главная . информация . каталог . форум . faq . контакты

вход
 
логин
пароль
 

Разделы
Статьи (1)
Статьи (2)
Статьи (3)
Статьи по нелинейной радиолокации
Книги
Защита информации от утечки по техническим каналам. Технические каналы утечки информации
Методы и средства поиска электронных устройств перехвата информации.
Способы и средства защиты информации
Учебно-методический курс "Информационная безопасность волоконно-оптических технологий"
Документы
Ссылки
СМИ о техническом шпионаже
Обнаружение СТС
Зарубежные спецслужбы
О прослушке
Общие вопросы безопасности
Галерея

Поиск

 Поиск по форуму


       





RadioInspector_Wi-Fi

статьи (1)

Статья размещена с разрешения редакции журнала "Специальная техника",
в котором она была опубликована в №5 за 2005 год.

С полным циклом статей журнала "Специальная техника" Вы можете ознакомиться здесь: http://elibrary.ru/contents.asp?titleid=9851
 
 
Бузов Геннадий Алексеевич,
кандидат технических наук, доцент
Лобашев Алексей Константинович,
кандидат технических наук, доцент

Практика применения универсальных технических средств для предотвращения утечки акустической информации из помещений.

Информационное обеспечение является основой любой деятельности людей, а информация становится одним из важных средств решения проблем различных государственных и коммерческих структур, отдельных людей. При этом ценная конфиденциальная информация обладает качествами товара, поэтому она может добываться и в целях последующей продажи заинтересованным лицам и организациям.

Повышенный интерес в получении речевой информации объясняется следующими ее свойствами:
• особый уровень конфиденциальности – очень часто устно делаются такие сообщения (распоряжения), которые не могут быть доверены другому носителю;
• оперативность приема – речевая информация может быть перехвачена (и соответственно использована) в момент ее сообщения;
• высокий уровень идентифицируемости – перехваченная речевая информация является по существу документом с личной подписью того человека, который озвучил сообщение;
• наличие эмоционального оттенка – позволяет сделать заключение о личном отношении говорящего к сообщению.

Эти особые свойства речевых сообщений очень часто вызывают интерес у преступных сообществ и недобросовестных конкурентов. Обычно это относится к информации, которая позволяет конкурентам заключить выгодный для себя контракт или воспользоваться результатами чужого труда, не вкладывая средства в проведение собственных исследований или приобретение этих результатов законным путем. Таким образом, можно утверждать, что защита конфиденциальной информации вообще, а речевой особенно, это «краеугольное» начало благосостояния как личности, так и любого учреждения.
Одним из объектов, где наиболее часто происходит съем акустической информации является помещение, где происходят конфиденциальные переговоры. Для незаконного добывания информации в данном случае используются различные методы. Особое место среди них занимает съем информации с помощью намеренно внедренных в помещение и подключенных к средствам обработки информации или каналам связи устройств для негласного съема информации. В общем виде под несанкционированным съемом информации (НСИ) понимается незаконное получение конфиденциальной информации, в том числе и с использованием различных технических средств.

Одним из способов НСИ является использование закладных устройств (ЗУ), скрытно внедряемых (закладываемых или вносимых) в места возможной циркуляции конфиденциальной информации. Номенклатура таких устройств на сегодняшний день чрезвычайно обширна. Она включает средства перехвата информации по каналам связи, диктофоны, радиомикрофоны, сетевые микрофоны, устройства скрытого видеонаблюдения, стетоскопы, преобразователи (усилители) информативных сигналов и т.п. Современные ЗУ, как правило, отличаются хорошим качеством маскировки, высокими техническими характеристиками и простотой установки.

Хорошо известно, что защита акустической информации является довольно дорогим и сложным мероприятием, поэтому на практике для ведения закрытых переговоров в учреждении обычно имеются специально выделенные помещения (актовые залы, конференц-залы и т.д.) с гарантированной (по заданной категории) защитой акустической информации – так называемые выделенные помещения (ВП) Кроме таких помещений, сотрудникам служб безопасности часто приходится производить «зачистку» служебных кабинетов руководителей учреждений, где могут проходить конфиденциальные переговоры. Выявление и нейтрализация внедренных в выделенные (специальные) помещения устройств для НСИ – одно из важных направлений по защите акустической информации.

К настоящему времени накоплен большой опыт организации и проведения поисковых работ по выявлению ЗУ, внедренных в помещения. Специалистам хорошо известно, что наиболее полными по объему и номенклатуре проводимых поисковых работ являются комплексные специальные проверки (КСП) выделенных помещений. Такие проверки проводятся, как правило, специалистами – поисковиками (имеющими специальную лицензию) при аттестации выделенных помещений. Они требуют длительного времени, значительных материальных затрат и проводятся, как правило, не чаще одного раза в год.
Вместе с тем для постоянного поддержания необходимого состояния информационной безопасности учреждения со стороны служб безопасности необходимо гораздо чаще применять другие (в отличие от КСП) виды контроля помещений, в которых могут происходить конфиденциальные переговоры. Проведенный анализ позволил сделать выводы, что в общем случае наиболее часто производятся следующие виды контроля:

• визуальный осмотр помещения;
• профилактический периодический контроль помещений;
• разовый контроль помещения перед проведением в нем совещаний;
• проверка помещения после проведения в нем капитального ремонта.

Частота и способы проверки таких помещений в целях выявления в них ЗУ зависят от их категории и порядка допуска в них посторонних лиц. Обычно в учреждениях наибольшего внимания при проверке требуют кабинеты руководителя и его заместителей.
Вместе с тем тактико-технические аспекты проведения вышеуказанных видов контроля и их оптимизация вызывают определенные трудности. С учетом выводов из анализа существующих подходов к проведению КСП, а также накопленного практического опыта рассмотрим особенности применения технических средств для предотвращения утечки акустической информации из помещений.
Анализ технических каналов, используемых для получения конфиденциальной информации с применением средств НСИ, позволил сделать вывод, что при съеме информации чаще всего используются: электромагнитный, электрический и инфракрасный (ИК) каналы.
Таким образом, для предотвращения утечки акустической информации из ВП сотрудникам служб безопасности приходится решать следующие разноплановые задачи, а именно:


• поиск устройств НСИ по электромагнитным, электрическим и ИК-каналам;
• исследовать «естественный» канал утечки информации по НЧ магнитным полям;
• выявлять потенциально опасные виброакустические и акустические каналы утечки информации в проверяемых помещениях и производить оценку эффективности имеющихся систем защиты вышеупомянутых каналов.

В настоящее время разработано и применяется на практике значительное количество различных приборов отечественного и импортного производства, способных по отдельности решать вышеперечисленные задачи. Приобретение службами безопасности полного комплекса таких приборов является весьма дорогим удовольствием, которое может позволить себе далеко не каждое даже солидное учреждение. Поэтому естественным является желание специалистов служб безопасности иметь универсальный прибор. В настоящее время к таким приборам можно отнести известные специалистам универсальные приборы типа: ST-031 / 031P «Пиранья», ST-032, ПК-6М и др. Указанные приборы имеют достаточно высокие тактико-технические характеристики, просты в применении, удобны в работе и имеют относительно невысокую стоимость. Вместе с тем, как показывает практика, многие принципиально важные, на взгляд авторов, тактико-технические вопросы применения универсальных приборов остаются за кадром. Рассмотрим наработанные и апробированные на практике различные варианты решения вышеперечисленных задач на примере универсального прибора ST-031 / 031P «Пиранья». Отметим, что рассматриваемые подходы к решению поставленных задач в целом сохраняют свою силу и при использовании других универсальных приборов.

Фото 1. Прибор ST-031 / 031P «Пиранья»

Выявление ЗУ, использующих электромагнитный канал, целесообразно производить в режиме высокочастотного детектора-частотомера. В данном режиме прибор обеспечивает прием радиосигналов в диапазоне от 30 до 2500 МГц. При этом в каждый конкретный момент времени на фоне реальной помеховой обстановки принимается и детектируется наиболее мощный из всех радиосигналов. Отметим, что вывод сигнала для слухового контроля и анализа осуществляется или в виде чередующихся тональных посылок (щелчков), или в виде аудиосигнала, который может прослушиваться и соответственно идентифицироваться как опасный (или неопасный), как на встроенный громкоговоритель (при открытом проведении поиска), так и на головные телефоны (при скрытом проведении поиска). Для повышения помехоустойчивости в приборе предусмотрена возможность выбора и установки необходимого порога обнаружения (ПО), что дает возможность работы с прибором при наличии электромагнитного шума в контролируемом пространстве.

Удачным решением в приборе, на взгляд авторов, является возможность многоаспектного контроля фиксируемого сигнала. А именно, принимаемый прибором сигнал, отображается на двухстрочном индикаторе с 40-сегментной шкалой. Наличие двухстрочного индикатора позволяет оператору предварительно идентифицировать принятые сигналы по усредненному значению (верхняя шкала) и пиковому значению (нижняя шкала). Соответственно в верхней строке будут преобладать сигналы с постоянной несущей частотой (без модуляции и частотномодулированные), а на нижней строке будут фиксироваться сигналы, близкие к импульсным видам (например, сигналы с амплитудной и импульсной модуляцией). Наличие индикации на двух шкалах говорит о смешанном виде сигнала (например, телевизионного сигнала).

При анализе принятых электромагнитных излучений полезной возможностью для идентификации сигналов (в том числе и «сложных» видов), является предусмотренное в приборе измерение текущих значений частоты принятого радиосигнала. При этом, если частота измеряемого сигнала является нестабильной (например, «сложный» вид сигнала), целесообразно использовать возможности прибора по оценке степени изменчивости частоты принимаемого радиосигнала. Для этого в приборе предусмотрена специальная вычислительная процедура, результаты которой отображаются на экране дисплея в виде тонкой горизонтальной линии, длина которой динамически изменяется в зависимости от характера сигнала. Линия отображается непосредственно над цифровыми символами текущих значений частоты принимаемого сигнала, и ее длина обратно пропорциональная стабильности частоты.Tо eсть, чем выше изменчивость радиосигнала, тем короче длина индицируемой линии.

В случае уверенного приема сигнала с заведомо известными параметрами на дисплее появляется надпись с идентификацией сигнала под цифровой шкалой уровня сигнала. Например, при обнаружении сигналов сотовой связи стандартов GSM – надпись «GSM», DECT – надпись «DECT».

Фото 2. Основные элементы прибора «Пиранья»:

Фото 2. Основные элементы прибора «Пиранья»:
1 – основной блок управления, обработки и индикации;
2 – высокочастотная антенна;
3 – магнитный датчик;
4 – виброакустический датчик;
5 – насадка типа «крокодил»;
6 – адаптер сканирующего анализатора проводных линий;
7 – дифференциальный адаптер проводных линий;
8 – соединительный кабель для подключения магнитного и инфракрасного датчика

Рассмотрим особенности практического поиска радиомикрофонов (РМ), телефонных радиопередатчиков (ТРП) с использованием прибора «Пиранья». Отметим наиболее общие тактические аспекты, которые необходимо учитывать при выполнении поисковых работ (подробности работы с прибором изложены в описании):

• перед началом поиска необходимо отключить от сети электрорадиоприборы и осветительные приборы (они должны быть исследованы каждый в отдельности);
• для активизации искомых средств НСИ необходимо включать тестовый источник звука – «озвучку»;
• если не требуется скрытность проведения работ, то наилучший эффект для обнаружения и локализации ЗУ дает сочетание амплитудного метода (АМ) и метода акустозавязки (АЗ);
• при проведении скрытного поиска ЗУ необходимо ориентироваться только на АМ с прослушиванием детектированных сигналов через головные телефоны;
• особое внимание при поиске необходимо обращать на радиоизлучения в диапазоне 60 – 640 МГц, как наиболее типичные для использования РМ и ТРП.

Поиск ЗУ с помощью прибора традиционно осуществляется путем планомерного обхода помещения с перемещением вдоль стен, обследованием мебели и других расположенных в нем потенциально опасных предметов. Высокочастотная телескопическая антенна, входящая в состав прибора, является наиболее чувствительной, поэтому поиск ЗУ целесообразно начинать с использованием телескопической антенны. Важно отметить (эту процедуру часто игнорируют пользователи), что при обследовании конкретной зоны антенну необходимо ориентировать в разных плоскостях (в пределах максимального телесного угла 360 градусов), совершая плавные, медленные повороты антенны, добиваясь при этом максимального уровня сигнала. Для достижения большей вероятности обнаружения и исключения ложных срабатываний в процессе поиска, антенну прибора целесообразно держать на расстоянии не более 20 – 25 см от обследуемых поверхностей и предметов, не касаясь при этом осматриваемых поверхностей объектов.

Отметим наиболее существенные моменты для процедуры обнаружения ЗУ. При приближении антенны прибора к месту размещения ЗУ напряженность электромагнитного поля возрастает, соответственно повышается и уровень сигнала на его входе. При этом с превышением уровня входного сигнала относительно установленного ПО увеличивается количество окрашенных секторов одной из строк индикатора уровня и начиная с четвертого (отсчет от нулевой отметки) возрастает частота щелчков звуковой сигнализации в режиме «TONE», а при включении режима «AUD» и динамика громкоговорителя может произойти «акустозавязка».

Отметим наиболее существенные моменты для процедуры локализации ЗУ. Локализацию местонахождения ЗУ целесообразно проводить с использованием метода АЗ. При этом (в случае отсутствия ограничений на использование метода АЗ) динамик встроенного громкоговорителя прибора следует ориентировать в сторону обследуемых поверхностей. Значение громкости в случае использования метода ЗУ должно быть установлено не менее 3/4 от максимума. В противном случае эффект «акустозавязки» может проявляться недостаточно явно.

Отметим наиболее важные для пользователя процедурные моменты при обнаружении и локализации различных видов сигналов. Так, при обнаружении ЗУ с частотномодулированным сигналом увеличивается количество окрашенных секторов верхней шкалы индикатора уровня сигнала. При приближении к источнику сигнала осуществляется «захват» частоты и на индикаторе фиксируетсяее ее значение по результатам нескольких измерений. Идентификация обнаруженных радиоизлучений возможна при включении режима «AUD» и прослушивании демодулированного сигнала.

Процедура локализации ЗУ с частотномодулированным сигналом проводится методом АЗ путем сужения зоны обследования до 10 – 15 см. Для этого необходимо постепенно уменьшать громкость (кнопка « – »), изменять границы динамического диапазона (кнопка «SET»), увеличивая вручную ПО до пропадания сигнала. При этом необходимо постоянно наблюдать за показаниями частотомера: значение частоты не должно изменяться при сужении зоны обследования. Путем перемещения прибора необходимо добиться появления сигнала от источника излучения, затем повторить действия до локализации источника излучения.

При обнаружении ЗУ, имеющего маскированный радиоканал, а также цифровую модуляцию, эффект АЗ и прослушивание демодулированного сигнала отсутствует, и соответственно процедура локализации закладки затруднена. Поэтому в основе обнаружения таких ЗУ лежит использование метода АМ в чистом виде. Идентифицирующим признаком ЗУ с цифровой модуляцией является то, что индикация сигнала будет происходить на нижней шкале индикатора. Дополняющим фактором для обнаружения таких сигналов может быть простой прием. Если выключить источник тестовой фонограммы и создать в проверяемом помещении короткий резкий звук (сильный хлопок, удар по крышке стола и т.п.), то можно зафиксировать характерные изменения демодулированного сигнала на слух в режиме «AUD», изменение осциллограммы в режиме «OSC» и спектрограммы в режиме «SA».

Рассмотрим тактические особенности поиска ТРП. Перед началом поиска необходимо снять трубку телефонного аппарата . Собственно поиск ТРП проводится в два этапа. Сначала на наличие ТРП проверяются сами телефонные аппараты. Установленный в аппарате ТРП проявляется точно так же, как и РМ. При приближении антенны прибора к телефонному аппарату реагируют средства звуковой (в режиме «TONE») индикации, индикатор уровня сигнала и частотомер. При переключении в режим «AUD» в динамике или в головных телефонах прослушивается либо непрерывный, либо прерывистый тональный сигнал телефонной станции. Далее поиск ТРП осуществляется путем обхода помещения вдоль абонентской телефонной линии и выявления на ней мест с возрастанием до максимума уровня радиосигнала. В этих случаях практически всегда существует необходимость проверки линии вплоть до основного распределительного щита. Особое внимание при поиске следует обращать на распределительные коробки и места, где линия проложена скрытой проводкой. Установленные на линии ТРП локализуются в основном методом АМ, дополняемым проверкой на возникновение «акустозавязки».

Обнаружение радиосредств НСИ, установленных в электросети, и их локализация с помощью «Пираньи» осуществляется теми же методами, которые были описаны выше. В процессе поиска поочередно исследуются: собственно контур электросети (с отключением потребителей), имеющиеся осветительные приборы и электроаппаратура путем последовательного их подключения и проверки.

Поиск радиостетоскопов имеет определенные особенности, обусловленные способами их применения. Поэтому для обнаружения сигнала радиостетоскопов необходимо обследовать все реально доступные внешние поверхности ограждающих помещение конструкций. В контролируемую зону необходимо включить также трубы отопления и водоснабжения. Как показывает практика, в подавляющем большинстве радиостетоскопы используют открытый радиоканал, что в определенной степени упрощает идентификацию сигнала за счет возможности анализа принятого сигнала «на слух» в режиме «AUD». Процедура локализации радиостетоскопа осуществляется методом АМ, дополняемым при необходимости использованием режимов «OSC» и «SA».

Поиск скрытых видеокамер с радиоканалом передачи изображения сопряжен с некоторыми трудностями, которые определяются сходством сигнала радиопередатчика от видеокамеры с сигналами радиопередатчиков телевизионного вещания. В данном случае можно рекомендовать следующий апробированный тактический прием. Для уверенного обнаружения сигнала радиопередатчика видеокамеры необходимо закрыть окна шторами или жалюзи, оставив включенным внутреннее освещение. Далее необходимо произвести несколько раз включение и выключение освещения. В этом случае при включенном режиме «AUD» должны прослушиваться отчетливые изменения тона продетектированного сигнала (в такт включению и выключению света). Для повышения надежности распознавания необходимо включить режим «OSC» и убедиться в изменении структуры сигнала по осциллограмме при включении и выключении освещения. Отметим еще одну важную деталь для обнаружения видеокамер – в подавляющем большинстве случаев радиопередатчики телевизионного вещания работают на частотах до 2300 МГц. Это означает, что обнаружение подозрительного радиосигнала на частотах вне диапазона телевизионного вещания практически однозначно свидетельствует о работе радиопередатчика скрытой видеокамеры. Процедура по локализации таких средств осуществляется методом АМ.

Рассмотрим тактические особенности использования прибора для выявления средств НСИ использующих, проводные каналы. Как показывает анализ результатов практических работ, основными видами проводных линий, наиболее опасных с точки зрения установки средств НСИ, являются линии электросети (высокопотенциальные линии), абонентские телефонные линии и линии систем пожарной и охранной сигнализации (низкопотенциальные линии).

При анализе электрических каналов прибор обеспечивает прием и отображение параметров сигналов проводных линий (электрических, телефонных, вычислительных сетей, пожарной и охранной сигнализации и т. п.) в режиме сканирования – автоматического или ручного. Применение различных режимов сканирования дает возможность «тактического маневрирования» в зависимости от решаемых поисковых задач. Так, автоматическое сканирование обычно применяется для ускоренного поиска подозрительных сигналов. Режим ручного сканирования необходим для детального исследования сигналов. В приборе выбраны значения шагов перестройки, которые составляют 5 кГц при автоматическом и 1 кГц при ручном (более точном) сканировании. Частотный диапазон, установленный в приборе для анализа проводных линий, составляет до 15 МГц. Изучение частотных характеристик изъятых в проводных линиях средств НСИ показывает, что при наличии такого диапазона имеется возможность анализа практически всех опасных электрических сигналов. Отметим еще один важный тактический момент – для удобства и адаптации настройки прибора к условиям поиска, повышения достоверности обнаружения в приборе предусмотрена возможность выбора направления и скорости автосканирования, а также два варианта установки необходимых границ диапазона перестройки (задание начальной и конечной частоты или задание центральной частоты перестройки и ширины диапазона).

Рассмотрим особенности идентификации обнаруженных сигналов в контролируемых проводных линиях. Идентификация сигналов осуществляется либо визуально – на основе анализа выводимой на экран дисплея панорамы, отображающей частотные составляющие спектра принятого сигнала и его уровень на каждой из них, либо на основе непосредственного слухового контроля принятого сигнала путем вывода его на встроенный громкоговоритель или головные телефоны. Слуховой контроль является, на взгляд авторов, более объективным, но он может быть осуществлен только при ручном режиме сканирования (в случае точной настройки).

Немаловажной для проведения поисковых действий является и характеристика технических возможностей подключения прибора к анализируемой линии. В этой связи отметим, что подключение прибора к линии производится через универсальный адаптер с комплектом насадок типа «220», «крокодил» и «игла», что является достаточно удобным для осуществления большинства видов контроля проводных линий.

Выделим еще одну важную техническую деталь – адаптер оснащен устройством ослабления сигналов по входу, которое при необходимости включается специальным переключателем на корпусе адаптера, а также двумя светодиодами для индикации наличия в проводной линии переменного или постоянного напряжения. При этом имеется возможность исследования как обесточенных, так и находящихся под напряжением линий с постоянным или переменным напряжением (до 600 В). Опыт показывает, что при проверке проводных линий наибольшее внимание следует уделять исследованию диапазона 40 – 2500 кГц, как наиболее типичного для использования проводных ЗУ. Значительно реже встречаются ЗУ с частотами около 7 МГц и выше. Для обеспечения гарантированной надежности обнаружения сигналов ЗУ должна быть проанализирована в том числе и верхняя граница диапазона – 15 МГц.
Отметим наиболее общие тактико-технические моменты, характерные для работы с прибором при исследовании проводных линий:

• проверяется соответствие количества и назначение реально существующих в контролируемом помещении проводных линий по схемам их прокладки;
• выбираются наиболее удобные наконечники к щупам применительно к типу и особенностям прокладки имеющихся проводных линий;
• вначале сканируется диапазон до 10,450 МГц и после завершения 2 – 3 циклов устанавливается верхняя граница диапазона на уровне 15 МГц;
• в процессе исследования изучаются наиболее характерные особенности изображения панорамы в целях определения частотных составляющих, превышающих уровень общего фона;
• при необходимости исследуемый диапазон разбивается на отдельные интервалы и сканируется дополнительно. При этом обращается внимание на наиболее интенсивные составляющие частот;
• вначале исследования устанавливается ПО сигнала на уровне 10 – 15%. В последующем в зависимости от характера изображения панорамы выбирается наиболее удобный для анализа уровень порога;
• для удобства исследования сигналов после прохода нескольких циклов сканирования можно установить порог «автостопа». При этом для анализа слабых сигналов можно выбрать амплитудный диапазон (0,1 – 1 мВ);

Если исследуемое помещение включено в план регулярных проверок, то необходимо воспользоваться предусмотренным в приборе режимом сохранения в энергонезависимой памяти панорамы (осциллограмм, спектрограмм) необходимых частотных интервалов, что дает возможность сравнения результатов анализа поисковых действий, проведенных в различное время.

Отметим наиболее важные тактико-технические особенности, определяемые спецификой исследования линий каждого вида. Проверку наличия в электросети ЗУ, принимающих акустические сигналы из помещения, питающихся от сети и передающих информацию на высокой частоте по ее проводам, целесообразно начинать с сетевых розеток. При этом для уменьшения уровня помехового фона следует отключить все электроприборы и аппаратуру, размещенную в контролируемом помещении. Если в процессе исследования обнаружен сигнал, содержащий признаки модуляции акустикой помещения, то для локализации его источника может быть использован метод АЗ путем поочередного подключения прибора ко всем розеткам в проверяемом помещении. Аналогичную проверку следует провести на элементах линий, питающих электроосветительные приборы. В процессе исследования после проверки силовых линий и линий, питающих осветительные приборы, необходимо проверить тройники, удлинители и другие электропотребляющие средства путем их поочередного подключения к электросети.

Проверка проводных линий систем пожарной и охранной сигнализации, а также линий неизвестного предназначения аналогична проверке линий электросети.

Проверка телефонных линий производится аналогично вышеописанной тактике поиска ЗУ. При анализе телефонной линии дополнительно необходимо решать задачу выявления факта использования линии за счет линейного высокочастотного (ВЧ) навязывания. Основным признаком факта линейного ВЧ-навязывания является наличие в линии немодулированного стабильного зондирующего сигнала на частотах не ниже 150 кГц.

Рассматривая режим детектора ИК-излучений в работе прибора, принципиально следует выделить два вида ИК-каналов утечки информации. Один из них создается за счет применения технических средств с передачей в ИК-диапазоне перехваченной акустической информации в контролируемом помещении информации. Другой канал (его называют оптико-электронный или лазерный) возникает при облучении стекол оконных проемов направленным лучом источника ИК-излучения и приеме отраженного сигнала, промодулированного акустикой помещения.

Рассмотрим тактические варианты обнаружения прибором сигналов за счет применения технических средств с передачей в ИК-диапазоне. В этом режиме прибор обеспечивает обнаружение источников ИК-диапазона в исследуемой зоне, их детектирование и вывод принимаемых сигналов для слухового контроля и анализа в виде либо чередующихся тональных посылок (щелчков), либо аудиосигналов на встроенный громкоговоритель и на головные телефоны. Второй вариант прослушивания принятого сигнала является, на взгляд авторов, более информативным для идентификации сигнала. Характерной особенностью работы прибора является то, что в процессе исследования в каждый конкретный момент времени на фоне реальной обстановки в ИК-диапазоне принимается и детектируется наиболее мощный из всех сигналов. Его уровень относительно установленного порога обнаружения прибора отображается на индикаторе жидкокристаллического дисплея с 21-сегментной шкалой. Важно отметить, что в зависимости от целей и условий поиска предусмотрена возможность установки наиболее рационального порога обнаружения прибора. При обнаружении прибором сигналов за счет применения лазерного канала индикатором будет регистрироваться мощный немодулированный сигнал, направленный на оконный проем извне.

Фото 3. Прибор «Пиранья» в комплекте

Фото 3. Прибор «Пиранья» в комплекте

Специфика применения ИК-закладок определяет необходимость обеспечения «прямой видимости» между передатчиком закладки и приемником ИК-излучений. Поэтому путь излучения передатчика из помещения наружу может проходить только через оконные проемы. С учетом этих особенностей тактика обнаружения опасных ИК-сигналов заключается в том, что начинать поиск необходимо от окон исследуемого помещения с постепенным перемещением в глубь его. Поскольку у искомого ИК-передатчика, как правило, достаточно узкая диаграмма направленности, а угол зрения датчика прибора составляет 30°, необходимо плавно изменять пространственную ориентацию датчика. Признаком наличия ИК-излучения является появление окрашенных сегментов шкалы индикатора уровня и щелчков звуковой индикации в режиме «TONE» после окрашивания 4-го элемента шкалы. Анализ обнаруженных сигналов может производиться на слух в режиме «AUD», а также визуально с использованием встроенного осциллографа и анализатора спектра. Локализация источников ИК-излучения осуществляется методом АМ.
Выделим основные особенности тактики выявления ИК-каналов:

• для поиска ЗУ выбирается период времени, когда в окна контролируемого помещения не попадают прямые солнечные лучи;
• при поиске в проверяемом помещении выключаются лампы накаливания и источники интенсивного теплового излучения.

В режиме детектора НЧ магнитных полей прибор обеспечивает прием на внешнюю магнитную антенну и отображение параметров сигналов от источников НЧ электромагнитных полей с преобладающей магнитной составляющей поля в диапазоне от 300 до 5000 Гц. Идентификация сигналов и их источников осуществляется на основе анализа выводимой на экран дисплея осциллограммы, отображающей форму принятого сигнала и текущее значение его амплитуды. Повышение достоверности идентификации обнаруженных сигналов и их источников обеспечивается возможностью одновременногопросмотра изображения на экране дисплея и прослушивания фоновой обстановки в контролируемом помещении с использованием встроенного громкоговорителя или головных телефонов.

Для работы в условиях сложной помеховой обстановки в контролируемой зоне предусмотрен так называемый дифференциальный режим антенны, вводимый в действие переключателем на ее корпусе. Такой режим позволяет вычесть общий уровень помех и фиксировать только сигнал от анализируемого устройства.
Наиболее важные тактические особенности реализации этого режима:


• перед проведением проверочных работ целесообразно выключить в помещении люминесцентные светильники, а антенну прибора при необходимости включить в дифференциальный режим (переключатель на корпусе антенны поставить в соответствующее положение);
• потенциальные источники опасных НЧ магнитных полей следует проверять раздельно, включая их в работу поочередно.

При исследовании с помощью прибора технических средств, находящихся в помещении, имеется возможность оценки дальности распространения НЧ магнитных полей и особенностей их спектра. Для этого первоначально магнитная антенна прибора размещается в непосредственной близости к исследуемому объекту и по осциллограмме фиксируется относительный уровень поля. Удаляясь от исследуемого средства и изменяя пространственную ориентацию антенны, можно оценить дальность уверенного приема низкочастотного сигнала.

Применительно к усилителям звуковой частоты, имеющим выходной трансформатор, с помощью прибора можно оценить дальность уверенного (разборчивого) приема речевого (тестового) сигнала. Такая оценка может послужить основой для правильного выбора мест установки соответствующих средств.
Для поиска скрытой проводки с помощью прибора необходимо последовательно обойти все стены помещения, располагая магнитную антенну в непосредственной близости к ним, зафиксировать область возрастания уровня поля и путем перемещения антенны по горизонтали и вертикали определить прохождение трассы скрытой проводки.

Рассмотрим особенности практического использования прибора для оценки эффективности акустической, виброакустической защиты и звукоизоляции помещений. Объединение этих направлений использования прибора определяется общностью источников возникновения каналов утечки информации (речевой сигнал в акустическом диапазоне), сходством приемов контроля и практической идентичностью задействования возможностей прибора. Отметим особенности реализации указанных режимов.
В режиме акустического (виброакустического) приемника прибор обеспечивает прием от внешнего акустического (виброакустического) датчика и отображение параметров низкочастотных сигналов в диапазоне от 300 до 6000 Гц. Состояние акустической (виброакустической) защиты помещений с помощью прибора может оцениваться как количественно, так и качественно. Количественная оценка состояния защиты осуществляется на основе анализа выводимой на экран дисплея осциллограммы, отображающей форму принятого сигнала и текущее значение его амплитуды. Качественная оценка состояния защиты основана на непосредственном прослушивании принятого низкочастотного сигнала, анализе его громкости и тембровых характеристик. Для этого используется либо встроенный громкоговоритель, либо головные телефоны.

Отметим важные методические особенности проведения исследований по оценке эффективности акустической, виброакустической защиты и звукоизоляции помещений. Оценка эффективности виброакустической защиты помещения проводится в два этапа. На первом этапе виброакустическая защита (если она имеется в исследуемом помещении) должна быть выключена и произведена проверка собственно виброакустических свойств ограждающих помещение поверхностей. Для этого необходимо виброакустический датчик прибора прикреплять в различных местах проверяемых поверхностей (стен, дверей, окон, по возможности пола и потолка) с внешней по отношению к контролируемому помещению стороны. При этом включается источник тестового звукового сигнала, который обычно размещается в месте проведения конфиденциальных переговоров. Звук тестового источника устанавливается на уровне, соответствующем громкой речи (74 дБ). Сначала на качественном уровне (путем прямого прослушивания) оцениваются виброакустические свойства обследуемых поверхностей, а затем, переходом в режим «SA» количественно оцениваются амплитуды частотных составляющих тестового сигнала.

На втором этапе можно оценить эффективность системы виброакустической защиты (если она имеется в наличии). Для этого на каждой поверхности как качественно «на слух», так и количественно по спектрограмме определяется соотношение уровней тестового и маскирующего сигнала, а также выявляются «не прикрытые» составляющие спектра. Это может служить объективной основой коррекции амплитудно-частотных характеристик источников маскирующих сигналов.
Согласно общепринятым правилам разборчивость речевых сигналов гарантированно не восстанавливается, если маскирующий шум (помеха) в 4 – 5 раз (16 дБ) превышает их уровень. Полное исключение признаков речи достигается при 8-кратном превышении уровня сигнала помехой, создаваемой системой активной защиты.

Оценку акустической защиты исследуемых помещений также целесообразно проводить в два этапа. На первом этапе, используя тестовый источник сигнала с уровнем звука (74 дБ), устанавливается соответствие между этим уровнем и показаниями прибора в режимах осциллографа и анализатора спектра. Для этого тестовый акустический излучатель размещается на фиксированном расстоянии от микрофона прибора, обычно в пределах 1,0 – 2,0 м.
На втором этапе оцениваются звукоизоляционные свойства ограждающих помещение поверхностей на опасных направлениях (стены, двери и т.д.), эффективность системы активной защиты (зашумления), а также возможность утечки речевой акустической информации через элементы вентиляции, сквозные отверстия и т.п.

Для оценки звукоизоляционных свойств стен, дверей, пола, потолка тестовый источник звука может быть расположен в обычном месте ведения конфиденциальных переговоров. При размещении микрофона в различных местах смежных, выше и ниже расположенных помещений качественно на слух и количественно по спектрограмме определяется дальность перехвата речевой информации из данного помещения и оценивается снижение уровня звукового сигнала за счет свойств ограждающих поверхностей, а также наличие наименее ослабленных составляющих спектра. Последнее дает возможность принять обоснованное решение о необходимости дополнительной защиты, в том числе и активной, а также выбор характеристик средств защиты.

Как показывает опыт проведения таких измерений, если исследуемое помещение расположено выше первого этажа, возникают определенные трудности в проверке звукоизоляции оконных конструкций. В этом случае достаточный для качественной оценки эффект дает следующий прием. Тестовый источник звука располагается в месте ведения конфиденциальных переговоров. Открывается форточка, фрамуга или другая часть окна, в зависимости от особенностей оконных переплетов. Микрофон вывешивается наружу, и в этом положении фиксируется уровень принимаемого им тестового сигнала из помещения. Затем открытая часть окна по возможности плотно закрывается. Качественно на слух и количественно по осциллограмме или спектрограмме оцениваются звукоизоляционные свойства окон. Конструкция прибора позволяет достаточно удобно выполнять вышеуказанные манипуляции.

Поскольку воздуховоды систем вентиляции являются наиболее опасными каналами утечки речевой акустической информации, то они также подлежат обязательной проверке. Для этого микрофон прибора вводится в выходное (входное) отверстие воздуховода. Далее качественно на слух оценивается прохождение и разборчивость сигнала от тестового источника, а по показаниям прибора в режиме осциллографа или анализатора спектра – его ослабление при прохождении по воздуховоду до места размещения микрофона. Наличие таких показаний дает возможность учесть ослабление, вносимое различными элементами конструкции воздуховодов. Так, ослабление речевого сигнала обычно составляет: 0,15 дБ/м – в прямых металлических воздуховодах; 0,2 – 0,З дБ/м – в прямых неметаллических воздуховодах; 1,0 – 3,0 дБ/м – при изменении сечения воздуховода; 3,0 – 7,0 дБ/м – на один изгиб воздуховода. Результаты виброакустической проверки защиты помещений могут служить объективной основой для решения о необходимости дополнительной защиты, для выбора мер и средств ее обеспечения.
Основные тактические особенности использования прибора для оценки эффективности акустической, виброакустической защиты и звукоизоляции помещений состоят в следующем:

• при подготовке исследуемого помещения необходимо выключить приборы и средства, создающие дополнительный акустический фон;
• для повышения достоверности полученных результатов необходимо использовать тестовые, а лучше всего калиброванные источники звукового сигнала;
• в смежных помещениях, должен быть обеспечен минимально возможный уровень акустического фона;
• оценка полученных результатов производится с использованием двух методов анализа сигналов: на слух и по осциллограммам и спектрограммам.

Таким образом, представленные в статье материалы выявили проблематику и основные задачи по предотвращению утечки акустической информации из помещения службами безопасности. Пути решения задач, представленные в данных материалах, свидетельствуют о широких возможностях использования универсальных приборов для предотвращения утечки акустической информации из помещений. В статье приведен детализированный анализ тактико-технических особенностей применения прибора «Пиранья» в различных режимах, который позволяет сотрудникам служб безопасности использовать такие универсальные средства по крайней мере по шести направлениям. Применение других аналогичных универсальных приборов для решения рассмотренных выше задач в целом не имеет существенных отличий в использовании.

Литература
1. Лагутин В.С., Петраков А.В. Утечка и защита информации в телефонных каналах. – М.: Энергоатомиздат, 1994.
2 Хорев А.А. Защита информации от утечки по техническим каналам. ч. 1. Технические каналы утечки информации. Учебное пособие. – М.: Гостехкомиссия России, 1998.
3 Барсуков В. Блокирование технических каналов утечки информации //Jet Info. Информационный бюллетень, 1998, № 5 – 6, с. 4 – 12.
4 Хорев А.А. Классификация и характеристика технических каналов утечки информации, обрабатываемой ТСПИ и передаваемой по каналам связи / Специальная техника, 1998, № 2, с. 41 – 46.
5 Хорев А.А. Технические каналы утечки акустической (речевой) информации / Специальная техника, 1999, № 1, с. 48 – 55.
6 Анчуков В., Громов Ю. Современный уровень и проблемы развития СТС / БДИ, 1998, № 6, с. 34 – 36.
7 Лысов А.В., Остапенко А.Н. Телефон и безопасность (Проблемы защиты информации в телефонных сетях). – СПб.: Политехника, 1995.
8 «Шпионские штучки» и устройства для защиты объектов и информации: Справочное пособие. – СПб.: Лань, 1996.
9 НПО «Защита информации». Каталог, 2003.
10 НПО «НЕЛК» Каталог, 2003.
11 НПО «Смерш Техникс». Каталог, 2003.
12 Калинина Н. Как отбить незванные уши. БДИ, №6, 1997.
13 Черноглазов В., Коваленко С. Пока не грянул гром. БДИ, №2, 1998.
14 Лысов А.В., Остапенко А.Н. Телефон и безопасность. С-Пб, 1997.
15 Хорев А.А. Классификация и характеристика технических каналов утечки информации, обрабатываемой ТСПИ и передаваемой по каналам связи / Специальная техника, 1998, № 2, с. 41 – 46.
16 Хорев А.А. Технические каналы утечки акустической (речевой) информации / Специальная техника, 1999, № 1, с. 48 – 55.
17 НПО «Смерш Техникс». Каталог, 2004. www.spymarket.com
18 ЦБИ «МАСКОМ». Каталог, 2005.
19 Лобашев А.К., Лосев Л.С. Современное состояние и тактические возможности применения индикаторов электромагнитных излучений. / Специальная техника, 2004, №6.
20 Бузов Г.А., Лобашев А.К., Лосев Л.С. «Легальные жучки»: суровая реальность и меры противодействия». / Специальная техника, 2005, №1.
21 Бузов Г.А., Лобашев А.К., Лосев Л.С. Современный взгляд на решение проблемы применения «легальных жучков». Защита информации. Инсайд, 2005, №2.
22 Бузов Г.А., Лобашев А.К., Щербаков Д.А. Особенности обнаружения и идентификации закладных устройств с помощью «OSCOR-5000» / Специальная техника, 2005, № 45.
23 Афанасьев В.В. Комплексный подход к обеспечению безопасности бизнеса предприятия сотовой связи – перспективный путь решения проблем. Информационно-практическое руководство. Москва, 2004.
24 Торокин А.А. Основы инженерно-технической защиты информации. – М.: Издательство «Ось-89», 1998

 

Страницы: 1 |

Вернуться назад

 




Copyright © 2006 analitika.info
Подробнее об авторских правах

Дизайн: $SMax$
Создание сайта - рекламное агентство Sparkler
Система управления сайтом - SiteInBox