Millimeter wave jamming: trusler, detektion og anti-jamming-forsvar i mmWave-netværk

mmWave-jamming rammer målrettet millimeterbøljelinks, radar og taktiske netværk med bevidst interferens. Her gennemgår vi, hvordan jamming virker, hvorfor mmWave både er sårbart og svært at jamme, og hvilke detektions- og anti-jamming-teknikker der virker i praksis.

Hvad er millimeter wave-jamming, og hvorfor betyder det noget?

Millimeter wave-jamming er bevidst radiofrekvensinterferens rettet mod mmWave-forbindelser, radar og taktiske netværk, hvor bølgelængderne typisk ligger mellem 24 og 100 GHz ifølge Blu Wireless, mens DigiKey, Hirose og ScienceDirect beskriver hele spektret som 30-300 GHz. Truslen er ikke teoretisk: mmWave bruges i 5G-backhaul, radar og militær kommunikation, fordi teknologien leverer multi-gigabit-hastigheder og sub-millisekund-latens, og netop de egenskaber gør båndet attraktivt at forstyrre. Jeg ser jamming som et tveægget sværd: de smalle stråler er svære at opdage, men når de først rammes, falder ydeevnen hurtigt, fordi forbindelsen er line-of-sight-baseret.

Bag emnet ligger en ret praktisk søgeintention. Læserne vil forstå, hvordan jamming egentlig fungerer, hvorfor mmWave både er sårbart og alligevel sværere at jamme end de gamle VHF/UHF-systemer, og hvilke modforanstaltninger der findes. Terminologien er bred: mmWave-jamming, millimeterbøljeinterferens, RF-jamming, anti-jamming, jammingsdetektion og -undertrykkelse, opportunistisk aflytning og jamming (OWJ), physical layer security, low probability of detection (LPD), barrage-, spot-, sweep-, støj- og bedragerisk jamming samt mekanisk og elektronisk jamming. Bag alle disse begreber gemmer der sig reelle angrebsvektorer rettet mod både civile og militære netværk.

Hvordan virker RF-jamming på tværs af barrage-, spot- og sweep-teknikker?

Selve grundidéen bag RF-jamming er egentlig ret ligetil: jammeren sender et signal på samme frekvens som målet, men med højere effekt end den lovlige transmission, og så ender modtageren med at opfange jammeren i stedet for det ønskede signal. Men teknikkerne spænder vidt, alt efter hvor bredt man vil ramme, og hvad formålet er. Støjjamming sender eksempelvis kontinuerlig støj afsted, mens bedragerisk jamming i stedet forsøger at sende vildledende signaler. Barrage-jamming dækker et bredt frekvensområde, og spot-jamming går mere målrettet efter én bestemt frekvens. Sweep-jamming er en tredje variant, hvor forstyrrelsen glider gennem frekvensbåndet og dermed tvinger modtageren til hele tiden at jagte et bevægeligt forstyrrelsesmønster.

For mmWave betyder det, at en angriber skal kende eller gætte den aktuelle stråleretning og frekvens. Det er altså ikke bare lige til. Sammenlignet med at jamme omnidirektionelle VHF/UHF-signaler er det markant sværere, fordi mmWave-stråler er smalle og målrettede — de peger jo ikke i alle retninger på én gang. Til gengæld er konsekvenserne alvorlige, når det først lykkes: rammer jammeren bare nogenlunde strålen, kan den ødelægge pakkedekodningen og tvinge netværket ned i lavere kapacitet. Radar-jamming og bedrageri følger i øvrigt samme logik. Mekanisk jamming reflekterer fjendtlige radiosignaler for at give falske eller vildledende målsignaler, mens elektronisk jamming bruger andre teknikker til at maskere eller forvrænge det reelle signal.

Hvorfor er mmWave-signaler både sårbare og svære at jamme?

mmWave er sårbart, fordi signalet først og fremmest kræver fri sigtelinje – og så snart noget kommer i vejen, falder ydeevnen drastisk. Dæmpningen følger nemlig slet ikke en lineær kurve. Ifølge dB Control ligger den på omkring 0,1 dB/km ved 18 GHz, men stiger til mindst 12 dB/km ved 60 GHz, hvorefter den falder til cirka 0,8 dB/km ved 80 GHz og altså igen ligger omkring 0,8 dB/km ved 95 GHz. Oveni det spiller atmosfæriske forhold, højde over havets overflade og nedbør ind og påvirker signalet. Alt i alt gør det forbindelsen følsom – ikke bare over for fysiske forhindringer, men også over for elektronisk støj.

Alligevel er mmWave ikke bare til at jamme effektivt. De smalle, målrettede stråler er sværere at opdage, lokalisere eller aflytte end de omnidirektionelle RF-signaler, man kender fra ældre systemer. dB Control peger endda på, at frekvenser med høj dæmpning er attraktive for sikker kommunikation, netop fordi de mindsker sandsynligheden for både aflytning og jamming. Og ser man på beregningerne, er signalstyrken i fri rum ved 140 GHz hele 5,7 dB højere end ved 73 GHz og 14 dB højere end ved 28 GHz — vel at mærke ved samme RF-udgangseffekt og identiske antenner i begge ender af forbindelsen. Det gør altså frekvensvalget til en strategisk beslutning, ikke bare et teknisk spørgsmål.

Hirose Electric peger på, at mmWave opfører sig en del som lysbølger: høj direktehed, kun lidt diffraktion og kraftig dæmpning gennem atmosfæren. Det betyder, at transmission over lange afstande fra basestation til bruger er svær at få til at fungere i praksis, mens teknologien derimod passer godt til kortdistancescenarier, radar i køretøjer og sensing med høj præcision. Netop den dobbelthed – skrøbelig over for forhindringer, men samtidig svær at opsnappe – er kernen i, hvorfor mmWave tiltrækker både angribere og forsvarere.

Hvad er angrebsmodellen opportunistisk aflytning og jamming (OWJ)?

OWJ er en forholdsvis ny angrebsmodel inden for mmWave-trådløse netværk. Kort fortalt går den ud på, at en aflytter opportunistisk vælger mellem at aflytte eller jamme ud fra de øjeblikkelige omkostninger ved de to muligheder. Y. Zhang præsenterede modellen i 2022 via TechRxiv, og i 2024 byggede S. Jayasree videre på den i IEEE og viste, hvordan millimeterbøljenetværk kan udnyttes til netop opportunistisk aflytning kombineret med jamming. Det interessante er, at angriberen ikke på forhånd behøver at låse sig fast på én strategi — i stedet skiftes der løbende mellem aflytning og jamming, alt efter hvad der bedst kan betale sig i situationen.

Kombinationen er faktisk farligere, end hver teknik taget for sig. Aflytning alene giver information, og jamming alene blokerer kommunikationen – men OWJ kan både stjæle data og samtidig sløre sporet ved at forstyrre forbindelsen. Det stiller krav til et forsvar, der ikke bare opdager jamming, men også kan skelne mellem passiv aflytning og aktiv interferens. I praksis betyder det, at sikkerhedsarkitekturen nødt til at kombinere fysisk-lags-sikkerhed, lav sandsynlighed for detektion og adaptiv stråleformning.

Hvordan fungerer retningsbaseret jammingsdetektion i mmWave massive MIMO?

Retningsbaseret jammingsdetektion tager udgangspunkt i den retningsinformation, der ligger i de modtagne signaler ved basestationens antennearray. Ved hjælp af pilotsignaler under træningen kan metoden både afgøre, om der overhovedet er en jammer til stede, og bestemme hvilken retning den kommer fra. Når jammerens vinkeldelrum er identificeret, udelukkes det fra kanalestimeringen, og i combineren annulleres den bevidste interferens efterfølgende. Fremgangsmåden er beskrevet i arXiv 2104.01856v1 fra 5. april 2021 og udgør et centralt bidrag til at håndtere jamming i massive MIMO-systemer.

Resultaterne er bemærkelsesværdige: metoden opnår spektral effektivitet tæt på situationen uden jamming, selv når jammerens effekt er betydeligt lavere end brugerens effekt. Det betyder, at forsvareren ikke nødvendigvis skal overdøve jammeren med rå effekt, men kan bruge rumlig filtrering og signalbehandling. Tilgangen kræver dog præcis kalibrering og kendskab til arrayets geometri, og den fungerer bedst, når jammeren har en nogenlunde stabil retning. I taktiske scenarier, hvor jammeren flytter sig, skal detektionen derfor opdateres løbende.

Hvordan muliggør fælles analog-digital beamforming anti-jamming i 5G mmWave?

Fælles analog-digital beamforming kombinerer online-lærende bayesiansk optimering til analog stråleformning med modificeret MMSE-digitaldetektion. Den analoge del tilpasser stråleretningen for at maksimere signalkvaliteten, mens den digitale del undertrykker resterende interferens ved at balancere støjdæmpning og signalgenopretning. Huacheng Zeng og INSS Lab på Michigan State University har demonstreret dette i et anti-jamming 5G-projekt, og P. Yan, B. Zhang, S. Zhang, Kai Zeng og H. Zeng publicerede metoden i IEEE Transactions on Machine Learning in Communications and Networking i 2025.

Ifølge MSU INSS Lab kan modtageren dekode pakker robust, selv uden forudgående kendskab til jammerens bølgeform. Det er afgørende, fordi reelle angribere sjældent annoncerer deres signalmønster. Demonstrationen blev valideret på en 28 GHz over-the-air-testbed, og National Instruments USRP-enheder blev brugt i forsøget. Metoden kombinerer altså læring og klassisk signalbehandling i både analoge og digitale domæner, hvilket giver et forsvar, der kan tilpasse sig nye trusler uden at skulle genopbygge hele netværket.

Hvilke specifikationer og kompromiser gælder for mmWave kontra ældre systemer?

Når man sammenligner taktisk kommunikation, er forskellen mellem ældre VHF/UHF og mmWave afgørende. VHF/UHF ligger under 3 GHz, har begrænset gennemstrømning, er omnidirektionelt, har høj RF-signatur, moderat jammingsmodstand og høj GPS-afhængighed. mmWave taktisk kommunikation ligger i 24-100 GHz, leverer multi-Gbps, bruger retningsbestemt beamforming, har lav sandsynlighed for detektion, høj jammingsmodstand og er mesh-kompatibel og GPS-uafhængig ifølge Blu Wireless.

Kompromiserne er tydelige. mmWave giver høj kapacitet, lav latens, stealth og jammingsmodstand, men kræver line-of-sight, er følsom over for blokering og atmosfærisk dæmpning og stiller høje krav til periferiudstyr som printkort, antenner, stik og kabler. Hirose Electric fremhæver netop behovet for præcisionskomponenter. Ældre systemer er derimod skrøbelige i omstridte eller benægtede miljøer, og deres centraliserede struktur skaber et enkelt fejlpunkt. Mesh-netværk løser noget af dette ved at være decentraliserede, selvhelende og redundante, så noder kan videresende og omdirigere trafik uden en central hub.

Hvilke praktiske trin styrker anti-jamming-forsvaret?

En praktisk anti-jamming-modtager bør kombinere analog beamforming via bayesiansk optimering med digital M-MMSE-detektion og validere designet på en 28 GHz over-the-air-testbed. Første trin er at kortlægge spektret og identificere højdæmpningsfrekvenser, der naturligt reducerer aflytnings- og jammingsrisikoen. Derefter implementeres retningsbaseret detektion, så jammerens vinkeldelrum kan udelukkes fra kanalestimeringen. Til sidst finjusteres den digitale detektion, så restinterferens undertrykkes uden at svække det legitime signal.

Ud over elektronikken bør man overveje mmWave-absorbere, der spreder jammingssignaler som elektromagnetisk beskyttelse, samt mesh-topologier, der gør netværket selvhelende. Jeg vil også anbefale løbende træning af modellen, fordi jammerens adfærd ændrer sig. Endelig bør forsvarere dokumentere, hvilke frekvenser og stråleretninger der er mest udsatte, så resurser kan prioriteres. Kombinationen af fysisk beskyttelse, adaptiv stråleformning og intelligent detektion giver det stærkeste forsvar mod både traditionel jamming og OWJ-angreb.

Ofte stillede spørgsmål om mmWave-jamming

Hvorfor er millimeterbøljesignaler sårbare over for jamming?

mmWave er meget retningsbestemt og følsomt, og udbredelsen er line-of-sight, så næsten enhver forhindring reducerer ydeevnen. Samtidig gør de smalle stråler signalet sværere at opdage, lokalisere eller aflytte end omnidirektionel ældre RF. Sårbarheden opstår altså, når en jammer først rammer den rigtige stråle og frekvens.

Hvordan fungerer anti-jamming 5G mmWave-kommunikation?

En fælles analog-digital beamforming-modtager kombinerer online-lærende bayesiansk optimering til analog stråleformning med modificeret MMSE-digitaldetektion. Det undertrykker jamming i både analoge og digitale domæner og muliggør robust pakkedekodning, selv uden forudgående kendskab til jammerens bølgeform. Metoden er valideret på en 28 GHz over-the-air-testbed.

Hvad er angrebsmodellen opportunistisk aflytning og jamming?

OWJ er en ny angrebsmodel i mmWave-netværk, hvor en aflytter opportunistisk udfører aflytning eller jamming baseret på øjeblikkelige omkostninger. Kombinationen af jamming og aflytning skaber en farligere trussel end hver teknik alene, fordi angriberen både kan stjæle data og sløre sporet ved at forstyrre forbindelsen.

Hvordan opdages jamming i mmWave massive MIMO-systemer?

Retningsbaseret detektion bruger retningsinformationen i de modtagne signaler ved basestationens antennearray. Den opdager både eksistensen og retningen af en jammer via pilotsignaler under træning, udelukker jammerens vinkeldelrum fra kanalestimeringen og annullerer interferensen i combineren. Dermed opnås spektral effektivitet tæt på situationen uden jamming.