Millimeterwellen-Jamming zielt auf mmWave-Funkstrecken, Radar und taktische Netze – ich erkläre, wie Störangriffe funktionieren, warum mmWave trotz hoher Verwundbarkeit schwer zu stören ist und welche Gegenmaßnahmen es gibt.

Was ist Millimeterwellen-Jamming und warum ist es relevant?

Millimeterwellen-Jamming meint die absichtliche Störung von mmWave-Verbindungen, Radar- und taktischen Netzwerken. Wer dazu recherchiert, sucht meist Antworten auf drei Fragen: Wie läuft Jamming technisch ab? Warum ist mmWave einerseits anfällig, andererseits aber schwer zu stören? Und welche Gegenmaßnahmen gibt es tatsächlich? Das mmWave-Spektrum reicht je nach Quelle von etwa 24 bis 100 GHz (Blu Wireless) oder von 30 bis 300 GHz (DigiKey, Hirose, ScienceDirect). Diese Frequenzen ermöglichen Multi-Gigabit-Geschwindigkeiten bei Latenzen unter einer Millisekunde – attraktiv für Verteidigung, Radar und taktische Konnektivität, aber eben auch für Angreifer.

Spannend wird das Ganze durch einen Widerspruch: Einerseits ist mmWave aufgrund seiner starken Bündelung und seiner Empfindlichkeit relativ leicht zu stören. Andererseits sorgen genau diese schmalen Strahlen dafür, dass man eine Übertragung überhaupt erst einmal finden, peilen oder abfangen muss. Dieses Spannungsfeld prägt die aktuelle Forschung zu Erkennung und Gegenmaßnahmen. Ich beziehe mich dabei auf Arbeiten des INSS Lab der Michigan State University, auf dB Control, Blu Wireless und Hirose sowie auf IEEE-Publikationen aus den Jahren 2021 bis 2026.

Wie funktioniert RF-Jamming bei Barrage-, Spot- und Sweep-Techniken?

Beim RF-Jamming schickt der Angreifer ein Signal auf genau der Frequenz, die das Opfer gerade nutzt – nur mit deutlich mehr Leistung als die eigentliche Übertragung. Der Empfänger greift dann eben das Störsignal ab statt des Nutzsignals. So weit das Grundprinzip. Die praktischen Varianten unterscheiden sich hauptsächlich darin, wie breit sie streuen und wie sehr sie sich tarnen: Noise-Jamming schickt einfach durchgehend Rauschen auf die Leitung, Deceptive-Jamming versucht mit gefälschten Signalen in die Irre zu führen, Barrage-Jamming deckt einen breiten Frequenzbereich flächig ab, und Spot-Jamming setzt einen gezielten Stich auf eine einzelne Frequenz. Sweep-Jamming wiederum fährt mehrere Frequenzen nacheinander ab, statt auf einer zu bleiben.

In der Praxis hängt es vom Angreifer und seinem Ziel ab, welche Technik zum Einsatz kommt – oft werden sogar mehrere kombiniert. Wichtig zu verstehen ist: Jamming nutzt keine Sicherheitslücke im Protokoll aus, sondern greift direkt auf der physischen Funkschicht an. Verschlüsselung allein hilft hier also nicht weiter. Wer sich dagegen schützen will, muss deshalb auf Ebene der Antenne, der Strahlformung und der Signalverarbeitung ansetzen. Die folgende Übersicht zeigt, welche Störarten es gibt und wie sie sich einordnen lassen.

Warum sind mmWave-Signale zugleich verwundbar und schwer zu stören?

Die Anfälligkeit von mmWave ergibt sich direkt aus der Art, wie sich diese Signale ausbreiten: Sie sind stark gebündelt, funktionieren praktisch nur bei direkter Sichtverbindung, und sobald irgendetwas im Weg steht, bricht die Leistung spürbar ein. Dazu kommt, dass sich die Ausbreitung je nach Höhe, Niederschlag und Lage über dem Meeresspiegel verändert (dB Control). Wer den schmalen Pfad kennt, kann dort also mit verhältnismäßig geringem Aufwand stören.

Die Dämpfung nimmt übrigens nicht einfach gleichmäßig zu, sondern verläuft ziemlich unregelmäßig: Bei 18 GHz liegt sie noch bei etwa 0,1 dB/km, doch bei 60 GHz schnellt sie auf mindestens 12 dB/km hoch, fällt danach wieder auf ungefähr 0,8 dB/km ab und beträgt bei 80 GHz rund 0,6 dB/km sowie bei 95 GHz etwa 0,8 dB/km (dB Control, 3. September 2024). Interessanterweise sind genau diese stark dämpfenden Frequenzbereiche für sichere Kommunikation gar nicht mal unerwünscht – denn wo das Signal ohnehin schnell schwächer wird, sinkt auch die Wahrscheinlichkeit, dass jemand mithört oder stört.

Und trotzdem gilt: Bei gleicher HF-Ausgangsleistung und identischen Antennen an beiden Pfadenden liegt die Signalstärke bei 140 GHz im Freiraum um 5,7 dB über der bei 73 GHz – und sogar um 14 dB über der bei 28 GHz (dB Control). Hinzu kommt, dass sich die engen, gezielten Strahlen deutlich schwerer aufspüren, stören oder abfangen lassen als die breit streuenden VHF/UHF-Signale. Genau darin liegt der eigentliche Schutzmechanismus von mmWave.

Was ist das Opportunistic-Wiretapping-and-Jamming-Angriffsmodell (OWJ)?

OWJ, also das Opportunistic-Wiretapping-and-Jamming-Modell, beschreibt einen vergleichsweise neuen Angriffstyp auf mmWave-Netze. Der Kniff dabei: Der Angreifer entscheidet situativ, ob er gerade abhört oder stört – je nachdem, welcher Aufwand sich in dem Moment für ihn lohnt (Y. Zhang, 2022, TechRxiv). Das eigentlich Gefährliche ist die Kombination beider Verfahren. Wer abhört, sammelt Informationen; wer stört, unterbricht die Kommunikation. Und genau daraus entsteht das Problem: Ein Angreifer, der beides opportunistisch miteinander verbindet, stellt eine deutlich ernstere Bedrohung dar als eine Technik für sich allein genommen (S. Jayasree, 2024, IEEE).

Für Betreiber heißt das konkret: Schutzmaßnahmen müssen beide Angriffswege gleichzeitig im Blick haben. Verschlüsselung allein nützt nichts gegen Jamming, und wer nur stört, unterbindet damit noch lange nicht das Abhören zwischendurch. Genau wegen dieser Doppelnatur ist OWJ ein zentrales Thema der Forschung zur Sicherheit auf der physischen Schicht – dort spielen auch Ansätze wie Low Probability of Detection (LPD) eine Rolle.

Wie funktioniert richtungsbasierte Jamming-Erkennung in mmWave-Massive-MIMO?

Die richtungsbasierte Erkennung setzt auf die Richtungsinformationen, die am Antennenarray der Basisstation eintreffen. Mithilfe von Pilotsequenzen im Training lässt sich nicht nur feststellen, ob überhaupt ein Störer vorhanden ist, sondern auch, aus welcher Richtung er sendet. Dieser Winkel-Unterraum wird dann aus der Kanalschätzung herausgerechnet, und der Combiner kümmert sich darum, die absichtliche Interferenz zu unterdrücken – das Ganze ist in arXiv 2104.01856v1 vom 5. April 2021 nachzulesen.

Bemerkenswert ist die Effizienz: Selbst wenn die Störerleistung deutlich unter der Nutzerleistung liegt, erreicht das Verfahren eine spektrale Effizienz nahe dem ungestörten Fall. Für Betreiber taktischer Netze ist das zentral, weil herkömmliche Verfahren bei schwachen, aber gerichteten Störern oft versagen. Die folgende Tabelle stellt die Erkennungs- und Abwehransätze gegenüber.

Wie ermöglicht gemeinsames analog-digitales Beamforming Anti-Jamming in 5G-mmWave?

Der vielversprechendste Ansatz kombiniert analoges und digitales Beamforming in einem Empfänger. Eine auf Online-Learning basierende Bayessche Optimierung passt die analoge Strahlrichtung so an, dass die Signalqualität maximiert und Interferenz unterdrückt wird. Parallel mildert eine modifizierte MMSE-Detektion im Digitalbereich Restinterferenzen ab, indem sie Rauschunterdrückung und Signalwiederherstellung ausbalanciert (MSU INSS Lab; P. Yan, B. Zhang, S. Zhang, Kai Zeng, H. Zeng, IEEE Transactions on Machine Learning in Communications and Networking, 2025).

Das Entscheidende: Das Verfahren unterdrückt Jamming in beiden Domänen und ermöglicht robuste Paketdekodierung, ohne die Wellenform des Störers vorher zu kennen. Validiert wurde es auf einem 28-GHz-Over-the-Air-Testbed, das mit National-Instruments-USRP-Geräten betrieben wird. Der Ablauf in der Praxis: analoge Strahlformung per Bayesscher Optimierung einstellen, digital mit M-MMSE detektieren, auf dem Testbed verifizieren.

Ergänzend existieren physikalische Schutzmaßnahmen: mmWave-Absorber streuen Störsignale als elektromagnetischer Schutz (ScienceDirect). Bei Radar kommt mechanisches Jamming hinzu, das feindliche Funksignale reflektiert und falsche Zielsigmente liefert, sowie elektronisches Jamming mit anderen Techniken. Eine unüberwachte Jamming-Erkennung für mmWave-Radar beschreibt Z. Fan (2026, SPIE-Konferenzband).

Welche Spezifikationen unterscheiden mmWave von klassischem VHF/UHF?

Der Vergleich zwischen taktischem mmWave und klassischem VHF/UHF macht die Abwägungen deutlich. Klassische Systeme unter 3 GHz bieten begrenzten Durchsatz, sind omnidirektional und haben eine hohe HF-Signatur bei moderater Störfestigkeit sowie hoher GPS-Abhängigkeit. Taktisches mmWave von 24 bis 100 GHz liefert Multi-Gbps, gerichtetes Beamforming, geringe Entdeckungswahrscheinlichkeit, hohe Störfestigkeit und Mesh-Fähigkeit ohne GPS (Blu Wireless).

Die Kehrseite: mmWave breitet sich auf Sichtlinie aus, Hindernisse reduzieren die Leistung erheblich, und die hohe Richtwirkung ähnelt Lichtwellen mit geringer Beugung und starker atmosphärischer Dämpfung. Das erschwert die Übertragung über große Entfernungen von der Basisstation zum Nutzer, eignet sich aber für Kurzstrecken, Fahrzeugradar und hochpräzise Sensorik (Hirose). Zudem sind hochpräzise Peripheriekomponenten nötig – Leiterplatten, Antennen, Steckverbinder und Kabel, etwa mmWave-Koaxialstecker von Hirose Electric.

Welche Vor- und Nachteile ergeben sich im Vergleich?

Die Stärken von mmWave liegen in hoher Kapazität, niedriger Latenz, Tarnung, Störfestigkeit und GPS-unabhängigem Mesh. Die Schwächen liegen in Sichtlinienabhängigkeit, Blockierungsempfindlichkeit, atmosphärischer Dämpfung und dem Bedarf an hochpräziser Peripherie. Klassische Systeme sind in umkämpften oder verweigerten Umgebungen fragil, und ihre zentralisierte Struktur schafft einen Single Point of Failure.

Mesh-Netzwerke setzen genau dort an: dezentral, selbstheilend und redundant, leiten Knoten den Verkehr weiter und routen ihn ohne zentrale Drehscheibe neu. Blu Wireless bietet mit der PhantomBlu-Plattform eine stealth-fähige taktische Konnektivität, die auf diesem Prinzip aufbaut. Die folgende Übersicht fasst die Abwägungen zusammen.

Welche Schritte und Best Practices gelten für die Abwehr?

Für den Entwurf eines Anti-Jamming-Empfängers empfehle ich ein klar strukturiertes Vorgehen: Zuerst analoges Beamforming mit Bayesscher Optimierung implementieren, dann digitale M-MMSE-Detektion ergänzen und das Gesamtsystem auf einem 28-GHz-OTA-Testbed validieren. Dieser dreistufige Ansatz stammt aus der Arbeit von P. Yan und Kollegen (2025) und ist derzeit der belastbarste Weg, den ich in der Literatur finde.

Ergänzend lohnt sich der Blick auf die breitere Forschungslage: H. Pirayesh und H. Zeng liefern in IEEE Communications Surveys and Tutorials (Band 24, Nr. 2, Seiten 767–809, März 2022) eine umfassende Übersicht zu Jamming-Angriffen und Anti-Jamming-Strategien in drahtlosen Netzwerken. Wer taktische Konnektivität plant, sollte diese Grundlagen mit den richtigen Bauteilen verbinden: hochwertige Steckverbinder, angepasste Antennen und eine Architektur, die Ausfälle einzelner Knoten verkraftet.

Häufige Fragen zu Millimeterwellen-Jamming

Warum sind Millimeterwellen-Signale anfällig für Jamming?

Die starke Richtwirkung und Empfindlichkeit machen mmWave-Signale besonders anfällig für Störangriffe. Die Ausbreitung erfolgt auf Sichtlinie, und praktisch jedes Hindernis reduziert die Leistung. Allerdings machen die eng gebündelten Strahlen mmWave-Übertragungen zugleich schwerer zu entdecken, zu orten oder abzufangen als omnidirektionale klassische HF-Signale.

Wie funktioniert Anti-Jamming-Kommunikation in 5G-mmWave?

Ein Empfänger mit gemeinsamem analog-digitalem Beamforming kombiniert Bayessche Optimierung per Online-Learning für die analoge Strahlformung mit modifizierter MMSE-Detektion im Digitalbereich. Dadurch wird Jamming in beiden Domänen unterdrückt, und robuste Paketdekodierung gelingt auch ohne Vorwissen über die Wellenform des Störers. Validiert wurde das auf einem 28-GHz-Over-the-Air-Testbed.

Was ist das Opportunistic-Wiretapping-and-Jamming-Angriffsmodell?

OWJ ist ein Angriffsmodell in mmWave-Netzen, bei dem ein Angreifer je nach momentanen Kosten situativ abhört oder stört. Die Kombination aus Abhören und Stören erzeugt eine gefährlichere Bedrohung als jede Technik für sich, weil Schutzmaßnahmen beide Vektoren gleichzeitig adressieren müssen. Das Modell wurde 2022 von Y. Zhang beschrieben und 2024 von S. Jayasree in IEEE weiter untersucht.

Wie wird Jamming in mmWave-Massive-MIMO-Systemen erkannt?

Die richtungsbasierte Erkennung nutzt Richtungsinformationen empfangener Signale am Antennenarray der Basisstation. Über Pilotsequenzen im Training erkennt sie zuverlässig Existenz und Richtung eines Störers, schließt dessen Winkel-Unterraum aus der Kanalschätzung aus und unterdrückt die Interferenz im Combiner. Selbst bei deutlich geringerer Störerleistung bleibt die spektrale Effizienz nahe am ungestörten Fall.