Signal jammer: Sådan virker den, teknikker, typer og juridiske grænser

En signal jammer oversvømmer de frekvenser, en enhed bruger, med støj og bryder dermed forbindelsen mellem mobilen og masten. Her gennemgår vi RF-teknikker, jammer-typer, frekvensbånd og de lovkrav, du skal kende, før du overhovedet overvejer at bruge en.

Hvad er en signal jammer, og hvad rammer den?

En signaljammer er et apparat, der med vilje forstyrrer forbindelsen mellem en modtager og dens signalkilde. I praksis betyder det oftest, at kommunikationen mellem en mobilmast og en mobiltelefon blokeres, så hverken opkald, sms'er eller mobildata slipper igennem. Oprindeligt blev den slags jammere udviklet til militært brug og til politiets arbejde – blandt andet mod mobiludløste bomber og i gidselsituationer, hvor man havde brug for at styre kommunikationen i et område.

Pointen er ikke at smadre enheden, men at gøre signalet ubrugeligt. Teknisk set minder det om et denial-of-service-angreb, bare på radiobølger: jammeren sender radiosignaler på samme frekvenser, som den enhed man vil ramme, bruger – og overdøver dermed den legitime transmission. Signal-til-støj-forholdet falder gradvist, indtil modtageren ikke længere kan skelne gyldige data fra baggrundsstøjen. Kort sagt er radiojamming den bevidste blokering af eller forstyrrelse af trådløs kommunikation.

Hvordan virker en signal jammer på frekvensniveau?

Inden i en jammer sidder der reelt set kun tre hoveddele: en RF-generator, der laver selve jammingssignalet, en effektforstærker, der skruer op for styrken, og nogle antenner, der sender signalet ud på de frekvenser, man gerne vil ramme. Hvor langt den så når, afhænger både af udgangseffekten og af, hvad der ellers er i vejen – alt fra et par meter til flere kilometer. Står man ude i åbent terræn med fri sigtelinje, kan selv en ret beskeden enhed nå langt længere, end hvis man står inde i en bygning med tykke vægge.

Jammere går ikke efter en bestemt teknologi, men efter de frekvensbånd teknologien ligger på. Mobilnetværk kører typisk på 700 MHz, 800 MHz, 900 MHz, 1800 MHz, 1900 MHz og 2100 MHz, mens GPS ligger omkring 1575 MHz og WiFi på 2,4 GHz og 5 GHz. Derfor dækker mobiljammere ofte hele spændet fra 700 MHz og op til 2100 MHz, så de kan ramme 2G, 3G, 4G og 5G på én gang, mens bredbåndede full-spectrum-jammere tager flere bånd samtidig.

Tabellen her viser egentlig ret godt, hvorfor valget af jammer i praksis handler om, hvilke bånd man gerne vil dække. En enhed, der udelukkende rammer mobilbåndene, vil jo ikke nødvendigvis have nogen effekt på en drone eller et WiFi-netværk. Omvendt kan en bredspektret jammer skabe utilsigtet interferens langt ud over det tilsigtede mål, netop fordi den overlapper flere tjenester på én og samme tid.

Støj-, spot-, barrage-, sweep- og bedragerisk jamming

RF-jamming kommer i mange afskygninger – fra den helt simple støj til ret avancerede efterligninger af rigtige signaler. Den mest ligetil variant er støjjamming, hvor der bare sendes konstant støj ud på den frekvens, man vil ramme. Så har vi spot-jamming, som i stedet koncentrerer hele effekten på én enkelt frekvens. Det virker fint, hvis modstanderen ligger fast på en kanal, men er stort set værdiløst mod frekvensagile radarer, der hele tiden hopper mellem kanaler. Barrage-jamming gør det modsatte: her spredes effekten ud over flere frekvenser på én gang, hvilket giver en bredere dækning – men til gengæld et svagere signal på hver enkelt frekvens.

Sweep-jamming skifter hurtigt al effekt fra én frekvens til en anden, så den skiftevis rammer forskellige kanaler. Ved bedragerisk jamming sender man vildledende signaler afsted, mens repeaterteknikken DRFM – Digital Radio Frequency Memory – kan ændre eller gensende radar-energi og på den måde skabe falske mål. Fælles for dem alle er, at de spiller på fysikken i radiosignaler: Den, der har mest effekt på det rigtige tidspunkt, vinder kampen om modtagerens opmærksomhed.

Typer af jammere: bærbare, mobil-, WiFi- og dronejammere

Jammere findes i flere forskellige udgaver, alt efter hvad de skal bruges til. De bærbare signaljammere er håndholdte, kører på batteri og er trådløse, så de nemt kan tages med, når man er på farten. Dronejammere arbejder med retningsbestemte antenner og sigter mod ISM-bånd samt navigationssignaler, hvilket får dronen til enten at svæve stille eller vende tilbage til sit startpunkt. WiFi-jammere blokerer 2,4 GHz og 5 GHz, mens mobiljammere tager sig af tale, SMS og mobilt internet.

Der findes naturligvis også mere specialiserede varianter af jammere, alt efter hvad man vil opnå. En bedragerisk jammer sender eksempelvis kontinuerligt i stedet for tilfældige bits – den forsøger altså at narre modtageren frem for blot at overdøve den. En reaktiv CTS-jammer er mere tilbageholdende og begynder først at jamme, når den har opfanget en RTS-besked. Pulse-noise-jammeren skifter kanal undervejs og kan jamme flere båndbredder på én gang. Channel-hopping-jammere går et skridt videre og tilsidesætter CSMA-algoritmen på MAC-laget, hvor de angriber kanaler efter en pseudotilfældig sekvens. Proaktive jammere er mere ligetil: de sender løs, uanset om der overhovedet foregår datakommunikation på det pågældende tidspunkt.

Priserne ovenfor er eksempler fra forhandlere og viser, at avanceret jammingsudstyr ikke er billigt. En simpel håndholdt mobiljammer koster typisk et par hundrede dollars, mens dronejammere med retningsbestemte antenner ligger markant højere. For en privat bruger er prisen dog sjældent den største forhindring – det er lovgivningen.

Sådan er et DIY-jammer-kredsløb skruet sammen

Et grundlæggende mobiljammer-kredsløb består af tre delkredsløb: en RF-forstærker, en spændingsstyret oscillator og et tuning-kredsløb. Det tuned kredsløb bruger en kondensator og en spole som oscillator og bestemmer dermed, hvilken frekvens der genereres. RF-forstærkeren løfter signalet og sender det videre til antennen gennem en koblingskondensator, der blokerer DC og lukker AC igennem.

I praksis er det dog langt sværere at bygge en stabil jammer, end diagrammet antyder. Frekvensdrift, varmeudvikling og antennetilpasning gør, at hjemmebyggede enheder sjældent rammer de ønskede bånd præcist. Samtidig er det i Danmark og store dele af verden ulovligt at tage sådan et kredsløb i brug mod andres kommunikation, uanset hvor lille rækkevidden er.

Anvendelser: militær, politi, lufthavne og cybersikkerhed

Militært og forsvarsmæssigt bruges jammere til at forstyrre fjendens kommunikation, GPS, radar og droner. Politi og sikkerhedsmyndigheder bruger dem til at forhindre uautoriserede droneflyvninger over lufthavne, fængsler eller regeringsbygninger og til at stoppe indsattes mobilbrug. Lufthavne kan blokere signaler fra fjernstyrede sprængladninger, og inden for cybersikkerhed beskytter jammere regeringsbygninger, militære installationer og datacentre mod aflytning. Skoler og teatre bruger dem i nogle lande til at skabe rolige omgivelser.

Fælles for de lovlige anvendelser er, at de typisk ligger hos myndigheder eller virksomheder med særlig tilladelse. Selv dér er brugen omgærdet af regler, fordi jammere ikke kender forskel på ven og fjende: De rammer alle enheder i nærheden, herunder alarmsystemer, betalingsterminaler og nødkald.

Risici og skader ved jamming

Jamming kan forhindre 911-opkald og nødalarmer, hvilket i sig selv er en alvorlig sikkerhedsrisiko. Den kan forstyrre politiets og redningstjenesternes kommunikation, afbryde betalingsbehandling og dermed give økonomiske tab, og den kan muliggøre aflytning eller opsnapning af data. Overdreven brug kan skabe utilsigtet interferens langt ud over det tilsigtede mål, fordi radiobølger ikke respekterer ejendomsgrænser.

Et særligt problem er, at mange brugere ikke opdager, at deres forbindelse er blevet jammet. De oplever bare, at mobilen mister dækning, at WiFi falder ud, eller at GPS'en viser forkert position. Derfor bør man altid overveje, om der er tale om en teknisk fejl, en overbelastet mast eller en bevidst jammer, før man konkluderer noget.

Er signaljammere lovlige?

I USA er det ulovligt at sælge, annoncere for, distribuere eller bruge mobiljammere, og store dele af verden har tilsvarende regler. FCC fastslår, at jammingsudstyr udgør en alvorlig risiko for kritisk offentlig sikkerhedskommunikation. Radiofrekvenser er retligt beskyttede gennem The Communications Act of 1934, som forbyder interferens med autoriserede radioudsendelser. Overtrædelser kan give store bøder og fængselsstraf. Også EU og andre udviklede regioner har lignende restriktioner.

For danske læsere betyder det, at man ikke uden videre må anskaffe eller bruge en jammer, heller ikke selv om den kun dækker et lille område. Myndighederne ser alvorligt på forstyrrelse af nødkommunikation og offentlige netværk, og selv kortvarig brug kan få juridiske konsekvenser. Hvis du har brug for at beskytte et område mod uønskede signaler, bør du i stedet undersøge lovlige alternativer som fysisk afskærmning eller netværksbaseret adgangskontrol.

Opdagelse og forsvar mod jamming

Det mest almindelige symptom er, at tjenesten falder ud. Forbrugerapps til at opdage jammere er stort set uverificerede og kræver desuden et fungerende signal for at virke, hvilket er et grundlæggende paradoks. Forsvar handler derfor mere om at overvåge netværkets signalniveauer og støjforhold for unormale udsving, bruge et intrusion detection-system og skifte telefonens driftsfrekvens, hvis det er muligt.

Man kan også forsøge at lokalisere jammeren fysisk og slukke den, eller flytte sig væk fra området, da jammingsrækkevidden ofte er begrænset. Hvis man har mistanke om ulovlig jamming, bør man rapportere det til politiet eller den relevante tilsynsmyndighed. Det er vigtigt ikke selv at forsøge at jamme tilbage, da det blot gør situationen ulovlig for begge parter.

Blokerer en jammer også en signalforstærker?

Ja. En signalforstærker forstærker et eksisterende signal, men hvis en jammer blokerer det signal, har forstærkeren intet at forstærke. Enhver signaljammer er derfor i praksis også en forstærkerjammer, og forstærkere er ikke et effektivt forsvar mod jamming. Det er en udbredt misforståelse, at man kan løse problemet ved at sætte en booster op i stedet for at finde kilden til forstyrrelsen.

Terminologi: hvad kaldes det også?

Begreberne varierer, men dækker ofte det samme: cell jammers, mobile phone jammers, signal blockers, GPS jammers, text stoppers, RF jamming, radio jamming, noise jamming, spot jamming, barrage jamming, sweep jamming, DRFM jamming og denial-of-service attack. Fælles for dem er, at de beskriver bevidst forstyrrelse af trådløs kommunikation. Kender du synonymerne, er det lettere at gennemskue, hvad en annonce eller teknisk beskrivelse egentlig tilbyder.

Ofte stillede spørgsmål om signaljammere

Hvordan virker en signal jammer?

En jammer udsender radiofrekvensstøj på de samme frekvenser, som målenheden bruger, for eksempel mobil-, GPS- eller WiFi-bånd. Støjen overdøver det legitime signal og sænker signal-til-støj-forholdet, så modtageren ikke længere kan afkode den oprindelige transmission. Resultatet er tabt forbindelse, ikke en fysisk ødelæggelse af enheden.

Hvad er de vigtigste RF-jammingsteknikker?

Almindelige teknikker omfatter støjjamming, spot-jamming på én frekvens, barrage-jamming over mange frekvenser, sweep-jamming der flytter effekt mellem frekvenser, samt bedragerisk eller repeaterbaseret jamming som DRFM, der efterligner og gensender radar-energi for at skabe falske mål. Valget af teknik afhænger af målet og af, hvor præcist man vil ramme.

Er signaljammere lovlige?

I USA er det ulovligt at sælge, annoncere for, distribuere eller bruge mobiljammere. FCC siger, at jammingsudstyr forstyrrer autoriseret radiokommunikation og kan blokere 9-1-1 og nødopkald. Lignende restriktioner findes i store dele af verden, herunder EU, så man bør altid undersøge lokal lovgivning, før man overvejer at anskaffe eller bruge en jammer.

Blokerer en signal jammer en mobil signalforstærker?

Ja. En signalforstærker forstærker et eksisterende signal, men hvis en jammer blokerer det signal, har forstærkeren intet at forstærke. Enhver signaljammer er derfor i praksis også en forstærkerjammer, og forstærkere er ikke et effektivt forsvar mod jamming. Man bør i stedet finde kilden til forstyrrelsen eller kontakte myndighederne.