Sådan beskytter du sikkerhedssensorer mod trådløse frekvensforstyrrelser

Radioforstyrrelse er en reel trussel mod trådløse alarmsystemer, og billige jammer-enheder kan købes for få hundrede kroner. Her gennemgår jeg, hvordan angrebet foregår, og hvilke forsvar der faktisk virker.

Hvad er RF-jamming, og hvordan slår det sikkerhedssensorer ud?

Jamming er ikke bare en teknisk fejl, men bevidst interferens: Angriberen sender et kraftigt signal på samme frekvens, som dine sensorer bruger, og overdøver dermed de svage signaler. Det udnytter fysikkens spilleregler i det delte radiospektrum – ikke en softwarefejl – og kræver hverken kendskab til alarmsystemet eller opbrydning af krypteringen. En trådløs alarmsensor sender typisk med omkring 0,01 watt (10 mW), mens en jammer nemt kan ligge på 1-10 watt. Jammeren er altså 100 til 1.000 gange stærkere end sensoren, og hub'en hører aldrig, at alarmen skulle være gået.

Ifølge Consumer Reports og politiets advarsler i både Edina, Minnesota og Glendale, Californien har indbrudsbander brugt billige jammer-enheder til at blinde Wi-Fi-baserede alarmsystemer. Det kræver faktisk ingen teknisk ekspertise at udføre sådan et angreb: Man tænder bare for jammeren, venter 30-60 sekunder for at sikre sig, at signalet er blevet undertrykt, og bryder så ind. I en konkret sag fra Izmir blev et lager tømt for kobber til en værdi af 18.000 euro – og jammeren, der blev brugt, kostede sølle 40 euro og sendte på 868 MHz.

Siden 2022 har sikkerhedsfolk i Middelhavsområdet set en stigning i indbrud, hvor der bruges jammere – det gælder især Tyrkiet, Grækenland og det sydlige Italien. Toldvæsenet har da også taget markant flere RF-jammere i beslag på vej ind i Tyrkiet og Grækenland i 2024-2025. Alene i Tyrkiet blev der efter alt at dømme installeret omkring 180.000 nye alarmsystemer i 2025, og størstedelen af dem er trådløse. Problemet er bare, at mange af de systemer, der blev sat op mellem 2018 og 2022, var bygget til at kommunikere stabilt – ikke til at opdage, når nogen aktivt forstyrrer signalet.

Hvordan virker billige jammere – effekt, frekvensbånd og angrebsmetoder?

En billig RF-jammer kan fås for helt ned til 20-80 euro, og selve opsætningen er overraskende simpel: en spændingsstyret oscillator, en forstærker og en kvartbølge-antenne. Jammere, der arbejder i sub-GHz-båndet, fejer typisk et område fra 700 til 1000 MHz, mens dem, der rammer Wi-Fi-båndet, fejer mellem 2,4 og 2,5 GHz. Effekten ligger et sted mellem 1 og 10 watt – og det er faktisk nok til at overdøve sensorer i både et helt hjem og på en lagerhal.

Angriberne tilpasser metoden efter situationen. Ved konstant jamming sender de vedvarende støj eller falske rammer – det er den mest brutale, men også den letteste at opdage. Reaktiv jamming er mere snedig: den slår først til, når der registreres et gyldigt signal, og er derfor sværere at få øje på. Vildledende jamming går et skridt videre og sender falske data eller kontrolsignaler, mens tilfældig jamming sker intermitterende uden noget fast mønster. Ser man i stedet på, hvilke frekvenser der rammes, findes der tre hovedtyper: barrage-jamming, der oversvømmer et bredt spektrum, spot-jamming mod ét smalt bånd og endelig sweep-jamming, hvor signalet hurtigt bevæger sig hen over flere frekvenser.

På protokolniveau findes der også såkaldte Wi-Fi-deautentificeringsangreb, hvor forfalskede management-rammer tvinger enhederne til at afbryde forbindelsen. Og hvis man i stedet går efter hjemmets kameraer, kan en jammer købes online for cirka 40 til 1.000 amerikanske dollar alt efter effekten. Det er ærligt talt en billig pris for at slå et helt alarmsystem ud, og det forklarer nok, hvorfor fænomenet breder sig, som det gør.

Tabellen her viser med al tydelighed, hvorfor trådløse sensorer er så sårbare: Selv en billig jammer fra den nederste ende af prisskalaen kan overdøve et sensorsignal, der kun udsender 10 mW. Det handler altså ikke om avanceret militært udstyr – det er simpel fysik, nærmere bestemt den ubalance der opstår, når en stærk sender deler frekvensbånd med en svag.

Kablede vs. trådløse sensorer – hvilke er immune over for jamming?

Vil man have et alarmsystem, der reelt er immun over for jamming, findes der i praksis kun én løsning: fastkablede sensorer. Kablede forbindelser er nemlig den mest pålidelige måde at beskytte kritiske enheder mod Wi-Fi-jamming, og det skyldes helt enkelt, at de ikke er afhængige af radioforbindelser overhovedet. Skulle en indbrudstyv derfor vælge at jamme hele radiospektret, vil de kablede sensorer fortsætte uforstyrret med at rapportere tilbage til hub'en, uden at signalet forsvinder eller bliver forstyrret.

I praksis er der dog et problem: Det er ikke altid muligt at trække kabler i ældre bygninger, på store lagre eller i lejede lokaler. Når kabelføring ikke kan lade sig gøre, er anbefalingen i stedet jammer-resistente trådløse sensorer med Frequency Hopping Spread Spectrum (FHSS) – for eksempel PowerG eller DSC Neo. Til kameraer anbefales POE NVR, fordi både strøm og data løber over Ethernet og dermed ikke er afhængig af Wi-Fi.

At stole på ét enkelt led – Wi-Fi – er efterhånden for skrøbeligt. Når man i stedet lægger flere lag oven på hinanden og blander forskellige radioteknologier, bliver et angreb pludselig så besværligt, at langt de fleste hackere giver op. Min anbefaling er derfor en hybridløsning: kablede sensorer på de døre og vinduer, der er allermest kritiske, FHSS-baserede trådløse sensorer i resten af bygningen og en mobil backup-forbindelse som ekstra sikkerhed, hvis nu noget svigter.

Frequency Hopping Spread Spectrum og krypterede sensorlinks

FHSS opdeler RF-båndbredden i mange kanaler, og sender og modtager aftaler en krypteret, tidsafhængig sekvens for kanalskift. PowerG-sensorer på 915 MHz hopper mellem 50 kanaler fra 912 MHz til 918 MHz og skifter 64 gange i sekundet med 128-bit AES-kryptering. Nøglen genereres ved sensorens enrollment. En jammer, der forsøger at følge med, kan ikke nå at låse sig fast på den kanal, sensoren bruger i det næste millisekund.

Det er værd at forstå, hvorfor FHSS er så effektivt mod netop de billige jammere, som indbrudstyve typisk bruger. En konstant jammer dækker måske hele båndet, men en FHSS-sensor fordeler sin transmission over 50 kanaler og skifter så hurtigt, at jammeren skal dække alle kanaler samtidigt med tilstrækkelig effekt. Det kræver markant dyrere udstyr end de 20-80 euro, en simpel jammer koster.

Krypteringen betyder samtidig, at angriberen ikke kan aflæse eller efterligne sensorens signaler, selv hvis han opfanger dem. Kombinationen af frekvenshop og AES-kryptering gør det praktisk talt umuligt at jamme eller spoofe en PowerG-sensor uden avanceret og målrettet udstyr. Det er derfor, FHSS i dag betragtes som standarden for jammer-resistente trådløse alarmsystemer.

Jamming-detektion: supervision, RSSI-overvågning og Grade 2-krav

Alle Grade 2-kompatible trådløse alarmsystemer kræver, at hub'en verificerer kommunikationen med hver sensor med regelmæssige intervaller. Ifølge EN 50131-1:2018 punkt 8.4.2 er det maksimale supervisionsinterval 200 sekunder. Roombanker-systemer bruger som standard 12-30 sekunder, hvilket giver markant hurtigere detektion. Hvis hub'en ikke hører fra en sensor inden for intervallet, udløses en fejlmeddelelse.

RSSI-overvågning går et skridt videre og kan opdage jamming inden for 1-2 sekunder – langt hurtigere end supervisionsbaserede metoder alene. Ved at måle signalstyrken løbende kan systemet se, når støjniveauet pludselig stiger, eller når signalet fra en sensor forsvinder unormalt hurtigt. Detektion kan også baseres på Packet Delivery Ratio (PDR), der falder pludseligt, Bad Packet Ratio (BPR), der stiger, Carrier Sensing Time (CST), hvor kanalen konstant er optaget, og Packet Inter-Arrival Time (IAT), der bliver uregelmæssig.

Tegn på bevidst interferens omfatter samtidigt tab af flere enheder på samme bånd, forhøjet støjgulv på et spektrumanalysator, GPS-modtagere der mister låsning på alle satellitter, bursts af Wi-Fi-deautentificeringsrammer og udfald, der korrelerer med en fysisk hændelse. Spektrumanalyseværktøjer og machine learning-modeller kan bruges til at skelne mellem tilfældig støj og målrettet jamming.

Forsvar i lag: mobil backup, DECT ULE og signalrepeaters

ADT bruger DECT ULE (Digital Enhanced Cordless Telecommunications – Ultra Low Energy), som opererer på sin egen frekvens adskilt fra de overfyldte Wi-Fi-bånd. Dertil kommer ADT+ Base cellular backup, der skifter til en sikker mobilforbindelse, hvis Wi-Fi falder ud. Det betyder, at selv hvis en jammer slår Wi-Fi-båndet ud, kan systemet stadig kommunikere via mobilnettet.

Mobil backup er afgørende, fordi de fleste jammer-angreb retter sig mod netop Wi-Fi og sub-GHz-bånd. En mobilforbindelse bruger et andet frekvensområde og er sværere at jamme uden specialudstyr. Latvia's telekomregulator registrerede 820 tilfælde af satellitsignal-interferens i 2024 mod 26 i 2022, og i april 2024 indstillede Finnair midlertidigt flyvninger til Tartu i Estland, efter at to fly ikke kunne gennemføre GPS-baserede indflyvninger. Det viser, hvor bredt interferens kan ramme.

Ud over mobil backup og DECT ULE kan signalrepeaters, retningsbestemte antenner, kanalskift, effektstyring og netværksredundans bruges som supplerende lag. Ingen enkelt teknologi er nok, men kombinationen af FHSS, detektion, mobil backup og kablede sensorer på kritiske punkter gør angrebet upraktisk for langt de fleste indbrudstyve.

Hvilke modforholdsregler virker – og hvad koster de?

Modforholdsregler spænder fra gratis konfigurationsændringer til hardwareinvesteringer. Frekvenshop (FHSS) er indbygget i PowerG og DSC Neo. Effektstyring og kanalskift kan konfigureres på mange hub's. Retningsbestemte antenner og signalrepeaters kræver fysisk installation, mens kablede sensorer er den mest omfattende og dyreste løsning. Kryptering og autentificering er standard i Grade 2-systemer.

Jammer-lokalisering og adaptive protokoller er mere avancerede metoder, der primært bruges i større installationer. Til hjemmet er den praktiske prioritering: Kablede sensorer på hoveddøre og stuevinduer, FHSS-trådløse sensorer i resten af huset, RSSI-baseret jamming-detektion og mobil backup som ekstra lag.

Tabellen viser, at de mest effektive tiltag ikke nødvendigvis er de dyreste. RSSI-detektion og mobil backup er relativt billige og kan implementeres i de fleste moderne systemer, mens kablede sensorer kræver fysisk installation. Den bedste strategi kombinerer flere lag, så en enkelt jammer ikke kan slå hele systemet ud.

Hvordan beskytter jeg mit alarmsystem mod jamming i praksis?

Start med at kortlægge dit nuværende system. Er sensorerne trådløse på sub-GHz eller Wi-Fi? Understøtter hub'en FHSS, RSSI-overvågning og mobil backup? Hvis ikke, er det tid til at opgradere. Mange systemer installeret mellem 2018 og 2022 mangler netop disse funktioner.

Dernæst: Installer kablede sensorer på de mest kritiske adgangspunkter. Vælg FHSS-baserede trådløse sensorer til resten. Aktiver RSSI-baseret jamming-detektion, og sørg for, at supervisionsintervallet er så kort som muligt – Roombanker bruger 12-30 sekunder mod Grade 2-kravet på 200 sekunder. Tilføj mobil backup, så systemet kan kommunikere, selv hvis Wi-Fi jammer.

Endelig bør du teste systemet regelmæssigt. Simulér et jammer-angreb ved at placere en lovlig testenhed i nærheden og verificer, at hub'en opdager interferensen og sender en advarsel. Hvis ikke, skal systemet justeres. Regelmæssig test er den eneste måde at vide, om beskyttelsen virker i praksis.

Husk, at ingen løsning er 100 procent immun, men lagdelt forsvar gør angrebet upraktisk for de fleste. Kombinationen af kablede sensorer, FHSS, detektion og mobil backup dækker de fleste scenarier og gør det markant sværere for en indbrudstyv at slå alarmsystemet ud med en billig jammer.

Ofte stillede spørgsmål om beskyttelse mod trådløs jamming

Kan indbrudstyve virkelig jamme et trådløst alarmsystem?

Ja. En billig RF-jammer udsender et stærkere signal på samme frekvens, som dine sensorer bruger, og overdøver dermed sensortransmissioner, så hub'en aldrig modtager et alarmsignal. Consumer Reports og politiadvarsler i Edina, Minnesota og Glendale, Californien bekræfter, at indbrudsbander har brugt jammere til at blinde Wi-Fi-baserede systemer.

Hvad er den mest effektive måde at beskytte sensorer mod jamming?

Fastkablede sensorer er immune over for RF-jamming, fordi de ikke er afhængige af radioforbindelser. Hvor kabelføring ikke er mulig, bør du bruge jammer-resistente trådløse sensorer med Frequency Hopping Spread Spectrum (FHSS), såsom PowerG eller DSC Neo, kombineret med jamming-detektion og mobil backup.

Hvordan forhindrer Frequency Hopping Spread Spectrum RF-jamming?

FHSS opdeler RF-båndbredden i mange kanaler og skifter hurtigt mellem dem ved hjælp af en krypteret, tidssynkroniseret sekvens. PowerG-sensorer hopper mellem 50 kanaler fra 912 MHz til 918 MHz og skifter 64 gange i sekundet, så en jammer ikke kan følge med. Krypteringen forhindrer samtidig, at signalet aflæses eller efterlignes.

Hvordan opdager alarmsystemer jamming?

Detektion bygger på supervisionsintervaller, hvor hub'en forventer regelmæssige check-ins fra hver sensor, samt RSSI-overvågning. Ifølge EN 50131-1:2018 punkt 8.4.2 er det maksimale supervisionsinterval 200 sekunder, mens RSSI-overvågning kan opdage jamming inden for 1-2 sekunder. Roombanker-systemer bruger 12-30 sekunders intervaller som standard.

Hvordan opdager et alarmsystem, at det bliver jammed?

Grade 2-systemer kræver regelmæssig supervision af hver sensor, typisk inden for 200 sekunder ifølge EN 50131-1:2018. RSSI-overvågning kan opdage jamming inden for 1-2 sekunder ved at måle stigninger i støjniveauet. Andre metoder omfatter Packet Delivery Ratio, Bad Packet Ratio og Carrier Sensing Time, der alle reagerer på unormale ændringer i radiosignalet.

Hvad koster det at beskytte sit alarmsystem mod jamming?

Omkostningerne varierer. RSSI-detektion og mobil backup er relativt billige og kan implementeres i de fleste moderne systemer. FHSS-sensorer ligger på mellemniveau, mens kablede sensorer kræver fysisk installation og er den dyreste løsning. Den bedste strategi kombinerer flere lag, så en enkelt jammer ikke kan slå hele systemet ud.