Sådan lokaliserer du en signaljammer med en spektrumanalysator

En spektrumanalysator kan vise dig, hvordan en forstyrrelse ser ud, men ikke hvor den kommer fra. Her er den praktiske fremgangsmåde til at karakterisere, pejle og triangulere en RF-jammer.

Hvad er RF-interference hunting, og hvorfor er det vigtigt?

Når et radiosignal pludselig forsvinder, eller når Wi-Fi og mobildækning bliver ustabil i et afgrænset område, skyldes det ofte ikke udstyret selv – men en aktiv forstyrrelse. RF-interference hunting handler om at opspore og karakterisere den forstyrrende kilde i radiospektret. En signaljammer udsender bevidst støj eller forvrængede signaler for at overdøve den kommunikation, modtageren prøver at opfange. Ifølge CRFS viser en RF-jammer sig typisk som forhøjet støj eller et unormalt signal, der blokerer den normale trafik i det pågældende bånd.

Det er ikke bare et teknisk kuriosum. Jammerer, der forstyrrer mobilsignaler, er nemlig ofte billige enheder af lav kvalitet, som breder støj ud over hele mobilbånd – og det kan i praksis ramme offentlige sikkerhedssystemer, der ligger på tilstødende frekvenser. Konsekvenserne rækker altså langt ud over den enkelte mobilbruger, der oplever mistet dækning. Netop fordi problemet er så udbredt, har FCC en dedikeret jammer-enforcement-side, hvor brugere henvises til at vælge Interference og derefter Signal Jammers under Phone Issues. Og det er ikke kun et amerikansk fænomen: mange lande forbyder signaljammerer, så jagten på en jammer handler både om at genoprette dækningen og om at overholde lovgivningen.

Hvordan opdager en spektrumanalysator en jammersignal?

En spektrumanalysator er i bund og grund en avanceret radiomodtager, der scanner et bestemt frekvensbånd og tegner signalstyrken op som en kurve på skærmen. Jo højere kurven ligger, jo kraftigere er signalet. Det lyder måske banalt, men det er faktisk hele pointen: pludselig bliver forstyrrelser, som man ellers ikke kan se med det blotte øje, konkrete og målbare. Og det er nødvendigt, for en jammer er sjældent et pænt, velafgrænset signal. Den optræder ofte som et løftet støjgulv eller et bredbåndet, unormalt signal, der lægger sig oven i den normale trafik og kvæler den. Keysight anbefaler i deres vejledninger, at man starter med et bredt span for at finde det forstyrrende signal, hvorefter man gradvist skruer ned for spændvidden og zoomer ind på detaljerne. Det minder egentlig meget om at navigere på et kort — først finder du det rigtige område, så gaden. Den tilgang gør det markant lettere at skelne jammeren fra alle de andre signaler i båndet, inden man begynder på retningsbestemmelsen.

Det handler i bund og grund om at have noget at sammenligne med. Start derfor med at måle de kanaler og frekvenser, der normalt er i brug i det område, hvor problemet dukker op – og gør det, mens alt kører, som det plejer. Så får du et referencebillede af, hvordan støjniveauet og signalerne ser ud en helt almindelig dag. Gem målingerne, eller skriv dem ned, så du har noget håndgribeligt at holde dem op imod senere. Når forstyrrelsen så er aktiv, laver du præcis samme måling igen og stiller de to kurver op ved siden af hinanden. Hvis støjniveauet pludselig stiger markant i et bestemt bånd, mens resten af spektret ligger uændret, er det et stærkt indicium på jamming – det klassiske tegn på, at nogen bevidst overdøver et bestemt frekvensområde. På Wi-Fi-netværk kan du desuden måle signal-til-støj-forholdet (SNR) for at bekræfte, at forstyrrelsen ikke bare skyldes svag dækning. Et fald i SNR, mens signalstyrken i sig selv er fin, peger nemlig i retning af støj udefra frem for dårlig rækkevidde.

Til mere avancerede målinger findes der dedikerede værktøjer, og man kan sige, at det først er her, det for alvor bliver teknisk. NTIA brugte for eksempel en E4407B-spektrumanalysator, som var sat til 1001 bins per trace, da de foretog jammermålinger. Keysight går en anden vej med deres PXI-enheder, hvor en preselector kombineres med en 26,5-GHz vektorsignalanalysator. Den slags opsætninger er naturligvis langt fra nødvendige, hvis du bare skal undersøge noget i din egen stue. Men de illustrerer meget godt, hvor præcist man faktisk kan karakterisere en forstyrrelse, når behovet er der.

Trin 1: Karakteriser det forstyrrende signal

Inden du overhovedet begynder at pejle, er det afgørende, at du ved, hvad du faktisk leder efter. Teknikere starter typisk med at identificere og karakterisere det forstyrrende signal ved hjælp af spektrumanalysatoren. Det handler ikke bare om at se, at der er noget galt — du skal fastslå den præcise frekvens, måle effektniveauet og dokumentere signalets særtræk ved hjælp af funktioner som Channel Power og Occupied Bandwidth. Spring denne karakterisering over, og du risikerer at pejle på det helt forkerte signal.

Radarjammere findes i flere forskellige typer, og de opfører sig ikke ens, når man ser dem i spektret. En barrage jammer forsøger ganske enkelt at overdøve modtageren ved at sende et kraftigt forstyrrende signal ind over hele det modtagne bånd, så den ønskede information drukner i støj. En noise jammer går mere målrettet til værks og modulerer støjen med AM eller fasestøj, hvilket gør den sværere at skelne fra naturlig baggrundsstøj. En deceptive jammer er den snedigste af de tre: den gentager eller genskaber en kopi af radarekkoet og narrer dermed modtageren til at tro, at der er et reelt mål. DRFM-teknikken tager dette et skridt videre ved at sample RF-signalet, gemme det digitalt og efterfølgende genskabe det, mens parametrene bevidst ændres undervejs. Netop den slags sofistikerede forstyrrelser arbejder Rohde & Schwarz blandt andet med i forbindelse med jammertest og DRFM, hvilket understreger, hvor avanceret moderne jammere kan være, og hvorfor det kræver omhyggelig karakterisering at finde frem til dem.

For private brugere er billedet ofte mere ligetil. En mobiljammer dækker typisk flere mobilbånd på én gang og udsender bredbåndsstøj – altså støj over et bredt frekvensområde frem for et snævert signal. En Wi-Fi-jammer rammer derimod både 2,4 GHz- og 5 GHz-båndene og kan derfor slå flere typer trådløst udstyr ud samtidig. Når du først begynder at mistænke, at noget forstyrrer, er det en god idé at starte med at notere tre ting: hvilket frekvensområde støjen ligger i, hvor bred båndbredden er, og hvordan støjmønstret ser ud – er det konstant, pulserende eller hoppende? Denne karakteristik bliver dit vigtigste værktøj senere. Lovlige interferenskilder opfører sig nemlig anderledes: en mikrobølgeovn støjer bredbåndet omkring 2,4 GHz, Bluetooth hopper mellem frekvenser, og et trådløst kamera sender typisk et bredbåndet, kontinuerligt signal på 2,4 GHz. Ved at sammenligne frekvensområde, båndbredde og støjmønster kan du altså skelne en egentlig jammer fra helt almindelig, lovlig interferens.

Trin 2: Tag retningsmålinger med en retningsbestemt antenne

En spektrumanalysator kan i sig selv fortælle dig, hvordan forstyrrelsen tager sig ud – men ikke hvor den kommer fra. For at finde frem til kilden skal du derfor supplere analysatoren med en retningsbestemt antenne og foretage målinger fra flere forskellige fysiske placeringer. Når du drejer antennen rundt og lytter efter det punkt, hvor signalstyrken topper, får du en retningslinje, der peger mod kilden. Denne fremgangsmåde kaldes direction finding, og den udgør selve rygraden i al seriøs jammerjagt.

Ifølge BirdRF starter teknikerne altså med at identificere og karakterisere signalet, hvorefter de indsamler retningsmålinger fra flere forskellige lokationer – typisk ved hjælp af en retningsbestemt antenne eller Angle of Arrival-teknologi (AOA). AOA fungerer ved at bestemme den retning, som signalet ankommer fra, og det betyder, at man kan få et hurtigt pejleresultat uden at skulle stå og dreje antennen manuelt. En del feltanalysatorer samler da også både spektrumanalyse og AOA i én og samme enhed, hvilket gør arbejdet en del nemmere i praksis.

Et konkret eksempel på udstyr, der kombinerer spektrumanalyse med retningsbestemmelse, er SignalHawk-serien fra BirdRF. Den består blandt andet af SH-60S-AOA, som dækker frekvensområdet fra 9 kHz til 6 GHz, og SH-75S-AOA, der rækker helt op til 7,5 GHz. Fælles for enhederne er et typisk gennemsnitligt displaystøjniveau på -169 dBm/Hz med 40 dB forforstærker, hvilket betyder, at selv meget svage signaler kan trænge igennem støjen på skærmen. Oveni det sidder der en 5,5-tommers skærm, som er læsbar i direkte sollys – en detalje, der betyder mere, end man måske tror, når målingerne foregår udendørs midt på dagen. SignalHawk justerer desuden automatisk dæmpning, opløsningsbåndbredde og sweep-tid, så du ikke skal bruge dyrebare minutter på manuel kalibrering i felten. Netop den automatik gør den velegnet til feltarbejde, hvor du typisk bevæger dig rundt mellem flere målepunkter og har brug for hurtige, konsistente aflæsninger frem for at skulle finjustere indstillingerne for hver ny position.

Trin 3: Triangulér og find jammerens placering

Når du først har retningsmålinger fra flere forskellige positioner, kan du begynde at triangulere kilden. Grundprincippet er ligetil: Hver måling giver en retningslinje, og hvor linjerne skærer hinanden, ligger jammeren med stor sandsynlighed. Allerede tre målinger er nok til at danne sådan et skæringspunkt, men præcisionen afhænger i høj grad af, hvor godt du har spredt dine målepunkter. Jo større afstand der er mellem positionerne, og jo mere varieret vinklerne peger, desto mindre bliver usikkerhedscirklen omkring den formodede placering. Denne fremgangsmåde er velkendt i HamRadio-miljøet og er i bund og grund den samme metode, som professionelle teknikere bruger i marken, når de jager interferens – blot med dyrere udstyr og flere ressourcer. Formålet er ikke at få et præcist kortpunkt med det samme, men at indsnævre søgeområdet trin for trin, indtil du til sidst kan pege på den fysiske enhed. I praksis betyder det, at du flytter dig, tager nye målinger og justerer din formodning, indtil søgeområdet er så lille, at du kan gå direkte hen til kilden.

I praksis er jammerjagt sjældent en lineær proces, men nærmere en iterativ tilnærmelse, hvor du hele tiden justerer din søgestrategi ud fra de målinger, du får undervejs. Du starter typisk med en grov pejling fra et par forskellige punkter – måske med flere hundrede meters afstand – og bevæger dig derefter i den retning, hvor signalstyrken ser ud til at tiltage. Undervejs gentager du målingen med den retningsbestemte antenne for at bekræfte, at du stadig er på sporet, for signaler kan reflekteres af bygninger, metaller og terræn og dermed snyde din første pejling. Efterhånden som du nærmer dig, vil signalstyrken stige markant, og til sidst kan du ofte finde jammeren ved at gå rundt i et snævert område – for eksempel en enkelt etage eller et hjørne af en bygning – og se, hvor signalet er kraftigst. Når kilden er lokaliseret, kan den fjernes eller anmeldes til de relevante myndigheder, for eksempel FCC, hvis den forstyrrer mobil- eller nødkommunikation.

Husk, at en jammer ofte har en rækkeviddefordel, fordi jammer-til-radar-tabsfaktoren er 1/R2, mens radarekkoet følger 1/R4. Det betyder, at selv en forholdsvis svag jammer kan overdøve et signal på lang afstand. Derfor bør du ikke undervurdere en kilde, blot fordi den virker svag i dit første målepunkt.

Hvilket udstyr har du brug for til jammerjagt?

Udstyret afhænger af, hvor præcist du skal arbejde, og hvilke bånd der er relevante. Til en grundig undersøgelse bør du råde over en spektrumanalysator, der dækker de pågældende bånd, en retningsbestemt antenne og eventuelt AOA-pejling. Nogle feltanalysatorer samler spektrumanalyse og AOA i én robust enhed, hvilket sparer vægt og opsætningstid i marken.

Priserne på spektrumanalysatorer spænder fra billige til ekstremt dyre ifølge RadioReference, og den største udfordring er ikke prisen, men at kunne betjene og fortolke instrumentet korrekt. En billig analysator i erfarne hænder kan give bedre resultater end et dyrt instrument uden den nødvendige forståelse. Øv dig derfor på kendte signaler, før du begiver dig ud i en rigtig jammerjagt.

Til Wi-Fi-netværk findes der supplerende værktøjer. Ekahau Analyzer og Sidekick kan tagge interferenskilder som mikrobølgeovne, Bluetooth, trådløse kameraer og Wi-Fi-jammere. Wi-Fi Jammer Detector-appen kan registrere jamming og deauth-angreb, men kræver en købt detektor, der er forbundet til hovedrouteren via kabel. HackRF One er et andet populært værktøj til avanceret signalanalyse, men det kræver erfaring at bruge.

Sådan skelner du jammeren fra almindelig interferens

Ikke al forstyrrelse er ondsindet. Mikrobølgeovne udsender bredbåndsstøj på 2,4 GHz, Bluetooth bruger frekvensspring på 2,4 GHz, og trådløse kameraer sender kontinuerligt på 2,4 GHz. En Wi-Fi-jammer adskiller sig ved at være en bredbåndssender, der typisk dækker både 2,4 GHz og 5 GHz, og som ikke følger de normale trafikmønstre. Ved at sammenligne signaturer kan du hurtigt udelukke harmløse kilder.

Nedenstående tabel opsummerer de typiske interferenssignaturer, som Ekahau Analyzer kan identificere. Tabellen er tænkt som en hurtig reference, når du vurderer, om der er tale om jamming eller blot almindelig støj i miljøet.

Hvordan finder du en skjult jammer i dit hjem eller på din telefon?

Hvis du mistænker, at nogen har placeret en jammer i dit hjem, er fremgangsmåden den samme som i marken, blot i mindre skala. Start med at slukke for kendte støjkilder, mål baseline i de berørte rum, og se efter et vedvarende løftet støjniveau i mobil- eller Wi-Fi-båndene. En mobiljammer vil typisk slå flere bånd ud samtidigt, mens en Wi-Fi-jammer kun påvirker de trådløse netværksfrekvenser.

På en telefon kan du opleve, at opkald falder, dataforbindelsen forsvinder, eller at signalstyrken svinger unormalt, når du bevæger dig rundt i boligen. Hvis mønsteret gentager sig i et bestemt område, kan du bruge en bærbar spektrumanalysator med retningsbestemt antenne til at pejle dig frem. Vær opmærksom på, at mange lande forbyder signaljammerer, og at FCC's jammer-enforcement-side er det rette sted at henvende sig, hvis du mistænker ulovlig brug.

Husk, at en jammer, der påvirker mobilsignaler, ofte er af lav kvalitet og breder støj ud over hele mobilbånd. Det kan også ramme offentlige sikkerhedssystemer på tilstødende frekvenser, hvilket gør sagen mere alvorlig end blot dårlig dækning. Dokumentér dine målinger, og kontakt myndighederne, hvis du finder en ulovlig enhed.

Hvilke faldgruber og begrænsninger skal du være opmærksom på?

Den største begrænsning ved traditionelle spektrumanalysatorer er, at de fortæller dig, hvordan forstyrrelsen ser ud, men ikke hvor den kommer fra. SignalHawk kombinerer spektrumanalyse med integreret direction finding, hvilket løser en del af dette problem, men kræver stadig, at du tager målinger fra flere positioner for at triangulere præcist. Ingen enkeltmåling kan alene fastslå en fysisk placering.

En anden faldgrube er fortolkningen. En hævet støjkurve kan skyldes mange ting, og uden en ordentlig baseline risikerer du at jagte spøgelser. Derfor bør du altid dokumentere frekvens, effektniveau og båndbredde, før du konkluderer, at der er tale om en jammer. Jo mere systematisk du arbejder, desto hurtigere og mere sikkert finder du kilden.

Endelig skal du være opmærksom på lovgivningen. Mange lande forbyder signaljammerer, og selv besiddelse kan være strafbar. Brug kun pejleudstyr til at identificere og dokumentere forstyrrelser, og overlad fjernelsen til de rette myndigheder. Artiklen her er ikke juridisk rådgivning, men en teknisk vejledning i at forstå og lokalisere RF-forstyrrelser.

Ofte stillede spørgsmål om lokalisering af signaljammerer

Hvordan opdager man RF-jamming med en spektrumanalysator?

En spektrumanalysator måler signalstyrken i et frekvensområde, så en RF-jammer viser sig som forhøjet støj eller et unormalt signal, der blokerer den normale trafik. Søg i det rigtige bånd og de rigtige kanaler, og sammenlign målingerne med en baseline for at bekræfte forstyrrelsen.

Hvordan finder man den fysiske placering af en jammer?

Brug en spektrumanalysator med en retningsbestemt antenne, og tag retningsmålinger fra flere positioner. Målinger fra tre punkter gør det muligt at triangulere kilden. Angle of Arrival-teknologi kan også bestemme den retning, signalet kommer fra, og gøre pejlingen hurtigere.

Kan en spektrumanalysator alene finde en skjult jammer?

En spektrumanalysator viser, hvordan forstyrrelsen ser ud, men ikke hvor den kommer fra. Du har også brug for en retningsbestemt antenne eller direction-finding-kapacitet samt målinger fra flere positioner for at lokalisere jammeren fysisk. Først når retningslinjerne skærer hinanden, har du et brugbart resultat.

Hvilket udstyr er nødvendigt for at jage en signaljammer?

Du har brug for en spektrumanalysator, der dækker de relevante bånd, en retningsbestemt antenne og eventuelt Angle of Arrival-pejling. Nogle feltanalysatorer, som SignalHawk, kombinerer spektrumanalyse og AOA i én robust enhed, hvilket forenkler arbejdet i marken betydeligt.