere, signalautentificering som Galileo OS-NMA, adaptiv filtrering og stråleformende antenner, inertinavigationsbackup, spektrumovervågning, RSSI-tjek, geofencing og sensorfusion med alternative PNT-kilder for at validere position og timing.

Er jammere og spoofere nemme at skaffe?

Ja. GNSS-signaler er svage, fordi satellitterne er over 20.000 kilometer væk, hvilket gør dem til nemme mål. Kommercielle jammere sælges online for så lidt som 20 dollars, nogle gange forklædt som USB-stik eller bilopladere, og spoofere kan bygges med open source-software eller billige komponenter, selvom jammere er ulovlige i de fleste lande.

Hvad er forskellen mellem RF-dronejamming og GNSS-spoofing?

RF-dronejamming overdøver GNSS-signaler med støj og nægter modtageren service, hvilket typisk medfører signaltab. GNSS-spoofing sender derimod forfalskede, troværdige signaler, der narrer modtageren til at beregne en forkert position eller tid. Jamming forstyrrer, mens spoofing bedrager, og sidstnævnte er sværere at opdage uden avancerede modforanstaltninger.

Hvorfor er GNSS-spoofing farligere end jamming?

GNSS-spoofing er farligere, fordi modtageren ikke opdager angrebet og fortsætter med at rapportere en tilsyneladende normal position. Det kan føre droner, autonome køretøjer og skibe på afveje eller forfalske tidsstempler i finansielle transaktioner og telenetværk. Jamming forårsager derimod et tydeligt signaltab, som systemet ofte kan opdage og håndtere via backup-systemer.