Signalstörsender orten mit dem Spektrumanalysator: So finden Sie RF-Störquellen

Ein Spektrumanalysator zeigt, welche Störung ein Funksignal blockiert, aber nicht, woher sie kommt. Mit Richtantenne, Richtungsmessungen und Triangulation lässt sich ein Jammer im Feld systematisch eingrenzen und lokalisieren.

Was bedeutet RF-Interference-Hunting und warum ist es wichtig?

Beim RF-Interference-Hunting sucht man gezielt nach unerwünschten Funksignalen, die die normale Kommunikation stören. Ein sogenannter Jammer überlagert dabei das eigentliche Nutzsignal mit Rauschen oder bildet es täuschend nach. In der Praxis steht am Anfang jeder Suche eine ziemlich einfache Frage: Welche Frequenz ist betroffen, und wie sieht das Störsignal überhaupt aus? Genau hier kommt der Spektrumanalysator ins Spiel – er misst die Signalstärke über einen bestimmten Frequenzbereich und macht Störungen sichtbar, die ein normales Empfangsgerät lediglich als Ausfall registriert. Für Betreiber von Mobilfunk, WLAN, GPS oder auch Behördenfunk ist das alles andere als nebensächlich, denn Störungen kosten nicht nur Komfort, sondern können im Ernstfall Sicherheits- und Notfallkommunikation beeinträchtigen.

Entscheidend ist die Unterscheidung zwischen Erkennung und Ortung: Ein Analyzer beantwortet das „Was“, eine Richtantenne oder Angle-of-Arrival-Technik das „Wo“. Wer nur auf den Analyzer starrt, sieht zwar erhöhtes Rauschen oder ein merkwürdiges Signal, aber noch lange keine Koordinaten. Genau deshalb kombinieren Techniker die Spektrumanalyse mit Richtungsmessungen an mehreren Standorten. CRFS zufolge lässt sich eine Störung zunächst identifizieren und charakterisieren; BirdRF beschreibt denselben Ablauf für die praktische Jagd im Feld. Dieser zweistufige Ansatz ist letztlich der Kern jeder erfolgreichen Jammer-Suche.

Wie erkennt ein Spektrumanalysator ein Jammer-Signal?

Ein Spektrumanalysator zeigt an, wie stark ein Signal in einem bestimmten Frequenzbereich ist. Ein RF-Jammer fällt dabei entweder durch einen erhöhten Rauschpegel auf oder durch ein ungewöhnliches Signal, das den normalen Funkverkehr einfach überlagert. Wichtig ist hier der Vergleich mit einer Baseline: Sie messen den betroffenen Bereich also erst einmal ohne Störung und danach mit. Steigt der Pegel plötzlich über mehrere Kanäle hinweg an, spricht das eher für einen Breitband- oder Barrage-Jammer; bleibt das Signal schmalbandig, hat man es vermutlich mit einem gezielten Störer zu tun.

Entscheidend ist auch, in welchem Modus der Analyzer läuft. Am Anfang sollten Sie mit einer breiten Spanne arbeiten, um das Signal überhaupt erst zu finden – erst danach wird die Spanne verkleinert, um es genauer unter die Lupe zu nehmen. Genau so beschreibt es Keysight in seinen Anleitungen zur Nutzung von Spektrumanalysatoren. Dabei sollten Sie auf den Rauschpegel, die Bandbreite und das zeitliche Verhalten achten, denn ein Jammer, der nur sporadisch sendet, lässt sich deutlich schwerer aufspüren als ein Dauerstörer. Und noch etwas: Halten Sie jede Messung schriftlich fest. Ob die Ortung am Ende wirklich sitzt, hängt nämlich davon ab, wie gut sich die einzelnen Messpunkte miteinander vergleichen lassen.

Schritt 1: Das Störsignal charakterisieren

Bevor Sie überhaupt mit der eigentlichen Suche loslegen können, sollten Sie erst einmal verstehen, womit Sie es zu tun haben – sonst stochern Sie nur im Nebel. Genau an diesem Punkt setzt die Charakterisierung des Störsignals an: Bestimmen Sie zuerst die Mittenfrequenz, also den Bereich, in dem der Jammer seine Energie bündelt. Danach messen Sie den Leistungspegel – daran erkennen Sie, wie stark der Störer sendet und wie nah Sie ihm womöglich schon sind. Anschließend dokumentieren Sie die Signalmerkmale mit Funktionen wie Channel Power und Occupied Bandwidth. Diese Werkzeuge verraten Ihnen, wie breit das Störsignal wirklich streut und ob Sie es mit einem schmalbandigen oder einem breitbandigen Störer zu tun haben. Aus diesen Werten lässt sich der Jammer-Typ ziemlich gut eingrenzen: Ein Barrage-Jammer zum Beispiel flutet ein ganzes Band mit Rauschen, ein Noise-Jammer arbeitet mit AM- oder Phasenmodulation, und ein Deceptive-Jammer bildet sogar Radar-Rückkehrsignale nach. Erst wenn klar ist, ob ein Breitband- oder Schmalbandstörer vorliegt, können Sie die passende Antenne und den richtigen Frequenzbereich für die weitere Suche wählen – und genau das spart Ihnen später eine Menge Zeit und Fehlversuche.

Radar- und Kommunikationsstörer lassen sich nicht einfach über einen Kamm scheren – hinter dem Begriff „Jammer" steckt eine ganze Bandbreite unterschiedlicher Techniken, und wer ein Störsignal aufspüren will, muss erstmal verstehen, womit er es überhaupt zu tun hat. Barrage-Jammer sind die grobe Keule: Sie fluten den Empfänger mit einem breitbandigen Störsignal genau in dem Band, das dieser gerade auswertet, und machen damit jede Nutzinformation zunichte. Noise-Jammer dagegen setzen auf Amplituden- oder Phasenrauschmodulation und verschlechtern gezielt das Signal-Rausch-Verhältnis, statt einfach alles zu übertönen. Deceptive-Jammer arbeiten raffinierter: Mithilfe von Repeater- oder Speichertechnik erzeugen sie eine Nachbildung des Radar-Rückstrahls und täuschen dem Radar so ein falsches Ziel oder eine falsche Entfernung vor. Die modernste Variante ist die DRFM-Technik (Digital Radio Frequency Memory): Dabei wird das RF-Signal abgetastet, digital gespeichert und anschließend mit veränderten Parametern neu erzeugt – ein Verfahren, das unter anderem bei Rohde & Schwarz im Rahmen von Jammer-Tests zum Einsatz kommt. Dass Störer oft im Vorteil sind, hat übrigens einen physikalischen Grund: Der Pfadverlust vom Jammer zum Radar skaliert nur mit 1/R², während der Radarrückweg mit 1/R⁴ abfällt – der Störer braucht also deutlich weniger Leistung, um auf dieselbe Distanz zu wirken. Und genau diese Einordnung – welcher Jammer-Typ liegt vor, wie breit ist er, wie moduliert er – entscheidet später darüber, mit welcher Suchstrategie man ihn aufspürt und wie man seine Messwerte interpretiert.

Schritt 2: Richtungsmessungen mit einer Richtantenne durchführen

Für die eigentliche Ortung brauchen Sie dann eine Richtantenne oder eine Angle-of-Arrival-Funktion, kurz AOA. Eine Richtantenne funktioniert im Prinzip wie ein Scheinwerfer, nur andersherum: Sie bündelt kein Licht nach außen, sondern empfängt Signale bevorzugt aus einer bestimmten Richtung. Wenn Sie die Antenne langsam drehen, stoßen Sie auf die Ausrichtung, bei der der Pegel am stärksten einbricht oder ansteigt – diese Richtung notieren Sie sich. Wichtig ist, dass Sie das nicht nur an einem einzigen Ort machen, sondern an mehreren, die möglichst weit auseinanderliegen. Das Ganze läuft also ähnlich ab wie die klassische Kreuzpeilung in der Seefahrt. Denn erst der Vergleich mehrerer Peilungen erlaubt eine halbwegs verlässliche Aussage über die Quelle – eine einzelne Richtung verrät Ihnen nur, dass irgendwo in dieser Richtung etwas liegt, aber nicht, wie weit weg es ist. Moderne Geräte wie der SignalHawk erledigen das mit integrierter AOA-Technik und passen Dämpfung, Auflösungsbandbreite und Sweep-Zeit automatisch an, sodass Sie sich voll auf die Wahl Ihrer Messstandorte konzentrieren können.

Moderne Feldgeräte nehmen Ihnen diesen Schritt inzwischen ziemlich ab. Statt Spektrumanalysator und separate Richtantenne mühsam zu kombinieren, steckt im SignalHawk von BirdRF beides in einem einzigen Handheld – Spektrumanalyse plus integrierte Richtungsfindung. Das kompakte Modell SH-60S-AOA deckt dabei 9 kHz bis 6 GHz ab, die größere Variante SH-75S-AOA reicht sogar bis 7,5 GHz und erschließt damit auch höhere Bänder. Beim Rauschverhalten liegt das Gerät bei typischen -169 dBm/Hz mit 40 dB Vorverstärker, sodass auch schwache Störsignale sichtbar werden. Und das 5,5-Zoll-Display bleibt selbst bei direkter Sonneneinstrahlung lesbar – bei Außeneinsätzen ist das Gold wert. Besonders zeitsparend: Dämpfung, Auflösungsbandbreite und Sweep-Zeit werden automatisch angepasst. Sie können sich also ganz auf die Peilung konzentrieren, statt vor jeder Messung manuell nachzujustieren.

Nicht für jede Untersuchung braucht man gleich einen professionellen Spektrumanalysator mit AOA-Antenne. Für einen ersten Überblick tut es oft schon ein HackRF One, mit dem man Störsignale aufspüren und grob einschätzen kann. Nur: Ein solcher SDR-Stick ersetzt keine kalibrierte Richtungsfindung. Er zeigt zwar, dass da etwas stört – aber nicht verlässlich, aus welcher Richtung der Störer kommt. Wer professionell vorgeht, kombiniert deshalb einen Analyzer mit einer AOA-Antenne und hält jede einzelne Peilung mit Zeitstempel und Standort fest. Diese Disziplin ist kein Selbstzweck: Nur wenn jede Messung sauber dokumentiert ist, lassen sich die Peilungen später zuverlässig triangulieren. Fehlt diese Sorgfalt, wird die Triangulation schnell ungenau, und der tatsächliche Standort des Jammers bleibt im Ungefähren.

Schritt 3: Triangulieren und den Jammer-Standort eingrenzen

Sobald Sie Peilungen von mindestens drei verschiedenen Standorten vorliegen haben, können Sie die ermittelten Richtungslinien in einer Karte oder einem Koordinatensystem übereinanderlegen – dieses Verfahren bezeichnet man als Triangulation. Im Idealfall schneiden sich alle Peillinien in einem einzigen Punkt, und genau dieser Schnittpunkt gibt Ihnen dann die ungefähre Position des Störsenders an. In der Realität sieht das allerdings nur selten so ordentlich aus: Reflexionen an Gebäuden oder Metallflächen, Mehrwegeausbreitung und kleinere Messfehler beim Ausrichten der Richtantenne führen dazu, dass die Linien auseinanderdriften und sich eher in einem mehr oder weniger großen Dreieck oder Vieleck überschneiden. Dieser Bereich ist dann Ihr Suchgebiet. Deshalb sollten Sie es nicht bei drei Messpunkten belassen, sondern ruhig vier, fünf oder noch mehr Peilungen aus unterschiedlichen Richtungen und Entfernungen zusammentragen. Je mehr Linien sich überlagern, desto klarer zeichnet sich ab, wo der Jammer wahrscheinlich steht, und desto schneller lässt sich der Radius eingrenzen, in dem Sie danach zu Fuß oder mit einem Handempfänger suchen. Wer sich diese Mühe macht, spart am Ende eine Menge Zeit – und riskiert nicht, in die falsche Richtung zu laufen, nur weil eine einzelne verzerrte Peilung das Gesamtbild verfälscht hat.

Angle-of-Arrival-Technologie bestimmt die Richtung, aus der das Signal kommt, ohne dass Sie die Antenne mechanisch drehen müssen. Das beschleunigt die Suche in städtischen Gebieten mit vielen Reflexionen. Sobald der Bereich eingegrenzt ist, nähern Sie sich schrittweise und beobachten, wie sich der Pegel verändert. Ein Jammer in einem Gebäude lässt sich so bis auf einen Raum oder ein Stockwerk eingrenzen. Abschließend dokumentieren Sie Frequenz, Pegel, Zeit und Standort für die weitere Auswertung oder Meldung an die zuständige Behörde.

Welche Ausrüstung brauchen Sie für die Jammer-Suche?

Die Mindestausstattung für die Jammer-Suche umfasst einen Spektrumanalysator, der die relevanten Frequenzbänder abdeckt, eine Richtantenne sowie optional eine AOA-Richtungsfindung (Angle of Arrival). In der Praxis hat sich gezeigt, dass einige tragbare Feldgeräte Spektrumanalyse und AOA in einem einzigen robusten Gehäuse vereinen – das spart nicht nur Gewicht und Verkabelung, sondern beschleunigt auch die Messung vor Ort erheblich. Wer zusätzlich WLAN-Störungen bewerten möchte, kann auf Werkzeuge wie den Ekahau Analyzer und den Sidekick zurückgreifen, die Störquellen automatisch kennzeichnen und so die Einordnung erleichtern. Wichtig zu wissen: Herkömmliche Spektrumanalysatoren zeigen zwar, wie eine Störung aussieht, aber nicht, woher sie kommt – genau diese Lücke schließen kombinierte Geräte. Die folgende Übersicht fasst typische Geräte und ihre Einsatzschwerpunkte zusammen.

Die Preise für Spektrumanalysatoren reichen von günstig bis extrem teuer, doch wer glaubt, mit einem hohen Budget sei die Jammer-Suche automatisch gelöst, irrt. Wie RadioReference betont, liegt das eigentliche Problem weniger in der Anschaffung als vielmehr in der Bedienung und Interpretation der Messgeräte: Ein teurer Analyzer nützt wenig, wenn der Anwender Rauschen nicht von einem echten Störsignal unterscheiden kann. Genau diese Unterscheidung will aber gelernt sein – sie erfordert Erfahrung mit Grundrauschen, mit Modulationsarten und mit den typischen Signaturen von Barrage-, Noise- oder Deceptive-Jammern. Investieren Sie deshalb ebenso in Schulung und Übung wie in Hardware. Wer sein Gerät regelmäßig im Feld einsetzt, Referenzmessungen durchführt und die angezeigten Werte kritisch hinterfragt, wird Störsignale deutlich schneller erkennen und einordnen können als jemand, der sich allein auf die technischen Daten verlässt.

Wie unterscheidet man Jammer von normalen WLAN-Störquellen?

Nicht jede Störung ist böswillig. Mikrowellenöfen erzeugen breitbandige Störungen im 2,4-GHz-Band, Bluetooth nutzt Frequenzsprünge im selben Band, und drahtlose Kameras senden oft kontinuierlich breitbandig bei 2,4 GHz. Ein Wi-Fi-Jammer zeigt dagegen typischerweise breitbandige Störungen bei 2,4 und 5 GHz. Ekahau Analyzer kennzeichnet diese Störer und hilft bei der Zuordnung.

Für die Erkennung von Jamming und Deauth-Angriffen in WLANs gibt es spezielle Anwendungen wie den Wi-Fi Jammer Detector. Diese App erkennt Störungen und Deauth-Attacken, benötigt aber einen separat erworbenen Detektor, der per Kabel mit dem Hauptrouter verbunden wird. Das zeigt: Reine Software reicht nicht immer aus. Wer ernsthaft sucht, braucht Sensorik, die tatsächlich funkt. Die Messung des Signal-Rausch-Verhältnisses (SNR) ist dabei ein wichtiger Indikator, um Jamming in Wi-Fi-Netzen zuverlässig zu erkennen.

Rechtliche Lage und Risiken beim Einsatz von Jammern

Viele Länder verbieten Signalstörsender. In den USA verfolgt die FCC Verstöße über ihre Jammer-Enforcement-Seite; Nutzer werden dort angeleitet, unter Phone Issues die Kategorien Interference und Signal Jammers auszuwählen. Jammer, die Mobilfunkdienste beeinträchtigen, sind meist von geringer Qualität und überfluten ganze Mobilfunkbänder mit Rauschen. Dadurch können auch öffentliche Sicherheitsdienste auf benachbarten Frequenzen gestört werden.

Wer einen Jammer vermutet, sollte deshalb nicht selbst eingreifen, sondern Messungen dokumentieren und die zuständige Behörde informieren. Die eigene Suche dient der Beweissicherung und der Eingrenzung, nicht der Sabotage. Für Unternehmen bedeutet das: klare interne Richtlinien, geschultes Personal und eine dokumentierte Messkette. Nur so bleibt die Ortung rechtlich sauber und technisch belastbar.

Häufige Fragen zur Jammer-Ortung mit dem Spektrumanalysator

Die folgenden Fragen tauchen in Foren und bei Herstellern immer wieder auf. Die Antworten fassen den praktischen Ablauf zusammen und helfen bei der ersten Orientierung im Feld. Für tiefere Messungen empfiehlt sich die Dokumentation der genannten Hersteller und Behörden.

Wie erkennt man RF-Jamming mit einem Spektrumanalysator?

Ein Spektrumanalysator misst die Signalstärke über einen Frequenzbereich. Ein RF-Jammer erscheint als erhöhtes Rauschen oder als abnormes Signal, das den normalen Verkehr blockiert. Suchen Sie das richtige Band und die richtigen Kanäle, und vergleichen Sie die Messwerte mit einer Baseline, um die Störung zu bestätigen. Achten Sie auf Breite, Pegel und zeitliches Verhalten des Signals.

Wie pinpointet man den physischen Standort eines Jammers?

Nutzen Sie einen Spektrumanalysator mit Richtantenne und führen Sie Richtungsmessungen von mehreren Standorten durch. Messungen von drei Punkten ermöglichen die Triangulation der Quelle. Angle-of-Arrival-Technologie kann zusätzlich die Richtung bestimmen, aus der das Signal kommt. Je mehr Messpunkte Sie sammeln, desto zuverlässiger wird die Eingrenzung.

Kann ein Spektrumanalysator allein einen versteckten Jammer finden?

Ein Spektrumanalysator zeigt, wie die Störung aussieht, aber nicht, woher sie stammt. Sie benötigen zusätzlich eine Richtantenne oder eine Richtungsfindungsfunktion sowie Messungen von mehreren Positionen, um den Jammer physisch zu lokalisieren. Erst die Kombination aus Spektrumanalyse und Richtungsmessung liefert verwertbare Koordinaten.

Welche Ausrüstung ist für die Jagd auf einen Signalstörsender nötig?

Sie brauchen einen Spektrumanalysator, der die relevanten Bänder abdeckt, eine Richtantenne und optional eine Angle-of-Arrival-Richtungsfindung. Einige Feldanalysatoren wie der SignalHawk kombinieren Spektrumanalyse und AOA in einem robusten Gerät. Ergänzend sind Schulung, Dokumentation und Kenntnisse der lokalen Rechtslage wichtig, um Messungen korrekt zu interpretieren.

Häufige Fragen zur Jammer-Ortung mit dem Spektrumanalysator

Wie erkennt man RF-Jamming mit einem Spektrumanalysator?

Ein Spektrumanalysator misst die Signalstärke über einen Frequenzbereich. Ein RF-Jammer erscheint als erhöhtes Rauschen oder abnormes Signal, das normalen Verkehr blockiert. Suchen Sie das richtige Band und die Kanäle, und vergleichen Sie die Werte mit einer Baseline, um die Störung zu bestätigen.

Wie pinpointet man den physischen Standort eines Jammers?

Nutzen Sie einen Spektrumanalysator mit Richtantenne und führen Sie Richtungsmessungen von mehreren Standorten durch. Messungen von drei Punkten ermöglichen die Triangulation der Quelle. Angle-of-Arrival-Technologie kann zusätzlich die Richtung bestimmen, aus der das Signal kommt.

Kann ein Spektrumanalysator allein einen versteckten Jammer finden?

Ein Spektrumanalysator zeigt, wie die Störung aussieht, aber nicht, woher sie stammt. Sie benötigen zusätzlich eine Richtantenne oder Richtungsfindung sowie Messungen von mehreren Positionen, um den Jammer physisch zu lokalisieren.

Welche Ausrüstung ist für die Jagd auf einen Signalstörsender nötig?

Sie brauchen einen Spektrumanalysator für die relevanten Bänder, eine Richtantenne und optional Angle-of-Arrival-Richtungsfindung. Feldanalysatoren wie der SignalHawk kombinieren Spektrumanalyse und AOA in einem robusten Gerät.