Jamming de ondas milimétricas: ameaças, detecção e defesas antijamming

O jamming de ondas milimétricas ataca links, radares e redes táticas que operam entre 24 e 100 GHz. Entenda como o RF jamming funciona, por que o mmWave é ao mesmo tempo vulnerável e difícil de interferir, e quais defesas existem hoje.

O que é jamming de ondas milimétricas e por que ele importa

Jamming de ondas milimétricas (mmWave) é a interferência deliberada contra links, radares e redes táticas que operam nessa faixa. Diferente do ruído acidental, aqui alguém transmite de propósito na mesma frequência do alvo — e com potência maior que a da transmissão legítima — para que o receptor capte o sinal do agressor no lugar do sinal útil. Vale situar a faixa: fornecedores como a Blu Wireless costumam defini-la entre 24 e 100 GHz, enquanto referências técnicas como DigiKey, Hirose e ScienceDirect falam em algo entre 30 e 300 GHz.

A relevância prática disso cresce junto com a adoção do mmWave em backhaul 5G, redes táticas e sensores de alta precisão. Esses sistemas entregam múltiplos gigabits por segundo com latência abaixo de um milissegundo, o que os torna atraentes justamente onde a conectividade é crítica. Acontece que a mesma faixa que oferece tanta capacidade também vira alvo preferencial de adversários. Termos como interferência de onda milimétrica, RF jamming, supressão de interferência e detecção de jamming descrevem, na verdade, camadas diferentes de um mesmo problema.

No meio acadêmico, o assunto costuma ser enquadrado dentro da segurança de camada física. Termos como baixa probabilidade de detecção (LPD) e segurança de camada física surgem lado a lado com as técnicas clássicas de ataque: barrage jamming, spot jamming, sweep jamming, noise jamming, deceptive jamming, mechanical jamming e electronic jamming. Cada uma delas explora uma fragilidade específica do receptor — e é justamente por isso que uma defesa eficaz precisa juntar detecção, beamforming e resiliência de rede, em vez de apostar em uma única contramedida.

Como o RF jamming funciona entre técnicas barrage, spot e sweep

O princípio básico do RF jamming é bem direto: basta transmitir na mesma frequência do alvo com potência superior à da transmissão legítima, e o receptor acaba processando o sinal do jammer em vez do sinal original. A partir dessa lógica, o que muda entre as variantes é o formato e o alcance do ataque. No noise jamming, por exemplo, o jammer manda ruído contínuo e vai elevando aos poucos o piso de interferência. Já o deceptive jamming aposta em sinais enganosos, que imitam ou distorcem a informação que o receptor espera receber.

O barrage jamming age em uma faixa larga de frequências, na tentativa de atingir vários canais de uma só vez. O spot jamming, por sua vez, concentra toda a energia em uma frequência específica. Já o sweep jamming varre as frequências em sequência, trocando de alvo ao longo do tempo. Em ambientes densos, essa combinação complica bastante a detecção, afinal o padrão de interferência não para quieto — muda a cada instante.

Quando o assunto é radar, a literatura ainda faz uma distinção entre o jamming mecânico e o eletrônico. O mechanical jamming funciona refletindo os sinais de rádio do inimigo de volta, criando alvos falsos ou enganosos. Já o electronic jamming lança mão de outras técnicas para bagunçar a leitura do receptor. Nos dois casos, porém, o resultado prático acaba sendo o mesmo: derrubar a relação sinal-interferência e obrigar o receptor a trabalhar em condições degradadas. É justamente por isso que a defesa moderna não pode apostar em uma única contramedida.

Por que os sinais mmWave são vulneráveis e difíceis de interferir

A propagação em mmWave acontece basicamente por linha de visada, e qualquer obstrução já derruba o desempenho de forma perceptível. Por causa dessa sensibilidade, esses sinais ficam bem mais expostos a ataques de jamming: afinal, o atacante não precisa cobrir a área inteira, basta mirar no caminho direto entre transmissor e receptor. Vale lembrar ainda que a atenuação não segue um padrão linear ao longo do espectro, o que faz o comportamento do sinal mudar bastante dependendo da frequência escolhida.

Os dados da dB Control, de setembro de 2024, escancaram bem essa variação nada linear: são cerca de 0,1 dB/km a 18 GHz; a 60 GHz esse valor sobe para pelo menos 12 dB/km e depois cai para algo em torno de 0,8 dB/km; já a 80 GHz fica em cerca de 0,6 dB/km e, a 95 GHz, volta à casa dos 0,8 dB/km. E tem mais: se você mantiver a mesma potência de saída de RF e usar antenas idênticas nas duas pontas do enlace, a intensidade do sinal a 140 GHz em espaço livre chega a ser 5,7 dB maior do que a 73 GHz — e nada menos que 14 dB maior do que a 28 GHz.

Essa característica tem um lado defensivo que muita gente subestima. Frequências com alta atenuação são, na verdade, desejáveis para comunicações seguras, já que diminuem bastante a chance de interceptação e de jamming. Some a isso o fato de os feixes mmWave serem estreitos e altamente direcionados: isso os torna bem mais difíceis de detectar, localizar ou interceptar do que os sinais VHF/UHF omnidirecionais, que se espalham por todo lado. O resultado é um paradoxo interessante: o mmWave é sensível a bloqueios, mas é justamente essa natureza direcional e atenuada que lhe confere vantagens de stealth que os sistemas legados simplesmente não oferecem.

A propagação também varia conforme a altitude, a precipitação e a altura em relação ao nível do mar — detalhes que exigem um planejamento bem feito. E tem mais: como o mmWave é altamente direcional, parecido com ondas de luz, sofre pouca difração e enfrenta grande atenuação atmosférica, ele não vai bem em transmissões de longa distância entre estação base e usuário. Por outro lado, se dá muito bem em curtas distâncias, radar veicular e sensoriamento de alta precisão. É justamente essa mistura de limitações e vantagens que mostra onde o antijamming precisa entrar em ação.

O que é o modelo de ataque OWJ (escuta oportunista com jamming)

O OWJ — sigla em inglês para *opportunistic wiretapping and jamming* — é um modelo de ataque estudado em redes sem fio mmWave. Nele, o espião decide entre escutar ou interferir com base no custo instantâneo da operação: em vez de travar um único modo de ataque, ele fica alternando entre interceptar e jammer, sempre de olho nas janelas de oportunidade que aparecem. Quem descreveu esse modelo foi Y. Zhang, em 2022, num trabalho publicado na TechRxiv. Dois anos depois, em 2024, S. Jayasree levou a análise adiante em um artigo do IEEE.

A combinação é mais perigosa do que cada técnica isolada. Enquanto o wiretapping busca capturar informação, o jamming busca negar o serviço. Quando os dois são combinados, o atacante pode interromper a comunicação legítima e, ao mesmo tempo, coletar dados durante a confusão. Isso dificulta a resposta defensiva, porque o sistema precisa decidir se prioriza confidencialidade ou disponibilidade.

Em termos práticos, o OWJ reforça que segurança de camada física e antijamming não são problemas separados. Um receptor que apenas suprime interferência pode continuar vazando informação, e um sistema que apenas cifra dados pode ficar indisponível sob ataque. A defesa precisa considerar os dois vetores ao mesmo tempo, algo que a pesquisa recente em mmWave tem tratado como requisito de projeto, e não como recurso opcional.

Como funciona a detecção de jamming baseada em direção no MIMO massivo

Em sistemas mmWave com MIMO massivo, a detecção baseada em direção usa a informação direcional dos sinais recebidos no arranjo de antenas da estação base. Durante o treinamento, sinais piloto permitem detectar com precisão tanto a existência quanto a direção do jammer. Em seguida, o subespaço angular do agressor é excluído da estimativa de canal, e o combinador cancela a interferência deliberada.

Esse método, descrito em artigo disponibilizado no arXiv em abril de 2021, alcança eficiência espectral próxima à do caso sem jamming mesmo quando a potência do jammer é substancialmente menor que a potência do usuário. A lógica é separar espacialmente o que é sinal legítimo e o que é interferência, em vez de tentar apenas aumentar potência ou mudar de frequência.

A abordagem é especialmente adequada ao mmWave porque os feixes já são naturalmente direcionais. Se o receptor consegue estimar de onde vem a interferência, pode rejeitá-la sem sacrificar todo o enlace. Isso não elimina o problema, mas muda a economia do ataque: o jammer precisa se aproximar angularmente do usuário legítimo para ser eficaz, o que aumenta o risco de ser localizado e neutralizado.

Como o beamforming analógico-digital conjunto viabiliza o 5G mmWave antijamming

O receptor antijamming para 5G mmWave combina beamforming analógico com detecção digital. Do lado analógico, uma otimização bayesiana com aprendizado online adapta a direção do feixe para maximizar a qualidade do sinal e suprimir interferência. Do lado digital, uma detecção MMSE modificada mitiga a interferência residual, equilibrando supressão de ruído e recuperação de sinal.

Essa arquitetura foi desenvolvida no projeto de antijamming 5G do INSS Lab da Michigan State University, liderado por Huacheng Zeng. O artigo de P. Yan, B. Zhang, S. Zhang, Kai Zeng e H. Zeng, publicado em 2025 na IEEE Transactions on Machine Learning in Communications and Networking, descreve a abordagem como uma otimização bayesiana conjunta. A validação foi feita em um testbed over-the-air de 28 GHz, usando dispositivos USRP da National Instruments.

O ponto central é que o receptor suprime jamming nos dois domínios e consegue decodificar pacotes de forma robusta mesmo sem conhecimento prévio da forma de onda do jammer. Isso importa porque, em cenários reais, o atacante pode mudar de estratégia. Um receptor que depende de assinaturas conhecidas fica vulnerável a variações; um que aprende online se adapta.

Além do beamforming, materiais absorvedores de mmWave podem dispersar sinais de jamming como proteção eletromagnética, segundo a ScienceDirect. A defesa eficaz, portanto, é em camadas: antenas direcionais, processamento digital adaptativo, absorção física e arquitetura de rede resiliente. Cada camada reduz a margem de sucesso do atacante.

Comparação entre mmWave tático e sistemas legados VHF/UHF

A escolha entre mmWave e sistemas legados VHF/UHF envolve trade-offs claros de capacidade, stealth e resiliência. Redes VHF/UHF operam abaixo de 3 GHz, têm throughput limitado, transmissão omnidirecional, alta assinatura de RF, resistência moderada a jamming e alta dependência de GPS. Já o mmWave tático opera entre 24 e 100 GHz, entrega múltiplos Gbps, usa beamforming direcional, tem baixa probabilidade de detecção, alta resistência a jamming e é compatível com mesh e independente de GPS, segundo a Blu Wireless.

A tabela abaixo resume as diferenças mais relevantes para quem planeja conectividade em ambiente contestado.

As limitações do mmWave também precisam entrar na conta: linha de visada obrigatória, sensibilidade a bloqueios, atenuação atmosférica e necessidade de componentes periféricos de alta precisão, como placas de circuito, antenas, conectores coaxiais e cabos. A Hirose Electric, por exemplo, fornece conectores coaxiais para mmWave justamente porque a integração física é desafiadora nessa faixa.

Já os sistemas legados são frágeis em ambientes contestados ou negados, e sua estrutura centralizada cria um ponto único de falha. Redes mesh, por outro lado, são descentralizadas, autorregenerativas e redundantes: os nós retransmitem e redirecionam tráfego sem hub central. A plataforma PhantomBlu, da Blu Wireless, é um exemplo de solução voltada para conectividade tática pronta para stealth.

Na prática, a decisão raramente é binária. Muitas arquiteturas combinam mmWave para enlaces de alta capacidade e curta distância com VHF/UHF para cobertura ampla e resiliência. O critério é entender qual ameaça predomina: interceptação, negação de serviço ou bloqueio físico. Cada uma pede uma combinação diferente de frequência, direcionalidade e topologia de rede.

Etapas práticas para projetar um receptor antijamming mmWave

Projetar um receptor antijamming para mmWave segue uma sequência relativamente definida na literatura recente. O primeiro passo é combinar beamforming analógico, ajustado por otimização bayesiana, com detecção digital M-MMSE. O objetivo é suprimir interferência nos dois domínios, e não apenas em um deles, porque o jammer pode atacar tanto o feixe quanto a baseband.

O segundo passo é validar em testbed over-the-air. O projeto do INSS Lab usou uma bancada de 28 GHz com dispositivos USRP, o que permite medir desempenho real de decodificação sob interferência. Simulações ajudam, mas não capturam atenuação, bloqueios e imperfeições de hardware típicas do mmWave.

O terceiro passo é incorporar detecção baseada em direção, usando sinais piloto para identificar existência e direção do jammer e excluir seu subespaço angular da estimativa de canal. O quarto é adicionar proteção física, como absorvedores de mmWave, e o quinto é desenhar a rede em topologia mesh, sem ponto único de falha.

Por fim, vale lembrar que o cenário de ameaça evolui. O modelo OWJ mostra que escuta e jamming podem ser combinados de forma oportunista, e pesquisas como a de Z. Fan, em anais de conferência SPIE de 2026, exploram detecção não supervisionada de jamming em radar mmWave. A defesa precisa ser adaptativa, aprendendo online e reavaliando o ambiente continuamente.

Para quem opera redes táticas ou infraestrutura crítica, a recomendação é tratar antijamming como requisito de arquitetura desde o início. Isso significa escolher frequências com atenuação adequada, usar antenas de alto ganho, prever redundância de rota e manter capacidade de aprendizado no receptor. Nenhuma camada isolada resolve o problema, mas o conjunto reduz drasticamente a janela de exploração do adversário.

Perguntas frequentes sobre jamming de ondas milimétricas

Como funciona a comunicação 5G mmWave antijamming?

Um receptor com beamforming analógico-digital conjunto combina otimização bayesiana com aprendizado online para o feixe analógico e detecção digital MMSE modificada. Isso suprime o jamming nos dois domínios, permitindo decodificação robusta de pacotes mesmo sem conhecimento prévio da forma de onda do jammer, com validação em testbed over-the-air de 28 GHz.

O que é o modelo de ataque OWJ?

OWJ é um modelo de ataque em redes sem fio mmWave no qual um espião conduz escuta ou jamming de forma oportunista, conforme o custo instantâneo. Combinar jamming com wiretapping cria um ataque mais perigoso do que cada técnica isolada, porque nega o serviço e coleta dados ao mesmo tempo, dificultando a resposta defensiva.

Como o jamming é detectado em sistemas mmWave com MIMO massivo?

A detecção baseada em direção usa a informação direcional dos sinais recebidos no arranjo de antenas da estação base. Ela identifica com precisão a existência e a direção do jammer usando sinais piloto durante o treinamento, exclui o subespaço angular do agressor da estimativa de canal e cancela a interferência no combinador, preservando a eficiência espectral.