GNSS-signaljammer: Sådan virker jamming, specifikationer og modforanstaltninger

GNSS-signaler ankommer ekstremt svage fra satellitter over 20.000 km væk, og derfor kan selv billige jammere slukke for position og tid. Her gennemgår jeg, hvordan jamming og spoofing virker, hvilke specifikationer der findes, og hvordan man beskytter sig.

Hvad er en GNSS-signaljammer, og hvordan virker den?

En GNSS-signaljammer er i bund og grund en radiosender, der støjer på de samme frekvensbånd, som satellitterne bruger – bare med markant højere effekt. Problemet er, at GNSS-signaler kommer fra satellitter mere end 20.000 km væk, så de ankommer utroligt svage: GPS L1 udsendes med 14,4 dBW, men modtages typisk omkring -157 dBW, og den modtagne styrke ligger i gennemsnit på cirka -130 dB. Der skal altså ikke meget til at overdøve dem.

Nogle gange bliver de solgt med ordet "privatliv" trykt på æsken, som om de er et harmløst redskab til at beskytte sine egne data. Men virkeligheden ser anderledes ud. De kan købes frit online for helt ned til 20 dollars, og en simpel cigarettænder-jammer, der blot sættes i bilens 12-voltsudtag, koster typisk omkring 150 amerikanske dollars. Fælles for dem alle er, at de sender støj ud på de samme frekvensbånd, som satellitterne bruger – og det er faktisk hele pointen. GNSS-signaler kommer fra satellitter mere end 20.000 km væk og ankommer derfor ekstremt svage til modtageren. GPS L1 udsendes med 14,4 dBW, men når jorden med omkring -157 dBW, og den modtagne styrke ligger i gennemsnit omkring -130 dB. Med så lidt at arbejde med skal der ikke meget støj til at overdøve signalet. Når det sker, kan modtageren ikke længere låse på satellitterne og kan derfor ikke beregne en præcis position eller et præcist tidspunkt. Konsekvenserne rækker langt ud over den person, der måske bare ville skjule sin bils rute: navigation og landmåling bliver upålidelig, og tidsstyringen i tele- og finansnetværk – hvor selv få mikrosekunder betyder noget – kan forskubbe sig. Derfor er en GNSS-jammer i praksis ikke et privatlivsværktøj, men en kilde til forstyrrelser for alle omkring den.

GNSS-satellitterne sender i flere forskellige frekvensbånd, og de tre vigtigste er L1, L2 og L5 – de ligger på 1575,42 MHz, 1227,60 MHz og 1176,45 MHz. Det er dem, en jammer skal ramme, hvis den skal gøre modtageren ubrugelig. En chirp-jammer gør det ved at feje hurtigt hen over et frekvensområde, typisk et sted mellem 1565 og 1585 MHz, så den rammer L1 igen og igen i løbet af få millisekunder. Bredbåndede jammere tager en mere brutalt direkte tilgang og dækker flere bånd på én gang – hvilket betyder, at de kan slå GPS, Galileo og andre systemer ud på samme tid. Forskellen i effekt er ret slående. En simpel jammer, altså den slags der ligner noget, man sætter i cigarettænderen i bilen, sender kun omkring 10 mW på L1 – og alligevel er det nok til at forstyrre signaler, der ankommer med en styrke på cirka -130 dB. En avanceret hedgehog-jammer med mange antenner kan derimod sende omkring 10 W på L1 eller L2, altså tusind gange kraftigere, og nogle af dem blokerer i samme omgang både WiFi og mobilnet. Det siger en del om, hvor skæv magtbalancen egentlig er: satellitterne sender fra over 20.000 kilometers afstand, og selv en billig forbrugerenhed kan overdøve dem lokalt.

Jeg har selv oplevet, hvordan endda ret svage jammere kan forstyrre tracking på omtrent 300 meters afstand og signalanskaffelse på cirka 600 meter. Det siger noget om, at det her ikke kun er et problem for militære systemer – en billig dims i en bil kan skabe problemer for modtagere i et helt nabolag. Derfor er forståelsen af de tekniske mekanismer et naturligt første skridt, hvis man vil beskytte sig effektivt.

Jamming mod spoofing: Hvad er forskellen, og hvorfor betyder det noget?

Jamming og spoofing bliver ofte behandlet som var de to sider af samme sag, men der er altså stor forskel på, hvad der egentlig sker, og hvad konsekvenserne bliver. Ved jamming handler det om at overdøve de ægte satellitsignaler med støj – typisk kraftig RF-støj på de samme frekvensbånd, som GNSS benytter – så modtageren simpelthen mister forbindelsen og dermed også sin position og tid. Det er en ret højlydt affære: signalet forsvinder, og mange modtagere vil selv melde om tab af lock eller dårlig signalstyrke. Ved spoofing ser billedet helt anderledes ud. Her sender man falske GNSS-signaler ud, der efterligner de rigtige så godt, at modtageren tror på dem og derfor regner sig frem til en forkert position eller tid. Forskellen i praksis er altså, at jamming giver et tydeligt signaltab, mens spoofing kan foregå ubemærket, hvis man ikke har den rette detektering – og netop derfor er spoofing ofte den mest snigende og farlige af de to.

Et af de mest omtalte tilfælde udspillede sig i 2017 i Sortehavet, hvor over 20 fartøjer meldte om GPS-spoofing nær den russiske havn Novorossijsk. Skibene var overbeviste om, at de befandt sig et helt andet sted, end de reelt gjorde – efter sigende forskudt flere hundrede kilometer. Og det er jo netop det lumskelige ved spoofing: Modtageren får ingen fejlmeddelelse, men stoler i god tro på forkerte positionsdata. Fem år senere, i 2022, blev flynavigationen nær Dallas-Fort Worth-lufthavnen ramt af en GNSS-interferenhændelse over et stort område, hvilket forstyrrede et af de travleste luftrum i USA. Tilsammen viser de to episoder, hvorfor forskellen mellem jamming og spoofing ikke bare er et akademisk spørgsmål. Jamming slår signalet ud, så modtageren mister forbindelsen og måske opdager problemet. Spoofing efterlader derimod en position, der ser ud til at fungere fint – den er bare forkert. Begge dele kan få alvorlige sikkerhedsmæssige konsekvenser, uanset om det drejer sig om skibsfart, luftfart eller andre systemer, der er afhængige af præcis navigation og tid.

Air Pilots Safety Briefing Note 18, der blev udsendt den 7. juli 2025, sætter tal på noget, som de færreste nok havde regnet med: I løbet af bare 30 dage i 2024 blev der rapporteret 41.000 spoofing-hændelser. Det opsigtsvækkende er ikke kun antallet, men også hvordan de fordeler sig – de klumper sig sammen i en forholdsvis lille del af det globale luftrum. Det tyder altså på, at der er tale om geografisk afgrænsede hotspots snarere end spredte enkelttilfælde. Den samme tendens går igen i data fra det europæiske GNSS-agenturs Strike3-projekt, som over to år registrerede 450.000 interferenhændelser på tværs af 23 lande. 73.000 af dem havde en betydelig effekt, og 66.000 kunne direkte tilskrives jammere. Lægger man de to datakilder sammen, tegner der sig et ret klart billede: GNSS-forstyrrelser er ikke et isoleret fænomen, der dukker op en gang imellem, men et systematisk og vedvarende vilkår, som luftfart, søfart og andre afhængige sektorer er nødt til at forholde sig til.

Rand Corporation har anslået, at byggebranchen i Houston kan miste op mod 85 millioner dollars om dagen under en omfattende GPS-forstyrrelse. GPS-styrede våben mister 30-60 % af deres præcision over et område på 50.000 kvadratkilometer. Det siger efter min mening en del: GNSS er ikke længere bare et praktisk navigationsværktøj, men reel kritisk infrastruktur. Og netop derfor er vi nødt til at håndtere jamming og spoofing hver for sig, for de to udfordringer kræver vidt forskellige modtræk.

Typer af GNSS-jammere, signalegenskaber og specifikationer

Der findes flere forskellige typer jammere, og netop deres signalegenskaber er afgørende for, hvor svære de er at opdage og bekæmpe. Den kontinuerlige bølge – også kaldet CW – sender på én fast frekvens, mens smalbåndet jamming typisk dækker omkring 2 MHz. Sweep- og barrage-jammere derimod fejer over et bredere spektrum, og når man så oveni lægger retningsbestemt jamming og forskellige modulationsteknikker, bliver det markant sværere at skelne forstyrrelsen fra den legitime trafik.

Tabellen herunder giver et overblik over nogle af de mest omtalte GNSS-jammere og de egenskaber, producenterne selv fremhæver. Tanken er, at den skal fungere som et hurtigt sammenligningsgrundlag frem for en endegyldig facitliste – tallene kommer fra producenternes egne datablade og markedsføring og skal derfor læses som vejledende. For der er stor forskel på, hvad en enhed kan præstere i et laboratorium, og hvad den rent faktisk gør ude i virkeligheden, hvor terræn, bygninger, antennehøjde og modtagerens følsomhed alt sammen spiller ind. En simpel cigaretlågjammer på omkring 10 mW kan forstyrre L1-signalet lokalt, mens en hedgehog-jammer på cirka 10 W dækker markant bredere. Til sammenligning oplyser Stratign en rækkevidde på over 100 km, hvilket placerer den i en helt anden klasse. Og læg lige mærke til, at selv en svag jammer kan påvirke sporing på omkring 300 meter og opnåelse af signal på omkring 600 meter – et ganske godt billede på, hvor følsomme GNSS-modtagere egentlig er.

Spændet i specifikationer er med andre ord enormt: I den ene ende finder man simple forbrugerenheder, der nemt og billigt kan skaffe uønsket opmærksomhed, og i den anden ende avancerede systemer med rækkevidde på tværs af hele regioner. Stratigns løsning er et godt eksempel på sidstnævnte – en professionel, modulopbygget jammer, der kan tilpasses alt fra mobile enheder til større regionale behov og ifølge producenten dækker mere end 100 kilometer. Phantom Technologies går en anden vej og satser på multi-konstellation, så GPS, GLONASS, Galileo, BeiDou og QZSS alle kan forstyrres samtidig, kombineret med anti-spoofing og anti-tracking i både bærbare, køretøjsmonterede og stationære udgaver. GP-Probe Nano L1 skiller sig ud ved slet ikke at være en jammer, men et detekteringsværktøj, der overvåger L1-båndet i realtid og advarer med LED, lyd og vibration – op til 30 dage på en opladning. Fælles for dem alle er, at de udnytter GNSS-signalernes grundlæggende svaghed: signalerne ankommer fra satellitter mere end 20.000 kilometer væk og er så svage, at selv en beskeden støjemission kan overdøve dem.

Det er værd at bemærke, at selv de svageste jammere i praksis kan påvirke tracking på omkring 300 meter og anskaffelse på omkring 600 meter. Det betyder, at en tilsyneladende harmløs enhed kan skabe problemer i en betydelig radius. For virksomheder og myndigheder er det afgørende at kende både trusselsbilledet og de tilgængelige modforanstaltninger.

Hvor rammer GNSS-jamming? Luftfart, søfart, byggeri og tidsstyring

GNSS-jamming påvirker langt flere sektorer, end mange forestiller sig. Luftfarten er særligt udsat, fordi navigation, landingssystemer og terrænopfølgning i stigende grad er afhængige af satellitpositioner. Søfarten rammes, når fartøjer mister præcis positionering i farvande med høj trafik. Byggesektoren bruger GNSS til maskinstyring og opmåling, og tele- og finanssektoren er afhængige af præcis tidssynkronisering.

Ifølge European GNSS Agency og Strike3-projektet er de ramte områder blandt andet det vestlige Sortehav, det østlige Middelhav, Østersøen, det vestlige Rusland, det vestlige Ukraine, Arktis nord for Finland og det nordlige Norge samt grænsen mellem Indien og Pakistan. Fælles for dem alle er den tætte geografiske afstand til geopolitiske konflikter og militære aktiviteter, hvor jamming ikke bare er et uheld, men en bevidst del af krigsførelsen. Netop derfor er det svært at få et retvisende billede af omfanget: I konfliktområder rapporteres der sjældent systematisk, og mange hændelser forbliver uopdagede eller udokumenterede. Strike3-projektet alene loggede 450.000 interferenshændelser over to år i 23 lande, hvoraf 73.000 havde betydelig effekt og 66.000 stammede fra jammere. Det giver en idé om, hvor udbredt problemet er, men også om hvor forskelligt det rammer afhængigt af, om man befinder sig i en aktiv konfliktzones udkant eller langt derfra.

Målinger fra radiookkultation har vist, at jammeffekten er steget siden 2017, men er faldet markant siden starten af den russisk-ukrainske krig. Det kan virke paradoksalt, men afspejler sandsynligvis ændrede taktikker og tekniske tilpasninger. Uanset årsagen viser udviklingen, at trusselsbilledet er dynamisk og kræver løbende overvågning.

For luftfarten findes der konkrete modtræk: man kan falde tilbage på VOR/DME/ILS, bruge radarvektorering, indsamle pilotrapporter, deaktivere GNSS-positionsopdateringer og slukke for terrænforudberegning. For tidsmodtagere anbefales en god oscillator til holdover, dobbelte GNSS-modtagere med adskilte antenner og antenner med lav vinkelblokering. Jeg ser det som afgørende, at man ikke kun satser på ét system, men bygger redundans ind.

Anti-jamming og GNSS-resiliens: Hvordan beskytter man sig?

Anti-jamming handler om at gøre modtageren i stand til at modstå eller omgå forstyrrelser. Null steering skaber en slags lydløs zone i retning af interferenskilden, så støjen undertrykkes, mens de legitime satellitsignaler stadig modtages. Multi-element antenner, avancerede signalbehandlingsalgoritmer og integration med inertial navigation (INS) er andre centrale byggesten. Tilsammen gør de modtageren markant mere robust.

infiniDome GPSdome er et konkret eksempel, der kan håndtere op til tre samtidige jammerkilder og arbejder på dobbelte bånd som L1/L2 eller L1/G1 med en latenstid på omkring 100 ns. CRPA (Controlled Reception Pattern Antennas) er en anden teknologi, der bruges mod GPS-jamming. Galileo OS-NMA gør det muligt for modtagere at verificere, at signalerne kommer fra Galileo-satellitter, mens GPS Chimera tilføjer digitale signaturer.

Meinbergs GPS Optical Antenna Link understøtter kabel længder på op til 2000 meter, og ved at adskille antenner kan man undgå, at flere modtagere rammes samtidigt. Det er en simpel, men effektiv foranstaltning. Jeg har set, hvordan selv små ændringer i opsætningen kan gøre en stor forskel for robustheden.

For at teste modstandsdygtighed kan man bruge EN16803-3 replay-teknikken og vurdere følsomheden over for CW-, NB-, PCW-, WB-, PWB- og MS-signaler. Det giver et systematisk billede af, hvor sårbar en given modtager er. Samlet set kræver GNSS-resiliens en kombination af teknologi, procedurer og løbende test.

Sådan opdager og geolokaliserer man GNSS-jammere

Opdagelse af jammere kræver overvågning af spektret og evnen til at skelne forstyrrelser fra normal trafik. Værktøjer som CRFS RFeye bruges til spektrumovervågning og kan hjælpe med at identificere unormale signaler i GNSS-båndene. Når en interferens først er opdaget, kan man begynde at pejle efter kilden ved hjælp af flere modtagere eller retningsbestemte antenner.

GPSJAM er et offentligt tilgængeligt kort, der dagligt viser interferens baseret på data fra flyvninger. Kortet giver et overblik over, hvor der rapporteres problemer, og kan bruges som første indikator. Til mere præcis geolokalisering kræves der typisk specialiserede måleværktøjer og adgang til flere datakilder.

Ud over GPSJAM findes der kommercielle og forskningsbaserede løsninger fra aktører som CRFS, Septentrio, NovAtel og Meinberg. University of Texas at Austin Radionavigation Lab og KTH Royal Institute of Technology arbejder også med at forstå og kortlægge jamming. For virksomheder kan det være værd at kombinere flere kilder for at få et retvisende billede.

Jeg anbefaler at opbygge en løbende overvågningsproces frem for kun at reagere på hændelser. Ved at kombinere spektrumdata, rapporteringssystemer og geolokalisering kan man opdage problemer tidligt og reducere konsekvenserne. Det er især vigtigt i områder med kendt jammingaktivitet.

Risici, jura og konsekvenser ved GNSS-jamming

Jamming er ulovligt i USA, og det er ikke en teknisk detalje uden konsekvenser. Jammere kan forhindre opkald til 911, få droner til at styrtet ned og forstyrre kommunikation for politi og beredskab. Derfor er det afgørende at forstå, at selv en billig enhed kan skabe alvorlige sikkerhedsproblemer og føre til straf.

GNSS-jamming påvirker luftfart, søfart, byggeri, telekommunikationens tidsstyring og finansielle transaktioner. Når tiden forskydes, kan transaktioner fejle, og når positionen forsvinder, kan fartøjer og fly komme i fare. Det gør GNSS til kritisk infrastruktur, som samfundet er dybt afhængige af.

De ramte områder omfatter det vestlige Sortehav, det østlige Middelhav, Østersøen, det vestlige Rusland, det vestlige Ukraine, Arktis nord for Finland og det nordlige Norge samt grænsen mellem Indien og Pakistan. Det er områder, hvor både militære og civile interesser er i spil. For virksomheder med aktiviteter i disse områder bør risikoen indgå i beredskabsplanlægningen.

For den enkelte organisation handler det om at kombinere teknisk beskyttelse med juridisk bevidsthed. Man bør kende reglerne i de lande, man opererer i, og sikre, at man ikke selv bidrager til forstyrrelser. Samtidig bør man have planer for, hvordan man opretholder drift, hvis GNSS svigter. Det er den realistiske tilgang i et trusselsbillede, der ikke forsvinder foreløbigt.

Hvordan tester og implementerer man GNSS-resiliens i praksis?

For at sikre GNSS-resiliens bør man teste systematisk. EN16803-3 replay-teknikken gør det muligt at reproducere kendte interferensscenarier og vurdere, hvordan modtageren reagerer på CW-, NB-, PCW-, WB-, PWB- og MS-signaler. Det giver et sammenligneligt grundlag for at vælge udstyr og konfiguration.

For luftfarten kan man blandt andet falde tilbage på VOR/DME/ILS, bruge radarvektorering, indsamle pilotrapporter, deaktivere GNSS-positionsopdateringer og slukke for terrænforudberegning. For tidsmodtagere anbefales en god oscillator til holdover, dobbelte GNSS-modtagere med adskilte antenner og antenner med lav vinkelblokering. Disse tiltag kan implementeres trinvist.

En praktisk tilgang er at kortlægge, hvilke systemer der er afhængige af GNSS, og hvor stor konsekvensen vil være ved et udfald. Derefter kan man prioritere mellem multi-konstellation, multi-frekvensmodtagere, signalautentificering som Galileo OS-NMA, spektrumovervågning, geofencing, sensorfusion med inertial navigation og CRPA-antenner. Jo flere lag, jo bedre beskyttelse.

Jeg ser det som en løbende proces snarere end en engangsopgave. Trusselsbilledet ændrer sig, og nye jammerteknikker dukker op. Derfor bør test og evaluering gentages med jævne mellemrum. Det er den mest realistiske måde at beskytte sig på i en verden, hvor GNSS er blevet både uundværligt og sårbart.

Hvilke kilder og værktøjer kan man bruge?

Der findes flere nyttige kilder og værktøjer til at følge udviklingen inden for GNSS-jamming. GPSJAM giver et dagligt interferenskort på https://gpsjam.org/ , og Sony Semiconductor Solutions har offentliggjort teknisk baggrund på https://www.sony-semicon.com/en/products/lsi-ic/gps/blog/20250619.html . Stratign og Phantom Technologies beskriver deres jammere på https://www.stratign.com/gnss-jammer/ og https://phantom-technologies.com/gnss-jammers-2/ .

SKYbrary har en samlet artikel om jamming og spoofing på https://skybrary.aero/articles/gnss-jamming-and-spoofing , og GUIDE GNSS samt GNSS Jamming tilbyder introduktioner på https://guide-gnss.com/jamming-guide-gnss/ og https://www.gnssjamming.com/gnss-jamming . CRFS og Meinberg har praktiske råd om at håndtere jamming på https://www.crfs.com/blog/how-to-address-gps-jamming-in-high-jamming-environments og https://blog.meinbergglobal.com/2020/04/12/gnss-jamming-and-how-to-mitigate-it/ .

Til mere teknisk tunge læsere findes der forskningsartikler på https://arxiv.org/html/2503.20352v1 , og infiniDome forklarer anti-jamming på https://infinidome.com/how-does-anti-jamming-work/ . Jeg bruger selv disse kilder til at holde mig opdateret og til at vurdere, hvilke teknologier der er modne nok til produktion.

Samlet set er der rigeligt med materiale til at komme i gang. Det vigtigste er at kombinere teoretisk viden med praktiske tests og løbende overvågning. På den måde kan man opbygge en robust strategi mod GNSS-jamming.

Ofte stillede spørgsmål om GNSS-jamming

Hvordan virker en GNSS-signaljammer?

En jammer udsender radiofrekvenssignaler på de samme bånd, som GNSS-satellitter bruger, men med højere effekt. Fordi satellitsignalerne ankommer ekstremt svage efter over 20.000 km, overdøves de af støjen, så modtageren ikke kan låse på satellitterne eller beregne præcis position og tid.

Hvad er forskellen mellem GNSS-jamming og spoofing?

Ved jamming overdøves de ægte satellitsignaler med støj, så modtageren mister position og tid. Ved spoofing udsendes derimod falske GNSS-signaler, der narrer modtageren til at beregne forkerte positioner eller tider. Jamming giver tydeligt signaltab, mens spoofing kan foregå ubemærket uden den rette detektering.

Hvilke typer GNSS-jammere findes der, og hvilke signalegenskaber har de?

Chirp-jammere fejer hurtigt over frekvensområdet, ofte mellem 1565 og 1585 MHz. Simple cigarettænder-jammere sender cirka 10 mW på L1, mens avancerede hedgehog-jammere med mange antenner kan sende omkring 10 W på L1 eller L2 og nogle gange også blokere WiFi og mobilnet.

Hvordan kan man afbøde GNSS-jamming?

Man kan bruge multi-konstellation og multi-frekvensmodtagere, signalautentificering som Galileo OS-NMA, spektrumovervågning, geofencing, sensorfusion med inertial navigation og CRPA-antenner. Anti-jammingsystemer bruger null steering til at undertrykke interferensen, mens de stadig modtager de legitime satellitsignaler.