Алексей Викторович Захаров
руководитель проекта
ООО "РадиоСофт"
Журнал Защита информации. INSIDE №1'2020
Последние 20 лет все мы являемся свидетелями бурного развития науки и техники в области радиосвязи. Появилось большое количество различных массовых цифровых стандартов связи. Это привело к тому, что использование этих стандартов связи с целью повышения скрытности канала передачи информации стало наиболее простым, дешевым и, соответственно, предпочтительным вариантом. Помимо выявления сигналов незаконных передатчиков, особую актуальность приобрёл анализ всех принимаемых сигналов, что является причиной необходимости постоянной модернизации аппаратуры выявления опасных радиоизлучений на основе внедрения в неё современных и перспективных методов цифровой обработки и анализа сигналов.
В статье рассматриваются некоторые практические вопросы работы с комплексами семейства «Кассандра ТМ» и обосновываются требования к перспективному комплексу выявления опасных радиоизлучений.
Ключевые слова: Радиомониторинг, Запись и анализ данных IQ, анализатор спектра;противодействие техническим средствам разведки, поиск технических каналов утечки информации, SDR технологии
Часть I
1. Наличие проблемы.
В настоящее время развитие СТС с передачей информации по радиоканалу происходит в двух основных направлениях. Одно из них – разработка специализированных передатчиков со сложными видами сокрытия информации (сверхширокополосные сигналы (UWB)), ППРЧ, передатчики с длительным накоплением). «Сложность» обнаружения таких сигналов связана прежде всего с тем, что уже длительное время многими производителями и продавцами навязываются в качестве эталона комплекса радиоконтроля приёмники с ухудшенными характеристиками. Например, Oscor Green или Oscor Blue, а также другие приборы, разработанные на аналогичной по своей сути технологической базе. Дошло даже до того, что за профессиональные РПУ (Радиоприёмные устройства) выдают решения, сделанные на основе SDR приёмника USRP-B200/B210 (разработанном американским студентом в начале нулевых годов). Данные приборы сделаны на основе дешёвых решений, которые имеют целый ряд ограничений и проблем. Чтобы скрыть эти проблемы производители идут на разные ухищрения – повышают уровень шумовой дорожки, устанавливают запрет на работу с узкими полосами пропускания, ухудшают чувствительность прибора. Используются неэффективные антенны, чтобы ослабить входной сигнал и не допустить перегрузки прибора. Продавцы уклоняются от ответов на конкретные вопросы по параметрам и характеристикам РПУ. Попробуйте найти нормальные и полные параметры приёмного тракта OSCOR. При этом продавцы такой техники придумывают обоснования и методики, за которыми и прячут недостатки аппаратуры. Другой проблемой является то, что зачастую для поисковых мероприятий используется аппаратура, которая предназначена для измерений сигналов, а не для радионаблюдения. Примером являются анализаторы спектра. Эти приборы обладают неудовлетворительными параметрами по многим критериям, начиная с габаритных размеров и заканчивая низкой скоростью перестройки при узких полосах пропускания. Также необходимо понимать, что для качественного анализа современных цифровых стандартов связи крайне необходимо иметь возможность записывать, сохранять и оцифровывать для дальнейшего анализа довольно широкие полосы сигналов и делать это в течении длительного времени. Проще говоря, работать с данными в формате IQ.
Большая часть выпускаемой на сегодня аппаратуры не позволяет это делать.
Если же коснуться вопроса обнаружения нестандартных передатчиков в ближней зоне при использовании нормальной аппаратуры, то хочется отметить, что работа такого передатчика в эфире напоминает работу маяка в безветренную, безоблачную ночь – надо постараться его не заметить. Мы неоднократно в статьях показывали работу таких передатчиков и не будем на них сегодня останавливаться.
Второе направление развития СТС с передачей перехваченной информации по радиоканал- использование серийно выпускаемых модулей связи гражданского назначения для передачи перехваченной информции. Это направление, на наш взгляд, наиболее опасно. В качестве примера можно привести СТС, которые используют такие стандарты связи как DECT, WIFI, 802.15.4 (ZigBee), Bluetooth, GSM (2G), UMTS (3G), LTE (4G) и другие стандарты. Массовое внедрение беспроводных интерфейсов во многих технологических процессах привело к тому, что производители уже по умолчанию внедряют в свои устройства беспроводный канал управления и передачи данных. Это привело к тому, что в выделенных для беспроводной связи диапазонах происходит такая активность, что там постоянно можно наблюдать десятки и даже сотни работающих устройств. На Рис.1 можно наблюдать работу более 100 баз стандарта DECT. Все эти устройства работают одновременно на 10 каналах в диапазоне 1880-1900 МГц (Рис.2). Мы наблюдали одновременную работу и более 200 устройств в зоне приёма радом с крупным бизнес центром.
Рис. 1. Одновременная работа более 100 баз стандарта DECT (анализ цифровых стандартов связи)
Рис. 2. Одновременная работа более 100 баз стандарта DECT (исследование диапазона частот)
Если к этому добавить насыщенность радиоэфира различными теле- и радио- вещательными станциями, системами мобильной и служебной радиосвязи, то мы получим на типовом защищаемом объекте огромное количество сигналов, которые значительно затрудняют решение задач по выявлению на их фоне НДП (незаконно действующих передатчиков).
Для эффективного выявления описанных СТС мы считаем особо важными следующие критерии, которым должны соответствовать современные и разрабатываемые комплексы радиоконтроля.
1. Скорость перестройки комплекса радиоконтроля должна определяться не только при его максимальной полосе пропускания (RBW) (мы с вами знаем, что для некоторых приборов это сотни кГц и даже единицы мегагерц). Обычно это скорее рекламная цифра, которая не имеет отношения к реальной работе. Необходимо, чтобы производитель обязательно декларировал возможность и скорость работы во всём рабочем диапазоне с узкими полосами пропускания (порядка 10 кГц и обязательно 1-3 кГц).
Особо хотим выделить, что ни в коем случае производитель не должен подменять и путать понятия скорости перестройки при перестройки РПУ во всём рабочем диапазоне с заданной полосой пропускания и скорости работы в полосе мгновенного анализа. Последняя скорость зависит исключительно от параметров АЦП, интерфейса связи с компьютером и возможностей программного обеспечения. Нас же интересует возможность перестройки прибора с высокой скоростью не когда он стоит на конкретной частоте, а именно, когда идёт перестройка РПУ во всём рабочем диапазоне.
Например: скорость панорамного анализа комплекса Кассандра ТМ9 при непрерывном сканировании от 9 кГц до 9 ГГц составляет:
При ПП (полосе пропускания) 218 кГц – не менее 180 ГГц/сек
При ПП 53 кГц – не менее 150 ГГц/сек
При ПП 13 кГц – не менее 80 ГГц/сек
При ПП 1 кГц – не менее 10 ГГц/сек
2. Категорически нельзя пользоваться приборами, для которых является стандартом сканирование всего частотного диапазона исключительно с полосами пропускания 12,5 , 25,0 и более кГц.
Почему же так важно иметь возможность работать с узкими полосами пропускания при загрузке всего частотного диапазона, а не только в режиме анализа отдельного сигнала? Для понимания этого вопроса мы вернёмся к разработчикам СТС. Технически не составляет большого труда сделать узкополосный передатчик (порядка 6 кГц – достаточная полоса для передачи речи 3 кГц)). Теперь давайте рассмотрим, как будет выглядеть в эфире спектр сигналов, разнесённых по частоте между собой на 6 кГц, если мы будем проводить сканирование с RBW 19 кГц и более.
Рис. 3 Группа из трех сигналов при работе с полосой пропускания 19 кГц
На Рис. 3 мы видим группу из трёх сигналов при работе с ПП 19 кГц и эту же группу при RBW 1 кГц (Рис. 4). При полосе пропускания 19 кГц трудно предположить, что на спектре более четырёх сигналов. При RBW 1 кГц мы отчётливо наблюдаем, что в выделенном диапазоне присутствует 6 несущих.
Рис. 4. Группа из трех сигналов при работе с полосой пропускания 1 кГц
Теперь давайте посмотрим, можно ли пропустить сигнал узкополосного передатчика, работающего с минимальным разносом частоты с БС 4G (LTE-800) (Рис.5 и Рис.6). Как говорится – комментарии излишни.
Повторим закономерный вывод - Категорически нельзя пользоваться приборами, для которых является стандартом сканирование всего частотного диапазона исключительно с полосами пропускания 12.5 , 25 и более кГц. Оператор должен иметь право на работу и с гораздо более узкими полосами пропускания. При этом мы обсуждаем вариант относительно широкого сигнала (полоса 6 кГц). А если рассматривать вопрос кейлогера (Keylogger (англ.) - клавиатурный шпион), который может иметь полосу сотни герц?
3. Мы понимаем, что для нас «боевыми» или «рабочими» становятся RBW порядка 1-3 кГц. Но, в то же время нам необходимо сохранить большую скорость перестройки при этой RBW, чтобы успевать выявлять пакетную (короткую) передачу. В этом мы и видим главное отличие комплексов радиоконтроля от анализаторов спектра – специализированная аппаратура должна иметь возможность очень быстрой перестройки. Например, комплекс Кассандра ТМ перестраивается с следующими скоростями (при сканировании полного диапазона от 25 МГц до 9 ГГц*):
*Скорость получена при совместной работе комплекса Кассандра ТМ9 и ПЭВМ MSI GE75 Raider 11UH-441RU
Для сравнения – топовые анализаторы спектра R&S при узких RBW (менее 1 кГц) работают на порядок (порядки) медленнее. К нашему удивлению, мы слышали от коллег по цеху, что скорость, указанная в таблице не возможна. Мы готовы её продемонстрировать в любой момент.
4. Производитель СТС понимает, что скрытность передатчика необходимо обеспечить прежде всего от поисковых комплексов. И разработчики наверняка знают их недостатки. Один из вариантов сокрытия факта передачи – узкополосный передатчик работает в непосредственной близости по частоте с очень мощным легальным источником радиосигнала. Например, сигналом от передатчика базовой станции 4G. Мы уже затрагивали этот вопрос. Что происходит с примитивной аппаратурой, когда она сталкивается со сложной ЭМО (электро-магнитной обстановкой)? Она перегружается и у неё появляются интермодуляционные искажения. Продемонстрируем это на примере прибора USRP B200 (Рис.7)
Рис. 7. Появление интермодуляционных искажений
Резкое повышение уровня шумов в полосе мгновенного анализа. В других диапазонах возникают зеркальные каналы, комбинационные частоты – признаки недостаточного динамического диапазона приёмной аппаратуры. Оператор, увидев такую картину немедленно включит аттенюатор 10-20 дБ. Если учесть, что чувствительность таких приборов и так не является эталонной, то в итоге мы легко получаем ослабление по приёму на 30-40 дБ относительно эталонного приёмника. Мы наблюдали картину, когда в одинаковых условиях Oscor Green не принимал сигнал от видео передатчика, когда в этом же месте комплекс Кассандра показывал картинку ТВ передачи. И это до включения аттенюатора.
Исходя из вышесказанного, возникает ещё одно требование – предоставление производителями параметров динамического диапазона без использования аттенюаторов.
Рассмотрим проблему недостаточного динамического диапазона (ДД) подробнее.
Нам всегда нравилась цифра ДД анализаторов и приёмников R&S, пока мы не увидели их в работе. Если перегрузку на частоте сигнала (в полосе мгновенного анализа), когда рядом включилась 45-ваттная радиостанция, ещё можно объяснить недостаточной разрядностью современных АЦП, то появление огромного количества паразитных и комбинационных сигналов на других частотах и даже диапазонах – явный недостаток РПУ. В итоге, вся заявляемая на бумаге динамика получается путём добавления к реальной цифре 40 дБ за счёт наличия аттенюаторов.
По этой же причине – из-за недостаточного динамического диапазона происходит интересный эффект. Многие производители, пытаются компенсировать отсутствие чувствительности использованием активных антенн со встроенными усилителями. И получают в итоге значительные интермодуляционные искажения. Например, при использовании в аппаратуре R&S PR100 активной антенны можно получить призрак DVB-T2 сигнала на частоте зеркального канала (Рис. 8). (Рекомендация, как понять, что это зеркальный канал - если при включении аттенюатора на 10 дБ сигнал уменьшится на 20 дБ или исчезнет – это интермодуляционные искажения.)
Рис. 8. Пример призрака сигнала DVB-T2 на частоте зеркального канала
5. Постулат простой – при непрерывном и долговременном радиоконтроле всего рабочего диапазона частот (например от 9 кГц до 30 ГГц) недопустимо использование конверторов (переносчиков спектра) и наличия одного ВЧ входа для всего рабочего диапазона частот.
Почему? Любой переносчик спектра, это компромисс. Особенно с динамическим диапазоном. Из-за дополнительного гетеродина появляются новые комбинационные частоты. Некоторые комплексы построены так, что необходимо сначала снять одну диапазонную антенну, а затем подключать конвертор и антенну другого диапазона. О каком непрерывном, автоматизированном радиоконтроле может идти речь?
В этом же контексте вопрос – многие ли знают антенны, которые одинаково эффективны (или хотя бы относительно линейно не эффективны) во всём рабочем диапазоне? Например, от 9 кГц до 18 ГГц. Про 30 ГГц мы уж и спрашивать не будем.
Напрашивается очень не утешительный вывод, который очень важен при контроле диапазона выше 12 ГГц – аппаратура, которая имеет один ВЧ вход во всём рабочем диапазоне не может использоваться на особо важных объектах. Для полноценного непрерывного безостановочного контроля необходимо разделить НЧ, ВЧ и СВЧ входы, чтобы к ним были подключены эффективные антенны для качественного приёма. Как можно использовать анализатор спектра R&S FSQ40 для поисковых мероприятий, если у него для приёма есть только один вход. Какую антенну для решения такой задачи посоветуете? К сожалению, по этому критерию можно забраковать практически большую часть приёмной аппаратуры, находящейся в эксплуатации разных организаций.
По этой причине, когда у разработчиков ООО «РадиоСофт» стоял вопрос, надо ли объединять в Кассандре два используемых приёмника (25-9000 МГц и 9-30 ГГц) – быстро пришли к выводу, что такое объединение не будет полезно при проведении поискового радиоконтроля. Любой комплекс «Кассандра» имеет несколько входов, а именно, НЧ-вход (6 кГц…25 МГц), ВЧ-вход (25…9000 МГц) и СВЧ-вход (9…30 ГГц)
6. Исходя из необходимости выявления НДП, которые могут использовать длительное накопление – радиоконтроль необходимо вести круглосуточно и непрерывно. Охраняемые объекты обычно требуют контроля различных помещений, которые часто имеют значительный разнос между собой и требуют внедрения распределённой системы радиоконтроля с единым центром. Какие же, по нашему мнению, есть недостатки у существующих многозонных систем?
Главное – зачастую это многоканальная система, где приёмные модули имеют только аналоговую часть и от них по всему зданию были протянуты коаксиальные кабели по которым шел сигнал ПЧ (промежуточной частоты), приходящий далее на многоканальную плату АЦП. И аналогично протянуты кабели управления. Порочность такого решения налицо – достаточно вывести из строя или управляющий компьютер или многоканальный модуль обработки ПЧ и система становится неработоспособна. Резервирование в таком решении невозможно и практически для его создания необходимо иметь полностью дублирующую систему. По этой причине крайне важно не развивать такие решения. Иначе можно стать их заложником.
Ещё более плохой вариант – стоящий на посту контроля анализатор спектра, который через внешний многоканальный антенный коммутатор подключён к группе антенн. При современных требованиях и необходимости контролировать частоты в СВЧ диапазоне вообще не приходится говорить об эффективности такой системы, зная, как затухают СВЧ сигналы в коаксиальных кабелях.
Параметры затухания очень качественного кабеля RFS LCF 12-50 приведена в Таблице 2.
Таблица 2. Параметры затухания СВЧ-сигналов в кабеле RFS LCF 12-50
Необходимо полностью изменить подход и реализовывать то, что в настоящее время является нормой и значительно повысит уровень защищённости и отказоустойчивости. Кроме того, этот подход упростит, при необходимости, замену системы на другую. Что предлагается реализовать? На точках контроля ставятся полноценные портативные комплексы радиоконтроля, которые соединяются с серверной комнатой посредством оптоволоконных сетей (это снизит общий ПЭМИ объекта). Каждый комплекс подключается к своему серверу, на котором сохраняется вся информация результатов радиоконтроля. Основной компьютер поста радиоконтроля имеет функцию получателя информации о тревожных событиях и планировщика заданий. При отказе любого звена радиоконтроль останется практически на том же уровне. Если будет выключен 1 комплекс из 10 это не тоже самое, если откажет вся система радиоконтроля.
На Рис. 9 показана структурная схема современной системы с дополнительными требованиями по контролю сетей WIFI и необходимости питания от удалённых блоков питания. В большинстве случаев электропитание можно брать в месте установки комплекса.
7. В заключении первой части необходимо кратко коснуться ещё одного актуального требования к современным комплексам радиоконтроля – повышение требований к верхней границе частотного диапазона до 30 ГГц.
Основанием расширения рабочего диапазона вверх в течение ближайших 3-х лет является бурное развитие сетей мобильной связи 5G и спутникового интернета OneWeb, Starlink). В России сети 5G ещё только начинают опытную эксплуатацию, и им выделен диапазон 4800-5000 МГц. Во всём мире в основном 3400-3600 МГц – частоты работы мобильных терминалов. Заявляется возможность работы выше 20 ГГц. Производители же спутникового интернета заявляют об использовании передатчиков плоть до 29600 МГц. По этой причине вопрос расширения контролируемых частот до 30 ГГц требует отдельного рассмотрения. Мы все понимаем, что распространение радиоволн в СВЧ диапазоне внутри зданий и сооружений сильно затруднено, но никто не исключает использование миниатюрных направленных антенн в НДП.
Часть II
Возвращаясь к вопросу развития СТС все понимают, что одной из наиболее актуальных задач, решаемых комплексами радиоконтроля становится анализ цифровых сигналов, которые находятся в радиоэфире, на наличие уникальных идентификаторов, которые позволяют отличать между собой устройства, привязывать ID устройств к событиям на объекте, а также обнаруживать нестандартную активность устройств.
Особый акцент мы делаем на необходимость написания собственных демодуляторов, а не использование готовых иностранных программных модулей. Необходимо обязательно иметь связку между радиоконтролем и цифровым анализом. Оператор должен иметь возможность в любой момент протестировать любую частоту на принадлежность к широкому перечню цифровых стандартов. Приведём пример на основе анализа реального НДП на основе Bluetooth.
Известно достаточное количество анализаторов цифровых протоколов, в том числе анализаторов Bluetooth, которые сделаны на основе готовых приёмных модулей Bluetooth, а также на основе недорогих SDR приёмников типа USRP B200. Все они, в основном, реализованы на готовом программном коде, выложенном на бесплатных открытых Open-Source проектах. Например, https://www.gnuradio.org/
Их главный недостаток заключается в том, что решение позволяет увидеть только открытый MAC-адрес, который передают все устройства, когда в их настройках разрешена такая передача. Причём делать даже такой анализ эти устройства могут только на фиксированных частотах. Когда это может вызвать проблему?
В обычных ситуациях большинство Bluetooth устройств (в том числе и НДП), сопряжённые между собой, не передают MAC-адрес. Вот эти устройства, которые как раз нас и интересуют, не в состоянии обнаружить так называемые цифровые анализаторы. Скрытые устройства при работе передают исключительно LAP адрес. Если цифровой анализатор не выдаёт LAP адрес, то он не в состоянии выявить реальный НДП. Пример анализа MAC и LAP адресов показан на Рис. 10.
Рис. 10. Пример анализа MAC- и LAP-адресов
На рисунке 10 хорошо видно, что только одно устройство из четырёх передаёт в радиоэфир MAC адрес (средний столбец). Остальные только LAP адрес. Причём два из трёх скрытых устройств ведут активную передачу пакетов данных (левый столбец).
Ещё более сложным случаем является обнаружение не просто сигнала Bluetooth, а обнаружение его при использовании не стандартных частот, или любое смещение относительно общепринятого в стандарте. В качестве примера можно продемонстрировать НДП, который, при использовании Bluetooth технологии, имел сдвиг по частоте. Решения, основанные на основе Open-Source проектов в принципе не предполагают возможность такой работы и просто игнорируют такие Bluetooth устройства. Пример отличия по частоте между классическим устройством и доработанным НДП показан на рис. 11 и рис. 12.
Рис. 11. Классический Bluetooth. Частота сигнала 2412.01 (погрешность – 11 кГц)
Рис. 12. Сигнал от НДП на основе Bluetooth. Частота сдвинута относительно стандартной на 115 кГц.
Такой сигнал изначально не был идентифицирован как Bluetooth, но благодаря возможности в RadioInspectorRT делать анализ на любой произвольной частоте оператор смог идентифицировать устройство с выделением уникального LAP адреса.
Вывод, который напрашивается по результатам такой работы – цифровой анализ не должен проводиться в отрыве от классического радиоконтроля. И наоборот – радиоконтроль должен проводиться исключительно в связке с возможностью цифрового анализа интересующего сигнала.
Мы постепенно усложним задачу. У нас появляется сигнал на объекте, который работает в диапазоне Bluetooth, и длится долю секунды. Как нам получить идентификаторы устройства, если мы даже не успеваем дать команду на анализ.
Наша настоятельная рекомендация – записать IQ данные в полосе, достаточной для анализа сигнала и в течении времени, достаточного для получения нескольких выходов сигнала в эфир.
Если мы умеем сохранять IQ, то теперь нам надо иметь инструмент по их обработке.
Представляем работу уже знакомой многим программы IQ_ProcessPRO на примере возможности проанализировать кратковременный сигнал Bluetooth. На Рис. 13 показан сигнал длительностью 20 мс. И период 1 сек. В реальном времени оператору достаточно сложно попасть в момент появления сигнала с точностью несколько мс. В отложенном же режиме можно установить курсор начала анализа именно в нужное место и на нужную частоту.
Аналогично на Рис. 14 показан момент работы передатчика Bluetooth и определение его LAP адреса. Проделать эту работу, если передатчик выходит в эфир на несколько секунд достаточно сложно. В отложенном режиме задача состоит просто в наведении курсора на нужный момент времени на нужную частоту.
Рис. 14. Момент работы Bluetooth-передатчика и определение его LAP-адреса
Рассмотрим другой пример. В случае решения задачи по выделению из множества сигналов одного, представляющего опасность, практически необходимо контролировать одновременно каждый канал передачи. При наличии возможности записать IQ в необходимой полосе, которая захватывает все интересующие сигналы - возможно в отложенном режиме проанализировать и прослушать каждый сигнал, не опасаясь его потери. По сути, записанные IQ могут являться инструментом объективного контроля. В любой момент можно подтвердить или опровергнуть результаты, полученные ранее. Пример результатов отложенного цифрового анализа (Рис. 15) – на территории контролируемого объекта выявлен сигнал от БС GSM принадлежащий сопредельному государству (Китай).
Рис. 15. Пример результатов отложенного цифрового анализа
При необходимости записанные ранее IQ можно не только проанализировать, но и при наличии необходимого аппаратного обеспечения воспроизвести, в том числе в другом диапазоне. Пример такого воспроизведения с переносом частоты показан на Рис. 16. Был записан участок спектра FM радиовещания (87.5-108 МГц). Произведён сдвиг сигнала в диапазон 980 МГц. После этого сигнал выдан в радиоэфир на новой частоте. Довольно интересный инструмент для тренировки операторов радиоконтроля. Мы обязательно расскажем о нём подробнее в 2022 году.
Рис. 16. Пример воспроизведения записанного ранее IQ с переносом частоты
Если оператор поста радиоконтроля обладает инструментом, который позволяет сохранить IQ, и обработать имеющиеся данные в отложенном режиме – это позволяет ему значительно повысить эффективность радиоконтроля. Комплекс программ RadioInspector даёт своим пользователям такой инструментарий.
Теперь давайте вспомним название нашей небольшой статьи – «Требования к современным программно-аппаратным комплексам радиоконтроля». Хочется в очередной раз коснуться слова «программно». Только правильная связка – наличие комплекса программ для работы как в реальном времени, так и в режиме пост-анализа позволяет на качественном уровне говорить о современном радиоконтроле. Попытка выдать за современный комплекс решение, где на компьютере просто клонируется экран анализатора спектра, это даже не смешно – это опасно. Оператор должен иметь возможность получить подробную информацию о происходивших событиях – посмотреть спектр во времени, причём за период, который исчисляется не минутами и часами, а днями и неделями. Получить отображение активности конкретного сигнала во времени. Рассмотреть результаты цифрового анализа, подобрать в отложенном режиме нужный демодулятор. Вот это и будет в нашем понимании современный комплекс радиоконтроля. К этому и надо стремиться. В этом и заключается вся суть выражения – «Современный программно-аппаратный комплекс радиоконтроля»
