Sådan virker signaljammer: RF-forstyrrelse, typer og juridiske grænser

En signaljammer overdøver de radiofrekvenser, som mobiltelefoner, GPS og WiFi bruger, og skaber dermed en lokal kommunikationsblokade. Her gennemgår vi teknikken bag RF-støj, de ramte bånd, jammer-typer, DIY-kredsløb samt lovgivning og risiko.

Hvad er en signaljammer, og hvad gør den?

En signaljammer er et apparat, der bevidst forstyrrer forbindelsen mellem en enhed og dens signalkilde. En mobiljammer gør det ved at udsende støj på nøjagtig de samme radiofrekvenser, som telefonen benytter, og dermed blokeres kommunikationen mellem telefonen og mobilsendemasten. Det kan sammenlignes med et denial-of-service-angreb mod autoriseret radiokommunikation – resultatet er, at enheder inden for rækkevidden ganske enkelt holder op med at virke.

De helt simple jammere tager kun én frekvens ad gangen. Det lyder måske ikke af meget, men det er faktisk ofte nok til at snyde en mobiltelefon til at tro, at der slet ikke er noget signal i nærheden. Telefonen leder jo netop efter netværket på den frekvens, og når støjen overdøver det svage signal fra masten, giver den op og dropper forbindelsen. Rækkevidden er til gengæld begrænset – typisk omkring 30 kvadratfod, altså ikke meget mere end et lille lokale eller kabinen i en bil. Man skal med andre ord være forholdsvis tæt på for at mærke effekten, og det er en vigtig detalje, når man skal vurdere, hvor og hvordan den slags udstyr overhovedet kan bruges i praksis. Teknologien blev da heller ikke oprindeligt udviklet til private, men til militæret og politiet, hvor den blandt andet skulle forhindre mobiludløste sprængladninger og bruges i gidselsituationer, hvor kontrollen over kommunikationen kan være afgørende.

Fænomenet har mange navne, og de dukker typisk op i tekniske artikler, på produktsider og i debatfora: cell jammer, mobiljammer, signal blocker, GPS-jammer, RF-jamming, støj-jamming, protokol-jamming, spot-jamming, barrage-jamming, sweep-jamming, DRFM-jamming, bedragerisk jammer, reaktiv jammer og kanalhoppende jammer. Nogle af betegnelserne siger noget om, hvad enheden retter sig mod – en mobiltelefon, en GPS-modtager eller et WiFi-netværk, for eksempel – mens andre beskriver selve den teknik, der bruges til at forstyrre signalet. Uanset hvilket ord man vælger, er bundlinjen den samme: Jamming handler om at sænke signal-til-støj-forholdet, altså forholdet mellem det ønskede signal og den omkringliggende støj. Når støjen først bliver kraftig nok, kan modtageren ikke længere skelne det svage, legitime signal fra baggrundsstøjen, og så bryder forbindelsen sammen. Det er netop derfor, så forskellige jammere – fra simple støjkilder til avancerede protokolbaserede enheder – i praksis kan opnå den samme effekt: at afbryde kommunikationen mellem en enhed og dens signalkilde.

Hvordan overdøver RF-støj en mobilsignal?

Radio-jamming går i sin enkelthed ud på at sænke signal-til-støj-forholdet. Jammere udsender ganske enkelt så meget energi i RF-båndet, at modtageren ikke længere kan skelne det svagere, legitime signal fra støjen. I stedet for at sende et falskt signal lægger jammere et lag af støj oven på de frekvenser, som mobilmaster og satellitter bruger – og dermed opstår der en slags barriere mellem enheden og netværket.

De fleste jammere nøjes faktisk med at blokere frekvenser inden for et ret afgrænset område. Det er der ikke noget mærkeligt i – det er billigere og nemmere at bygge. Men så er der de bredbåndede full-spectrum-jammere, som altså slår flere bånd ud på én og samme tid, og dem skal man ikke spøge med. De mere avancerede modeller går et skridt videre og bruger såkaldt protokol-jamming, hvor man i stedet angriber de kontrolkanaler, der holder styr på kommunikationen mellem enheder og netværk. Groft sagt falder teknikkerne i to lejre: på den ene side støjteknikker som spot, barrage og sweep, og på den anden side repeaterteknikker som DRFM – sidstnævnte går ud på, at radar-energi opfanges, ændres og sendes tilbage, så modtageren narres til at tro, der er tale om falske mål.

Hvilke frekvenser rammer jammere?

En signaljammer går efter de frekvensbånd, hvor mobilnetværk, GPS og WiFi typisk arbejder, for det er netop her, forbindelsen mellem en enhed og dens signalkilde finder sted. Mobiljammere sender støj ud fra 700 MHz og helt op til 2100 MHz, og dækker dermed de bånd, som 2G, 3G, 4G og 5G-netværk benytter. Konsekvensen er, at en telefon inden for rækkevidden kan miste kontakten til masterne, fordi støjen ganske enkelt overdøver det svage signal. GPS-jammere retter sig derimod mod 1575 MHz-båndet, hvor satellitternes positionssignaler ligger, mens WiFi-jammere arbejder på 2,4 GHz og 5 GHz. Nogle avancerede modeller kan dække flere bånd på én gang – det kaldes bredbånds- eller fuldspektrum-jammere – mens enklere udgaver kun rammer en enkelt frekvens. Fælles for dem alle er, at de udnytter de samme radiofrekvenser, som udstyret selv bruger, og på den måde skaber en form for teknisk barriere.

Nedenfor får du et overblik over de frekvensbånd, som jammere oftest arbejder på, og hvad det konkret betyder for de tjenester, der bliver ramt, når der sendes støj på netop disse bånd. Det er nemlig ikke tilfældigt, hvilke frekvenser en jammer går efter. Mobilnetværk ligger for eksempel på 700 MHz, 800 MHz, 900 MHz, 1800 MHz, 1900 MHz og 2100 MHz, og tilsammen dækker de 2G, 3G, 4G og 5G. GPS opererer omkring 1575 MHz, mens WiFi bruger 2,4 GHz og 5 GHz. Forskellen mellem båndene betyder også noget i praksis: Lavere frekvenser trænger generelt længere igennem bygninger og terræn, mens højere frekvenser som 2,4 GHz og 5 GHz har kortere rækkevidde, men til gengæld kan bære mere data. En jammer, der dækker flere bånd på én gang, kan derfor lamme både mobiltelefoni, navigation og trådløst internet på samme tid. Og det er netop derfor, bredspektrede modeller er sværere at komme uden om end enkle enkeltfrekvens-jammere.

Jammere sender på frekvensbånd, der i forvejen deles af rigtig mange andre tjenester, og derfor er det ikke kun selve mobiltelefonen, der bliver ramt. Også GPS, WiFi og politiets radar kan blive forstyrret. Det er netop denne brede påvirkning, der gør jammere til et egentligt sikkerhedsproblem – ikke bare i byerne, men også når det gælder den kritiske infrastruktur.

Hvilke typer jammere findes der?

Jammer-typer adskiller sig fra hinanden ved, hvordan de fordeler deres effekt, og hvordan de reagerer på trafikken omkring dem. En bedragerisk jammer er den mest vedholdende af slagsen – den sender nemlig kontinuerligt i stedet for at sende tilfældige bit. En reaktiv CTS-jammer er mere tilbageholdende og begynder først at jamme, når den har opfanget en RTS-besked. Pulse-noised-jammeren skifter kanal undervejs og jammer forskellige båndbredder, alt efter hvad situationen kræver. Den kanalhoppende jammer får adgang til kanaler ved at tilsidesætte CSMA-algoritmen, mens en proaktiv jammer sender jammingssignaler uafhængigt af, om der overhovedet foregår datakommunikation.

I virkeligheden findes de i mange former – lige fra håndholdte enheder og biler til dronejammere og WiFi-blokkere. Dronejammere bruges typisk til at lukke afgrænsede luftrum, mens WiFi-jammere handler om at begrænse internetadgangen, når man skal studere eller arbejde. GPS-jammere dukker op i forbindelse med biltyveri og snyd med vejafgifter, og Bluetooth-jammere ses ved offentlige arrangementer. Ud over mobiltelefoner findes der altså også dedikerede GPS- og WiFi-jammere, og fælles for dem alle er, at de skaber en lokal zone, hvor trådløs kommunikation ikke er til at regne med.

Hvordan virker spot-, barrage-, sweep- og DRFM-jamming?

Jammingteknikker falder i to overordnede familier: støjteknikker og repeaterteknikker. Støjmetoderne handler grundlæggende om at hælde så meget radioenergi ind i det frekvensbånd, modtageren lytter på, at det svage, lovlige signal drukn er i støjen – det sænker signal-til-støj-forholdet, indtil forbindelsen i praksis forsvinder. Spot-jamming er den mest målrettede variant: her samles hele effekten på én enkelt frekvens, hvilket giver høj effekt pr. bånd, men også gør teknikken sårbar, hvis modtageren skifter kanal. Barrage-jamming tager det modsatte greb og spreder effekten ud over flere frekvenser på én gang, så et bredere spektrum dækkes – til gengæld bliver energien pr. frekvens lavere. Sweep-jamming ligger imellem de to: den flytter hurtigt fuld effekt fra én frekvens til en anden i rask rækkefølge og fejer dermed hen over båndet, så selv frekvenshoppende systemer rammes i korte glimt. Repeaterteknikkerne arbejder anderledes. DRFM (Digital Radio Frequency Memory) optager indkommende radar-energi, ændrer den digitalt og gensender den – forsinket, forskudt eller manipuleret – så radaren ser falske mål eller forkerte afstande og hastigheder. Netop fordi DRFM ikke bare overdøver, men narrer modtageren, er teknikken særligt relevant i militære sammenhænge, hvor målet er at skabe forvirring frem for blot at lukke forbindelsen.

Valget af jammeteknik afhænger i høj grad af målet og af, hvor avanceret modtageren er. Skal man blot blokere en enkelt mobilkanal, er spot-jamming den mest direkte løsning, fordi al effekten samles på én frekvens og dermed overdøver signalet præcist der. Barrage-jamming er mere robust, når modtageren skifter frekvens, fordi støjen spredes ud over flere frekvenser på samme tid og derfor rammer bredere. Sweep-jamming kan til gengæld ramme flere kanaler i hurtig rækkefølge ved at flytte den fulde effekt fra én frekvens til den næste, så modtageren hele tiden møder støj, uanset hvor den forsøger at lytte. DRFM skiller sig ud ved at bruge repeaterteknik: her er formålet ikke kun at overdøve, men at manipulere signalet og fx skabe falske mål. Fælles for alle teknikkerne er dog, at de udnytter den samme fysiske begrænsning i modtageren — når støjen først bliver stærk nok i det relevante RF-bånd, falder signal-til-støj-forholdet så meget, at modtageren ikke længere kan skelne det svage, legitime signal fra baggrundsstøjen.

Hvordan ser et DIY-jammer-kredsløb ud?

Et mobiltelefon-jammer-kredsløb kræver tre underkredse: en RF-forstærker, en spændingsstyret oscillator og et tuning-kredsløb. RF-forstærkeren, typisk med transistor Q1, kondensatorerne C4 og C5 samt modstand R1, forstærker signalet fra det tuned kredsløb. Det forstærkede signal sendes til antennen gennem kondensator C6, som blokerer DC og lader AC passere.

Det tuned kredsløb, hvor kondensator C1 og induktor L1 indgår, fungerer i praksis som en oscillator, der svinger ved en meget høj frekvens og kun dæmpes minimalt undervejs. Kombinationen af de to komponenter bestemmer, hvilken frekvens der genereres, og det er netop denne frekvens, der senere sendes ud via antennen for at overdøve mobilsignalerne. Ifølge de projektbeskrivelser, der ligger til grund for DIY-opskrifterne, er et sådant kredsløb effektivt til at blokere UMTS, 3G, CDMA, GSM og PHS-netværk – altså en bred vifte af de ældre og mellemklasse-netværk, som mange telefoner stadig falder tilbage på. Selve opbygningen kræver dog, at man også får RF-forstærkeren og tuning-kredsløbet til at spille sammen, ellers når signalet ikke langt nok. Og her er det vigtigt at understrege: Selvom kredsløbet altså kan bygges med ret tilgængelige komponenter, er det i store dele af verden – herunder USA og Danmark – ulovligt både at fremstille, distribuere og tage i brug. Det er ikke en detalje, man kan ignorere, for jammere forstyrrer ikke kun den telefon, man selv vil afskærme, men også nødkald, GPS og anden kritisk kommunikation i nærheden.

Er signaljammere lovlige i USA og Danmark?

I USA er det ikke bare ulovligt at bruge en mobiljammer – det er også forbudt at sælge, annoncere for og distribuere dem, og samme restriktive linje følges i store dele af verden. Myndighederne ser nemlig alvorligt på risikoen: Ifølge FCC udgør jammingsudstyr en direkte trussel mod den kritiske offentlige sikkerhedskommunikation. Udstyret kan blokere for 9-1-1-opkald i nødsituationer og forstyrre politiets og beredskabernes kommunikation, hvilket i værste fald kan koste menneskeliv. Den juridiske hjemmel er ikke ny – Communications Act fra 1934 forbyder allerede forstyrrelse af autoriserede radioudsendelser. Så selv om teknologien findes og kan købes online, er den i praksis forbeholdt militære og retshåndhævende myndigheder, og privat brug kan føre til bøder og straf.

Risikoen ved jammingangreb omfatter afbrydelse af kommunikation, påvirkning af nødtjenester, økonomiske tab, datainterception og trussel mod den offentlige sikkerhed. Jammere forstyrrer desuden GPS, WiFi og politiets radar. Indikatorer på jamming er blandt andet, at man ikke kan kommunikere i områder, hvor radio- eller mobilnettet normalt er godt.

I Danmark er det generelt forbudt at forstyrre radiokommunikation, og Erhvervsstyrelsen og Energistyrelsen håndhæver reglerne om radioudstyr. Det betyder ikke, at man ikke må beskytte sig mod jamming, men at man ikke må anvende aktive jammere. Overvejer man udstyr, bør man altid tjekke de lokale regler først.

Hvordan opdager man en jammer, og hvad kan man gøre?

Det mest almindelige symptom på jammerforstyrrelse er, at forbindelsen falder i et område, hvor dækningen normalt er god. Applikationer, der hævder at opdage signaljammere, er stort set ubeviste og kræver selv et fungerende signal. Uden avanceret militær teknologi er det stort set umuligt for en almindelig forbruger at fastslå med sikkerhed, om der er en mobiljammer i nærheden.

For at stoppe en jammer kan man fysisk lokalisere og deaktivere den, hvis det er lovligt og sikkert. Den kan ligne en walkie-talkie, en mobiltelefon eller en trådløs router. Alternativt kan man skifte telefonens driftsfrekvens eller flytte sig ud af rækkevidde. Mistanke om jamming bør rapporteres til politiet eller anmeldes til den relevante tilsynsmyndighed.

Beskyttelsesstrategier omfatter overvågning af netværkssignaler for usædvanlige frekvensniveauer eller inkonsistente støjforhold samt brug af et intrusion detection system til at overvåge netværkstrafik. Ifølge Jammer Master-guiden sælges eksempelvis 4G Phone Jammer JM021 til 520,00 USD, Built-in Directional Antennas Drone UAV Signal Jammer JM004 til 2.399,99 USD, Handheld WiFi Bluetooth Signal Jammer 2.4/5.2/5.8GHz JM012 til 569,99 USD og Handheld Mobile Phone Jammer 16 Antennas 25 Meters JM018 til 699,00 USD. Disse priser er kun oplysende, og salg og brug er ulovligt i mange lande.

Hvilke anvendelsesscenarier nævnes typisk?

Jammere omtales ofte i forbindelse med skoler, teatre, biler, stille togrejser og eksamenslokaler, hvor man ønsker at begrænse mobilbrug. Dronejammere nævnes til begrænset luftrum, WiFi-jammere til at begrænse internetadgang under studie eller arbejde, GPS-jammere i forbindelse med biltyveri og unddragelse af vejafgifter samt Bluetooth-jammere ved offentlige begivenheder.

Det ændrer ikke på den juridiske situation: selv om scenarierne kan virke praktiske, er aktiv jamming i de fleste lande ulovlig, fordi den rammer bredere end det tilsigtede formål. Derfor bør man i stedet overveje lovlige alternativer som fysisk adgangskontrol, netværkspolitikker eller aftalte regler for mobilbrug.

Hvad betyder jamming for signalforstærkere og nødkald?

En signalforstærker kan ikke overvinde en jammer. En jammer jammer nemlig også forstærkeren: forstærkeren forstærker et eksisterende signal, men hvis signalet blokeres af en jammer, har forstærkeren intet at forstærke. Signalforstærkere er derfor ikke et effektivt værn mod jammere.

Samtidig er den største samfundsmæssige bekymring, at jammere kan blokere nødopkald og kommunikation mellem beredskab og politi. FCC og sikkerhedsmyndigheder fremhæver, at jammingsudstyr kan skabe farlige situationer, netop fordi det rammer bredt og uden diskrimination. Derfor er aktiv jamming i praksis forbeholdt meget snævre, myndighedsgodkendte formål.

Ofte stillede spørgsmål om signaljammere

Hvordan blokerer en signaljammer helt konkret en telefon?

Jammere udsender radiofrekvensstøj på de samme bånd, som telefonen bruger, for eksempel 700 MHz til 2100 MHz til mobilnetværk. Støjen overdøver det svagere signal fra mobilsendemasten, så telefonen ikke kan oprette forbindelse. Effekten er et denial-of-service-angreb mod autoriseret radiokommunikation.

Er signaljammere lovlige i USA?

Nej. Det er ulovligt at sælge, annoncere for, distribuere eller betjene mobiljammere i USA og i store dele af verden. FCC advarer om, at jammingsudstyr kan blokere 9-1-1-opkald og politiets kommunikation, og Communications Act fra 1934 forbyder forstyrrelse af autoriserede radioudsendelser.

Kan en signalforstærker overvinde en jammer?

Nej. En jammer jammer også signalforstærkeren. Forstærkere forstærker et eksisterende signal, men hvis signalet blokeres af en jammer, har forstærkeren intet at forstærke. Signalforstærkere er derfor ikke et effektivt værn mod jammere.

Hvordan kan man se, om der er en signaljammer i nærheden?

Det mest almindelige symptom er, at forbindelsen falder i et område, hvor dækningen normalt er god. Applikationer, der hævder at opdage jammere, er stort set ubeviste og kræver selv et fungerende signal. Uden militær teknologi kan en almindelig forbruger ikke fastslå det sikkert. Rapportér mistanke til politi eller tilsynsmyndighed.