Il jamming RF è un attacco reale e a basso costo: un disturbatore da 20-80 euro può oscurare i segnali di un impianto wireless. Ecco come funziona e quali difese — sensori cablati, FHSS, rilevamento e backup cellulare — funzionano davvero.
Cos'è il jamming RF e come disabilita i sensori di sicurezza?
Il jamming RF è, in sostanza, un'interferenza deliberata: l'attaccante trasmette un segnale potente sulla stessa frequenza che usano i sensori, andando a coprire le trasmissioni legittime. Non c'è nessun difetto software da sfruttare, né serve violare la crittografia — basta sfruttare la fisica dello spettro condiviso. E qui sta il problema: un sensore d'allarme trasmette a circa 0,01 watt (10 mW), mentre un jammer arriva tranquillamente a 1-10 watt, cioè da 100 a 1.000 volte più potente. Risultato pratico: l'hub non riceve mai il segnale d'allarme.
La sequenza tipica dell'attacco è banale e non richiede alcuna conoscenza dell'impianto: si accende il jammer, si aspettano 30-60 secondi per confermare che il segnale è stato soppresso, e poi si entra. Un caso documentato riguarda un magazzino di Izmir, dove sono spariti 18.000 euro di stock di rame: il jammer era costato appena 40 euro e trasmetteva a 868 MHz. Chi lavora nella sicurezza nel Mediterraneo parla di un aumento concreto delle effrazioni assistite da jammer dal 2022, soprattutto in Turchia, Grecia e Sud Italia, e i sequestri doganali di jammer RF sono cresciuti parecchio nel 2024-2025.
In realtà le classificazioni possibili sono più di una, e spesso si intrecciano tra loro. Se guardiamo al comportamento dell'attaccante, abbiamo un jamming costante — rumore continuo o frame falsi sparati senza sosta —, uno reattivo, che si accende solo nel momento in cui capta un segnale valido, uno ingannevole, che invece di disturbare invia dati o comandi falsi, e infine quello casuale, intermittente e senza uno schema fisso. Se poi ragioniamo sulla frequenza presa di mira, si parla di barrage jamming quando viene inondata un'ampia gamma di frequenze, di spot jamming quando il bersaglio è una singola banda stretta, e di sweep jamming quando il disturbo si sposta rapidamente da una frequenza all'altra. C'è anche una forma di jamming che agisce a livello di protocollo: in questo caso le inondazioni di deautenticazione Wi-Fi, ottenute spammando frame di gestione falsificati, costringono i dispositivi a disconnettersi.
Come funzionano i jammer economici: potenza, bande e passi dell'attacco
Un jammer RF basilare costa tra i 20 e gli 80 euro, e dentro ci trovi più o meno sempre gli stessi pezzi: un oscillatore controllato in tensione, un amplificatore e un'antenna a quarto d'onda. Quelli pensati per la banda sub-GHz spazzano l'intervallo 700-1000 MHz, mentre i modelli per il Wi-Fi si muovono tra 2,4 e 2,5 GHz. La potenza tipica? Dai 2 ai 10 watt, insomma roba che non passa certo inosservata. Il punto è proprio questo: un sensore wireless trasmette intorno ai 10 mW, quindi il jammer può arrivare a essere da cento a mille volte più potente. Ecco spiegato, in pratica, perché basta un aggeggio da pochi euro per mettere fuori gioco un impianto ben più costoso.
Sul fronte delle telecamere domestiche, i jammer in vendita online partono da circa quaranta dollari e arrivano fino a mille, a seconda della potenza. Nel 2024 la polizia di Edina, in Minnesota, e di Glendale, in California, ha diffuso avvisi pubblici dopo che alcune bande di ladri hanno usato jammer economici per accecare sistemi di sicurezza basati sul Wi-Fi. Consumer Reports ha confermato questi episodi. E non serve alcuna competenza particolare: basta accendere il jammer e l'impianto smette di comunicare.
La tabella che segue mette a confronto i parametri principali di un jammer tipico e di un sensore wireless: serve a rendere l'idea di quanto sia sbilanciato il rapporto di potenza in gioco.
Sensori cablati contro wireless: quali sono immuni al jamming?
L'unico modo per rendere un allarme davvero immune al jamming è affidarsi a sensori cablati. Un collegamento via filo, del resto, non passa attraverso l'etere: non c'è segnale radio da sovrastare, quindi nessun trasmettitore esterno può oscurarlo. Per i dispositivi critici, insomma, il cablaggio resta la soluzione più affidabile contro il jamming Wi-Fi. C'è però un limite tutto pratico: non sempre è possibile far passare cavi in una struttura già esistente, in un appartamento in affitto o in un edificio storico.
Quando invece non si può passare un cavo, l'unica strada sensata è affidarsi a sensori wireless che resistono al jamming grazie al Frequency Hopping Spread Spectrum, roba tipo PowerG o DSC Neo per intenderci. Per le telecamere, poi, la scelta migliore resta un NVR alimentato via POE: così il flusso video non dipende più dal Wi-Fi e il problema te lo togli di mezzo. Insomma, puntare tutto su un solo canale come il Wi-Fi non basta più: se moltiplichi i livelli di backup e usi tecnologie radio diverse tra loro, per la maggior parte di chi prova a forzare la mano l'attacco diventa complicato abbastanza da dissuaderlo.
Nella tabella qui sotto mettiamo a confronto i due approcci su aspetti concreti: immunità al jamming, costi di installazione, flessibilità e manutenzione.
Frequency Hopping Spread Spectrum e collegamenti sensore crittografati
La tecnologia FHSS suddivide la larghezza di banda RF in tanti canali diversi. Trasmettitore e ricevitore si mettono d'accordo su sequenze di salto crittografate che dipendono dal tempo, e cambiano canale a una velocità notevole. Prendiamo i sensori PowerG a 915 MHz: saltano tra 50 canali compresi tra 912 e 918 MHz, commutando 64 volte al secondo, il tutto protetto da crittografia AES a 128 bit. La chiave viene generata nel momento in cui il sensore viene appreso dal sistema, per cui un jammer non riesce né a stare dietro ai cambiamenti né tanto meno a prevedere su quale canale si sposterà la comunicazione.
Ecco perché un jammer a banda fissa, o che fa sweeping lentamente, non riesce a coprire il segnale utile in modo continuo. Per l'attaccante diventa quindi necessario un dispositivo molto più potente e con una banda più larga, il che significa costi maggiori, ingombri più evidenti e, soprattutto, più probabilità di farsi notare. In sostanza, l'FHSS non rende il jamming impossibile, ma alza parecchio l'asticella: servono più soldi, più competenze e attrezzature meno discreete.
La tabella seguente riassume le caratteristiche chiave di PowerG come esempio concreto di sensore FHSS crittografato.
Rilevamento del jamming: intervalli di supervisione, RSSI e conformità Grade 2
Ogni sistema di allarme wireless conforme al Grade 2 richiede che l'hub verifichi la comunicazione con ciascun sensore a intervalli regolari. Secondo la norma EN 50131-1:2018 clausola 8.4.2, l'intervallo massimo di supervisione è di 200 secondi. I sistemi Roombanker impostano per default intervalli di 12-30 secondi, molto più stringenti. Se un sensore non si presenta al check-in, l'hub segnala un'anomalia: è il primo livello di rilevamento del jamming.
Il monitoraggio RSSI rileva il jamming in 1-2 secondi, molto più rapidamente di un approccio basato solo sulla supervisione. I metodi di rilevamento includono il crollo improvviso del Packet Delivery Ratio (PDR), picchi di rumore nella potenza del segnale (RSSI/SS), aumento del Bad Packet Ratio (BPR), Carrier Sensing Time (CST) che indica canale costantemente occupato, Packet Inter-Arrival Time (IAT) irregolare, strumenti di analisi dello spettro e modelli di machine learning.
Gli indicatori di interferenza deliberata sono riconoscibili: perdita simultanea di più dispositivi sulla stessa banda, rumore di fondo elevato su un analizzatore di spettro, ricevitori GPS che perdono il lock su tutti i satelliti, raffiche di frame di deautenticazione Wi-Fi, interruzioni che coincidono con un evento fisico. In Lettonia, l'autorità di regolamentazione delle telecomunicazioni ha registrato 820 casi di interferenza sui segnali satellitari nel 2024, contro 26 nel 2022. Ad aprile 2024 Finnair ha sospeso temporaneamente i voli verso Tartu, in Estonia, dopo che due aerei non hanno potuto completare gli avvicinamenti basati su GPS.
Difesa a strati: backup cellulare, DECT ULE e ripetitori di segnale
La difesa più solida è stratificata. ADT utilizza DECT ULE (Digital Enhanced Cordless Telecommunications - Ultra Low Energy), che opera su una frequenza propria separata dalle bande Wi-Fi congestionate. A questo si aggiunge l'ADT+ Base con backup cellulare, che passa a una connessione cellulare sicura se il Wi-Fi cade. In questo modo un attacco concentrato sul Wi-Fi non basta a isolare l'impianto. La ridondanza di rete è il concetto chiave: nessuna singola tecnologia deve essere l'unico canale di comunicazione.
Le strategie di mitigazione includono frequency hopping (FHSS), controllo di potenza, antenne direzionali, commutazione di canale, ridondanza di rete, crittografia e autenticazione, localizzazione del jammer, protocolli adattivi, sensori cablati, dispositivi wireless dual-band, ripetitori di segnale e backup cellulare. Ognuna di queste contromisure riduce la finestra di vulnerabilità, ma nessuna è sufficiente da sola contro un attaccante determinato.
Anche il contesto di mercato spinge verso questa direzione: la sola Turchia ha aggiunto circa 180.000 nuovi sistemi di allarme nel 2025, in maggioranza wireless. Molti impianti installati tra il 2018 e il 2022 erano progettati per comunicare in modo affidabile, non per rilevare interferenze attive. La tabella seguente riassume le principali contromisure e la loro efficacia pratica.
Domande frequenti sul jamming dei sensori wireless
| Contromisura | Efficacia contro il jamming | Limite principale |
|---|---|---|
| Sensori cablati | Immunità totale al jamming RF | Richiede cablaggio fisico |
| FHSS (PowerG, DSC Neo) | Alta: salto su 50 canali, 64 salti/secondo | Non blocca jammer a banda larga molto potenti |
| Rilevamento RSSI | Elevata: rileva in 1-2 secondi | Non impedisce l'attacco, lo segnala |
| Backup cellulare / DECT ULE | Alta: canale alternativo indipendente | Costo aggiuntivo e copertura cellulare |
| Ripetitori e dual-band | Media: aumenta la ridondanza | Non elimina la vulnerabilità di fondo |
Domande frequenti
I ladri possono davvero disturbare un sistema di sicurezza wireless?
Sì. Un economico jammer RF trasmette un segnale più forte sulla stessa frequenza usata dai sensori, coprendo le trasmissioni e impedendo all'hub di ricevere l'allarme. Consumer Reports e gli avvisi della polizia di Edina, Minnesota, e Glendale, California, confermano che bande di ladri hanno usato jammer per accecare sistemi basati su Wi-Fi.
Qual è il modo più efficace per proteggere i sensori dal jamming?
I sensori cablati sono immuni al jamming RF perché non dipendono da collegamenti radio. Dove il cablaggio non è possibile, si usano sensori wireless resistenti al jamming basati su Frequency Hopping Spread Spectrum (FHSS), come PowerG o DSC Neo, insieme al rilevamento del jamming e a un backup cellulare.
Come fa il Frequency Hopping Spread Spectrum a impedire il jamming RF?
FHSS divide la banda RF in molti canali e passa rapidamente dall'uno all'altro seguendo una sequenza crittografata e sincronizzata nel tempo. I sensori PowerG saltano tra 50 canali da 912 MHz a 918 MHz, cambiando 64 volte al secondo, così un jammer non riesce a seguire i cambiamenti né a prevederli.
Come fanno i sistemi di allarme a rilevare il jamming?
Il rilevamento si basa sugli intervalli di supervisione, in cui l'hub si aspetta check-in regolari da ogni sensore, e sul monitoraggio RSSI. Secondo la norma EN 50131-1:2018 clausola 8.4.2 l'intervallo massimo di supervisione è di 200 secondi, mentre il monitoraggio RSSI può rilevare il jamming in 1-2 secondi.
