Un analizador de espectro te dice qué está interfiriendo, pero no dónde está; combinarlo con una antena direccional y mediciones desde varios puntos permite triangular y ubicar físicamente el jammer. Aquí te explico el flujo completo, el equipo y los límites legales.
¿Qué es la cacería de interferencia RF y por qué importa?
La cacería de interferencia RF (interference hunting) consiste en rastrear de dónde viene una señal no deseada que está afectando un servicio de radio, Wi-Fi o telefonía celular. En la práctica, el problema casi nunca somos nosotros ni nuestro equipo: por lo general es algo externo que levanta el piso de ruido y nos echa a perder la relación señal-ruido. Un jammer de señal vendría siendo el caso más extremo, porque no transmite por accidente, sino a propósito para bloquear.
El impacto es más grave de lo que uno pensaría. La FCC lo deja bien claro en su página de Jammer Enforcement: muchos de los equipos que bloquean el celular son baratos y de mala calidad, y en vez de atacar nada más la banda que les interesa, la saturan de ruido y de pasada salpican las frecuencias vecinas. Y ahí viene el detalle, porque en esas frecuencias adyacentes normalmente operan los sistemas de seguridad pública: radios de policía, bomberos, servicios de emergencia. Es decir, un aparatito que alguien compró para cortar llamadas puede terminar metiéndose con una comunicación crítica. Por eso el orden de los pasos importa tanto: primero se detecta la interferencia, luego se caracteriza la señal para entender qué tipo de jammer es y qué tan ancho es su espectro, después se ubica la fuente con mediciones de dirección y triangulación, y hasta entonces ya conviene escalar el caso a las autoridades. Moverte antes de tener esa evidencia no solo sirve de poco, también te puede complicar el reporte formal.
¿Cómo detecta un analizador de espectro una señal de jammer?
Un analizador de espectro sirve para medir la potencia de las señales dentro de un rango de frecuencias y te muestra ese espectro en la pantalla. Cuando hay un jammer RF metido en la zona, lo que ves es un ruido elevado o una señal rara que tapa el tráfico normal, según explica CRFS en su base de conocimiento. La clave está en buscar en la banda y los canales que corresponden, y luego comparar contra una línea base para confirmar que sí hay interferencia.
Keysight sugiere arrancar con un span amplio para dar con la señal y después irlo cerrando para verla con más detalle. En lo personal, suelo guardar una traza de referencia cuando no hay interferencia; así, en cuanto el piso de ruido sube unos 10 o 20 dB, ya me doy cuenta de que algo anda mal. Al final, el SNR (relación señal-ruido) que mides es el indicador más práctico para confirmar si hay un jammer metido en una red Wi-Fi.
Paso 1: caracterizar la señal interferente
Antes de andarte moviendo de aquí para allá, necesitas tener bien claro qué es lo que estás persiguiendo; si no, vas a terminar dando vueltas sin rumbo. Por eso los técnicos primero caracterizan la señal interferente: identifican en qué frecuencia aparece, miden su nivel de potencia y describen su forma. Aquí es donde el analizador de espectro se vuelve tu mejor aliado, porque no solo te muestra que algo anda mal, sino que te deja documentarlo. Con funciones como Channel Power y Occupied Bandwidth puedes registrar el ancho de banda ocupado y la potencia integrada de la señal, lo que en la práctica te da una firma única. Esa firma es clave: más adelante, cuando recojas mediciones desde distintos puntos, vas a poder comparar y confirmar si sigues el mismo rastro o si ya te desviaste hacia otra fuente de interferencia. Dicho de otro modo, este primer paso no es un simple trámite, sino la base de todo el rastreo.
No todos los jammers se comportan igual, y reconocer el tipo que tienes enfrente te ahorra muchísimo tiempo de búsqueda, porque cada uno deja una firma distinta en el analizador de espectro. Para empezar, un *barrage jammer* inunda el receptor con señal a lo largo de toda la banda recibida, como si alguien subiera el volumen del ruido de fondo en todo el espectro; un *noise jammer*, en cambio, recurre a modulación AM o de fase para meter ese ruido de forma más dirigida. Más complicado resulta un *deceptive jammer*, que funciona como repetidor o memoria y genera una réplica del retorno de radar, es decir, no bloquea: engaña. Ahí entra la técnica DRFM, que según Rohde & Schwarz muestrea la señal RF, la guarda de forma digital y la recrea modificando parámetros, lo que le permite imitar ecos falsos con gran realismo. Y hay un detalle de física que conviene tener presente: el jammer suele llevar ventaja de alcance porque la pérdida en la trayectoria jammer-radar es de 1/R², mientras que el retorno del radar cae mucho más rápido, con 1/R⁴. En la práctica, eso explica por qué una interferencia puede dominar la pantalla incluso estando bastante lejos de tu equipo.
Paso 2: tomar mediciones de dirección con antena direccional
Aquí es donde un analizador de espectro solo no la hace: te dice qué señal está interfiriendo y en qué frecuencia, pero no de dónde viene. Para eso necesitas una antena direccional, o sea, una que sea más sensible en una dirección que en las demás. La idea es sencilla: la colocas y la vas girando poco a poco hasta que la lectura de la señal llegue a su nivel máximo; esa dirección, la del pico más alto, se convierte en tu primera línea de rumbo. Ese dato por sí solo todavía no te da una ubicación exacta, pero sí te marca hacia dónde apuntar en el siguiente paso. Ahora bien, si no quieres andar girando la antena a mano, existe la tecnología Angle of Arrival (AOA), que hace básicamente lo mismo de forma automática: calcula el ángulo desde el cual llega la señal sin que tengas que mover nada. Equipos como el SignalHawk de BirdRF integran esta función junto con el análisis de espectro, así que combinan en un mismo instrumento lo que antes requería dos pasos por separado. En cualquiera de los dos casos, lo importante es registrar bien la dirección que obtuviste y anotar desde qué punto la tomaste, porque ese dato va a ser clave para triangular más adelante.
En campo, cuando ya tienes claro qué señal andas cazando, el BirdRF SignalHawk se vuelve bien útil: te resuelve en un solo equipo el análisis de espectro y el direction finding integrado, cuando normalmente andarías cargando dos aparatos por separado. El SH-60S-AOA cubre de 9 kHz a 6 GHz, y el SH-75S-AOA llega hasta 7.5 GHz, así que entre los dos te mueves desde frecuencias bajas hasta bandas altas, justo donde suelen aparecer las interferencias que dan problemas. Su nivel de ruido promedio en pantalla es de -169 dBm/Hz típico con el preamplificador de 40 dB encendido, lo cual ayuda bastante a distinguir señales débiles que de otra forma se pierden en el piso de ruido. La pantalla de 5.5 pulgadas se lee bien bajo el sol, detalle que agradeces cuando llevas horas afuera ajustando la antena. Y ya para acabarla, el equipo ajusta solo la atenuación, el ancho de banda de resolución y el tiempo de barrido, así que puedes concentrarte en moverte y apuntar la antena hacia la fuente en vez de batallar con la configuración en cada medición.
Paso 3: triangular y ubicar la ubicación del jammer
Con tres mediciones de dirección hechas desde puntos distintos, ya la haces para triangular la fuente. La lógica no es nada del otro mundo: cada medición te dibuja una línea imaginaria que apunta hacia la señal, y donde esas líneas se cruzan, ahí está el jammer. En la práctica, eso sí, conviene tomar cada lectura en un punto bien separado de los demás, y de preferencia ir avanzando en distintas direcciones alrededor de la zona sospechosa. El detalle que muchos pasan por alto es la geometría: si los ángulos entre tus mediciones quedan casi paralelos, el punto de cruce se vuelve ambiguo y cualquier error de unos cuantos grados te sale caro, porque se traduce en decenas o hasta cientos de metros de incertidumbre. Por eso lo ideal es buscar ángulos amplios, que ronden los 90 grados, y repetir el proceso un par de veces para confirmar que el cruce se mantiene estable. Así, lo que empezó como simples lecturas de dirección termina convertido en una ubicación confiable del jammer.
Si tu analizador de espectro no tiene tecnología AOA (Angle of Arrival), tampoco es el fin del mundo: puedes echar mano de un analizador convencional más una antena direccional e ir recorriendo la zona paso a paso. La lógica es sencilla: la antena direccional te deja "oír" hacia dónde apunta la señal con más fuerza, así que cada punto de medición te va dando una pista sobre la dirección del jammer. El NTIA, en su documento TR-18-533, describe este tipo de mediciones con el E4407B configurado a 1001 bins por traza para caracterizar el jammer, y eso ayuda a distinguir su firma de otras señales que andan rondando en el ambiente. Ya que triangulaste con al menos tres mediciones desde ubicaciones distintas, acércate con cuidado a la zona que estimaste y confirma con la antena direccional: si apuntas hacia la fuente correcta, la señal debe crecer de manera consistente y clara. Si al moverte hacia otro lado la señal baja, vas bien; pero si no cambia o se comporta de forma errática, lo más probable es que estés apuntando hacia una reflexión o hacia otra fuente de interferencia.
¿Qué equipo necesitas para cazar un jammer?
Para empezar, lo indispensable es un analizador de espectro que cubra las bandas donde sospechas que está operando el jammer, porque de nada sirve un equipo muy sofisticado si no alcanza la frecuencia de interés. A ese analizador hay que sumarle una antena direccional, que es la que te permite no solo ver la interferencia sino también empezar a intuir de qué dirección viene. Si quieres ir un paso más allá, un sistema de Angle of Arrival (AOA) te acelera bastante el direction finding, aunque no es obligatorio para arrancar. Aquí vale la pena mencionar que algunos analizadores de campo, como el SignalHawk, ya integran el análisis de espectro y el AOA en una sola unidad ruggedizada, pensada para operarse con una mano en campo y no en un laboratorio. Eso simplifica mucho la operación cuando andas caminando entre edificios o subiendo a una azotea buscando de dónde sale la señal.
Otras herramientas útiles incluyen el Keysight PXI, que puede incluir preselector y analizador de señal vectorial de 26.5 GHz, y generadores como el E8627D para pruebas. Para Wi-Fi, Ekahau Analyzer y Sidekick etiquetan interferentes, y el HackRF One sirve para exploración de bajo costo. La comparación rápida queda así:
| Equipo | Cobertura | Uso principal |
|---|---|---|
| BirdRF SignalHawk SH-60S-AOA | 9 kHz a 6 GHz | Espectro + AOA integrado |
| BirdRF SignalHawk SH-75S-AOA | Hasta 7.5 GHz | Espectro + AOA integrado |
| Keysight PXI | Hasta 26.5 GHz | Análisis vectorial y preselector |
| Ekahau Analyzer / Sidekick | Bandas Wi-Fi | Etiquetado de interferentes |
| HackRF One | Amplio, bajo costo | Exploración y experimentación |
La lección de los foros de RadioReference es que el precio del analizador va de barato a ridículamente caro, pero el problema real es saber operarlo e interpretarlo. Un equipo caro mal usado no encuentra nada; un equipo modesto bien operado sí.
¿Cómo se ve la interferencia de Wi-Fi y cómo detectarla?
No toda interferencia es un jammer. Ekahau documenta firmas típicas: el microondas es wideband en 2.4 GHz; el Bluetooth hace frequency hopping en 2.4 GHz; una cámara inalámbrica es un transmisor wideband continuo en 2.4 GHz; y un jammer Wi-Fi es wideband en 2.4 y 5 GHz. Reconocer el patrón evita perseguir fantasmas.
Para detectar jammers en redes Wi-Fi, mide el SNR y observa si hay ataques de deauth. La app Wi-Fi Jammer Detector detecta jamming y deauth, pero requiere un detector comprado conectado al router principal por cable. No es magia: sin hardware dedicado, la app sola no ve el espectro RF.
Riesgos, cumplimiento y qué hacer si sospechas de un jammer
Muchos países prohíben los jammers de señal. En Estados Unidos, la página de Jammer Enforcement de la FCC pide seleccionar Interference y luego Signal Jammers dentro de Phone Issues para reportar. Si el jammer afecta servicio celular, suele ser de baja calidad y barre bandas con ruido, lo que también golpea sistemas de seguridad pública en frecuencias adyacentes.
Si sospechas que alguien puso un jammer en tu casa o que están interfiriendo tu teléfono, documenta con el analizador, toma mediciones de dirección y no intentes desmantelarlo por tu cuenta. La vía correcta es reportar a la autoridad reguladora con evidencia: frecuencia, potencia, ancho de banda y ubicación aproximada. La cacería técnica es solo la mitad; la otra es el cumplimiento legal.
¿Puedo detectar un jammer solo con software en mi teléfono?
No de forma confiable. El software de un teléfono no tiene acceso al espectro RF crudo ni a la potencia por frecuencia; solo ve el efecto en la conexión. Para ver la firma del jammer necesitas hardware que mida potencia en el rango de frecuencias, como un analizador de espectro o un detector dedicado.
Las apps útiles son complementos, no sustitutos: te avisan de caídas de señal o deauth, pero la confirmación y la ubicación requieren instrumentos. Si tu objetivo es aprender, un HackRF One con software libre es un buen punto de partida; si es un caso real, mejor un analizador con antena direccional y, si puedes, AOA.
¿Cuánto cuesta y qué tan difícil es operar un analizador de espectro?
Los precios van de equipos económicos a instrumentos de laboratorio muy caros. La dificultad no está en comprarlo, sino en interpretar lo que ves: distinguir ruido de fondo, señales legítimas y un jammer real. Eso se aprende con práctica y con líneas base bien tomadas.
Mi recomendación es empezar con un span amplio, guardar referencias y practicar con interferentes conocidos como microondas o Bluetooth. Cuando ya reconoces esas firmas, un jammer salta a la vista. La inversión en capacitación rinde más que subir de gama el equipo sin saber usarlo.
Preguntas frecuentes sobre localización de jammers
Estas son las dudas que más aparecen cuando alguien intenta ubicar un jammer con analizador de espectro y antena direccional.
Preguntas frecuentes
¿Cómo se detecta el jamming RF con un analizador de espectro?
Un analizador de espectro mide la potencia de señal en un rango de frecuencias, así que un jammer RF aparece como ruido elevado o una señal anormal que bloquea el tráfico normal. Busca la banda y los canales correctos y compara las lecturas contra una línea base para confirmar la interferencia.
¿Cómo se ubica físicamente la posición de un jammer?
Usa un analizador de espectro con antena direccional y toma mediciones de dirección desde varios puntos. Con lecturas de tres ubicaciones puedes triangular la fuente. La tecnología Angle of Arrival también determina la dirección de donde viene la señal sin girar la antena manualmente.
¿Puede un analizador de espectro por sí solo encontrar un jammer oculto?
Un analizador de espectro muestra cómo se ve la interferencia, pero no de dónde viene. También necesitas una antena direccional o capacidad de direction finding, además de mediciones desde varias posiciones, para localizar físicamente el jammer.
¿Qué equipo se necesita para cazar un jammer de señal?
Necesitas un analizador de espectro que cubra las bandas relevantes, una antena direccional y, opcionalmente, direction finding por Angle of Arrival. Algunos analizadores de campo, como el SignalHawk, combinan análisis de espectro y AOA en una sola unidad ruggedizada.


