GNSS-jamming forklaret: Sådan virker GPS-forstyrrelser, og sådan forsvarer du dig

GNSS-jamming er bevidst radiofrekvensforstyrrelse, der overdøver de svage satellitsignaler og lammer position, navigation og tidsstyring. Her får du mekanismerne, forskellen på jamming og spoofing, de dokumenterede hændelser og de konkrete modforholdsregler.

Hvad er GNSS-jamming, og hvordan virker det?

GNSS-jamming er bevidst radiofrekvensforstyrrelse (RFI), hvor der udsendes stærke signaler på de samme frekvensbånd, som satellitterne bruger. Satellitterne kredser i cirka 20.000-25.000 kilometers højde og sender signaler, der er svagere end baggrundsstøjen, når de når jordoverfladen. En jammer behøver derfor ikke megen effekt: Selv en billig enhed på én watt kan slå GNSS-modtagelse ud over flere kilometer, og en jammer på blot nogle få milliwatt kan dække hundreder af meter eller mere.

Mekanismen er enkel at forstå. GNSS-konstellationerne GPS, GLONASS, Galileo og BeiDou har hver cirka 20-30 satellitter, og en modtager ser typisk seks til ti satellitter ad gangen. Satellitterne udsender pulser med et sekunds interval synkroniseret til UTC, og modtageren beregner afstanden via Time Difference of Arrival (TDOA). Når en jammer sender støj på samme frekvens med højere effekt, kan modtageren ikke skelne det ægte signal fra forstyrrelsen og mister låsningen.

GNSS-satellitterne sender på faste, internationalt aftalte frekvensbånd, og det er netop den forudsigelighed, der gør dem så sårbare over for jamming. L1/E1/G1-båndet ligger på 1559-1610 MHz, L2/G2 på 1215-1254 MHz, L5/E5/G3 på 1164-1214 MHz og E6 på 1260-1300 MHz. En jammer behøver altså ikke kende noget til satellitterne eller modtageren – den skal bare sende støj på de rigtige frekvenser og med tilstrækkelig effekt. Historisk har langt de fleste kommercielle modtagere kun arbejdet i L1-båndet, hvilket betyder, at en angriber kan slå positioneringen ud med en forholdsvis enkel og billig løsning. Det er også baggrunden for, at jammere kan købes online for helt ned til omkring 20 dollars, selvom de er ulovlige i USA og de fleste andre lande.

GNSS-jamming mod spoofing: Hvad er forskellen?

Jamming og spoofing bliver tit slået i hartkorn med hinanden, men de er grundlæggende forskellige angreb med vidt forskellige konsekvenser. Ved jamming sender man kraftige radiosignaler på de samme frekvensbånd, som GNSS-satellitterne bruger – typisk L1/E1/G1 omkring 1559-1610 MHz – og overdøver dermed de svage satellitsignaler, der i forvejen ligger under baggrundsstøjniveauet. Resultatet er ren benægtelse: modtageren mister signalet eller positionen, og det er som regel tydeligt, fordi den viser "NO FIX", advarsler eller urealistiske positionsspring. Spoofing er en anden og mere snedig størrelse. Her genererer angriberen falske GNSS-lignende signaler, som modtageren fejlagtigt opfatter som ægte, og narres til at beregne en forkert position eller tid. Fordi signalerne efterligner de rigtige, kan spoofing passere ubemærket hen, hvis der ikke findes detektionsmekanismer – og netop det gør angrebet langt farligere i situationer, hvor navigationen styrer kursen, for eksempel i skibsfart eller luftfart, hvor en forkert position kan føre fartøjet direkte ind i farligt farvand eller ind i andre trafikanter.

Forskellen mellem jamming og spoofing har også stor betydning for, hvordan man bedst forsvarer sig. Anti-jamming-teknikker som null steering – hvor antennen aktivt danner et "hul" i sit strålingsmønster mod forstyrrelseskilden – er nemlig særligt effektive mod én enkelt, tydelig interferenskilde. De er derimod ikke designet til at opdage spoofing, hvor modtageren i stedet fodres med falske, men tilsyneladende gyldige GNSS-signaler, og de har også svært ved at håndtere kompleks jamming, der kommer fra flere retninger samtidig. En anden vigtig pointe er, at en multibåndsmodtager kun kan slås helt ud, hvis jamberen dækker alle de GNSS-bånd, modtageren lytter på – eksempelvis L1/E1/G1, L2/G2 og L5/E5/G3. Det lyder måske som en høj barriere, men i praksis er multifrekvens-jammere kun lidt mere komplekse at bygge end enkeltbåndsudgaver, hvilket gør truslen mere reel, end man umiddelbart skulle tro.

I praksis er det derfor nyttigt at skelne mellem tre niveauer af angreb, fordi de stiller vidt forskellige krav til, hvordan man opdager og håndterer dem. Det første niveau er rent signaltab, hvor modtageren ganske enkelt mister forbindelsen til satellitterne – det er den letteste situation at opdage, fordi udstyret typisk melder "NO FIX", eller positionen holder op med at opdatere sig. Det andet niveau er falske data, altså spoofing, hvor modtageren stadig får et signal, men signalet er manipuleret og viser en forkert position eller tid. Her hjælper det ikke at konstatere, at signalet er der – man er nødt til at autentificere det og krydstjekke det mod andre kilder for at afsløre uregelmæssigheder. Det tredje og sværeste niveau er blandede angreb, hvor jamming bevidst bruges til at maskere spoofing: Den kraftige støj får modtageren til at miste signalet, og i det øjeblik opmærksomheden er rettet mod signaltabet, indsættes de falske signaler. Netop fordi de to angrebstyper forstærker hinanden, er denne kombination sværest at forsvare sig imod. Den kræver nemlig ikke blot én beskyttelsesforanstaltning, men et samspil mellem flerkonstellationsmodtagere, der kan holde øje med flere systemer samtidigt, og uafhængige sensorer som INS, der kan opretholde en troværdig positionsberegning, selv når GNSS-signalet svigter eller lyver.

Typer af jamming: bredbåndsstøj, CW, swept-tone og pulser

Jammere findes i flere tekniske udgaver, og de påvirker modtageren forskelligt. Bredbåndsstøj-jamming lægger støj ud over hele båndet og er den mest brutale metode, fordi den rammer alle signaler inden for frekvensområdet på én gang. Kontinuerlig bølge (CW) sender et fast tone-signal på én frekvens, mens swept-tone eller chirp-jamming hurtigt fejer hen over båndet for at ramme flere frekvenser i løbet af kort tid.

Pulset jamming adskiller sig fra de mere vedvarende former ved at sende korte, kraftige udbrud med faste eller uregelmæssige intervaller i stedet for en konstant støjstrøm. Netop fordi forstyrrelsen kommer i stød og ikke ligger som en uafbrudt støjtæppe, er den sværere at fange statistisk – modtagerens filtrering og fejlkorrektion bygger typisk på at genkende vedvarende afvigelser, og en signalkilde der kun dukker op i korte glimt, falder lettere under radaren. Samtidig kan pulset jamming være særligt effektiv mod modtagere, der forsøger at filtrere vedvarende støj fra, fordi de korte udbrud netop ikke ligner den konstante støj, filteret er indstillet til at fjerne. En anden variant er retningsbestemt jamming, hvor effekten samles i én retning mod en bestemt modtager eller et afgrænset område. Fordi energien koncentreres i en snæver stråle i stedet for at spredes i alle retninger, opnår man længere rækkevidde for samme udgangseffekt – en vigtig detalje, når man vurderer, hvor langt en ellers beskeden jammer kan nå.

Fælles for typerne er, at de udnytter, hvor svage GNSS-signalerne er. Der findes ingen billig måde at gøre satellitsignalerne stærkere, så forsvaret består i stedet i at opdage forstyrrelsen, filtrere den fra og kombinere GNSS med alternative PNT-kilder. Nedenstående tabel opsummerer de vigtigste jammertyper.

Hvordan opdager man, at man er udsat for GNSS-jamming?

Detektion er første forsvarslinje, fordi jamming i modsætning til spoofing typisk giver synlige symptomer. Et typisk tegn er beskeden NO FIX på modtageren, eller at positionen springer unaturligt. Man bør også være opmærksom på urealistiske ændringer i SOG og COG, tids-synkroniseringsproblemer i AIS, GMDSS og ECDIS samt på, at flere modtagere i samme område påvirkes samtidigt. Moderne modtagere kan desuden give direkte interferensalarmer.

Til overvågning i større skala findes der efterhånden en håndfuld offentligt tilgængelige værktøjer, og et af de mest brugte er GPSJAM. Tjenesten indsamler hver dag flydata fra tusindvis af ruter og udleder ud fra dem, hvor sandsynligheden for interferens er høj – altså et slags vejrkort over forstyrrelser i luftrummet. Niveauerne angives typisk som lav (0-2 procent), medium (2-10 procent) og høj (over 10 procent), hvor sidstnævnte bør få enhver operatør til at tjekke ruten en ekstra gang. Kombineret med Flightradar24 og Stanford RFI-kort giver det et operationelt billede af, hvor forstyrrelserne er koncentreret, og hvordan billedet ændrer sig fra dag til dag. Det er værd at huske, at tallene er indikatorer, ikke facit: de bygger på, hvordan flyenes modtagere rapporterer, og kan derfor svinge med trafikmængde og dækning. Men som pejlemærke er de svære at komme uden om, når man vil vide, om et område er ved at udvikle sig til et hotspot.

For den enkelte bruger er den praktiske fremgangsmåde at krydstjekke mod GNSS-uafhængige kilder. Hvis kompas, radar, INS eller visuelle observationer ikke stemmer overens med GNSS-positionen, bør GNSS-dataene betragtes som upålidelige, indtil forstyrrelsen er ophørt. Det gælder både på broen på et skib og i cockpittet på et fly.

Anti-jamming-teknologi og beskyttelse af GNSS-modtagere

Beskyttelsen af en GNSS-modtager hviler ikke på én enkelt løsning, men på flere lag, der supplerer hinanden. Det første lag er multikonstellations- og multifrekvensmodtagere, som kan skifte mellem GPS, GLONASS, Galileo og BeiDou og samtidig arbejde i flere bånd – for eksempel L1, L2 og L5. Fordi satellitterne i disse systemer transmitterer på forskellige frekvenser, bliver det markant sværere for en jammer at slå både position og navigation ud, da angriberen nu skal dække alle bånd på samme tid i stedet for blot det ene L1-bånd, som mange ældre kommercielle modtagere udelukkende benyttede. Det andet lag er signalautentificering, hvor tjenester som Galileo OS-NMA og GPS Chimera gør det muligt for modtageren at verificere, at et signal faktisk kommer fra den rigtige satellit, og dermed afvise falske signaler fra spoofing. Sammen giver de to lag en grundbeskyttelse, men de erstatter ikke behovet for løbende overvågning og supplerende sensorer.

Det tredje lag er proaktiv detektion og geofencing, hvor man overvåger kendte risikoområder og reagerer, før navigationen fejler. Det fjerde lag er sensorfusion med INS og alternative PNT-kilder, så systemet kan fortsætte med at navigere, når GNSS svigter. Konkret findes der kommercielle løsninger som infiniDome GPSdome, der opdager og modvirker op til tre samtidige jammere på dobbelte frekvensbånd (L1/L2 eller L1/G1) med ultralav latenstid på omkring 100 ns.

Anti-jamming-teknologien arbejder grundlæggende efter to forskellige strategier: enten at gøre det sværere for forstyrrelsen at nå modtageren, eller at gøre modtageren i stand til at genkende og håndtere forstyrrelsen, mens den opstår. NovAtels GAJT hører til den første kategori. Det er et såkaldt null-forming-system, hvilket betyder, at antennen aktivt danner et «hul» eller en dæmpning i sin modtagelsesprofil i retningen af forstyrrelseskilden, samtidig med at den bevarer udsynet til GNSS-satellitterne. På den måde kan modtageren fortsat fange de svage satellitsignaler, selv om en jammer sender kraftigt støj ind fra en bestemt vinkel. Septentrio AIM+ repræsenterer den anden tilgang. Her er fokus på realtids-overvågning og afhjælpning af interferens, så systemet løbende kan opdage forstyrrelser og træffe modforanstaltninger, efterhånden som de opstår. De to løsninger supplerer altså hinanden: GAJT sigter mod at blokere forstyrrelsen fysisk via antennen, mens AIM+ arbejder mere analytisk og adaptivt på signalniveau. Tabellen nedenfor sammenligner de centrale parametre for de mest udbredte beskyttelsesteknologier.

Hvor ofte forekommer GNSS-jamming i praksis?

GNSS- og GPS-jamming er et reelt og stadigt mere udbredt problem. Både bevidst og utilsigtet interferens forekommer nu dagligt og i alle døgnets timer og påvirker luftfart, søfart, telekommunikation og anden kritisk infrastruktur, der er afhængig af GNSS. Det er ikke et marginalt fænomen, men en vedvarende driftsrisiko, som myndigheder og operatører må planlægge efter.

Omfanget er dokumenteret i flere konkrete hændelser. I 2017 rapporterede over 20 fartøjer om GPS-spoofing nær den russiske havn Novorossijsk. I 2022 forstyrrede en GNSS-interferenshændelse nær Dallas-Fort Worth-lufthavnen flynavigation over et stort område. Over en seksmåneders periode blev der registreret 84 timers GNSS-interferens i Kaliningrad- og Østersøregionen, heraf 29 timer alene i oktober.

I 2025 dokumenterede analytikere over 1.500 flyvninger om dagen påvirket af GPS-interferens, og i den første periode blev mere end 122.000 flyvninger berørt. Rand Corporation har vurderet, at alene byggebranchen i Houston kan tabe op mod 85 millioner dollars om dagen under en udbredt GPS-forstyrrelse. Det viser, at konsekvenserne rækker langt ud over navigation og ind i den bredere økonomi.

Hvem bruger GNSS-jammere, og hvorfor?

Brugerne spænder fra privatpersoner til statslige aktører. Såkaldte privacy jammere eller personlige privacy jammere (PPJ) sælges til folk, der vil sløre deres køretøjs eller lastbils position, og de er billige og let tilgængelige online på trods af, at de er ulovlige i langt de fleste lande. Kriminelle bruger jammere til at muliggøre lastbilkapringer og tyveri af gods, fordi sporing og flådestyring mister forbindelsen.

I den maritime sektor kan jamming forstyrre navigation og AIS og dermed skabe farlige situationer i farvande med tæt trafik. I luftfarten har IATA opfordret til hurtig handling mod GNSS-interferens, fordi forstyrrelserne påvirker flyvninger over store områder. Også droneflyvninger er udsatte, og jamming kan føre til nedstyrtning eller tab af kontrol.

Endelig bruges jamming i nogle tilfælde som statligt magtmiddel til at forstyrre navigation i bestemte regioner. Uanset motivet er jammere nemme at anskaffe, og det gør truslen svær at eliminere alene gennem lovgivning. Beskyttelse må derfor bygges ind i modtagerne og i de operationelle procedurer.

Lovlighed, risici og begrænsninger ved GNSS-jamming

GNSS-jamming er ulovligt i USA og i de fleste andre lande, men håndhævelsen er vanskelig, fordi jammere nemt kan købes online. Risiciene er betydelige og går langt ud over tab af navigation: gods- og lastbiltyveri, kapring af køretøjer, nedstyrtede droner, blokering af 911-opkald, forstyrrelser af telekommunikation og kritisk infrastruktur, forstyrret søfartsnavigation og alvorlige sikkerhedsrisici i luftfarten.

Det er værd at bemærke, at ingen enkelt teknologi løser alle problemer. Null steering fungerer bedst mod én forstyrrelseskilde, og multifrekvensmodtagere kan stadig overvældes af en avanceret multifrekvens-jammer. Derfor er den robuste tilgang en kombination af flere teknologier og procedurer, ikke et enkelt produkt.

Aktører som FAA, IATA, Nautical Institute, Septentrio, Safran Navigation & Timing, NovAtel, infiniDome og Spire følger udviklingen tæt og offentliggør løbende vejledning. Nautical Institutes GNSS-jammingsressource blev forfattet af Rear Admiral Tim Henry OBE AFNI, og den understreger, at besætninger skal kunne navigere uden GNSS, når forstyrrelser opstår.

Sådan beskytter du dig: syv praktiske trin

Et effektivt forsvar kan opdeles i konkrete trin, som kan følges af både private og professionelle operatører. Det handler ikke om at gøre GNSS ufejlbarligt, men om at sikre, at man opdager forstyrrelsen i tide og kan fortsætte sikkert uden GNSS.

Trinene nedenfor dækker både teknologi, procedurer og træning. De bør tilpasses den enkelte platform, men rækkefølgen afspejler en fornuftig prioritering fra det mest basale til det mest avancerede.

Hvordan ser fremtiden ud for GNSS-resiliens?

Udviklingen peger mod flere samtidige tiltag. Multikonstellations- og multifrekvensmodtagere bliver standard i nye installationer, signalautentificering som Galileo OS-NMA og GPS Chimera udbredes, og netværksbaserede forudsigelser af GNSS-jamming gør det muligt at planlægge ruter og flyvninger uden om ramte områder. Det er en udvikling drevet af både myndigheder og industrien.

For luftfarten betyder det blandt andet, at besætninger skal trænes i at flyve uden GNSS og i at genkende spoofing. For søfarten betyder det, at broprocedurer skal indeholde klare trin for, hvad der gøres, når NO FIX opstår. For kritisk infrastruktur betyder det, at GNSS ikke længere kan betragtes som en enkeltstående kilde til tid og position.

Den overordnede konklusion er, at GNSS-jamming ikke kan elimineres, men godt kan håndteres. Kombinationen af bedre modtagere, autentificering, alternative sensorer og klare procedurer gør det muligt at opretholde sikker drift, selv når signalerne forstyrres.

Hvad er GNSS-jamming?

Hvilke beskyttelsesteknologier findes der, og hvad kan de?

Hvilke trin bør man følge for at beskytte sig?

Ofte stillede spørgsmål om GNSS-jamming

Hvad er GNSS-jamming?

GNSS-jamming er bevidst radiofrekvensforstyrrelse, hvor der udsendes stærke signaler på de samme bånd, som GNSS-satellitterne bruger. Støjen overdøver de svage satellitsignaler, så modtageren ikke kan låse sig fast og beregne præcis position, navigation eller tid. Selv en jammer med lav effekt kan slå modtagelsen ud over flere kilometer.

Hvordan virker GNSS-jamming?

En jammer udsender radiosignaler på GNSS-frekvenser, men med højere effekt end satellitsignalerne. Fordi GNSS-signalerne ankommer ekstremt svagt fra kredsløbet omkring 20.000-25.000 kilometer oppe, kan selv en jammer på få milliwatt overdøve dem. Modtageren kan ikke skelne det ægte signal fra forstyrrelsen og mister låsningen.

Hvad er forskellen på GNSS-jamming og spoofing?

Jamming overdøver GNSS-signalerne og medfører tab af signal eller position. Spoofing genererer derimod falske GNSS-lignende signaler, som narrer modtageren til at beregne en forkert position eller tid. Jamming er benægtelse, mens spoofing leverer falske data og kan passere ubemærket, hvis der ikke findes detektionsmekanismer.

Forekommer GNSS- eller GPS-jamming ofte?

Ja. GNSS- og GPS-jamming er et reelt og stadigt mere udbredt problem på verdensplan. Både bevidst og utilsigtet interferens forekommer nu dagligt og i alle døgnets timer og påvirker luftfart, søfart, telekommunikation og anden kritisk infrastruktur, der er afhængig af GNSS til position, navigation og tid.