Bloqueadores de RF baratos, de EUR 20 a 80, conseguem silenciar sensores wireless e já foram usados em arrombamentos reais. Entenda como o jamming funciona e quais defesas realmente impedem o ataque.
O que é jamming de RF e como ele desativa sensores de segurança?
Jamming de RF é, na prática, uma interferência proposital: o atacante manda um sinal forte na mesma faixa de frequência que os sensores usam, e esse sinal acaba encobrindo as transmissões bem mais fracas deles. Não é defeito de software nem quebra de criptografia — é pura física do espectro compartilhado. Para você ter ideia da diferença de potência, um sensor de alarme transmite com algo em torno de 0,01 watt (10 mW), enquanto um jammer trabalha na casa de 1 a 10 watts, ou seja, de 100 a 1.000 vezes mais força. O efeito é simples e direto: o hub não recebe o sinal de disparo, e o invasor entra sem que o alarme toque.
A sequência de ataque é simples e não exige nenhum conhecimento do sistema instalado: o criminoso liga o jammer, espera de 30 a 60 segundos para confirmar que o sinal foi suprimido e, só então, invade o imóvel. Em 2024, as polícias de Edina, no Minnesota, e de Glendale, na Califórnia, emitiram alertas públicos depois que equipes de arrombamento usaram bloqueadores baratos para cegar sistemas baseados em Wi-Fi — um fenômeno que a Consumer Reports também registrou. Já os profissionais de segurança do Mediterrâneo relatam um aumento mensurável de arrombamentos assistidos por jammer desde 2022, com destaque para a Turquia, a Grécia e o sul da Itália.
Como funcionam os jammers baratos: potência, bandas e passos do ataque
Um jammer de RF básico custa algo entre 20 e 80 euros e não tem muito segredo: oscilador controlado por tensão, amplificador e uma antena de quarto de onda. Os modelos de sub-GHz fazem varredura na faixa de 700 a 1.000 MHz, enquanto os de banda Wi-Fi operam entre 2,4 e 2,5 GHz. Já os jammers vendidos online para cegar câmeras residenciais saem por volta de quarenta a mil dólares, a depender da potência. E tem mais: as apreensões alfandegárias de bloqueadores de RF entrando na Turquia e na Grécia dispararam ao longo de 2024 e 2025.
Os tipos de jamming mudam conforme o comportamento do atacante e a frequência que ele decide atacar. Por isso, conhecer essas classificações ajuda bastante na hora de identificar o padrão em campo — seja uma interferência contínua, que dispara sem parar, seja uma reativa, que só age quando detecta um sinal válido.
| Tipo | Como age | Alvo típico |
|---|---|---|
| Constante | Ruído contínuo ou quadros falsos | Sensores sub-GHz |
| Reativo | Ativa só ao detectar sinal válido | Sensores e câmeras |
| Enganoso | Envia dados ou comandos falsos | Hubs e automação |
| Aleatório | Intermitente, sem padrão fixo | Wi-Fi e Zigbee |
| Barrage | Inunda ampla faixa de frequências | Múltiplos dispositivos |
| Spot | Banda estreita única | Frequência específica |
| Sweep | Move-se rapidamente entre frequências | Sensores FHSS |
No nível de protocolo, o jamming de desautenticação Wi-Fi inunda o ar com quadros de gerenciamento forjados, forçando os dispositivos a se desconectarem. E isso não é teoria: um armazém em Izmir foi arrombado e levaram EUR 18.000 em estoque de cobre. O jammer usado no crime custou EUR 40 e operava em 868 MHz. Enquanto isso, a Turquia ganhou cerca de 180.000 novos sistemas de alarme em 2025, a maioria sem fio — e boa parte dos sistemas instalados entre 2018 e 2022 foi pensada para comunicar de forma confiável, não para perceber quando alguém está interferindo ativamente no sinal.
Sensores com fio vs. wireless: quais são imunes ao jamming?
Na prática, a única maneira de deixar um alarme imune ao jamming é recorrer a sensores com fio. Como não dependem de enlace de rádio, as conexões cabeadas não podem ser abafadas por um transmissor externo — e é justamente por isso que, para dispositivos críticos, o cabeamento continua sendo o caminho mais confiável para se livrar do jamming de Wi-Fi. Só que tem um porém: nem sempre dá para passar fiação, ainda mais em imóveis já prontos, alugados ou que não podem perder o acabamento.
Quando não dá para passar cabo, a saída é apostar em sensores wireless resistentes a jamming, que usam Frequency Hopping Spread Spectrum (FHSS), caso dos modelos da linha PowerG ou do DSC Neo. Já para as câmeras, o padrão mais indicado é o NVR com PoE, que manda energia e dados pelo mesmo cabo de rede. Depender só do Wi-Fi virou um ponto único de falha difícil de defender: com várias camadas de backup e tecnologias de rádio diferentes, o ataque fica complicado demais para a maioria dos criminosos. No fim, a escolha é entre imunidade física e resistência ativa por hopping.
Frequency Hopping Spread Spectrum e enlaces de sensor criptografados
O FHSS pega a largura de banda de RF e a divide em vários canais. A partir daí, transmissor e receptor combinam entre si sequências de salto criptografadas que dependem do tempo, e ficam alternando de canal bem rápido. É mais ou menos assim que funcionam os sensores PowerG de 915 MHz: eles saltam entre 50 canais, numa faixa que vai de 912 MHz a 918 MHz, trocando 64 vezes por segundo, tudo com criptografia AES de 128 bits. E tem um detalhe importante: essa chave é gerada no momento em que o sensor é cadastrado no hub. Ou seja, um atacante não tem como prever a sequência de saltos.
Esse esquema de troca constante de canal deixa o rastreamento praticamente impossível para um jammer comum, que simplesmente não consegue acompanhar a velocidade dessa mudança. Ainda assim, vale a pena colocar as abordagens lado a lado para ver o que cada uma entrega na prática:
| Abordagem | Resistência ao jamming | Observação |
|---|---|---|
| Sensor com fio | Imune | Exige infraestrutura de cabeamento |
| FHSS (PowerG, DSC Neo) | Alta | 50 canais, 64 saltos por segundo |
| Wireless banda única | Baixa | Vulnerável a spot jamming |
| Wi-Fi doméstico | Muito baixa | Alvo de desautenticação |
Além do hopping, entram no pacote de mitigação o controle de potência, antenas direcionais, troca de canal, redundância de rede, criptografia e autenticação, localização do jammer, protocolos adaptativos, sensores com fio, dispositivos dual-band, repetidores de sinal e backup celular. Nenhuma camada isolada resolve tudo, mas a combinação eleva muito o custo do ataque.
Detecção de jamming: intervalos de supervisão, RSSI e conformidade Grade 2
Todo sistema de alarme wireless em conformidade com Grade 2 exige que o hub verifique a comunicação com cada sensor em intervalos regulares. Pela cláusula 8.4.2 da EN 50131-1:2018, o intervalo máximo de supervisão é de 200 segundos. Sistemas Roombanker usam por padrão de 12 a 30 segundos, o que reduz bastante a janela de silêncio. O monitoramento de RSSI, por sua vez, detecta jamming em 1 a 2 segundos, muito mais rápido que abordagens baseadas apenas em supervisão.
Os métodos de detecção combinam métricas complementares: queda súbita na Packet Delivery Ratio (PDR), picos de ruído na intensidade de sinal (RSSI/SS), aumento na Bad Packet Ratio (BPR), Carrier Sensing Time (CST) indicando canal sempre ocupado, Packet Inter-Arrival Time (IAT) irregular, análise de espectro e modelos de machine learning. Indicadores de interferência deliberada incluem perda simultânea de vários dispositivos na mesma banda, piso de ruído elevado no analisador de espectro, receptores GPS perdendo sincronia com todos os satélites, rajadas de quadros de desautenticação Wi-Fi e quedas correlacionadas com um evento físico.
Defesa em camadas: backup celular, DECT ULE e repetidores de sinal
A defesa eficaz é em camadas, e a ADT ilustra bem essa arquitetura. A empresa usa DECT ULE (Digital Enhanced Cordless Telecommunications - Ultra Low Energy), que opera em frequência própria, separada das bandas Wi-Fi congestionadas, além do ADT+ Base com backup celular, que muda para uma conexão celular segura se o Wi-Fi cair. Assim, mesmo que uma camada seja bloqueada, outra mantém a comunicação com a central de monitoramento.
O backup celular é essencial porque o jammer típico atua em faixas locais, enquanto a rede móvel usa outras frequências. Repetidores de sinal ampliam a cobertura e ajudam a manter enlaces estáveis, e dispositivos dual-band oferecem caminhos alternativos. Vale lembrar que a interferência de RF não afeta apenas residências: a Letônia registrou 820 casos de interferência em sinal de satélite em 2024, ante 26 em 2022, e em abril de 2024 a Finnair suspendeu temporariamente voos para Tartu, na Estônia, após duas aeronaves não conseguirem completar aproximações por GPS. O fenômeno é amplo e exige redundância real.
Como parar o jamming de alarme wireless na prática
Na prática, a primeira medida é mapear o que é crítico e o que pode ser cabeado. Portas de entrada, cofres e áreas de alto valor merecem sensores com fio. O restante pode usar wireless resistente, desde que com FHSS e criptografia. Em seguida, ative a detecção de jamming no painel e confirme os intervalos de supervisão configurados, que devem ficar bem abaixo dos 200 segundos exigidos pela norma quando o objetivo é resposta rápida.
Depois, some camadas de comunicação: backup celular, DECT ULE quando disponível e repetidores bem posicionados. Monitore o piso de ruído e o RSSI ao longo do tempo para criar uma linha de base e perceber anomalias. Por fim, teste o sistema com um jammer de baixa potência em ambiente controlado, sempre com autorização, para medir o tempo real de detecção. O atacante depende de silêncio e de tempo; reduzir ambos é o que realmente protege os sensores.
Perguntas frequentes
Ladrões conseguem realmente bloquear um sistema de alarme wireless?
Sim. Um jammer de RF barato transmite um sinal mais forte na mesma frequência dos sensores, abafando as transmissões para que o hub nunca receba o disparo. Alertas públicos da polícia de Edina, Minnesota, e Glendale, Califórnia, além da Consumer Reports, confirmam que equipes de arrombamento usaram bloqueadores para cegar sistemas baseados em Wi-Fi.
Qual é a forma mais eficaz de proteger sensores contra jamming?
Sensores com fio são imunes ao jamming de RF porque não dependem de enlace de rádio. Onde a fiação não é viável, use sensores wireless resistentes com Frequency Hopping Spread Spectrum (FHSS), como PowerG ou DSC Neo, somados à detecção de jamming e ao backup celular para manter a comunicação com a central.
Como o Frequency Hopping Spread Spectrum impede o jamming de RF?
O FHSS divide a largura de banda em muitos canais e alterna rapidamente entre eles usando uma sequência criptografada e sincronizada no tempo. Sensores PowerG saltam entre 50 canais, de 912 MHz a 918 MHz, trocando 64 vezes por segundo, de modo que um jammer não consegue acompanhar as mudanças de frequência.
Quais sinais indicam que um sistema de alarme está sofrendo jamming?
Indicadores incluem perda simultânea de vários dispositivos na mesma banda, piso de ruído elevado no analisador de espectro, queda súbita na taxa de entrega de pacotes, picos de RSSI, aumento de pacotes ruins, canal sempre ocupado e rajadas de quadros de desautenticação Wi-Fi. Monitorar esses sinais permite detectar interferência deliberada em segundos.
