Signal jammer-kredsløb forklaret: Sådan fungerer RF-jamming

En signaljammer sender lav effekt på samme frekvenser som mobilen bruger og skaber støj, der overdøver forbindelsen mellem telefon og basestation. Her gennemgår vi kredsløbet, komponenterne, frekvensberegning, rækkevidde og de juridiske grænser.

Hvad er en signaljammer, og hvad gør den?

En signaljammer er et elektronisk apparat, der blokerer transmissionen mellem en mobiltelefon og en basestation. Den sender radiosignaler med lav effekt på præcis de samme frekvenser, som håndsættet bruger, og skaber dermed kraftig interferens mellem den, der ringer, og modtageren. Teknisk set kan man kalde det et denial-of-service-angreb: RF-støj overdøver de oprindelige signaler fra mobilmaster og satellitter, og så falder forbindelsen fra hinanden.

Fænomenet har mange navne: cell jammers, mobile phone jammers, signal blockers, GPS-jammere, RF-jammere og radiofrekvensblokere. Overordnet set kan man skelne mellem to tilgange — noise jamming, hvor der udsendes bredbåndsstøj, og protocol jamming, hvor man i stedet går efter styresignalerne i protokollaget. En full spectrum jammer forsøger til gengæld at dække flere bånd på én og samme tid. Men uanset hvilken variant der er tale om, bygger de alle på den samme grundtanke: radiokommunikation fungerer kun, fordi modtageren formår at skelne det svage nyttesignal fra baggrundsstøjen — og netop den evne sætter jammeren ud af spil.

Jammere virker altså mod UMTS, 3G, CDMA, GSM og PHS-netværk – og i dag også mod de nyere 4G- og 5G-bånd. De dækker typisk mobilfrekvenser fra 700 MHz og helt op til 2100 MHz, men man kan også målrette dem mod GPS omkring 1575 MHz eller WiFi på både 2,4 GHz og 5 GHz. Og det er faktisk værd at bide mærke i: en jammer er ikke kun et problem for mobiltelefoner. Den kan også forstyrre GPS, WiFi og politiets radar, og det er netop en af grundene til, at området er så strengt reguleret.

Hvordan fungerer et signaljammer-kredsløb?

Et jammer-kredsløb udsender svag RF-støj på nøjagtig samme frekvenser, som en mobiltelefon bruger. Det fungerer i praksis som et denial-of-service-angreb, hvor støjen overdøver forbindelsen mellem håndsættet og basestationen, så kommunikationen bryder sammen. Selve kredsløbet hviler på tre delkredsløb, der er afgørende for, at det virker efter hensigten: en RF-forstærker, en spændingsstyret oscillator (VCO) og et tuning-kredsløb. Når de tre spiller sammen, udgør de tilsammen et effektivt cell phone jammer-kredsløb. Oscillatoren genererer selve bærebølgen, tuning-kredsløbet sørger for at ramme den rigtige frekvens, og forstærkeren løfter signalet op til et niveau, hvor det kan sendes ud gennem antennen.

Arbejdsprincippet kan man faktisk dele op trin for trin. Selve RF-forstærkeren udgøres af transistor Q1, kondensatorerne C4 og C5 samt modstand R1, og det er altså den, der forstærker det signal, som det afstemte kredsløb har genereret. Derefter føres det forstærkede signal videre til antennen gennem kondensator C6, for den blokerer for DC og lukker kun AC-komponenten igennem. Og i det øjeblik Q1 tændes, aktiveres det afstemte kredsløb ved kollektoren.

Det afstemte kredsløb er bygget op omkring kondensatoren C1 og induktoren L1, og samlet set fungerer de som en oscillator med nul modstand. Resultatet er, at svingningen foregår ved en meget høj frekvens, samtidig med at dæmpningen holdes på et minimum. Spændingen lagres i kondensatoren, og i det øjeblik den er fuldt opladet, fortsætter ladningen gennem induktoren, som igen gemmer magnetisk energi, der svarer til spændingen over kondensatoren. Det er netop dette samspil mellem elektrisk og magnetisk energi, der udgør selve kernen i frekvensgenereringen – og som samtidig forklarer, hvorfor komponentværdierne er så følsomme, at man kan mærke selv ganske små justeringer.

De tre essentielle delkredsløb i en jammer

En jammer, der virker efter hensigten, består i praksis af tre delkredsløb, som hver især løser sin helt egen opgave. RF-forstærkeren sørger for at hive signalstyrken op, mens den spændingsstyrede oscillator genererer den bærebølge, der skal blande sig forstyrrende ind i mobilens signal. Tuning-kredsløbet finjusterer så frekvensen, så den rammer præcis det ønskede bånd. Fungerer tuning-kredsløbet ikke ordentligt, begynder udgangsfrekvensen at drive – og så ender jammingen med at være ineffektiv eller med at ramme tjenester, den slet ikke burde røre.

I praksis er det sjældent, at man bygger de tre delkredsløb helt op fra bunden med en masse komponenter. Det handler mere om, at de få komponenter, man nu engang bruger, spiller ordentligt sammen. Forstærkerdelen kredser typisk omkring transistor Q1, mens oscillatoren ofte laves med kondensator C1 og induktor L1. Selve tuning-delen justerer man så med trimmerkondensatorer – ofte dem på de der 22 pF – som finjusterer resonansfrekvensen. Og det er faktisk den opdeling, der gør, at man kan forstå og fejlfinde et jammer-kredsløb systematisk, i stedet for bare at se på det som en sort boks, man ikke kan fikse.

Nøglekomponenter og deres roller i kredsløbet

I et klassisk byggeprojekt fra ElectronicsForU har hver komponent sin helt egen rolle, og det er faktisk ret overskueligt, når man først får overblikket. R1 fungerer som emitter-loading — altså den modstand, der belaster emitteren — mens R2 står for base-bias til transistoren. Selve frekvensgenereringen klarer C1, og C2 og C3 sørger for feedback i kredsløbet. C4 skal dæmpe støj, mens C5 og C6 kobler signalet videre fra det ene trin til det næste. C7 til sidst sørger for afkobling. Transistor Q1 forstærker signalet, og induktor L1 er sammen med C1 med til at bestemme frekvensen.

Tabellen nedenfor giver dig et hurtigt overblik over, hvad de enkelte komponenter egentlig laver i den her simple jammer-opstilling. Den er god at have ved hånden, når du sidder og fejlfinder – for eksempel hvis kredsløbet nægter at oscillere, eller hvis signalet bare er alt for svagt. Så kan du nemt se, hvilke dele der er værd at kigge nærmere på først.

Det afstemte kredsløb med C1 og L1 fungerer altså som selve oscillatoren, og det er her, frekvensen opstår. Når Q1 tændes, aktiveres kredsløbet ved kollektoren, og spændingen lagres i kondensatoren, indtil den løber gennem induktoren og skaber magnetisk energi. Denne cyklus gentages og giver en højfrekvent svingning med minimal dæmpning. Forståelsen af hver komponents rolle er afgørende, når man skal justere eller fejlfinde kredsløbet.

Sådan beregner du den nødvendige jammer-frekvens

Frekvensen i et LC-oscillatorkredsløb bestemmes af kondensatoren og induktoren sammen. I den enkle jammer-opstilling er det det afstemte kredsløb med C1 og L1, der fastlægger, hvilket bånd der skabes støj på. For at ramme mobilbånd fra 700 MHz til 2100 MHz skal komponentværdierne vælges, så resonansfrekvensen ligger i det ønskede interval. Et ideelt RF-jammer-kredsløb bruger 22 pF-trimmere til at blokere RF-støjsignalet og bør kunne dække 50 MHz til 1 GHz.

Det er vigtigt at forstå, at et forsøg på at tvinge jammingen ned fra 500 MHz ofte giver stabilitetsproblemer. Spolen bør måle 1 mm i tykkelse og være viklet med 0,1 mm magnettråd. Sekundærviklingen giver 8-9 mm gnister og kræver en 20 W-strømforsyning. Før antennen blev monteret, var gnisterne 2-3 mm; med en 2 meter lang antenne stiger gnistlængden til omkring 8 mm, og den færdigbyggede jammer kan operere på 10-15 meters afstand. MW-støj optræder sandsynligvis på længere afstande, mens VHF-støj er mest udbredt ved 8-10 meter.

For at finde den optimale resonans kan du sætte et DC-voltmeter (0-10 volt) mellem testpunktet og stel og justere 22 pF-trimmeren, indtil måleren viser maksimalt 3 V. Derefter finjusterer du, så udgangseffekten flyttes tilbage til den korrekte frekvens. Denne fremgangsmåde er med til at sikre, at kredsløbet faktisk rammer de ønskede bånd i stedet for at lægge støj på tilfældige frekvenser, hvilket både er ineffektivt og potentielt skadeligt for andre tjenester.

DIY RF-jammer: spole, flyback og antennetrin

Et DIY RF-jammer-projekt begynder typisk med spolen, som er afgørende for frekvensen. Spolen vikles med 0,1 mm magnettråd og bør have en tykkelse på omkring 1 mm. Den sekundære del af opstillingen kan give 8-9 mm gnister og kræver en 20 W-strømforsyning for at levere nok effekt. Før antennen blev installeret, målte gnisterne 2-3 mm, hvilket indikerer, at energien endnu ikke blev udstrålet effektivt.

Når antennen monteres, ændrer billedet sig markant. Med en 2 meter lang antenne stiger gnistlængden til omkring 8 mm, og den præfabrikerede jammer kan operere på 10-15 meters afstand. MW-støj optræder sandsynligvis på længere afstande, mens VHF-støj er mest udbredt ved 8-10 meter. Det betyder, at antennelængden og tuning i praksis betyder mere for rækkevidden end selve forstærkerens rå effekt.

Et simpelt jammer-kredsløb kan jamme en bred vifte af RF-signaler mellem 5 og 10 meter. Det er værd at understrege, at rækkevidden afhænger af frekvens, effekt og omgivelser, og at den ikke uden videre kan skaleres op. En simpel opstilling er derfor bedst egnet til eksperimenter på kort afstand, ikke til at dække store områder.

Hvilke bånd jammer typisk, og hvor langt rækker de?

Mobiljammere sigter typisk mod de bånd, som 2G, 3G, 4G og 5G bruger, det vil sige fra 700 MHz op til 2100 MHz. I praksis betyder det båndene 700 MHz, 800 MHz, 900 MHz, 1800 MHz, 1900 MHz og 2100 MHz. Derudover kan jammere målrettes GPS omkring 1575 MHz samt WiFi på 2,4 GHz og 5 GHz. Det brede spektrum gør, at en enkelt enhed kan påvirke mange forskellige tjenester på samme tid.

Rækkevidden varierer tilsvarende. Et simpelt jammer-kredsløb kan jamme RF-signaler mellem 5 og 10 meter, og med en 2 meter lang antenne kan rækkevidden øges til omkring 10-15 meter. VHF-støj er mest udbredt ved 8-10 meter, mens MW-støj sandsynligvis optræder på længere afstande. Tabellen nedenfor giver et overblik over de mest almindelige bånd og typiske rækkevidder.

Det er værd at bemærke, at rækkevidden ikke er ens for alle bånd. Højere frekvenser dæmper hurtigere, og derfor vil WiFi på 5 GHz typisk have kortere rækkevidde end mobilbånd omkring 800-900 MHz. Samtidig påvirker omgivelserne – vægge, bygninger og terræn – hvor langt støjen faktisk rækker i praksis.

Typer af jammere og priser på markedet

Jammere findes i flere fysiske udformninger. Portable signaljammere er små, håndholdte batteridrevne enheder uden ledning og med indbyggede antenner. De er nemme at bære, men har typisk kortere rækkevidde end større stationære modeller. Ifølge Jammer Master koster en 4G Phone Jammer JM021, der blokerer mobil, WiFi, GPS og LoJack, 520,00 dollars. En Drone UAV Signal Jammer JM004 med indbyggede retningsantenner koster 2.399,99 dollars, og dronejammere bryder kommandolinket, så dronen enten svæver eller vender tilbage til startpositionen.

Andre eksempler på priser og modeller fremgår af tabellen nedenfor, som giver et hurtigt overblik over udvalgte enheder og deres omtrentlige prisniveau.

Priserne afspejler, at jo flere bånd og jo større rækkevidde, desto dyrere bliver enheden. En håndholdt model med 16 antenner og op til 25 meters rækkevidde ligger i den højere ende, mens enklere modeller til få bånd er billigere. Det er dog vigtigt at understrege, at prisen ikke siger noget om lovligheden – i store dele af verden er både salg, annoncering, distribution og brug af mobiljammere ulovligt.

Mikrocontroller-projekt og forskningsdetaljer

Et studerende-projekt viser, hvordan en jammer kan styres digitalt. Her bruges en PIC16F877A-mikrocontroller til at styre et jammer-kredsløb, der blokerer GSM-, DCS- og CDMA-signaler i et fastsat tidsrum ved hjælp af realtidsur-funktionalitet. Der er kontakter til at vælge netværk og indstille start- og stopptider, hvilket gør det muligt at jamme i bestemte intervaller i stedet for kontinuerligt.

Forskningsdetaljerne peger på, at man kan bruge to signaldetektorer, hver med en dipolantenne, en choke og en diode. Hver dipolantenne afstemmes til 900 MHz, og når antennerne resonerer ved 900 MHz, opstår der jamming. Det illustrerer, hvordan jamming ikke kun handler om at sende støj, men også om at ramme den rigtige frekvens præcist.

Sådanne projekter viser den tekniske logik bag jammere, men ændrer ikke ved de juridiske rammer. Formålet med mange opstillinger er at blokere mobil- og radiosignaler inden for en begrænset rækkevidde af sikkerhedsmæssige grunde. Begrænsningerne er dog betydelige: man kan kun blokere bestemte frekvensbånd og bestemte mobiloperatører, og i lande som Nigeria er udfordringerne med dækning og operatørforskelle særligt tydelige.

Er signaljammere lovlige, og hvilke risici er der?

Det er ulovligt at sælge, annoncere, distribuere eller bruge mobiljammere i USA og store dele af verden. FCC udtaler, at jammerudstyr udgør en alvorlig risiko for kritisk offentlig sikkerhedskommunikation, kan forhindre 9-1-1-opkald og andre nødopkald samt forstyrre politiets kommunikation. Radiofrekvenser er juridisk beskyttede gennem Communications Act fra 1934, og jammere forstyrrer desuden GPS, WiFi og politiets radar.

Jammere blokerer også signalboostere, og forstærkere kan ikke stoppe jammere. Detektion er vanskelig, og det mest almindelige symptom er, at tjenesten falder ud. Den bedste reaktion er at flytte sig, da jammerens rækkevidde normalt ikke er mere end omkring 30 kvadratfod, eller at kontakte myndighederne eller indgive en klage til FCC.

Det er værd at understrege, at selv om den tekniske forståelse af jammer-kredsløb er interessant, ændrer det ikke ved, at brug og salg er forbudt i mange lande. Læsere, der overvejer at eksperimentere, bør derfor holde sig til lovlige alternativer og undersøge de lokale regler, før de går videre.

Hvad betyder jamming for mobilnettet i praksis?

Når en jammer er aktiv, udsender den RF-støj på samme frekvenser som mobilen bruger, og det skaber et denial-of-service-angreb, der overdøver linket mellem håndsæt og basestation. Tre delkredsløb er essentielle for at opnå dette: en RF-forstærker, en spændingsstyret oscillator og et tuning-kredsløb. Uden dem kan kredsløbet ikke generere og udstråle støj på de rigtige frekvenser.

I praksis betyder det, at mobilen mister forbindelsen, at opkald droppes, og at dataforbindelser bliver ubrugelige. Samtidig kan GPS, WiFi og andre tjenester blive påvirket, fordi jammere ofte dækker flere bånd. Det er netop denne bredde, der gør jammere farlige for offentlig sikkerhed og derfor ulovlige i så mange lande.

For en teknisk interesseret læser er den vigtigste lære, at et jammer-kredsløb er relativt enkelt at forstå, men svært at bruge lovligt og ansvarligt. Komponenterne er billige, men konsekvenserne for nødkommunikation og andre tjenester kan være alvorlige. Derfor bør interessen holdes på det teoretiske og lovlige plan.

Ofte stillede spørgsmål om signaljammer-kredsløb

Hvordan fungerer et signaljammer-kredsløb?

En jammer udsender RF-støj med lav effekt på de samme frekvenser, som en telefon bruger, og skaber dermed et denial-of-service-angreb, der overdøver forbindelsen mellem håndsæt og basestation. Tre delkredsløb er afgørende: en RF-forstærker, en spændingsstyret oscillator og et tuning-kredsløb. Sammen genererer og udstråler de støj på de ønskede frekvenser.

Hvilke komponenter skal der til for at bygge en mobiljammer?

Et grundlæggende byg bruger transistor Q1 til forstærkning, modstandene R1 og R2, kondensatorerne C1 til C7 til frekvensgenerering, feedback, kobling og afkobling samt induktor L1 og en antenne. Det afstemte kredsløb med C1 og L1 fungerer som oscillator og bestemmer frekvensen.

Er signaljammere lovlige?

Det er ulovligt at sælge, annoncere, distribuere eller bruge mobiljammere i USA og store dele af verden. FCC siger, at jamming forstyrrer autoriseret radiokommunikation, kan blokere 9-1-1-nødopkald og er forbudt ifølge Communications Act fra 1934. Overtrædelser kan føre til bøder og straf.

Hvilken rækkevidde dækker en DIY RF-jammer?

Et simpelt jammer-kredsløb kan jamme en bred vifte af RF-signaler mellem 5 og 10 meter. Med en 2 meter lang antenne øges gnistlængden, og rækkevidden bliver omkring 10 til 15 meter, hvor VHF-støj er mest udbredt ved 8 til 10 meter.