Transmissões em Burst: a importância da janela temporal e do NLJD na identificação de dispositivos eletrônicos ocultos.

A ausência de uma transmissão detectável durante uma inspeção não significa, necessariamente, a ausência de um dispositivo eletrônico malicioso.

Nas operações de Technical Surveillance Countermeasures (TSCM), a identificação de dispositivos ocultos exige diferentes métodos de investigação. Um dos desafios é detectar equipamentos que não transmitem continuamente e passam longos períodos sem qualquer emissão de radiofrequência (RF).

Alguns dispositivos operam com transmissões intermitentes de curtíssima duração, conhecidas como bursts: o sinal é emitido por um intervalo curto, seguido de um longo período de silêncio.

Esse comportamento pode estar presente em:

• transmissores de áudio intermitente;
• dispositivos que usam redes móveis para enviar dados periodicamente;
• equipamentos de baixo consumo de energia;
• sensores IoT;
• dispositivos ativados por eventos, ou que armazenam localmente e transmitem depois.

A importância da janela temporal na análise de RF

Suponha um dispositivo programado para transmitir um burst de 1 segundo a cada 2 horas. Uma coleta de 30 minutos tem cerca de 25% de chance de coincidir com essa transmissão. E isso ainda supõe que o equipamento de análise esteja observando a frequência certa naquele exato instante, o que nem sempre acontece em analisadores de varredura.

Por isso, ampliar a janela de monitoramento aumenta as chances de registrar emissões intermitentes, identificar padrões de repetição e compreender comportamentos que uma coleta pontual não revelaria.

Monitoramento prolongado e inspeções periódicas são estratégias complementares, mas não equivalentes. A inspeção periódica identifica mudanças entre visitas. O monitoramento contínuo oferece mais oportunidades de capturar eventos de curta duração.

Quando o dispositivo não transmite: o papel do NLJD

Se a análise de RF depende de o dispositivo emitir algo, a camada física precisa de um método que não dependa disso. É aí que entra o Non-Linear Junction Detector (NLJD).

O NLJD emite um sinal de RF e analisa a resposta dos materiais ao redor. Componentes com características elétricas não lineares, ou seja, aqueles em que a corrente não é proporcional à tensão aplicada, reemitem energia em frequências múltiplas da original, as harmônicas.

2ª harmônica (2f) predominante: geralmente associada a semicondutores, como diodos, transistores e circuitos integrados.

3ª harmônica (3f) predominante: pode indicar junções metálicas não lineares, frequentemente ligadas a metais oxidados ou corroídos.

A diferença essencial é que o NLJD não depende de uma transmissão ativa: ele detecta o componente eletrônico esteja o dispositivo ligado, desligado ou em repouso entre bursts. Isso não o torna infalível, porque eletrônicos legítimos também respondem e estruturas metálicas podem mascarar alvos. Ainda assim, ele cobre exatamente a lacuna que a análise de espectro deixa.

Análise de RF com janela temporal adequada e inspeção física com NLJD não competem: uma encontra o que transmite, a outra encontra o que existe. Compreender isso é fundamental para uma investigação tecnicamente consistente.