Software Defined Radio Signal Jammer: Wie SDR-Jamming in der Praxis funktioniert

Ein Software Defined Radio Signal Jammer erzeugt Störsignale per Software statt mit dedizierter Analogelektronik. Der Artikel erklärt konstantes, sweependes und reaktives Jamming, typische Hardware wie HackRF und LimeSDR sowie die Erkennung von Störungen mit SDR.

Was ist ein Software Defined Radio Signal Jammer?

Ein Software Defined Radio Signal Jammer ist ein Funksystem, das Störsignale nicht mit fest verdrahteter Analogtechnik erzeugt, sondern die Wellenformen per Software berechnet und über einen breitbandigen Sender ausgibt. Statt Oszillatorbänken und diskreten Mischern übernehmen Digital Signal Processors, FPGAs oder General Purpose Processors Aufgaben wie Filterung, Fehlerkorrektur, Synchronisation, Modulation und Frequenzabstimmung. Ein Basis-SDR besteht häufig aus einem Computer mit Soundkarte oder einem anderen Analog-Digital-Wandler, dem ein HF-Frontend vorgeschaltet ist. Genau diese Architektur macht SDR für Jamming-Experimente, Forschung und elektronische Kampfführung interessant, weil sich Verhalten, Wellenform und Zielkanal in Software ändern lassen.

Jamming setzt in erster Linie auf der Bitübertragungsschicht an, also dort, wo Bits tatsächlich als Funksignale über die Luft gehen. In manchen Fällen wirkt es sogar als Cross-Layer-Angriff, weil Störungen auf der PHY-Ebene das Verhalten höherer Schichten wie MAC oder Netzwerk beeinflussen. Konkret beschädigt ein Jammer die Pakete bereits beim Empfänger, wodurch die Packet Delivery Ratio sinkt – also der Anteil der Pakete, die tatsächlich korrekt ankommen. Gleichzeitig nimmt ein legitimer Sender den Kanal als belegt wahr, weil er Störsignale detektiert, und reduziert daraufhin seine Aussendungen; die Packet Send Ratio fällt. Entscheidend ist dabei: Jamming wirkt immer auf den Empfänger, nicht auf den Sender. Man muss das ursprüngliche Sendesignal also nicht kopieren oder nachbauen, sondern lediglich mit ausreichend Leistung überlagern oder den Signal-Rausch-Abstand so stark absenken, dass die Demodulation scheitert. Der Jammer muss das Original consequently nicht imitieren – es reicht, es zu dominieren.

Wie funktioniert SDR-Jamming: konstante, sweepende und reaktive Modi?

SDR-Jammer lassen sich am einfachsten danach einordnen, wann und wo sie tatsächlich senden – dieser Zeitpunkt entscheidet maßgeblich über Energiebedarf, Entdeckungsrisiko und Wirkung. Beim proaktiven Jamming strahlt das Gerät seine Störsignale dauerhaft oder nach festem Muster aus, ohne vorher zu prüfen, welche Knoten oder Kanäle überhaupt betroffen sind; das ist simpel und robust, verbraucht aber viel Leistung und fällt leichter auf. Reaktives Jamming geht anders vor: Es tastet das Zielspektrum zunächst ab und feuert den Blockierimpuls erst dann, wenn es eine nahe Übertragung bemerkt. Das spart Energie, hat jedoch einen kleinen Schönheitsfehler – ein paar Datenbits können den Empfänger noch erreichen, bevor die Störung greift. Sweependes Jamming springt dagegen sequenziell von einem Kanal zum nächsten, etwa bei 2,4-GHz-Wi-Fi mit seinen 14 Kanälen, und deckt so nacheinander das gesamte Band ab. Random Channel Hopping wählt die Kanäle dagegen zufällig aus, was die Vorhersage erschwert und die Charakterisierung für Gegenmaßnahmen deutlich kniffliger macht.

Ein gutes Beispiel für die Grenzen der Hardware liefert der HackRF: Er erreicht maximal 20 MHz Bandbreite und kann damit nicht das gesamte WLAN-Spektrum in einem einzigen Zug stören. Genau deshalb greift man beim Jamming auf das Sweeping zurück – der Jammer arbeitet sich also sequenziell durch den Frequenzbereich. In einem 2,4-GHz-WLAN mit 14 Kanälen hüpft ein sweepender Jammer fortlaufend von einem Kanal zum nächsten, verweilt kurz, stört dort und zieht weiter. Das ist ein Kompromiss: Man deckt zwar den ganzen Bereich ab, trifft aber jeden einzelnen Kanal nur für einen Bruchteil der Zeit. Reaktives Jamming setzt dagegen auf Beobachtung und Timing. Es reagiert in wenigen Millisekunden, doch ein einziges Byte über eine PHY mit 1 Mbps ist nur 8 Mikrosekunden in der Luft. Diese Zeitverhältnisse machen deutlich, warum reaktive Ansätze trotz ihres Energievorteils nicht jede kurze Übertragung zuverlässig treffen – bis der Jammer sendet, ist das Paket oft schon durch.

Welche Hardware und Software wird für SDR-Jamming genutzt?

Die Werkzeugkette für SDR-Jamming ist breit gefächert und reicht von günstigen Empfangssticks bis hin zu professionellen USRP-Geräten. In der Praxis trifft man besonders häufig auf HackRF, LimeSDR, USRP B-210, PlutoSDR, KrakenSDR und RTL-SDR – wobei HackRF mit seiner Signalgenerierung von 10 MHz bis 6 GHz ein beliebter Allrounder ist, während der USRP B-210 eher in Forschung und Lehre zum Einsatz kommt. Auf der Softwareseite dominiert GNU Radio: Dort lassen sich Rauschsignale, Einzeltöne oder Sweeps als Flowgraph zusammenklicken und anschließend auf die gewünschte Zielfrequenz übertragen. Ein Beispiel für diese Vorgehensweise ist das GitHub-Repository tiiuae/jamrf von Forschern wie Jerry Olla und Alejandro Martín: Es implementiert proaktive und reaktive Jammer mit Single-Tone-, Swept-Sine- und Gauß-Rausch-Wellenformen, wobei jamRF_v2 zusätzlich QPSK-modulierte Wellenformen und weitere Funktionen mitbringt. Wer mit LimeSDR arbeitet, kann ebenfalls ein Rauschsignal in GNU Radio erzeugen und auf die Ziel frequenz legen – der Einstieg ist also keineswegs an teure Laborhardware gebunden, sondern beginnt oft mit einem einzigen SDR-Stick und etwas Geduld beim Zusammenstellen des Flowgraphen.

Für viele Experimente mit jamRF sind zwei HackRF-SDRs die typische Grundausstattung: eines sendet das Störsignal, das zweite empfängt parallel den betroffenen Spektrumausschnitt, sodass sich die Wirkung direkt beobachten lässt. Hinzu kommen eine Linux-Maschine als Rechen- und Steuerplattform sowie eine Spektrumanalysator-GUI für hackrf_sweep, mit der man belegte Kanäle und Signalpegel im Blick behält. Jerry Olla ging einen ähnlichen Weg, setzte aber auf eine angepasste HAVOC-Firmware auf dem HackRF mit PortaPack, ergänzt um FSK-Ton-Sweep-Modi und konfigurierbare Presets, was den Aufbau kompakter und mobiler macht. Wer stattdessen mit einem LimeSDR arbeitet, kann in GNU Radio vergleichsweise unkompliziert ein Rauschsignal auf der Zielfrequenz übertragen. Ein USRP B-210 unter GNU-Radio-Steuerung erzeugte sogar ein GPS-Störsignal mit einem Schutzradius von rund 29 Metern bei einer omnidirektionalen Monopolantenne. Genau solche Aufbauten zeigen, wie stark Reichweite und Wirkung von Antenne, Sendeleistung und Umgebung abhängen – dieselbe Software kann je nach Hardware und Standort sehr unterschiedliche Ergebnisse liefern.

Reale SDR-Jammer-Beispiele und technische Spezifikationen

Neben Forschungsaufbauten, die vor allem Machbarkeit und Angriffsvektoren demonstrieren, gibt es kommerzielle Systeme mit belastbaren Leistungsdaten – und genau hier wird der Unterschied zwischen Labor und Feld deutlich. Ein Beispiel ist der RSJ470PL von Phantom Technologies, ein responsiver Jammer für den VHF/UHF-Bereich. Er arbeitet mit 150 W Gesamtleistung, wobei pro Band maximal 30 W und minimal 1 W abgegeben werden; die Leistung lässt sich in feinen 1-dB-Schritten regeln, was für kontrollierte Störszenarien wichtig ist, etwa um nur einen bestimmten Empfänger zu übersteuern statt großflächig Störungen zu verursachen. Die Reaktionszeit gibt der Hersteller mit etwa 10 ms an, der Jamming-Zyklus ist von 100 ms bis 10 Sekunden einstellbar. Der Empfänger deckt 20 bis 520 MHz ab und erreicht eine Empfindlichkeit von -132 dBm – ein Wert, der auch schwache Signale zuverlässig detektiert. Mit Akku wiegt das Gerät 15 kg. Die Kanalbandbreite reicht von 15 kHz bis 2 MHz, der minimale Kanalabstand beträgt 10 kHz, und bis zu 4000 Kanäle können automatisch gescannt werden. Im Vergleich zu einem breitbandigen Sweeping-Ansatz, wie er mit HackRF und 20 MHz Bandbreite typisch ist, setzt der RSJ470PL also eher auf gezieltes, bandbegrenztes Reagieren.

Ein Li-Po-Akku mit 25,9 V und 24 Ah hält den RSJ470PL immerhin zwei Stunden lang am Laufen, und mit einem Betriebstemperaturbereich von -10 °C bis +65 °C ist das Gerät auch für raue Umgebungen ausgelegt. Solche Werte klingen unspektakulär, verraten aber viel über den Alltag eines tragbaren Störsenders: 15 Kilogramm inklusive Batterie will erst einmal bewegt werden, und wer zwei Stunden Dauerbetrieb einplant, muss die Wärmeabfuhr und den Stromverbrauch der Endstufe im Griff haben. Auf der Forschungsseite steht dagegen das DARPA-WARP-Programm, bei dem L3Harris einen Auftrag über 7,2 Millionen US-Dollar erhielt, um adaptive HF-Filterung mit einem Abstimmverhältnis von 9:1 zu entwickeln – damit ließe sich der Bereich von 2 bis 18 GHz in einem einzigen, durchstimmbaren Frontend abdecken, statt für jedes Teilband eigene Filter vorzuhalten. Breitbandige A/D-Wandler haben bereits mehr als 10 GHz Instantaneous Bandwidth bei 8 bis 10 ENOB erreicht, was zeigt, wie weit die Digitalisierung des Empfangspfads inzwischen reicht. Genau hier liegt das Spannungsfeld: Je mehr Bandbreite ein Wandler oder Filter gleichzeitig verarbeitet, desto schwieriger wird es, schwache Signale noch sauber aufzulösen – Bandbreite, Empfindlichkeit und Filtergüte lassen sich nicht beliebig gleichzeitig maximieren, und jede dieser Zahlen ist am Ende ein Kompromiss.

Wie erkennt und mindert man Jamming mit SDR?

SDR ist keineswegs nur ein Werkzeug zum Aussenden von Störsignalen, sondern mindestens genauso wertvoll auf der Empfangsseite. Ein SDR-basierter Detektor tastet einen definierten Frequenzbereich kontinuierlich ab und schreibt jede Emission mit, die eine zuvor festgelegte Leistungs- und Zeitschwelle überschreitet. Dabei hilft die breite Abstimmbarkeit, denn anders als klassische Hardware-Scanner lässt sich derselbe Empfänger per Software auf verschiedene Bänder, Bandbreiten und Auswertelogiken umstellen, ohne dass man physisch etwas umbauen muss. Werkzeuge wie der rtl-sdr-analyzer setzen auf eine Z-Score-Analyse: Sie vergleichen den aktuellen Signalmittelwert mit einer gelernten Basislinie und markieren Abweichungen, die auf ein Jamming- oder Interferenzereignis hindeuten. In der Praxis kombiniert man Wasserfallanzeigen im Spektrumanalysator mit Schwellenwertlogik, um kurze, sporadische Störungen von einer dauerhaften Belegung zu unterscheiden. Erst dieser Vergleich macht aus einem bloßen Ausschlag eine belastbare Aussage darüber, ob tatsächlich gestört wird oder ob nur ein legitimes Signal kurzzeitig stark schwankt.

Auf der Abwehrseite gibt es mehrere Ansätze mit eigenen Kompromissen. Statische Filterung nutzt nur einen Bruchteil der digitalen Empfängerbandbreite. Automatische Verstärkungsregelung kann die Bandbreite besser ausnutzen, verringert aber die Empfindlichkeit für kleine Signale. Signallimiter können Kreuzmodulationsverzerrungen verursachen. Nicht standardkonforme PHY- und MAC-Implementierungen können reaktives Jamming umgehen, indem sie Pakete kurz halten und Diversitätstechniken einsetzen. ISCO International und die ORAN Development Company kündigten zum 1. September 2026 eine Partnerschaft an, um ISCO IMC Jammer Cancellation in die ODC RANIQ AI-RAN-Plattform zu integrieren und Layer-1-Resilienz gegen Störungen zu schaffen.

Rechtliche und operative Grenzen von SDR-Jammern

Jamming wird in der elektronischen Kampfführung und bei Counter-Drohnen-Anwendungen als Soft Kill eingesetzt; Hard Kill nutzt Laser und Raketen. Das Sättigen von Drohnenempfängern erfordert große Feldamplituden, hohe Gleichströme und thermische Radiatoren, was die praktische Reichweite begrenzt. Der Betrieb von Jammern ist in den meisten Ländern stark reglementiert, weil er legitime Kommunikation, Navigation und Sicherheitsdienste beeinträchtigen kann. Wer SDR-Jamming erforscht, sollte dies in abgeschirmten Umgebungen oder mit entsprechender Genehmigung tun.

Die zeitliche Einordnung hilft bei der Bewertung: Das jamrf-Repository wurde am 9. September 2025 archiviert, die ISCO/ODC-Partnerschaft datiert auf den 1. September 2026, und relevante Arbeiten stammen von Perotoni et al. 2025, Bhojani 2016, Thanakan 2021 und Lehmann 2024. Diese Quellen zeigen, dass sich sowohl die Hardware als auch die Gegenmaßnahmen schnell weiterentwickeln. Für Betreiber kritischer Infrastruktur bedeutet das, Detektion, Filterung und Resilienz auf Layer 1 gemeinsam zu planen, statt sich auf eine einzelne Schutzmaßnahme zu verlassen.

Welche Parameter sollte man bei SDR-Jammern vergleichen?

Beim Vergleich von SDR-Jammern lohnt ein Blick auf die harten Kennzahlen, weil sie die Einsatzgrenzen bestimmen. Die folgende Übersicht fasst zentrale Werte aus den genannten Quellen zusammen und stellt Forschungs- und kommerzielle Systeme gegenüber.

Die Tabelle macht deutlich, dass kein einzelnes System alle Anforderungen erfüllt. HackRF ist flexibel und günstig, aber bandbreitenbegrenzt. Der RSJ470PL liefert hohe Leistung und präzise Steuerung, wiegt aber 15 kg mit Akku. WARP zielt auf adaptive Filterung über einen sehr weiten Bereich. Wer ein SDR-Jamming-Szenario plant, muss daher zuerst Bandbreite, Leistung, Reaktionszeit und rechtliche Grenzen priorisieren.

Welche Schritte sind für den Einstieg in SDR-Jamming-Experimente typisch?

Ein typischer Einstieg beginnt mit einem GNU-Radio-Flowgraph, der ein Rauschsignal auf der Ziel frequenz erzeugt und über ein SDR sendet. Für jamRF werden zwei HackRF-Geräte benötigt, eines zum Senden und eines zum Empfangen, dazu eine Linux-Maschine und eine Spektrumanalysator-GUI für hackrf_sweep. jamRF_v1 implementiert proaktive und reaktive Jammer mit Single-Tone-, Swept-Sine- und Gauß-Rausch-Wellenformen; jamRF_v2 ergänzt QPSK-modulierte Wellenformen. Mit LimeSDR lässt sich ein Rauschsignal direkt in GNU Radio auf die Zielfrequenz übertragen.

Für fortgeschrittene Experimente bietet sich eine angepasste HAVOC-Firmware auf HackRF mit PortaPack an, die FSK-Ton-Sweep-Modi und konfigurierbare Presets mitbringt. Wichtig ist, die Messkette zu schließen: Ein zweites SDR oder ein Spektrumanalysator dokumentiert, ob das Störsignal tatsächlich den Empfänger erreicht und welche Leistung nötig ist. Da Jamming in vielen Ländern genehmigungspflichtig ist, gehören abgeschirmte Räume oder Feldtests mit behördlicher Erlaubnis zu jedem verantwortungsvollen Aufbau.

Häufige Fragen zu SDR-Jammern

Die folgenden Fragen tauchen bei Lesern und in Foren besonders häufig auf und lassen sich mit den oben genannten technischen Grundlagen klar beantworten.

Ein Jammer sendet HF-Signale auf derselben Frequenz wie die legitime Kommunikation und überlagert sie entweder mit mehr Leistung oder senkt den Signal-Rausch-Abstand beim Empfänger. SDR-basierte Jammer erzeugen diese Wellenformen in Software, etwa mit GNU Radio, statt mit dedizierter Analoghardware. Ein konstanter Jammer sendet kontinuierlich, ein sweepender Jammer hüpft sequenziell über Kanäle, ein Random-Hopping-Jammer wählt Kanäle zufällig, und ein reaktiver Jammer tastet zuerst das Spektrum ab und sendet nur als Antwort auf eine nahe Übertragung. HackRF und LimeSDR können als Jammer dienen: HackRF erreicht maximal 20 MHz Bandbreite und muss für breite Bänder sweepen, LimeSDR kann per GNU-Radio-Rauschsignal auf der Zielfrequenz stören. Zur Erkennung überwachen SDR-Detektoren einen Frequenzbereich und protokollieren Signale oberhalb einer Leistungs- und Zeitschwelle; Werkzeuge wie rtl-sdr-analyzer nutzen Z-Score-Analysen, um Abweichungen vom Basislinienmittelwert als Jamming- oder Interferenzereignis zu markieren.

Häufig gestellte Fragen zu SDR-Jammern

Wie funktioniert ein Software Defined Radio Jammer?

Ein SDR-Jammer erzeugt Störwellenformen per Software, typischerweise in GNU Radio, und gibt sie über ein breitbandiges SDR aus. Das Signal überlagert die legitime Kommunikation auf derselben Frequenz mit mehr Leistung oder senkt den Signal-Rausch-Abstand beim Empfänger so weit, dass die Demodulation scheitert. Entscheidend ist der Empfänger, nicht der Sender.

Was ist der Unterschied zwischen konstantem, sweependem und reaktivem Jamming?

Ein konstanter Jammer sendet kontinuierlich und hält das Medium belegt. Ein sweepender Jammer springt sequenziell über Kanäle, ein Random-Hopping-Jammer wählt Kanäle zufällig. Ein reaktiver Jammer tastet zuerst das Spektrum ab und sendet den Blockierimpuls erst als Antwort auf eine nahe Übertragung, was Energie spart, aber kurze Datenmengen durchlässt.

Kann man HackRF oder LimeSDR als Jammer verwenden?

Ja. HackRF erreicht maximal 20 MHz Bandbreite und kann Störsignale aussenden, muss für breite Bänder wie 2,4-GHz-WLAN mit 14 Kanälen aber sweepen. LimeSDR kann stören, indem in GNU Radio ein Rauschsignal auf der Zielfrequenz übertragen wird. Angepasste Firmware wie HAVOC für PortaPack ergänzt Signalgenerator- und Jammer-Modi.

Wie erkennt man Jamming mit SDR?

SDR-basierte Detektoren überwachen kontinuierlich einen Frequenzbereich und protokollieren Signale, die eine festgelegte Leistung und Dauer überschreiten. Werkzeuge wie rtl-sdr-analyzer nutzen eine Z-Score-Analyse, um anzuzeigen, wann der Signalmittelwert von der Basislinie abweicht, was auf ein Jamming- oder Interferenzereignis hindeutet.