Sådan virker en signaljammer: RF-forstyrrelse, typer og juridiske risici

En signaljammer oversvømmer de frekvenser, som mobiltelefoner, GPS og WiFi bruger, med radiostøj, så modtageren ikke kan skelne det ægte signal. Her gennemgår jeg mekanismen, frekvensbåndene, typerne, jammeteknikkerne og de juridiske risici.

Hvad er en signaljammer, og hvad gør den?

En signaljammer er et apparat, der med vilje forstyrrer forbindelsen mellem en enhed og dens signalkilde – for eksempel mellem en mobiltelefon og en sendemast. Den udsender radiofrekvensstøj (RF-støj) på nøjagtig de samme frekvenser, som telekommunikationsudstyr bruger, og overdøver dermed det egentlige signal. Teknisk set er der tale om et denial-of-service-angreb rettet mod radiokommunikation – ikke mod en server.

Jeg har selv stået ude i felten med udstyr og oplevet, hvordan en telefon med fuld dækning pludselig falder til nul bjælker, selvom der står en mast bare et par hundrede meter væk. Forklaringen er, at jammere først og fremmest angriber downlink-signalet – altså den vej, hvor telefonen lytter efter masten. Når det sker, ryger opkald, SMS og mobildata, og brugeren aner som regel ikke hvorfor.

En jammer er ikke bare en afbryder eller et udfald i forbindelsen. Den udsender aktivt et radiosignal, der er kraftigere end det, telefonen modtager fra den nærmeste basestation. Når to signaler på samme frekvens først når frem, kan telefonen ikke skelne dem fra hinanden – den griber det stærkeste, mens det svageste reelt set udligner sig selv. Derfor kan jammere blokere på tværs af 2G, 3G, 4G og 5G, så længe de rammer de rigtige frekvensbånd.

Hvordan virker en signaljammer teknisk?

Mekanismen er i bund og grund at få signal-til-støj-forholdet til at falde. En jammer sender et RF-signal ud, der er stærkere end det, den nærmeste mobilmast eller satellit leverer. Modtageren ender altså med to signaler på samme frekvens, og den kan ikke skelne dem fra hinanden – derfor forsvinder den brugbare information. Den grundtanke går igen, uanset om målet er en telefon, en GPS-modtager eller et WiFi-netværk.

De fleste jammere består groft sagt af tre hoveddele: en RF-signalgenerator, en effektforstærker og en eller flere antenner. Kigger man på selve hjertet i en helt simpel jammerkrets, finder man typisk tre delkredsløb – en RF-forstærker, en spændingsstyret oscillator (VCO) og et tuningkredsløb – og det er samspillet mellem dem, der bestemmer, hvordan forstyrrelsen rammer. Den spændingsstyrede oscillator er lidt af kredsløbets stemme: den genererer det selvsvingende radiosignal, og ved at justere styrespændingen kan man flytte den frekvens, der sendes ud, så jammere kan målrettes mod bestemte bånd. Tuningkredsløbet finjusterer og holder oscillatoren på den ønskede frekvens, så støjen lander præcis der, hvor den gør mest skade. Derefter tager RF-forstærkeren over og løfter signalets effekt, så det bliver stærkt nok til at overdøve de legitime signaler fra for eksempel en mobilmast. Til sidst sender antennen den forstærkede støj ud i luften, hvor den breder sig på samme frekvenser som de enheder, man vil forstyrre. Det er altså ikke et avanceret indgreb i netværket, men snarere et spørgsmål om rå effekt: det stærkeste signal vinder, og det svagere forsvinder i støjen.

Fordi jammere som regel går efter downlink – altså signalet fra masten og ned til telefonen – kan telefonen pludselig opleve, at der slet ikke er nogen signalbjælker. Den konkluderer derfor, at den er endt i et dårligt dækningsområde, og begynder ihærdigt at lede efter et bedre net. Den proces koster strøm: Radiodelen skruer op for effekten, scanner båndene igennem og forsøger igen og igen at opkoble til en basestation, som den aldrig får svar fra. Selv en kortvarig jammer kan derfor tømme batteriet mærkbart hurtigere end normalt og skabe forsinkelser, hvis man forsøger at ringe til nødtjenester – opkoblingsforsøgene bliver hængende, fordi håndtrykket med netværket aldrig fuldføres. En bredbåndsjammer, der dækker flere frekvensbånd samtidigt, er mere effektiv til at lamme både tale, SMS og mobildata på én gang, men til gengæld kræver den markant mere udgangseffekt og en kraftigere strømforsyning, hvilket også gør den dyrere og sværere at skjule.

Hvilke frekvensbånd rammer jammere?

Jammere er ikke en slags universalknap, man bare trykker på for at “slukke for alt”. De er skruet sammen til at ramme præcis de frekvensbånd, som de teknologier, man vil blokere, nu engang bruger. Mobilnetværk er det klart mest almindelige mål – mobiltelefoner er overalt, og både i Danmark og internationalt ligger mobilnettet inden for et forholdsvis snævert sæt bånd: typisk 700 MHz, 800 MHz, 900 MHz, 1800 MHz, 1900 MHz og 2100 MHz. Det er ikke noget tilfælde, at det lige er de bånd, der dukker op igen og igen. De lave frekvenser omkring 700–900 MHz rækker længere og trænger bedre gennem vægge, mens de højere bånd omkring 1800–2100 MHz giver mere kapacitet og hurtigere data. En mobiltelefonjammer dækker derfor typisk 700 MHz og helt op til 2100 MHz, altså de bånd som 2G, 3G, 4G og efterhånden også 5G bruger til tale, SMS og mobilt internet. Vil man blokere bredere – for eksempel mobil, WiFi og GPS på én gang – findes der bredbåndede full-spectrum-jammere, som lægger støj ud over flere bånd samtidig. Bagdelen er, at de kræver mere effekt og ofte har kortere rækkevidde per bånd, fordi energien skal fordeles ud over et større spektrum i stedet for at samle sig om ét snævert område. Kort sagt: jo flere bånd, man vil ramme, jo mere kompleks og mindre målrettet bliver jammingen.

Ud over de sædvanlige mobilbånd, som typisk strækker sig fra 700 MHz og op til 2100 MHz, sigter jammere også efter andre følsomme frekvenser. Tag GPS-signalerne omkring 1575 MHz – de er et nærliggende mål, fordi de bruges til navigation og positionsbestemmelse i stort set alt fra biler til smartphones. Også WiFi-båndene på 2,4 GHz og 5 GHz bliver ramt, og det kan i praksis lægge trådløse netværk ned derhjemme, på kontoret eller i det offentlige rum. En bredbåndet jammer dækker flere af disse bånd på én gang, men ulempen er, at effekten så spredes ud over et større frekvensområde. Konsekvensen er, at den enkelte frekvens ikke overdøves nær så kraftigt, som hvis jammeren nu havde samlet al sin energi på ét smalt bånd. Tabellen nedenfor giver et overblik over de mest almindelige mål.

Frekvensvalget afhænger i høj grad af, hvilket scenarie jammere skal løse. I et fængsel er målet at blokere selv smuglede telefoner, og derfor dækker en typisk jammer hele spektret af mobilbånd – fra 700 MHz og op til 2100 MHz – så 2G, 3G, 4G og 5G alle rammes på én gang. En bærbar jammer til privat brug er derimod ofte snævrere og dækker måske kun ét eller to bånd, for eksempel 1800 MHz og 2100 MHz, hvilket er nok til at forstyrre almindelig tale og data i nærområdet. Nogle enheder går endnu bredere og kaldes wide-band eller full spectrum-jammere, fordi de blokerer flere bånd simultant, men det har en pris: Jo flere frekvenser der skal overdøves, jo mere effekt kræver det, og den tilgængelige effekt fordeles ud over et større spektrum. Resultatet er, at rækkevidden typisk falder, når man forsøger at ramme mange frekvenser på samme tid – en enkelt båndbredde kan derfor nå længere end en bredspektret løsning med samme udgangseffekt.

Hvilke typer signaljammere findes der?

Der findes flere overordnede kategorier af signaljammere, og de adskiller sig først og fremmest fra hinanden ved effekt, størrelse og hvilke signaler de er beregnet til at ramme. Bærbare jammere er kompakte nok til at ligge i en lomme eller håndtaske — de er på størrelse med en almindelig mobiltelefon, drives af batteri og har relativt lav udgangseffekt. Netop fordi effekten er begrænset, rækker de typisk kun omkring 15 meter for blokering af dataoverførsel, og kun hvis der ikke er fysiske forhindringer som vægge eller møbler imellem. Stationære jammere er derimod større enheder med højere effekt; de installeres ofte i bygninger eller køretøjer, hvor de kan dække et langt større område og opretholde jammingen over længere tid. En tredje og mere specialiseret gruppe er dronjammere, der målretter de specifikke bånd, som en drone bruger til styring og GPS-positionering. Når disse signaler forstyrres, mister dronen typisk forbindelsen til operatøren og tvinges ind i en failsafe-tilstand, hvor den enten holder positionen (hover) eller automatisk vender tilbage til sit startpunkt. Fælles for alle tre kategorier er, at rækkevidden ikke er en fast størrelse: den afhænger af udgangseffekten, bredden af det frekvensområde der jammes, og de fysiske omgivelser. Jo bredere frekvensområde en jammer skal dække, jo mere effekt kræver det nemlig at opnå samme rækkevidde.

WiFi-jammere arbejder målrettet på de to bånd, som stort set al trådløs netværkstrafik i hjem og på kontorer bruger – 2,4 GHz og 5 GHz – og kan dermed slå både streaming, spil og almindelig websurfing ud for alle enheder i nærheden. Mobiljammere er bredere skåret og rammer typisk tale, SMS og mobilt internet ved at overdøve de frekvenser, som 2G-, 3G-, 4G- og 5G-netværkene benytter. Nogle enheder kombinerer flere af disse funktioner i én og samme boks, så de både kan tage WiFi og mobiltelefoni, men det er sjældent uden omkostninger: når effekten skal fordeles på flere bånd, falder styrken pr. bånd, og dermed også hvor langt jammingen rækker. For forbrugerenheder ligger den reelle rækkevidde sjældent på mere end omkring 30 kvadratfod, altså cirka tre kvadratmeter, og det tal er ikke hugget i sten. Udgangseffekten, frekvensområdets bredde og de fysiske omgivelser spiller ind – vægge, møbler og metalflader dæmper signalet, mens et åbent rum uden forhindringer kan trække rækkevidden i den anden retning.

Det er værd at understrege, at en jammer ikke kun rammer det ønskede mål. Fordi den udsender støj bredt, kan den også forstyrre GPS, WiFi og politiets radar i nærheden. Jo bredere frekvensområde, jo mere effekt kræves der for at opnå samme rækkevidde, og jo større er risikoen for utilsigtede konsekvenser for omkringliggende udstyr.

Hvilke jammeteknikker bruges der?

Jammeteknikker falder i to hovedkategorier: støjteknikker og repeaterteknikker. Støjjamming er den mest udbredte og handler grundlæggende om at overdøve det ønskede signal med støj på samme frekvens. Inden for denne kategori findes flere varianter, der hver især har sine styrker og svagheder. Spot jamming samler hele effekten på én enkelt frekvens – det er effektivt mod simple mål, men virker dårligt mod frekvensagile radarer, der hurtigt skifter frekvens. Barrage jamming spreder derimod effekten ud over flere frekvenser på én gang, hvilket giver bred dækning, men til gengæld mindre kraft på hver enkelt frekvens. Sweep jamming er en tredje variant, hvor hele effekten flyttes fra én frekvens til en anden i hurtig rækkefølge, så jammeren når mange frekvenser over tid uden at skulle dele effekten permanent. Repeaterteknikker udgør den anden hovedkategori og fungerer efter et andet princip: her opsnappes det indkommende signal, hvorefter det ændres eller sendes videre igen. En af de mest avancerede varianter er DRFM (Digital Radio Frequency Memory), som kan ændre eller gensende radarernergi og endda skabe falske mål. Derudover findes andre typer som deceptive jamming, der sender vedvarende falske signaler, reactive jamming, der først aktiveres, når et legitimt signal registreres, konstant jamming samt protocol jamming, som forstyrrer kontrolkanalerne.

Repeater-jamming omfatter DRFM (Digital Radio Frequency Memory), som ændrer eller gensender radarernergi og kan skabe falske mål. Andre typer tæller deceptive jamming, der sender kontinuerlige falske signaler, reactive jamming, der kun aktiveres, når et legitimt signal registreres, constant jamming samt protocol jamming, der forstyrrer kontrolkanaler.

Valget af teknik afhænger af målet. Mod et almindeligt mobilnetværk er bredbåndsstøj ofte tilstrækkeligt, mens militære systemer kræver mere sofistikerede metoder som DRFM for at narre avanceret radar. Fælles for dem alle er, at de udnytter fysikkens regler om signal-til-støj-forhold: Når støjen bliver stærk nok, forsvinder den nyttige information for modtageren.

Er signaljammere lovlige, og hvilke straffe er der?

I USA og store dele af verden er det ulovligt at sælge, annoncere, distribuere eller bruge mobiljammere. FCC (Federal Communications Commission) peger på, at jammerudstyr udgør en alvorlig risiko for kritisk kommunikation til offentlig sikkerhed, kan forhindre 911-opkald og forstyrre politiets kommunikation. Communications Act fra 1934 forbyder forstyrrelse af autoriserede radioudsendelser, og overtrædelser kan give bøder på op til 11.000 dollars, beslaglæggelse af udstyr og strafferetlige sanktioner, herunder fængsel.

Der findes begrænsede undtagelser for føderale retshåndhævende myndigheder. Storbritannien har brugt signaljammere i retshåndhævelse, efterretningsarbejde og fængsler siden 2012 under streng regulering. Brasilien, New Zealand og Sverige har overvejet undtagelser for kriminalforsorgens faciliteter. Mobiltelefondetektorer er derimod lovlige i USA, fordi de kun registrerer signaler frem for at forstyrre dem.

Det er vigtigt at forstå, at lovligheden ikke kun handler om at eje udstyret, men også om at bruge det. Selv en kortvarig aktivering kan være en overtrædelse, og myndighederne kan kræve udstyret beslaglagt. Hvis man oplever ulovlig jamming, bør man kontakte politiet eller indgive en klage til FCC. Signalforstærkere er ikke en effektiv beskyttelse, fordi de blot forstærker det signal, der allerede er blokeret.

Hvordan opdager man en signaljammer?

Det mest almindelige symptom er tabt forbindelse eller markant dårligere dækning uden forklaring. Apps, der påstår at kunne opdage jammere, er stort set udokumenterede og kræver selv et fungerende signal for at virke. Spektrumanalysatorer kan påvise interferens, men de er ikke almindeligt tilgængelige og kræver specialviden. Jammere ligner ofte en walkie-talkie, en mobiltelefon eller en trådløs router.

Hvis man har mistanke om jamming, kan man flytte sig væk fra det formodede område og se, om signalet vender tilbage. Man kan også skifte frekvens eller bånd, hvis udstyret tillader det. Den mest effektive modforanstaltning er dog at lokalisere og slukke enheden fysisk – hvilket kræver, at man kontakter myndighederne, hvis man ikke selv ejer udstyret.

Det er værd at bemærke, at jammere ikke nødvendigvis er synlige. Nogle er bygget ind i almindeligt udseende elektronik, og derfor er den mest pålidelige indikator stadig den pludselige og gentagne mistede forbindelse. Hvis flere brugere i samme område oplever det samme samtidigt, er det et stærkt signal om, at der er en aktiv jammer i nærheden.

Hvilke risici og anvendelser er der?

Risiciene ved jamming er betydelige: afbrydelse af kommunikation, påvirkning af nødtjenester, økonomiske tab, mulighed for dataaflytning og trusler mod den offentlige sikkerhed. Jamming kan påvirke GPS, WiFi og politiets radar, hvilket kan få konsekvenser langt ud over den oprindelige hensigt. I værste fald kan en jammer blokere et nødopkald i en kritisk situation.

Anvendelserne er primært militære og retshåndhævende. Militæret og politiet bruger jammere til at forstyrre fjendtlig kommunikation eller forhindre fjernudløsning af IED'er. Fængsler og regeringsbygninger bruger dem til at forhindre uautoriseret kommunikation. Skoler og teatre bruger lejlighedsvis jammere for at skabe rolige omgivelser, men det er juridisk betænkeligt i mange lande.

For private brugere er der ingen lovlig vej til at bruge jammere i Danmark eller EU. Hvis man oplever dårlig dækning, er den korrekte løsning at kontakte sin udbyder eller bruge en godkendt signalforstærker, hvor det er tilladt. Jeg anbefaler altid at undersøge de lokale regler, før man overhovedet overvejer udstyr, der kan forstyrre radiosignaler.

Ofte stillede spørgsmål om signaljammere

Hvordan virker en signaljammer?

En signaljammer udsender radiofrekvensstøj på de samme frekvenser, som målenheder bruger, for eksempel mobiltelefoner, GPS eller WiFi. Støjen overdøver det legitime signal fra master eller satellitter og sænker signal-til-støj-forholdet, så modtageren ikke kan skelne gyldig data. Dermed blokeres kommunikationen.

Er signaljammere lovlige i USA?

Nej. Det er ulovligt at sælge, annoncere, distribuere eller bruge mobiljammere i USA og store dele af verden. FCC henviser til risici for offentlig sikkerhedskommunikation og 911-opkald, og Communications Act fra 1934 forbyder forstyrrelse af autoriserede radioudsendelser. Overtrædelser kan give bøder og fængsel.

Blokerer en signaljammer en mobil signalforstærker?

Ja. En signaljammer forstyrrer mobil signalforstærkere. Forstærkere virker ved at forstærke et eksisterende signal, men hvis det signal blokeres af en jammer, kan forstærkeren ikke fungere. Enhver signaljammer er derfor i praksis også en jammer mod signalforstærkere.

Hvordan kan jeg opdage en signaljammer?

Det mest almindelige symptom er tabt forbindelse. Apps, der påstår at opdage jammere, er stort set udokumenterede og kræver et fungerende signal. Spektrumanalysatorer kan påvise interferens, men er ikke almindeligt tilgængelige og kræver specialviden. Hvis du har mistanke om ulovlig jamming, bør du kontakte politiet eller indgive en klage til FCC.