Aprenda a reconhecer distúrbios gnss monitorando C/N0 e AGC, entenda a diferença entre jamming e spoofing e veja como localizar fontes de interferência em aviação, navegação e infraestrutura crítica.
O que são jamming e spoofing GNSS?
Os satélites GNSS ficam a cerca de 20.000 km de altitude e, lá embaixo, seus sinais chegam fraquíssimos — o que os deixa muito vulneráveis a qualquer sinal terrestre mais forte que apareça na mesma faixa. Para calcular posição e tempo, um receptor precisa de pelo menos quatro satélites: três para a posição em 3D e um quarto para acertar o relógio. É justamente dessa fragilidade que nascem dois problemas bem diferentes, o jamming e o spoofing, capazes de bagunçar setores como aviação, navegação marítima, sincronização de redes 4G/5G, redes elétricas, data centers, transações financeiras, agricultura e serviços de resgate.
O jamming funciona assim: transmite sinais de rádio fortes nas frequências GNSS e, com isso, abafa os sinais fracos vindos dos satélites — o receptor simplesmente não consegue calcular a posição. É uma técnica simples e barata, tanto que bloqueadores portáteis pequenos já cobrem de poucos metros a algumas centenas de metros, enquanto equipamentos militares chegam a vários quilômetros. Já o spoofing é outro nível: em vez de abafar, ele emite sinais falsos que imitam os sinais reais, enganando o receptor para que ele calcule uma posição ou um horário errados. Por exigir um conhecimento profundo da estrutura do sinal GNSS, essa técnica é bem mais sofisticada — e, justamente por isso, muito mais difícil de identificar.
Como detectar interferência GNSS usando C/N0 e AGC
Na prática, a detecção se apoia em dois indicadores que o próprio receptor fornece: a relação portadora-ruído (C/N0) e o controle automático de ganho (AGC). Quando há jamming, o ruído de fundo aumenta, e aí a C/N0 despenca junto com o AGC. Já no spoofing é diferente: um sinal falso e mais forte faz a C/N0 subir, mas o AGC continua caindo — uma combinação que não acontece naturalmente. Quando os dois valores mudam ao mesmo tempo, é um sinal bastante claro de interferência. Só que vale a ressalva: esse método é experimental e não pega todos os casos. Se a C/N0 e o AGC ficarem estáveis, a interferência simplesmente passa batido.
O app GnssLogger, disponível para Android, conta com uma aba chamada Spoof/Jam, que exibe gráficos de AGC e C/N0 em tempo real. A detecção de jamming funciona assim: ele pega a média das 10 épocas mais recentes de C/N0 e AGC e compara com as 50 épocas anteriores — se as duas caírem ao mesmo tempo, é sinal de jamming. Já a checagem de spoofing procura o contrário: aumento de C/N0 acompanhado de queda de AGC. Além disso, o app também compara o horário GNSS do próprio aparelho com o de um servidor NTP e dispara um alerta quando a diferença passa de um segundo. Só vale ressaltar que servidores NTP não são necessariamente seguros, afinal o horário de rede também pode ser falsificado.
Ferramentas e apps para monitoramento de interferência GNSS em tempo real
Existem várias soluções profissionais que vão além dos apps de celular. O GIDAS Portable, da OHB, é um sistema portátil voltado para detecção e análise de interferência GNSS. Já a hensec disponibiliza o detector GP-Probe TGE2 e a aplicação web GP-Cloud, ambos desenvolvidos e hospedados na Europa pelo fundador Kevin Heneka. Tem também o ALLSAT Jamming Detection System (AJDS), que une receptores JAVAD GNSS à tecnologia CRPA da Calian, sem contar a infraestrutura GLOMON e o Station Streamer. A Septentrio entra com o AIM+ (Advanced Interference Mitigation and Monitoring), enquanto a Safran aposta no NetClock, que costuma rastrear de 5 a 10 satélites, chegando no máximo a 12.
No campo de pesquisa, o DLR desenvolveu a antena Galant e o projeto de transferência tecnológica InVo, que trabalha com sinais R-Mode transmitidos a partir de Helgoland. Já a JOANNEUM RESEARCH toca o projeto CATCH-IN, financiado pelo KIRAS/FFG, cujas caixas de sensores foram testadas no Aeroporto de Graz em parceria com a IGASPIN e a FH JOANNEUM. A ESA, por sua vez, atua por meio do programa NAVISP, apoiando iniciativas como o ARFIDAAS (da SINTEF), além de Dimetor, onocoy, Celeste LEO-PNT e Jammertest. Fechando esse ecossistema, a SBG Systems oferece as soluções inerciais Ellipse, Ekinox Micro e Apogee INS, enquanto Geolantis.360 e Rohde & Schwarz entram com testes e diagnóstico de receptores.
Como fontes de jamming GNSS são localizadas
Antenas CRPA (Controlled Reception Pattern Array) recorrem ao null steering para atenuar interferências que chegam de direções específicas, informando azimute, elevação, faixa de frequência atingida e intensidade do sinal. Aí, quando várias estações CRPA espalhadas geograficamente enviam esses dados, dá para cruzar as direções e estimar a posição do bloqueador usando uma resecção espacial com modelo de ajuste — que também calcula a incerteza da medição. No fundo, essa triangulação converte informações de direção em coordenadas geográficas que autoridades e operadores conseguem usar na prática.
Existem também outras frentes que ampliam bastante essa cobertura. A Dimetor, por exemplo, usa receptores GNSS instalados em torres de telefonia móvel para flagrar interferência e spoofing em áreas extensas — a ideia é justamente se apoiar na capilaridade da infraestrutura de telecomunicações. Já a onocoy mistura inteligência artificial com monitoramento comunitário, formando uma espécie de rede colaborativa de detecção. E os receptores robustos do DLR, equipados com antenas digitalmente orientáveis, vão além: identificam de onde vem o sinal, suprimem os interferentes e ainda checam a autenticidade das mensagens, o que fecha o ciclo entre detectar, localizar e mitigar.
Interferência GNSS na aviação, no mar e na infraestrutura crítica
Os números mais recentes dão a dimensão do problema. Só no segundo trimestre de 2025, mais de 10 mil embarcações relataram algum tipo de interferência GNSS no mundo — um salto de oito vezes em relação ao trimestre anterior. Um relatório sueco, por sua vez, apontou cerca de 123 mil voos atingidos por distúrbios de GNSS entre janeiro e abril de 2025. E analistas documentaram, ao longo do mesmo ano, mais de 1.500 voos afetados por interferência de GPS por dia, com mais de 122 mil voos impactados já no primeiro período. A aviação sente isso de forma particularmente dura: uma disrupção em um aeroporto pode custar milhões de euros por dia.
Um estudo embarcado no Báltico, feito entre 23 de junho e 14 de outubro de 2025, mostrou que a disponibilidade do GNSS caiu para 83,5%, com mais de quatro dias de spoofing e quase 30 horas seguidas de spoofing entre 1º e 3 de julho. A interferência partia de quatro fontes coordenadas: um spoofador de GPS, dois chirp jammers e um jammer analógico de banda larga — e no mar aberto ela chegava a ser até 15 dB mais forte do que no porto de Danzig. Já um relatório de Kaliningrado/Báltico de junho de 2025 apontou 84 horas de interferência GNSS ao longo de seis meses, sendo 29 horas só em outubro. Vale lembrar que, segundo a ESA, 10% do PIB europeu depende da navegação por satélite. Não à toa, tanta gente anda preocupada com o impacto disso na sincronização de redes, nas redes elétricas e nas transações financeiras.
Especificações e parâmetros que ajudam a interpretar os sinais
Conhecer as faixas e os erros esperados ajuda a distinguir interferência de falhas comuns. As frequências GNSS ficam na banda L (1–2 GHz), principalmente L1, L2 e L5. O erro de posicionamento padrão fica entre 5 e 10 metros, e correções podem reduzi-lo a apenas 2 cm. Métodos como DGNSS (submétrico), SBAS (~2,5 m, como WAAS e EGNOS), RTK (centimétrico), PPP (convergência longa) e PPP-RTK (rápido e preciso) definem o nível de acurácia possível em cada cenário.
Em ambientes sem GNSS, a qualidade da navegação inercial varia bastante. Segundo a SBG Systems, o Ellipse deriva 0,56% da distância percorrida (cerca de 30 m em 5 km), o Ekinox Micro fica em 0,13% DT (~7,2 m) e o Apogee em aproximadamente 2 m em 5 km. O NetClock precisa de pelo menos quatro satélites até o levantamento inicial e depois ao menos um. A tabela abaixo resume esses parâmetros para consulta rápida.
Quais são as limitações e os prós e contras de cada método
Cada técnica tem limites claros. O jamming é tecnicamente simples e barato, enquanto o spoofing é mais sofisticado e raro. A detecção por C/N0 e AGC é experimental e não captura todos os casos de spoofing e jamming: se os valores permanecerem constantes, a interferência não é detectada. Servidores NTP não são necessariamente seguros, pois o horário de rede pode ser falsificado. Além disso, testes únicos de perda de GNSS podem enganar, sendo necessárias avaliações repetidas e estatisticamente significativas.
A tabela a seguir organiza os principais métodos de correção e seu desempenho típico, ajudando a escolher a abordagem certa conforme a aplicação.
| Método | Precisão típica | Observação |
|---|---|---|
| DGNSS | Submétrico | Depende de estação de referência |
| SBAS (WAAS/EGNOS) | ~2,5 m | Cobertura regional |
| RTK | Centimétrico | Requer link de correção |
| PPP | Centimétrico | Convergência longa |
| PPP-RTK | Centimétrico | Rápido e preciso |
A leitura da tabela mostra que a escolha depende do equilíbrio entre precisão, tempo de convergência e infraestrutura disponível. Em operações críticas, a redundância com sensores inerciais e câmeras é o que garante continuidade quando o GNSS falha ou é manipulado.
Passos práticos para solucionar problemas de recepção GNSS
Quando o receptor apresenta falhas, vale seguir uma sequência de diagnóstico. A Geolantis recomenda verificar a alimentação do dispositivo, a conexão Bluetooth/Wi-Fi, mover-se para uma área aberta com céu limpo, aguardar o travamento dos satélites, checar a internet, confirmar as configurações de NTRIP e verificar o status RTK — sendo Fixed o melhor resultado. O NATO Shipping Centre orienta monitorar alarmes na unidade GNSS, no ECDIS e no piloto automático, além de cruzar os dados GNSS com outros sensores de bordo.
A SBG Systems sugere analisar primeiro a trajetória, depois o número de interrupções, a duração de cada uma e como o erro é reportado. A fusão multissensor, combinando sensores inerciais e câmeras ao GNSS, adiciona redundância e permite manter a navegação em ambientes GNSS-denied. Por fim, é importante lembrar que a venda e o uso de jammers são proibidos, e os dispositivos são regularmente apreendidos por polícias e alfândegas.
Riscos, conformidade e o que está em jogo
A interferência GNSS não é um problema isolado de receptores: ela afeta aviação, tráfego marítimo, sincronização de 4G/5G, redes elétricas, data centers, transações financeiras, agricultura e serviços de resgate. A detecção precoce permite que operadores mudem para fontes alternativas ou abortem operações com segurança. Como 10% do PIB europeu depende de navegação por satélite, segundo a ESA, o impacto econômico de uma disrupção prolongada é significativo, e uma paralisação aeroportuária pode custar milhões de euros por dia.
Do ponto de vista legal, a venda e o uso de bloqueadores são proibidos, e as autoridades confiscam esses equipamentos com frequência. Para operadores, a conformidade passa por adotar monitoramento contínuo, manter registros de incidentes e integrar fontes alternativas de posicionamento e tempo. A combinação de detecção por C/N0 e AGC, antenas CRPA, redes distribuídas de sensores e fusão multissensor forma hoje a defesa mais realista contra jamming e spoofing.
Perguntas frequentes sobre detecção de interferência GNSS
Como saber se o GNSS está sofrendo jamming ou spoofing?
Observe a relação portadora-ruído (C/N0) e o controle automático de ganho (AGC). No jamming, o ruído sobe, então a C/N0 cai e o AGC diminui. No spoofing, um sinal falso e forte faz a C/N0 subir enquanto o AGC ainda cai. Alterações simultâneas nos dois valores são um forte indicador de interferência.
Qual é a diferença entre jamming e spoofing GNSS?
O jamming transmite sinais de rádio fortes nas frequências GNSS, abafando os sinais fracos dos satélites para que o receptor não calcule a posição. O spoofing transmite sinais falsos que parecem reais, enganando o receptor para calcular uma posição ou um horário errados. O spoofing é tecnicamente mais sofisticado que o jamming.
Como uma fonte de jamming GNSS pode ser localizada?
Várias antenas CRPA distribuídas espacialmente reportam o azimute e a elevação da interferência detectada. Com as coordenadas conhecidas das estações, um cálculo de resecção espacial determina a posição do bloqueador, e um modelo de ajuste considera a incerteza das medições para estimar a localização com margem de erro.
