Sådan opdager du en GPS-signaljammer: Værktøjer, tegn og flådetaktik

GPS-jammere koster flåder og vognmænd millioner, men de kan opdages langt ud over deres egen rækkevidde. Her er tegnene, værktøjerne og de taktiske metoder, jeg selv bruger i praksis.

Hvad er en GPS-signaljammer, og hvordan virker den?

En GPS-jammer er egentlig bare en lille radiosender, der overdøver satellitsignalerne ved at udsende støj på præcis samme frekvens, som GPS-modtageren lytter på. Satellitterne sender nemlig kun omkring 20-50 watt fra en bane i cirka 12.550 miles højde, og når signalet endelig når jordoverfladen, er styrken faldet til omkring -130 dBm. Det er utroligt svagt, og der skal derfor ikke meget til at overdøve det. En billig jammer på 10 dBm kan slå signalet ud over 100 meter eller mere, og selv en svag jammer på 10-20 milliwatt kan dominere over 250-300 meter. Det forklarer, hvorfor en enhed til få hundrede kroner kan lamme en hel parkeringsplads.

Hvor langt en jammer reelt rækker, afhænger i høj grad af sendereffekten, antennen og omgivelserne omkring den. Geotab angiver en interferensradius på 16-33 fod, Azuga nævner 5-10 meter, og Trak-4 vurderer omkring 5-30 fod. Forskellen skyldes først og fremmest, hvor følsom modtageren er, og om der står bygninger eller bakker i vejen og dæmper signalet. En anden detalje, der er værd at bide mærke i, er, at GPS bruger spread spectrum, hvilket giver en form for procesforstærkning. Det betyder i praksis, at en jammer skal ligge omkring +50 dBm over selve GPS-signalet, før den for alvor bider. Den pointe er faktisk nyttig at have i baghovedet, når man skal vurdere, om en mistænkt enhed overhovedet kan være den egentlige årsag til de manglende positioner.

Terminologien er faktisk værd at kende, for den dukker op både i telematikrapporter og i dokumenter fra myndighederne – og ordvalget afslører, hvad man egentlig står over for. En GPS-jammer, nogle gange kaldet en GPS-blokker, oversvømmer modtageren med støj på samme frekvens som satellitsignalerne, mens GPS-spoofing i stedet efterligner de ægte signaler og narrer modtageren til at tro på falske data. Samlebetegnelsen GNSS-interferens favner begge dele. I flådesammenhæng støder man også på udtrykket NRU (Non-Reporting Unit), altså en enhed der pludselig holder op med at rapportere – det kan skyldes jamming, men også et dækket eller afmonteret tracker. Når jeg sidder med en flåderapport, er der især to tal, jeg altid leder efter: J/N-forholdet (jam-to-noise ratio) og C/N0 (carrier-to-noise density). J/N-forholdet sammenligner forstyrrelsesniveauet med den naturlige støjbaggrund, mens C/N0 beskriver kvaliteten af det bærebølgesignal, trackeren reelt modtager. Ser begge tal unormalt dårlige ud på samme tid, peger det i retning af en jammer; falder kun det ene, eller sker det kortvarigt under en bro eller inde i en garage, er der oftere tale om helt almindelig dårlig modtagelse. Kort sagt: tallene alene afgør ikke sagen, men de hjælper med at skelne et reelt angreb fra hverdagens signalhuller.

GPS-jamming eller spoofing - hvad er forskellen?

Jamming og spoofing bliver tit nævnt i flæng, men det er altså to vidt forskellige angreb – og det har stor betydning, hvilken en du står over for. Ved jamming overdøver manerens sender GPS-signalet med støj på samme frekvens, så modtageren simpelthen ikke kan opfange satellitterne. Det er den rå metode: positionen forsvinder, fryser eller hopper vildt rundt, og i mange tilfælde holder trackeren helt op med at rapportere, fordi der ikke er noget brugbart signal at regne på. Ved spoofing er det en anden historie. Her udsender man et falskt signal, der efterligner de ægte satellitudsendelser, så modtageren tror, den har et perfekt fix. Resultatet er en position, der ser helt legitim ud, men som peger et helt andet sted hen, end køretøjet reelt befinder sig. Din reaktion bør derfor være vidt forskellig: jamming afslører sig typisk ved stilhed eller uregelmæssigheder i dataene, mens spoofing kræver, at du aktivt sammenligner den rapporterede position med andre kilder – fx hastighedsmønstre, rutehistorik eller sensordata – for at opdage afvigelsen. Sidstnævnte er markant sværere at fange, netop fordi tallene ikke umiddelbart virker forkerte. Og det er værd at have i baghovedet, når man vurderer, om et mistænkeligt ruteafbrud skyldes en jammer eller et avanceret spoofing-angreb.

Jeg har set begge scenarier i praksis. En jammer optræder typisk som et pludseligt hul i ruten – eller en tracker, der holder op med at svare nøjagtig samme sted hver gang. En spoofer derimod kan få en lastbil til at fremstå, som om den kører i en snorlige linje gennem et område, hvor der slet ikke findes nogen vej. Og kombinationen af mistet GPS og fortsat mobilforbindelse er et klassisk tegn på jamming, netop fordi jammeren som regel kun rammer GNSS-båndet.

Moderne trackere forsøger at kompensere for jammingen ved at skifte over til cellebaseret triangulering, gemme den seneste kendte position og sende alarm i realtid, hvis nogen begynder at pille ved enheden. Det løser selvfølgelig ikke problemet fuldstændigt, men det efterlader trods alt et spor, man kan arbejde videre med. Erfaringen siger, at det bedste resultat kommer, når man kombinerer GPS-data med andre sensorer – dørkontakter, brændstofniveau og køretøjets egen CAN-bus – så man kan krydstjekke et pludseligt GPS-tab op imod, om bilen faktisk er i bevægelse.

Hvilke tegn viser, at en GPS-tracker bliver jammet?

Det mest iøjnefaldende tegn er som regel, at GPS-signalet pludselig forsvinder uden nogen oplagt forklaring. Bagefter begynder billedet at sløre til: positionsdata låser sig fast eller bliver upræcise, og ruten tegnes som underlige lige linjer med huller imellem, fordi trackeren reelt har siddet og ”gættet” sig videre. Samtidig vil man ofte kunne se, at antallet af non-reporting units stiger, og at der popper tamper-advarsler op. Et andet stærkt indicium er data, der bare ikke stemmer overens med, hvad chaufføren faktisk har foretaget sig. Hvis en lastbil efter planen holder stille på en rasteplads, men trackeren melder bevægelse — eller omvendt — ja, så er det altså en sag, man bør kigge nærmere på.

Et af de mest sigende tegn er, at jammingen typisk optræder inden for et klart afgrænset geografisk område. Når den samme strækning eller det samme industriområde igen og igen giver signaltab på tværs af flere køretøjer, er det sjældent et tilfælde. En enkelt bil, der mister dækningen et øjeblik, kan skyldes tunneler, tæt bebyggelse eller dårlig mobildækning – men når flere køretøjer rammes på nøjagtig samme sted, peger det i retning af en aktiv jammer. Jeg har selv set eksempler, hvor en hel flåde mistede dækningen i et bestemt kryds i flere uger, før man opdagede, at en fastmonteret jammer stod i en bygning lige i nærheden. Mønsteret gentog sig dag efter dag på samme tidspunkt, hvilket i sidste ende var det, der fik mistanken til at vokse. Den slags gentagelser er svære at forklare med tilfældigheder alene, og de bør derfor altid undersøges nærmere.

Det er ikke kun GPS-modtageren i din tracker, der bliver ramt, når en jammer tændes. Mange billige jammere sender nemlig bredt og forstyrrer også andre svage radiosignaler i nærheden – og i sjældne tilfælde har man set det gå ud over alt fra hæveautomater til personsøgere. Et efterhånden klassisk eksempel er fra 2007, hvor en flådeøvelse i San Diego Havn fik ATM'er til at svigte og lægernes personsøgere til at holde op med at virke. Der gik hele tre dage, før man fandt ud af, at skibene var årsagen. Den historie illustrerer meget godt, hvor svært det kan være at spore kilden til forstyrrelser, selv når konsekvenserne er tydelige nok – og hvorfor jamming sjældent er et isoleret problem for én enkelt enhed.

Hvordan opdager man GPS-jamming med dedikerede detektorer?

En dedikeret GPS-jammerdetektor overvåger GNSS-båndet – som regel GPS L1 på 1575,42 MHz – og det er et bånd, hvor der ikke må være jordbaserede sendere. Opfanger man et signal på jordniveau i det bånd, er det per definition illegal interferens. Dermed bliver opgaven faktisk en hel del nemmere, end hvis man skulle holde øje med mobil- eller radiofrekvenser, hvor legitime signaler og falske alarmer hurtigt slører billedet. Og netop fordi GPS-båndet er så entydigt, kan en detektor fange en jammer på langt større afstand, end jammeren selv formår at forstyrre.

GP-Probe Nano L1 er et godt eksempel på, hvor meget kapacitet der egentlig kan presses ned i noget, der mest af alt ligner et USB-stik. Den er lille nok til at have liggende i lommen, og den advarer dig på tre forskellige måder: en vibrationsmotor, en indbygget højttaler og en effektskala med 36 LED'er. Batteriet holder op til 30 dage i Detector Mode, og i Logger Mode kan den logge i op til 3 måneder. Du tilslutter den til en Android-telefon via USB Type-C og appen GPSPATRON Connect. Og så er der rækkevidden — i åbent terræn kan den fange de almindelige cigarettænder-jammere på helt op til omkring 500 meter.

Til mere stationære installationer – for eksempel ved en fast port, en lagerplads eller et kontrolcenter, hvor udstyret ikke skal flyttes rundt – findes Chronos CTL3520 fra NavtechGPS. Den er kompakt og ligetil at betjene, og netop følsomheden over for jammere med lav effekt gør den interessant, fordi selv en svag forstyrrelse kan være nok til at slå en GPS-tracker ud. Skal man derimod dække et større område løbende, er CRFS RFeye-modtagerne en anden mulighed: de leverer en exceptionel støjydelse, kan automatiseres og sende alarmer, i det øjeblik der registreres forstyrrelser, og de har desuden et GPS holdover-modul, så tidssynkroniseringen kan opretholdes, selv når satellitsignalet svigter. Endelig dækker Safran IDM-suiten overvågning, detektion, dæmpning og egentlige modforanstaltninger, og den er målrettet de miljøer, hvor man ikke kun skal håndtere jamming, men også spoofing – altså hvor nogen forsøger at narre modtageren med falske signaler – samtidig.

Flådetelematik: NRU-tendenser og alarmer i praksis

Flådetelematik er efter min erfaring det mest skalerbare detektionslag, fordi man allerede har hundredvis af sensorer ude på vejene. Geotab, Verizon Connect og Azuga tilbyder alle funktioner, der registrerer jamming og alarmerer flådechefen. Nøgletallet er NRU, altså non-reporting units. Et pludseligt hop i NRU-tendensen på et bestemt tidspunkt eller i et bestemt område er ofte det første varsel, længe før nogen opdager en fysisk jammer.

Jeg plejer at holde øje med tre signaler på samme tid: antallet af enheder uden rapport (NRU), om de ligger i geografiske klynger, og om tidspunktet falder sammen med hændelser, vi kender i forvejen. Det lyder måske enkelt, men kombinationen er afgørende — for når en flåde er stor nok, vil der næsten altid være enkelte enheder, der falder ud i løbet af en dag på grund af dækningshuller, flade batterier eller firmware-problemer. Det er mønsteret, der fortæller historien. Hvis ti biler mister forbindelsen inden for samme kvadratkilometer i løbet af få minutter, er sandsynligheden for en jammer langt større end for ti samtidige hardwarefejl — den slags sammenfald sker ganske enkelt ikke af sig selv. Geografisk klyngedannelse er derfor det stærkeste enkeltindikator, især hvis klyngen bevæger sig langs en rute, hvilket kan tyde på en mobil jammer monteret i et køretøj. Læg dertil tamper-advarsler — altså signaler om, at nogen har pillet ved trackeren — og afvigelser mellem den planlagte og den faktiske rute. Hvis bilen ifølge planen skulle have været i Aalborg klokken 14, men den sidste kendte position er syd for Aarhus, og enheden derefter er tavs, så tegner der sig et billede, der er værd at handle på. Tilsammen giver de tre signaler et solidt grundlag for at sende en mand ud med en håndholdt detektor — og i mange tilfælde er det netop den hurtige reaktion, der redder både lasten og køretøjet, inden tyvene får tid til at flytte godset til et nyt køretøj.

Økonomien bag gør indsatsen oplagt. I Mexico bruges GPS-jammere i 85 procent af kapringer af lastbiler, og i Storbritannien involverer 80-85 procent af organiserede biltyverier GPS-jammere. Genfindelsesraten falder fra 90-95 procent med en fungerende tracker til cirka 23-25 procent uden. Gennemsnitstab per lasttyveri i USA var 587.000 dollars i 2023, og KwaZulu-Natal-provinsen registrerede ti cash-in-transit-ran i fjerde kvartal af 2024. Det er tal, der gør jamming til et forretningsproblem, ikke bare et teknisk.

Spektrumovervågning og retningsbestemmelse af jammere

Spektrumovervågning gør det muligt at opdage og lokalisere GPS-jammere med mobile retningsbestemmelsessystemer. Ved at analysere frekvensspektret kan man bestemme interferensens varighed og signaltype, hvilket igen indikerer, om der er tale om utilsigtet eller bevidst jamming. CRFS har dokumenteret, hvordan gentagne GPS-udfald har påvirket tidsstempling af finansielle transaktioner på London Stock Exchange, og hvordan Nordkorea i 2016 stod bag en større jammingskampagne mod Sydkorea. Begge eksempler viser, at problemet rammer langt bredere end vejtransport.

En simpel CW-jammer – altså en jammer, der udsender et rent, umoduleret bærebølgesignal – spredes til bredbåndsstøj, når den rammer en GPS-modtager. Det skyldes, at GPS er et spread spectrum-system: satellitsignalerne er spredt ud over en bred frekvenskanal, og modtageren udregner en procesforstærkning, når den korrelerer signalet. Denne procesforstærkning betyder, at en jammer skal ligge mindst omkring +50 dBm over GPS-signalet for reelt at have effekt. Konsekvensen er, at man ikke kan afgøre, om der er en jammer til stede, alene ved at kigge på den samlede signalstyrke – et svagt signal kan nemlig lige så godt skyldes blokering, dårligt vejr eller en defekt antenne. I stedet skal man måle bærebøljen (C) eller støjtætheden (N0) separat, så man kan se, om forholdet mellem dem afslører unormal støj i GPS-båndet. Det er den tekniske grund til, at avancerede detektorer som GP-Probe Nano L1, Chronos CTL3520 og CRFS RFeye-arbejdsstationer arbejder med spektralanalyse frem for kun signalstyrke. Ved at analysere frekvensspektret kan de skelne mellem ægte jammerstøj og naturlig signaldæmpning, bestemme interferensens varighed og identificere signaltypen – og dermed afgøre, om der er tale om utilsigtet eller bevidst jamming.

En simpel mini-jammer er i virkeligheden et overraskende primitivt stykke elektronik, og et nedbrud viser med al tydelighed, hvor lidt der skal til. Hackaday har dokumenteret en enhed, der bygger på en 78M05-spændingsregulator, en NE555-timer og en mikrobølge-VCO mærket 13BA A041. NE555'eren genererer her en 133 kHz savtakformet bølge, som modulerer VCO'en centreret omkring 1.575 MHz – altså tæt på GPS L1-båndet. Det er komponenter til få kroner, og netop den lave pris og enkle opbygning forklarer, hvorfor en grundlæggende GPS-blokker kan erhverves for så lidt som 3 dollars, mens de mere avancerede multibåndsmodeller typisk koster mellem 300 og 1.700 dollars. Udstyret er heller ikke svært at skaffe: jammere sælges åbent på mere end 100 websteder, hvilket understreger, hvor udbredt og tilgængeligt problemet er blevet.

Er GPS-jammere lovlige, og hvilke sanktioner findes?

Nej. GPS-jamming er ulovligt i mange lande, herunder USA, Canada og Storbritannien. I USA forbyder Communications Act af 1934 markedsføring, salg og brug af jammere. Strafferammen omfatter bøder på op til 100.000 dollars eller mere, fængsel og konfiskation af udstyret. FCC har tidligere idømt en chauffør en bøde på 32.000 dollars for at bruge en jammer ved Newark Airport i 2013, hvilket viser, at håndhævelsen ikke kun er teoretisk.

GNSS-frekvensbånd er beskyttet af international regulering, og der er ingen lovlig jordbaseret sender i GPS-båndet. Det betyder, at ethvert signal, man måler på jordniveau i det bånd, er illegal interferens, uanset om hensigten var ond eller ej. Det gør den juridiske vurdering enkel, når man først har målt signalet.

For flådeejere er der også et praktisk perspektiv. Selv hvis en jammer er placeret i et andet land eller af en tredjepart, kan man dokumentere interferensen og bruge målingerne i en anmeldelse. Jeg anbefaler at logge tid, sted, signalniveau og varighed systematisk, fordi det er den dokumentation, myndighederne efterspørger, når sagen skal forfølges.

Sådan vælger du det rigtige værktøj til din situation

Valget afhænger af, om du beskytter et enkelt køretøj, en flåde eller en fast facilitet. Til personlig brug og VIP-beskyttelse er en håndholdt detektor som GP-Probe Nano L1 eller Chronos CTL3520 tilstrækkelig, fordi den kan bæres diskret og give øjeblikkelig alarm. Til flåder giver telematikplatformens NRU-alarmer og tamper-rapporter den bredeste dækning, men bør suppleres med mindst én mobil detektor til verifikation i marken.

Til stationære installationer som lufthavne, havne eller finansielle datacentre er spektrumovervågning med RFeye-modtagere eller Safran IDM det mest robuste valg, fordi de kombinerer kontinuerlig overvågning med retningsbestemmelse og automatiske alarmer. Prisen er højere, men den geografiske dækning og dokumentationskvaliteten er tilsvarende bedre.

Uanset valg bør man tænke i lag: telematik som første varsel, håndholdt detektor som verifikation og spektrumovervågning som dokumentation. Den kombination har jeg set fungere bedst, fordi ingen enkelt teknologi fanger alle scenarier. En billig jammer i en bil er let at overse i en stor flåde, men svær at skjule for en dedikeret detektor på kort afstand.

Endelig bør man overveje, hvordan man reagerer, når alarmen går. En detektion er kun værdifuld, hvis den udløser en procedure: kontakt chaufføren, lås ruten, send en detektor ud og gem logfilerne. Uden den kobling ender målingen som en teknisk kuriositet i et dashboard, mens lasten forsvinder.

Ofte stillede spørgsmål om GPS-jamming

Hvilke tegn viser, at en GPS-tracker bliver jammet?

Typiske tegn er pludseligt tab af GPS-signal, frosne eller unøjagtige positionsdata, huller i ruten i lige linjer, stigende antal non-reporting units og tamper-advarsler. Data, der ikke matcher chaufførens aktivitet, er et andet indicium. Jamming adskiller sig fra spoofing, som sender falske positioner i stedet for at blokere signalet.

Hvordan fungerer en GPS-jammerdetektor?

Detektoren overvåger GNSS-båndet, typisk GPS L1 på 1575,42 MHz, hvor der ikke lovligt må være jordbaserede sendere. Ethvert signal på jordniveau der er illegal interferens. Enheder som GP-Probe Nano L1 alarmerer via vibration, højttaler og LED-skala og kan logge hændelser til senere analyse.

Er GPS-jammere ulovlige?

Ja. GPS-jamming er ulovligt i mange lande, herunder USA, Canada og Storbritannien. I USA forbyder Communications Act af 1934 markedsføring, salg og brug. Strafferammen omfatter bøder på op til 100.000 dollars eller mere, fængsel og konfiskation af udstyret.

Kan GPS-jamming opdages på lang afstand?

Ja. En detektor i GPS-båndet kan identificere interferens fra meget lang afstand, ofte langt ud over jammerens effektive driftsradius. GP-Probe Nano L1 registrerer standard cigarettænder-jammere på op til cirka 500 meter i åbent terræn, hvilket gør det muligt at finde kilden, før den når at gøre skade.