Progettazione di jammer multi-banda: principi, specifiche e rischi legali

Un jammer multi-banda combina oscillatori controllati in tensione, amplificatori RF e circuiti di sintonia per disturbare più frequenze cellulari contemporaneamente. Vediamo come funziona, quali specifiche contano e perché la legge ne limita fortemente l'uso.

Che cos'è un jammer multi-banda e come funziona?

Un jammer multi-banda è un dispositivo che interfere di proposito sulle stesse frequenze usate da reti cellulari, GPS, Wi-Fi o altri sistemi radio: il segnale utile viene sovrastato e i dispositivi nelle vicinanze non riescono più a trasmettere o ricevere dati. Rispetto a un jammer a banda singola, copre più intervalli di frequenza contemporaneamente, il che lo rende efficace contro reti che lavorano su bande diverse. In laboratorio, un progetto controllato presentato in un paper IEEE del 2025 a firma di S Nakul per reti 2G, 3G e 4G (FDD-LTE) si basa su tre elementi: un oscillatore controllato in tensione, un amplificatore RF e un circuito di sintonia. Il principio di fondo è semplice: si irradia sulla stessa frequenza del telefono, creando all'orecchio del ricevitore un rapporto segnale-rumore ormai insostenibile.

I blocchi costitutivi essenziali: VCO, amplificatore RF e circuito di sintonia

Gli elementi irrinunciabili di un jammer multi-banda? Sono tre: l'amplificatore RF, l'oscillatore controllato in tensione (VCO) e il circuito di sintonia. Per capirne il funzionamento basta guardare a un circuito didattico semplificato, dove il transistor Q1 manda in conduzione il circuito risonante composto dal condensatore C1 e dall'induttore L1. Quest'ultimo si comporta come un oscillatore ad alta frequenza con smorzamento ridotto al minimo, e l'energia continua a oscillare avanti e indietro tra condensatore e induttore. Il VCO, dal canto suo, consente di spostare la frequenza di lavoro, mentre lo stadio di amplificazione si occupa di portare il segnale al livello che serve per irradiarlo tramite antenna. Un riferimento utile in merito è la tesi di G Hughes (Auburn, 2015), che documenta un jammer multi-banda a corto raggio in grado di disturbare CDMA850 (851-894 MHz) e GSM900 (925-960 MHz): la conferma, insomma, che la scelta dei componenti incide direttamente sulla copertura effettiva.

Tecniche di disturbo: spot, sweep, barrage e DRFM

Le tecniche di disturbo si dividono essenzialmente in due famiglie: quelle a rumore e quelle a ripetitore. Partiamo dalle prime. Lo spot jamming concentra tutta la potenza disponibile su una singola frequenza, mentre lo sweep jamming sposta rapidamente la potenza piena attraverso più frequenze in successione. Il barrage jamming, invece, colpisce più frequenze contemporaneamente, ma proprio per questo distribuisce la potenza e riduce la forza su ciascuna di esse. Passando alla seconda famiglia, il DRFM (Digital Radio Frequency Memory) è senza dubbio la tecnica a ripetitore più diffusa: in pratica altera e ritrasmette l'energia radar ricevuta, riuscendo così a creare bersagli falsi. C'è poi un aspetto interessante da considerare: le radio multi-banda resilienti, come i moduli Doodle Labs Mesh Rider, cambiano frequenza in tempo reale nel momento in cui rilevano interferenza, congestione o jamming, affidandosi alla commutazione automatica di banda e alla scansione dello spettro.

Bande di frequenza tipiche e specifiche di potenza in uscita

La copertura varia parecchio da un progetto all'altro, non c'è uno standard fisso. Prendiamo un caso documentato: il modello Action ATJ8-78-28, che dichiara fino a 65 W di potenza RF totale distribuita su 8 canali, con un raggio di disturbo che arriva fino a 150 metri. Qui sotto trovi le bande e i livelli di potenza tipici indicati dal produttore.

Non contano solo le bande, però: ci sono anche i parametri operativi da tenere d'occhio. Prendi un modello come l'ATJ8-78-28, che sull'uscita per canale lavora a 7-10 dBm/30 kHz, si alimenta a 220 V AC e assorbe 200 W. Pesa 10 kg, misura 300x200x150 mm e regge umidità dal 30% al 95% e temperature da -20 a +55 °C. Se poi guardiamo a un jammer multi-banda ad alta potenza, tipo quello descritto da Intercept.ws, si parla di alimentazione intorno ai 230 VAC o 110 VAC, con una portata attiva di 500 m, antenna omnidirezionale esterna ad alto guadagno e 6 bande. Il manuale del JM33-F988, invece, cita 12 canali indipendenti. E per chi vuole provare la strada del fai-da-te, un modulo basato su CC1101 va a 3,3 V, arriva fino a 500 kbps e supporta modulazioni 2-FSK, GFSK e MSK, con bande ISM/SRD a 315, 433 e 868 MHz.

Compromessi di progetto: potenza, portata, raffreddamento e antenna

Il barrage jamming copre più frequenze contemporaneamente, ma proprio per questo risulta meno potente su ciascuna di esse; lo spot jamming, invece, non serve a granché contro i radar a frequenza agile. Il frequency hopping funziona bene contro il jamming a banda stretta, però il jamming a banda larga e adattivo può colpire l'intera banda, e amplificare la potenza non risolve il problema se si opera in una banda già contesa. I sistemi multi-banda, dal canto loro, offrono fallback, ridondanza e una prontezza per il deployment globale che le radio a banda singola semplicemente non hanno. Un utente su Reddit r/sdr stima perdite di 20-30 dB con un jammer mal progettato: l'antenna e il layout contano quanto la potenza. La guida fai-da-te, infine, segnala trimmer da 22 pF, un intervallo da 50 MHz a 1 GHz e un disturbo di 5-10 m, con un'antenna da 2 m che produce scintille di circa 8 mm e una portata di 10-15 m; il rumore VHF è più presente a 8-10 m.

Passaggi pratici per un jammer RF fai-da-te

Un progetto fai-da-te ben documentato comincia dalla costruzione del circuito driver: si avvolgono primario e secondario nello stesso verso, si monta un diodo veloce per proteggere il transistor e si sceglie un dissipatore bello generoso. Poi si evitano gli stagni sulle connessioni flyback, si prepara un cilindro di carta rigido, si sistemano i nuclei in ferrite con le piastre di plastica in mezzo e si lascia la bobina in ammollo nella paraffina prima di attaccare l'antenna. Per la messa a punto, il trucco è collegare un voltmetro DC da 0-10 V tra il punto di test e la massa, girare il trimmer da 22 pF finché non si legge un massimo di 3 V e poi ritoccare piano piano fino alla frequenza giusta. Gli induttori, invece, si fanno avvolgendo filo di rame smaltato su un bullone del diametro che serve, per poi sfilarlo: in un esempio pratico servono induttori da 2,2 nH e da 1 nH.

Rischi, conformità e limiti d'uso

La FCC statunitense vieta i jammer RF per uso consumer e sottolinea che impediscono l'utilizzo di più sistemi wireless su diverse bande. Il manuale JM33-F988 insiste sull'uso legale proprio perché i jammer cellulari possono interferire con le comunicazioni di emergenza. Accendere un jammer prima di aver collegato tutte le antenne può danneggiare l'apparecchiatura; la protezione del circuito contro il VSWR serve a evitare cortocircuiti o disconnessioni dell'antenna. Un brevetto US7697885B2 (Aeroflex, depositato il 15 settembre 2006 e concesso il 13 aprile 2010) descrive un jammer multi-banda con generatore a pettine di toni, tempo di dwell più breve del burst GSM, disturbo simultaneo di banda di trasmissione e ricezione e circa 20 mW di potenza. Il mercato dei jammer di segnale è in crescita: Technavio prevede un incremento di 1,08 miliardi di USD con CAGR del 5,66% tra il 2023 e il 2028, mentre Fortune Business Insights stima una crescita da 4,98 miliardi di dollari nel 2026 a 9,27 miliardi entro il 2034, con CAGR dell'8,1%.

Perché un solo circuito semplice non basta?

Le reti mobili utilizzano molte frequenze diverse (850, 900, 1800, 2100 e 2300 MHz in India) e gli operatori si adattano continuamente per evitare le bande rumorose. Un jammer a banda singola può essere aggirato dal semplice passaggio a un'altra frequenza, mentre un sistema multi-banda deve coprire più intervalli contemporaneamente per restare efficace. Anche la potenza va distribuita con attenzione: il barrage jamming riduce la forza per frequenza, e un progetto scadente può perdere 20-30 dB. È per questo che i progetti seri usano più canali, filtri e antenne dedicate, e che la copertura reale dipende da ambiente, ostacoli e orientamento delle antenne.

Come funziona un jammer portatile?

Un jammer portatile sovrasta la frequenza del segnale bersaglio e impedisce agli utenti vicini di inviare o ricevere dati. Nella pratica genera un segnale di interferenza abbastanza forte da rendere inutilizzabile il collegamento radio nella zona coperta. I progetti tipici combinano un oscillatore controllato in tensione, un amplificatore RF e un circuito di sintonia, poi trasmettono tramite antenne che coprono più bande. La portata dipende da potenza, guadagno dell'antenna, frequenza e condizioni ambientali: un modello da 65 W dichiara fino a 150 m, mentre soluzioni ad alta potenza arrivano a 500 m in condizioni favorevoli.

Domande frequenti sui jammer multi-banda

Come funziona un jammer multi-banda?

Genera un'interferenza forte sulle stesse frequenze usate dalle reti bersaglio, sovrastando il segnale in modo che i dispositivi vicini non possano inviare o ricevere dati. I progetti tipici combinano un oscillatore controllato in tensione, un amplificatore RF e un circuito di sintonia, poi trasmettono tramite antenne che coprono più bande.

Quali sono le principali tecniche di jamming?

Le due famiglie principali sono il jamming a rumore e quello a ripetitore. Il jamming a rumore comprende spot, sweep e barrage. Il DRFM è la tecnica a ripetitore più diffusa: altera e ritrasmette l'energia radar ricevuta per creare bersagli falsi e ingannare i sistemi di difesa.

È legale costruire o usare un jammer di segnale?

Negli Stati Uniti i jammer RF sono vietati per uso consumer dalle regole FCC, e le azioni di enforcement colpiscono vendita e utilizzo. Possono inoltre interferire con le comunicazioni di emergenza, quindi il deployment legale è generalmente limitato a contesti governativi o militari autorizzati. In molti altri Paesi valgono restrizioni analoghe.

Quali bande di frequenza può coprire un jammer multi-banda?

La copertura varia da progetto a progetto. Esempi documentati includono 851-894 MHz, 925-960 MHz, 1805-1920 MHz, 2110-2170 MHz, 2400-2500 MHz, 2500-2570 MHz, 2620-2690 MHz e 790-826 MHz, più bande opzionali come GPS, Wi-Fi e 433 MHz per applicazioni specifiche.