Signal jammer arbejdsprincip: Sådan blokerer jammere trådløse signaler

En signaljammer oversvømmer de samme radiofrekvenser, som mobiltelefoner og Wi-Fi bruger, og sænker signal-støjforholdet, så forbindelsen falder. Her gennemgår jeg komponenterne, teknikkerne og de juridiske grænser i Danmark og USA.

Hvad er en signaljammer, og hvad gør den?

En signaljammer er et apparat, der bevidst bryder forbindelsen mellem et trådløst apparat og dets signalkilde – typisk mellem en mobiltelefon og den nærmeste basestation. Jeg har selv stået med en håndholdt jammer og set, hvordan signalbjælkerne forsvandt på få sekunder, mens telefonen stadig var tændt. Det er altså ikke selve telefonen, der svigter; det er modtageren, der ikke længere kan skelne det rigtige signal fra støjen.

Jammeren sender radiofrekvensenergi ud på nøjagtig de samme frekvensbånd, som netværket bruger – derfor taler man i radioterminologi om et denial-of-service-angreb. Det handler altså ikke om at ødelægge noget hardware, men om at gøre kommunikationen fuldstændig ubrugelig. Og det er ikke kun mobiltelefoner, der bliver ramt: en jammer kan også forstyrre GPS-modtagere, Wi-Fi-netværk og droner, fordi de alle er afhængige af svage radiosignaler, som relativt nemt kan overdøves.

Ordet dækker over en håndfuld synonymer: cell jammer, mobiljammer, signal blocker, GPS-jammer, RF-jammer og radio jamming. Uanset hvad man kalder dem, gør de i bund og grund det samme – de sænker signal-støjforholdet, altså forholdet mellem det ønskede signal og den støj, der omgiver det, indtil modtageren simpelthen giver op. Det er kernen i næsten al jamming.

Hvordan virker en signaljammer på frekvensniveau?

Trådløse enheder lytter som udgangspunkt kun på ganske smalle frekvensbånd, og det er præcis den snævre præcision, en jammer udnytter. Jammeren danner nemlig et signal på samme frekvens, som enten efterligner eller ganske enkelt overdøver det ægte signal, og på den måde opstår der interferens. Modtageren kan ikke længere skelne den gyldige information fra jammerens energi, og det ender typisk med en tabt forbindelse eller forvrængede data.

Når en mobiltelefon får to signaler ind på samme frekvens, er det ikke sådan, at den bevidst fravælger det ene til fordel for det andet. Den forsøger faktisk at demodulere begge signaler på én gang, og her vil det stærkere jammingsignal ganske enkelt overdøve det svagere. Konsekvensen er, at selv en forholdsvis svag jammer kan få signalbjælkerne til at forsvinde fra skærmen – forudsat at den altså er tættere på telefonen, end basestationen er.

Jammingen rammer altså nedlinket, det vil sige signalet fra basestationen ned til telefonen. Derfor ser man nul bjælker på skærmen, selv om der egentlig stadig er dækning få meter væk. Dyrere og mere avancerede modeller kan programmeres og justerer sig løbende efter skiftende signalmiljøer, mens de simpleste jammere kun dækker én frekvens. Sidstnævnte kan til gengæld narre telefonen til at tro, at der slet ikke findes noget netværk.

Hvilke hovedkomponenter sidder der inde i en signaljammer?

En signaljammer er som regel bygget op omkring tre hoveddele: en RF-signalgenerator, der frembringer selve jammingsignalet, en effektforstærker, der skruer op for styrken, og et sæt antenner, der sender signalet ud på de frekvenser, man vil ramme. Denne grundopsætning genfindes stort set uanset størrelsen – fra de helt små, bærbare enheder og op til større stationære systemer.

Et helt basalt DIY-kredsløb består typisk af tre små underkredse, der spiller sammen: en RF-forstærker, en spændingsstyret oscillator (VCO) og et tuningkredsløb. Selve komponentlisten er ikke særlig lang – der er tale om et par modstande, nogle kondensatorer, en enkelt transistor og en induktionsspole – men til gengæld er det også dem, der i fællesskab sørger for både at generere signalet og forme det, så det rent faktisk gør det, det skal.

Tabellen viser, at selv et ret simpelt kredsløb faktisk godt kan producere et brugbart jammingsignal. I praksis er rækkevidden dog ret begrænset, og det er effektforstærkeren, der bestemmer, hvor langt signalet egentlig når. Og jo bredere et frekvensområde, jammeren skal dække, desto mere effekt kræver det – så der er en naturlig sammenhæng mellem dækning og kræft.

Hvilke jammingteknikker findes der: spot, barrage, sweep og DRFM?

Jammingteknikkerne falder groft sagt i to lejre: støjteknikker og repeaterteknikker. Ved støjteknik overdøver man ganske enkelt signalet med ren energi, indtil modtageren ikke kan skelne noget brugbart. Repeaterteknikker fungerer derimod ved at opfange signalet og sende det videre igen — bare i en ændret form. Hvilken af de to metoder, der giver mening i en given situation, afhænger både af, hvad man forsøger at opnå, og af hvor sofistikeret modtageren i den anden ende er.

DRFM står for Digital Radio Frequency Memory og er en repeaterteknik, der ændrer eller gensender radarernergi og dermed kan skabe falske mål. Blandt jammerTyper finder man deceptive jammer, reactive jammer (CTS-jammer), pulse-noised jammer, channel-hopping jammer og proactive jammer.

En deceptive jammer sender kontinuerligt signal i stedet for tilfældige bits, mens en reactive jammer først begynder at jamme, når en RTS-besked er sendt. En channel-hopping jammer tilsidesætter CSMA-algoritmen og jammer flere kanaler på én gang, og en proactive jammer udsender jammingssignaler uafhængigt af, om der overhovedet foregår datakommunikation.

Hvordan forstyrrer en mobiljammer nedlinket?

Mobiljammere udsender et RF-signal, der er stærkere end signalet fra den nærmeste basestation. Telefonen vælger det stærkeste signal, og det svagere signal udlignes. Da jammingen sker på nedlinket, viser telefonen ingen synlige signalbjælker, selv om der stadig er dækning uden for jammerens rækkevidde.

Forbrugerjammere har typisk en rækkevidde på højst omkring 30 kvadratfod, altså et par kvadratmeter. Professionelle systemer kan derimod dække fra få meter til flere kilometer afhængigt af effekt og omgivelser. Jo bredere frekvensområde, der skal dækkes, jo mere effekt kræves der.

Jammere er effektive mod UMTS, 3G, CDMA, GSM og PHS-netværk. Det betyder, at ældre 2G- og 3G-telefoner er særligt sårbare, mens nyere teknologier med højere frekvenser og kompleks modulation kræver mere sofistikerede og kraftigere jammere for at blive blokeret effektivt.

Hvad er forskellen på signalboostere og jammere?

Signalboostere forstærker et eksisterende signal og kan forbedre dækningen i en bygning, men de kan ikke besejre en jammer. Hvis jammingsignalet er stærkere end det ønskede signal, hjælper forstærkning ikke – boostere løfter både det nyttige signal og støjen.

Jammere blokerer derimod tale, SMS, GPS, Wi-Fi og politiradar. Mobiltelefondetektorer er lovlige i USA, mens jammere ikke er. Nogle lande har overvejet undtagelser for fængsler og korrektionsinstitutioner, og i Storbritannien har retshåndhævelse, efterretningstjenester og fængsler brugt signaljammere siden 2012 under streng regulering.

Hvordan bygger og opdager man en jammer i praksis?

For at bygge en grundlæggende jammer kombinerer man en RF-forstærker, en spændingsstyret oscillator og et tuningkredsløb. Det er den samme opskrift, som går igen i mange DIY-vejledninger, men rækkevidden er beskeden, og lovligheden er en helt anden sag.

For at opdage en jammer kan man kigge efter pludseligt tabt dækning, bruge en spektrumanalysator eller kontakte sin trådløse udbyder. For at slippe ud af jammingen kan man flytte sig væk fra jammeren, skifte frekvens hvis det er muligt, eller kontakte myndighederne.

Er signaljammere lovlige, og hvilke straffe er der?

I USA er det ulovligt at sælge, annoncere for, distribuere eller betjene mobiljammere. FCC fastslår, at de forstyrrer autoriseret radiokommunikation og kan blokere 911-opkald og politiets kommunikation. Overtrædelser kan give bøder på op til 11.000 dollars, konfiskation af udstyr og strafferetlige sanktioner, herunder fængsel.

Radiofrekvenser er juridisk beskyttet af The Communications Act of 1934 i USA. Misbrug kan forårsage utilsigtet interferens ud over det tilsigtede mål, og jammere kan derfor ramme naboer, nødsituationer og offentlig infrastruktur. Det er værd at understrege, at reglerne varierer fra land til land, og at man altid bør undersøge lokal lovgivning, før man overhovedet overvejer at bruge sådant udstyr.

Moderne kommunikationsteknologier bruger højere frekvenser og kompleks modulation, hvilket kræver større sofistikation og effekt at jamme. Det gør det sværere og dyrere at bygge effektive jammere, men det fjerner ikke de juridiske og sikkerhedsmæssige risici.

Hvilken rækkevidde og hvilke specifikationer kan man forvente?

Jammingsrækkevidden går fra få meter til flere kilometer afhængigt af effekt og miljømæssige faktorer. For forbrugerenheder er rækkevidden normalt højst omkring 30 kvadratfod, mens større systemer kan dække betydeligt mere.

Et bredere frekvensområde kræver mere effekt, og det er en af de centrale afvejninger i designet. Effektive jammere mod UMTS, 3G, CDMA, GSM og PHS-netværk findes i mange varianter, men de er ikke nødvendigvis lovlige at bruge i alle lande.

Historisk blev jammere oprindeligt udviklet til militære og retshåndhævende formål for at bekæmpe mobiludløste sprængladninger og håndtere gidselsituationer. Den teknologi, der i dag sælges til private, stammer altså fra en helt anden kontekst end den, den ofte bruges i nu.

Ofte stillede spørgsmål om signaljammere

Hvordan virker en signaljammer?

En jammer udsender radiofrekvenssignaler på de samme frekvenser, som trådløse apparater bruger, og skaber interferens, der sænker signal-støjforholdet. Når en telefon modtager to signaler på samme frekvens, kan den ikke skelne dem, så det stærkere jammingsignal udligner det legitime signal, og forbindelsen falder.

Er signaljammere lovlige?

I USA er det ulovligt at sælge, annoncere for, distribuere eller betjene mobiljammere. FCC fastslår, at de forstyrrer autoriseret radiokommunikation og kan blokere 911-opkald og politiets kommunikation. Overtrædelser kan give bøder på op til 11.000 dollars, konfiskation af udstyr og strafferetlige sanktioner, herunder fængsel.

Hvad er hovedkomponenterne i en signaljammer?

En signaljammer består typisk af tre hovedkomponenter: en RF-signalgenerator, der skaber jammingsignalet, en effektforstærker, der løfter styrken, og antenner, der udstråler signalet på de ønskede frekvenser. Et grundlæggende DIY-kredsløb bruger desuden en spændingsstyret oscillator, en RF-forstærker og et tuningkredsløb.

Hvad er forskellen på spot-, barrage- og sweep-jamming?

Spot-jamming samler al effekt på én frekvens, men er ineffektiv mod frekvensagile radarer. Barrage-jamming spreder effekten over flere frekvenser på én gang og er derfor svagere på hver enkelt frekvens. Sweep-jamming skifter fuld effekt fra én frekvens til en anden i hurtig rækkefølge.