Signaling-Level Jamming: disturbo GNSS, rapporti J/S e rilevamento

Il signaling-level jamming è un attacco elettronico che nega comunicazioni, navigazione e sincronizzazione temporale usando energia a radiofrequenza. Capire i rapporti J/S, gli effetti su GNSS e i metodi di rilevamento è oggi essenziale per proteggere reti e infrastrutture critiche.

Che cos'è il signaling-level jamming?

Il signaling-level jamming è, in sostanza, un attacco elettronico: si sfrutta l'energia a radiofrequenza per negare un segnale che porta comunicazioni, navigazione o sincronizzazione temporale. Per riuscirci, però, un jammer deve rispettare due condizioni: operare nella stessa banda di frequenza del bersaglio e trovarsi nel campo visivo dell'antenna presa di mira. Detto questo, l'interferenza non è permanente: una volta che il jammer smette di trasmettere, il segnale torna disponibile. Restano però possibili effetti di secondo ordine, come la deriva dell'orologio, lo slittamento delle pianificazioni e la perdita di sincronizzazione.

Capire chi ha generato un attacco è tutt'altro che semplice, perché le sorgenti possono essere piccole e altamente mobili, spesso indistinguibili da una semplice interferenza accidentale. Il jamming accidentale, appunto, è un'interferenza non intenzionale che degrada i segnali temporaneamente, senza alcuna volontà di attacco dietro. E questa distinzione, nella pratica, pesa parecchio: un'analisi forense deve per forza separare l'evento doloso dal disturbo involontario, dato che le contromisure da adottare e le implicazioni legali sono profondamente diverse tra i due casi. Nel settore GNSS la questione diventa poi ancora più critica, visto che la debolezza dei segnali al livello del suolo rende il problema particolarmente delicato.

Come funziona il signal jamming: rapporto J/S, potenza e distanza

Il signal jamming consiste nell'introdurre interferenza deliberata nel canale di comunicazione del bersaglio, trasmettendo sulle sue stesse bande di frequenza. In pratica, il jammer alza il livello di rumore al ricevitore finché questo non supera il segnale utile, rendendone impossibile la decodifica. Quanto sia efficace dipende da diversi fattori: il rapporto jam-to-signal (J/S), la potenza del trasmettitore, il guadagno dell'antenna e la distanza tra i dispositivi. Il rapporto J/S, in sostanza, è l'inverso del rapporto S/N, dove però il rumore di jamming prende il posto di quello ambientale.

Dato che la maggior parte dei transceiver ha bisogno di qualche dB di S/N per decodificare correttamente, basta un J/S di 0 dB per mandare in crisi la ricezione. Per capire meglio la fisica che sta dietro a questi numeri, può aiutare un esempio concreto: prendiamo un jammer portatile da 5 W con antenna omnidirezionale a guadagno unitario, un ricevitore posto a 100 m e una distanza jammer-ricevitore di 300 m. Il calcolo dà J/S = 7 + 0 - 3 - (-5) + 40 - 50 = -1 dB. Se invece usiamo un'antenna da 4 dBi e un trasmettitore da 30 W a 1 km, il J/S arriva a 1 dB.

La tabella mette in luce una cosa che spesso sfugge: a determinare il rapporto J/S sono soltanto le caratteristiche del trasmettitore e la distanza. La frequenza, il tipo di modulazione e la potenza del segnale utile, di fatto, non compaiono nel calcolo, se non indirettamente attraverso il rapporto S/N richiesto dal ricevitore. Il che porta a una conseguenza piuttosto scomoda: un jammer economico può rivelarsi efficace contro un'infrastruttura costosa, se la geometria del sistema gioca a suo favore. Ed è proprio per questo che la difesa non può ridursi al semplice aumento della potenza di trasmissione.

Tecniche di jamming: rumore e repeater

Le due tecniche principali di jamming sono essenzialmente due: il rumore e il repeater. Lo spot jamming concentra tutta la potenza disponibile su un'unica frequenza, il che però lo rende inefficace contro i radar a frequenza agile. Lo sweep jamming, invece, sposta di continuo la potenza totale da una frequenza all'altra nel tempo. Il barrage jamming colpisce più frequenze nello stesso momento, ma proprio per questo distribuisce la potenza e finisce per ridurne l'intensità su ciascuna singola frequenza. Il DRFM è la tecnica repeater più diffusa: in pratica altera e ritrasmette l'energia radar ricevuta, riuscendo così a creare bersagli falsi.

Il noise jamming, in pratica, non fa altro che alzare il rumore termico di fondo: così facendo abbassa il rapporto S/N e, di conseguenza, anche la capacità del canale. E qui entra in gioco la formula di Shannon, che lega tutto a larghezza di banda, potenza del segnale e rumore totale, quest'ultimo dato da N = (N0 + J0)/B. Il rumore a banda larga, quello che viene chiamato barrage noise, va a coprire l'intero spettro bersaglio o comunque una porzione significativa, ed è la scelta tipica quando si ha a che fare con comunicazioni anti-jam a salto rapido di frequenza. Alla fine, quale tecnica convenga usare dipende dall'obiettivo: se si vuole negare un singolo canale, saturare un'intera banda oppure ingannare un radar, la strategia cambia.

GNSS jamming: effetti in-band, out-of-band e AGC

I segnali GPS, una volta arrivati a terra, sono estremamente deboli: basta un piccolo trasmettitore per bloccarli o per falsificare i dati di posizione. Quando il disturbo è out-of-band, l'LNA dell'antenna viene sovraccaricato e va in saturazione, con la conseguenza che la banda digitalizzata risulta distorta. Questo si traduce in un calo del rapporto C/N0 oppure nella perdita dell'aggancio (tracking) per effetto dell'attenuazione dell'AGC. C'è poi un dato da tenere a mente: perdere anche solo 1 bit nella codifica del segnale equivale a una riduzione di 6 dB del rapporto S/N.

Il jamming in-band si valuta tramite il Spectral Separation Coefficient (SSC), un parametro che misura quanto lo spettro di potenza del jammer si sovrappone a quello del segnale GNSS. Quando la separazione è perfetta, cioè il coefficiente vale 0, non c'è praticamente interferenza. I jammer non intenzionali, invece, presentano di solito modulazioni con larghezze di banda comprese tra 1 e 10 MHz — pensiamo a OFDM o PSK — e tendono a disturbare solo una parte dei segnali GNSS. Quelli intenzionali, al contrario, non si limitano a un sottoinsieme: spazzano l'intera banda con un chirping lineare, proprio per degradare tutte le costellazioni contemporaneamente.

La gravità degli effetti segue una progressione piuttosto netta: si comincia con una degradazione iniziale del C/N0, poi si arriva alla perdita di accuratezza nella misura, quindi alla perdita del tracking per alcuni satelliti e, nel caso peggiore, alla scomparsa completa del segnale. Va detto però che i segnali a banda larga, come L5 e Galileo E5b a 1207 MHz, riescono a resistere meglio proprio grazie all'ampiezza di banda che li caratterizza. Ecco perché la scelta della banda e della costellazione non è un dettaglio tecnico secondario: diventa una vera e propria strategia difensiva.

Rilevamento del jamming in tempo reale con machine learning

I moderni ricevitori GNSS integrano funzioni di jamming detection. Lo STA9100 Wideband Interference Monitor (IFM) esegue analisi spettrale dei flussi di campioni IF e analisi della saturazione dell'AGC, applicando periodicamente una FFT a 256 punti. Il rilevamento di interferenze CW e a banda stretta usa soglie configurabili calibrate in ambienti privi di jammer. Questo approccio permette di distinguere un disturbo reale da variazioni ambientali normali.

Un articolo pubblicato su Scientific Reports nel 2025 ha utilizzato XGBoost su un microcontrollore STM32H743 per la classificazione in tempo reale di jamming di inganno e soppressione su ricevitori Ublox-M8T, con un meccanismo di finestratura per avvisi pre-saturazione. I risultati riportati sono una precisione di rilevamento del 99,97%, una precisione del 99,94%, un coefficiente di correlazione di Matthews di 0,9992 e un tempo medio di predizione di 20 microsecondi per campione. I test hanno impiegato un trasmettitore software-defined radio per simulare il jamming.

Questi numeri mostrano che il rilevamento basato su machine learning è ormai maturo per l'edge computing, ma va letto con cautela: le prestazioni dipendono dalla rappresentatività del dataset di addestramento. Un modello addestrato su un tipo di jammer può degradare su minacce diverse, quindi la validazione sul campo resta indispensabile.

Simulazione del jamming e geolocalizzazione per l'addestramento

CRFS RFeye Site simula jamming nemico in uno scenario della regione baltica, con forze rosse che disturbano le bande L1, L2, L5 ed E. Il flusso operativo prevede la configurazione delle frequenze bersaglio e dei parametri del jammer, la geolocalizzazione dei trasmettitori ad alta potenza tramite Angle of Arrival (AoA) e Time Difference on Arrival (TDoA) ibrido, l'individuazione dei disturbi su L1, E6, L2, E5B e L5, l'analisi di propagazione RF con mappe di calore dell'intensità e la valutazione dei livelli in decibel.

Segue l'Intelligence Preparation of the Battlespace (IPB), che identifica le aree a bassa sopravvivenza e i corridoi ottimali. Le unità NATO spesso non dispongono di capacità autonoma di rilevamento del jamming e dipendono da unità specializzate centralizzate, il che introduce ritardi nella reazione. La simulazione addestra gli operatori a riconoscere i pattern di interferenza prima di affrontarli sul campo.

Le specifiche di jamming di CAST Navigation coprono le bande L1, L2 e L5, con un intervallo del segnale jammer di 173 dB e livelli da -203 dBW a -30 dBW. La dinamica del veicolo jammer prevede velocità superiore a 60.000 m/s, accelerazione di ±150.000 m/s2 e jerk di ±150.000 m/s3. L'accuratezza del segnale include pseudorange di 1 mm, pseudorange rate di 1 mm/s, delta pseudorange di 1 mm, bias intercanale inferiore a 1 mm e stabilità del bias operativo inferiore a 1 mm.

Modalità operative e ripetibilità dei test

Le modalità supportate includono CW, CW pulsato con rate da 0,01 Hz a 100 kHz, CW swept con rate da 0,01 Hz a 100 kHz, duty cycle dall'1% al 99% e sweep sinusoidale, triangolare, ramp up/down con larghezza di banda da 0,01 Hz a 24 MHz. Si aggiungono FM noise con banda da 0,00 Hz a 20 MHz, WB noise a 24 MHz e binary phase shift key a 24 MHz. Il sistema supporta fino a 8 elementi di antenna in uscita, ciascuno con fino a 8 forme d'onda di interferenza controllate indipendentemente, con potenza superiore a 130 dB rispetto ai livelli nominali di uscita GNSS.

La modalità può essere in tempo reale o pre-registrata, con scenari ripetibili al 100%. Questa ripetibilità è il vero valore per i test: consente di confrontare ricevitori, algoritmi di rilevamento e antenne anti-jam nelle stesse condizioni, eliminando la variabilità che rende inaffidabili le prove sul campo. Per i team di ingegneria e per le forze armate, significa poter certificare una contromisura prima di schierarla.

Rischi, settori colpiti e contromisure

Il signal jamming può disturbare Wi-Fi, reti cellulari, Bluetooth e GPS. Gli esempi pratici includono l'evasione del tracking nei furti di veicoli, l'evasione dei pedaggi, il disturbo di telecamere Wi-Fi e il silenziamento di altoparlanti Bluetooth. I rischi vanno dalla interruzione delle comunicazioni all'impatto sui servizi di emergenza, fino a perdite finanziarie, intercettazione di dati e minacce alla sicurezza pubblica. Le strategie di protezione includono il monitoraggio dei segnali di rete per livelli di frequenza o rapporti di rumore anomali, l'uso di sistemi di rilevamento delle intrusioni e antenne anti-jam.

L'anti-jamming protegge i segnali satellitari per garantire navigazione e comunicazione affidabili. In ambito civile, la combinazione di monitoraggio spettrale, soglie calibrate e ridondanza di sensori riduce la finestra di vulnerabilità. In ambito militare, la capacità autonoma di rilevamento resta il principale fattore di resilienza, perché la dipendenza da unità centralizzate allunga i tempi di reazione. La lezione operativa è che la difesa efficace non è un singolo prodotto, ma un processo continuo di misura, calibrazione e aggiornamento.

Domande frequenti sul signaling-level jamming

Le domande più comuni riguardano la definizione, il funzionamento, i rapporti J/S necessari e le tecniche impiegate. Le risposte sintetiche aiutano a orientarsi rapidamente prima di approfondire gli aspetti tecnici e normativi.

Domande frequenti

Che cos'è il signaling-level jamming?

Il signaling-level jamming usa energia a radiofrequenza per negare un segnale che trasporta comunicazioni, navigazione o sincronizzazione temporale. Un jammer deve operare nella stessa banda di frequenza e nel campo visivo dell'antenna bersaglio. L'interferenza è reversibile quando il jammer smette di trasmettere, anche se deriva dell'orologio o perdita di sincronizzazione possono persistere.

Come funziona il signal jamming?

Il jamming introduce interferenza disruptiva nel canale di comunicazione del bersaglio trasmettendo sulle stesse bande di frequenza. Il jammer innalza il rumore al ricevitore al di sopra del segnale utile, impedendone la decodifica. L'efficacia dipende dal rapporto jam-to-signal, dalla potenza del trasmettitore, dal guadagno dell'antenna e dalla distanza tra jammer e ricevitore.

Quale rapporto J/S serve per disturbare un segnale?

Per disturbare efficacemente, il jammer deve creare al ricevitore un rumore superiore al segnale di comunicazione. Poiché la maggior parte dei transceiver richiede diversi dB di rapporto segnale-rumore, anche un J/S di 0 dB può disabilitare la decodifica. Un esempio pratico riporta J/S = -1 dB a 300 metri di distanza.

Quali sono le principali tecniche di jamming?

Le due tecniche principali sono il jamming di rumore e quello repeater. Spot, sweep e barrage sono i tipi di rumore più comuni, mentre il DRFM è la tecnica repeater più diffusa. Lo spot concentra la potenza su una frequenza, lo sweep la sposta tra frequenze e il barrage disturba più frequenze contemporaneamente.