El signaling-level jamming usa energía de radiofrecuencia para negar señales de comunicación, navegación o tiempo, y basta un pequeño transmisor para tumbar el GPS a nivel de calle. Aquí explico cómo funciona, qué relación J/S se necesita y cómo se detecta hoy con monitoreo espectral y machine learning.

¿Qué es el signaling-level jamming?

El signaling-level jamming es un ataque electrónico que usa energía de radiofrecuencia para negar una señal que lleva comunicaciones, navegación o tiempo. Para que funcione, el jammer tiene que operar en la misma banda de frecuencia y dentro del campo de visión de la antena objetivo; de poco sirve un equipo potente si apunta hacia otro lado o transmite fuera de banda. La interferencia se revierte cuando el jammer se apaga, aunque pueden quedar efectos de segundo orden, como deriva de reloj, corrimiento de horarios o pérdida de sincronización en redes que dependían de esa referencia temporal.

Atribuir este tipo de interferencia es complicado, porque las fuentes suelen ser pequeñas y muy móviles: un transmisor portátil de apenas unos watts puede ir escondido en una mochila o dentro de un vehículo en movimiento, y eso dificulta rastrearlo. A esto se suma el jamming accidental, es decir, interferencia que no es intencional pero que igual puede degradar las señales de manera temporal, como cuando un equipo sale defectuoso o una instalación quedó mal filtrada. En México y en buena parte de América Latina, donde el GPS sostiene desde las apps de reparto hasta los cajeros automáticos y las redes eléctricas, la primera pregunta que uno tiene que resolver es justamente esa: ¿fue un ataque deliberado o solo una falla accidental?

¿Cómo funciona el signal jamming y qué relación J/S se necesita?

El jamming mete interferencia disruptiva en el canal de comunicación del objetivo al transmitir en las mismas bandas de frecuencia. Básicamente, el jammer sube el ruido en el receptor hasta dejarlo por encima de la señal deseada, y así el receptor ya no puede decodificarla. Qué tan efectivo resulta depende de varios factores: la relación jam-to-signal (J/S), la potencia del transmisor, la ganancia de la antena y la distancia entre equipos. Vale la pena aclarar que la relación J/S viene siendo como la inversa de la S/N, solo que aquí el ruido del jammer ocupa el lugar del ruido ambiental del entorno.

La mayoría de los transceptores necesita varios dB de relación señal-ruido para poder decodificar, por lo que una J/S de 0 dB ya es suficiente para dejar sin recepción al equipo. Pongámoslo con números: si usamos un jammer portátil de 5 W con antena omnidireccional de ganancia unitaria, a 100 m del receptor y con 300 m entre el jammer y el receptor, la J/S nos da 7 + 0 - 3 - (-5) + 40 - 50 = -1 dB. En cambio, con una antena de 4 dBi y un transmisor de 30 W a 1 km, la J/S sube hasta 1 dB. Al final, lo único que realmente pesa son las características del transmisor y la distancia que hay entre los equipos.

Para que estos números tengan sentido, hay que ver la fórmula como lo que es: una suma de ganancias y pérdidas. En la tabla de abajo aparecen los dos escenarios que ya revisamos, con sus valores clave, y sirve bastante bien para dimensionar pruebas de laboratorio o ejercicios de simulación.

¿Cuáles son las principales técnicas de jamming: ruido y repetidor?

Las dos grandes familias de técnicas son el jamming de ruido y el de repetidor. Dentro del ruido, lo más común es encontrar variantes spot, sweep y barrage. El spot junta toda la potencia en una sola frecuencia, y por eso mismo no sirve de mucho contra radares de frecuencia ágil. El sweep, en cambio, va moviendo toda esa potencia de una frecuencia a otra, así que cubre un rango a lo largo del tiempo. El barrage jammea varias frecuencias al mismo tiempo, aunque a costa de repartir la potencia y debilitar la fuerza en cada frecuencia individual: el clásico intercambio entre cobertura y penetración.

El DRFM es la técnica de repetidor más común: lo que hace es modificar y retransmitir la energía de radar que recibe, con el fin de generar blancos falsos y engañar así el procesamiento del receptor, en vez de limitarse a saturarlo. El jamming de ruido, por otro lado, sube el ruido térmico de fondo y con eso baja la SNR y la capacidad del canal; aquí entra la capacidad de Shannon, que depende del ancho de banda, la potencia de la señal y el ruido total N = (N0 + J0)/B. El ruido de banda ancha (barrage noise) abarca todo el espectro objetivo o una parte de él, y resulta útil contra comunicaciones antijamming de salto rápido.

GNSS: jamming in-band, out-of-band y efectos sobre el AGC

Las señales de GPS son débiles a ras del suelo, por eso no hace falta un equipo grande para bloquear o falsear los datos de ubicación. Cuando el jamming es out-of-band, la emisión del jammer sobrecarga y satura el LNA de la antena, lo que distorsiona la banda digitalizada; en la práctica esto se ve como una caída del C/N0 o como pérdida de tracking por la atenuación del AGC. Hay un dato que siempre me gusta citar: perder 1 bit en la codificación de la señal equivale a una caída de 6 dB de SNR, y eso ya es suficiente para dejar fuera de combate a receptores que venían trabajando al límite.

El jamming in-band se evalúa con el Spectral Separation Coefficient (SSC), que mide qué tanto se traslapa la densidad espectral de potencia del jammer con la del GNSS. Si la separación es perfecta, o sea 0, entonces no hay interferencia. Ahora bien, los jammers no intencionales normalmente presentan modulaciones de 1 a 10 MHz de ancho de banda, cosas como OFDM o PSK, y solo afectan a un subconjunto de las señales GNSS. En cambio, los intencionales barren toda la banda con chirping lineal, y con eso degradan todas las constelaciones. La severidad del daño va por niveles: empieza con una degradación inicial del C/N0, luego se pierde exactitud en las mediciones, después se pierde el tracking de algunos satélites y, en el peor de los casos, se pierde por completo la señal.

Las señales de banda ancha, como la L5 y la Galileo E5b en 1207 MHz, aguantan mejor las interferencias gracias a su mayor ancho de banda. Vale la pena tenerlo presente cuando uno anda comparando receptores multibanda. En la tabla que viene más abajo se resume justamente esa escalada de severidad, junto con los indicadores típicos que un operador puede ir monitoreando.

¿Cómo se detecta el jamming en tiempo real con machine learning?

Los receptores GNSS modernos incorporan detección de jamming como el STA9100 Wideband Interference Monitor (IFM), que realiza análisis espectral sobre flujos de muestras IF y análisis de saturación del AGC, con una FFT de 256 puntos aplicada periódicamente. La detección de interferencia CW y de banda angosta usa umbrales configurables calibrados en entornos libres de jammer, de modo que la línea base se establece antes de que aparezca el problema.

Un paper de Scientific Reports publicado en 2025 usó XGBoost sobre un microcontrolador STM32H743 para clasificar en tiempo real jamming de engaño y de supresión en receptores Ublox-M8T, con un mecanismo de ventaneo para alertas previas a la saturación. Los resultados reportados fueron contundentes: 99.97% de tasa de detección, 99.94% de precisión, coeficiente de correlación de Matthews de 0.9992 y 20 microsegundos de tiempo promedio de predicción por muestra. Las pruebas emplearon un transmisor de radio definido por software para simular el jamming, un enfoque reproducible que cualquiera puede replicar en banco.

¿Cómo se simula y geolocaliza el jamming para entrenamiento?

CRFS RFeye Site simula jamming enemigo en un escenario de la región del Báltico, con fuerzas rojas interfiriendo las bandas L1, L2, L5 y E. El flujo de trabajo consiste en configurar frecuencias objetivo y parámetros del jammer; geolocalizar transmisores de alta potencia usando Angle of Arrival (AoA) y Time Difference on Arrival (TDoA) híbrido; ubicar el jamming en L1, E6, L2, E5B y L5; correr análisis de propagación RF para producir mapas de calor de intensidad de jamming; evaluar niveles en decibeles; y hacer Intelligence Preparation of the Battlespace (IPB) para encontrar áreas de baja supervivencia y corredores óptimos.

Un punto operativo que suele pasarse por alto: las unidades de la OTAN a menudo carecen de capacidad independiente de detección de jamming y dependen de unidades especializadas centralizadas. Eso crea latencia entre la interferencia y la respuesta. Las especificaciones de jamming de CAST Navigation incluyen bandas de salida L1, L2 y L5, rango de señal de jammer de 173 dB y nivel de -203 dBW a -30 dBW, con modos CW, CW pulsado, CW barrido, ruido FM, ruido WB y binary phase shift key, además de hasta 8 elementos de antena con 8 formas de onda independientes.

La tabla siguiente resume los modos y parámetros principales de ese tipo de generador, útil como checklist rápido al planear un ejercicio.

Riesgos del signal jamming y contramedidas prácticas

El signal jamming puede interrumpir Wi-Fi, redes celulares, Bluetooth y GPS. Los ejemplos van desde evasión de rastreo en robo de vehículos y evasión de peajes, hasta interrupción de cámaras Wi-Fi y silenciamiento de bocinas Bluetooth. Los riesgos incluyen disrupción de comunicaciones, afectación a servicios de emergencia, pérdidas financieras, intercepción de datos y amenazas a la seguridad pública. En México, donde el GPS sostiene la logística y los cobros electrónicos, un ataque sostenido puede traducirse en pérdidas operativas reales en cuestión de horas.

Las estrategias de protección incluyen monitorear las señales de red buscando niveles de frecuencia o relaciones de ruido inusuales, usar sistemas de detección de intrusiones y desplegar antenas antijamming. El antijamming protege las señales satelitales para una navegación y comunicación confiables. Mi recomendación práctica es combinar tres capas: monitoreo espectral continuo, umbrales calibrados en sitio y un plan de contingencia con fuentes de tiempo alternas, porque la detección sin respuesta operativa solo documenta el fallo.

Preguntas frecuentes sobre signaling-level jamming

¿Qué es el signaling-level jamming?

Es el uso de energía de radiofrecuencia para negar una señal que transporta comunicaciones, navegación o tiempo. El jammer debe operar en la misma banda de frecuencia y dentro del campo de visión de la antena objetivo. La interferencia es reversible cuando el jammer se apaga, aunque pueden persistir deriva de reloj o pérdida de sincronización.

¿Cómo funciona el signal jamming?

El jamming introduce interferencia disruptiva en el canal del objetivo transmitiendo en las mismas bandas. El jammer eleva el ruido en el receptor por encima de la señal deseada, de modo que ya no se puede decodificar. La efectividad depende de la relación J/S, la potencia del transmisor, la ganancia de antena y la distancia.

¿Qué relación J/S se necesita para interferir una señal?

Para interferir de forma efectiva, el jammer debe crear en el receptor un ruido mayor que la señal de comunicaciones. Como la mayoría de los transceptores necesita varios dB de relación señal-ruido, incluso una J/S de 0 dB puede deshabilitar la decodificación. Un ejemplo trabajado da J/S = -1 dB a 300 metros.

¿Cuáles son los principales tipos de técnicas de jamming?

Las dos familias principales son el jamming de ruido y el de repetidor. Spot, sweep y barrage son los tipos de ruido más comunes, mientras que el DRFM es la técnica de repetidor más difundida. El spot concentra potencia en una frecuencia, el sweep la desplaza y el barrage interfiere varias frecuencias a la vez.