Демаскирующие признаки электронных устройств перехвата информации

Выявление технических каналов утечки информации в общем случае осуществляется методами физического поиска и инструментального (технического) контроля. Инструментальный контроль проводится по отдельным физическим полям и включает в себя[2]:

подготовку исходных данных для контроля (ознакомление с объектом защиты;

оценка его особенностей; уточнение видов и средств технической разведки, от которых осуществляется защита;

подготовка и проверка контрольно-измерительной аппаратуры);

определение допустимых нормируемых показателей в зависимости от вида технической разведки, от которого осуществляется защита;

измерение (регистрация) нормируемых физических параметров по контролируемому физическому полю (специальные исследования);

сравнение полученных данных специальных исследований с нормативными требованиями;

поиск (специальная проверка) электронных средств перехвата информации (закладных и заносных устройств).

Общие методы выявления технических каналов утечки информации приведены в таблице 1.

Способы ведения поиска по каждому методу могут быть самыми различными - в зависимости от глубины поиска, имеющихся поисковых технических средств, модели нарушителя и т.п.

Таблица 1. Методы выявления электронных устройств перехвата информации

В соответствии с таблицей 1 технические средства выявления электронных устройств перехвата информации можно условно разделить на четыре группы:

I - селективные микровольтметры, измерительные приемники, анализаторы спектра и специальные измерительные комплексы для проведения измерений уровней ЭМИ;

II - специальные комплексы фотографирования в рентгеновских лучах для поиска аппаратных закладок, рентгеновские телевизионные комплексы;

III - специальные технические средства поиска электронных закладных устройств (индикаторы поля, измерители частоты, интерсепторы, радиоприемные устройства, многофункциональные поисковые приборы, нелинейные локаторы, обнаружители диктофонов, аппаратно-программные комплексы радиомониторинга);

IV - специальная аппаратура контроля проводных коммуникаций.

При осуществлении физического поиска также могут быть использованы технические средства - различного рода досмотровое оборудование, металлоискатели и т.п.

Технические средства I группы в основном представлены измерительными приборами, параметры которых (прежде всего частотный и динамический диапазоны) позволяют проводить измерения уровней ЭМИ в соответствии с утвержденными методиками.

Следует только отметить, что в последнее время на рынке стали появляться специализированные комплексы, разработанные специально для решения задач поиска каналов утечки информации за счет ПЭМИН - «Навигатор», «Зарница», «Легенда», «Сигурд». Они позволяют производить автоматическое опознавание информационных сигналов, измерение их уровней, а также измерение наводок в сети питания, линиях и коммуникациях.

Технические средства II группы предназначены для поиска аппаратных закладок. Согласно действующим нормативно-методическим документам поиск аппаратных закладок производится при помощи фотографирования узлов, блоков, плат или всего аппарата в целом в рентгеновских лучах и последующего сравнения полученного изображения с эталонным.

Более подробно ниже будут рассмотрены специальные технические средства III и IV групп, предназначенные для поиска акустических и телефонных закладок [2].

Индикаторы поля, интерсепторы и измерители частоты

Индикаторы электромагнитного поля (индикаторы поля) предназначены для обнаружения активных (излучающих) во время проведения поиска акустических закладок. Позволяют обнаруживать закладки, использующие для передачи информации практически все виды сигналов, включая широкополосные шумоподобные и сигналы с псевдослучайной скачкообразной перестройкой несущей частоты.

Специальные сканирующие радиоприемники.

Современные портативные сканирующие приемники широко используются для решения задач радиоразведки и радиоконтроля, а также поиска несанкционированных средств перехвата информации, использующих для передачи информации радиоканал (радиозакладок - акустических и телефонных) [8].

Обнаружители диктофонов

Диктофон может быть использован как в качестве акустической закладки, так и для негласной записи конфиденциальных бесед какой-либо заинтересованной стороной. В первом случае его тайно устанавливают в контролируемом помещении и периодически меняют носитель информации, во втором - прячут в личных вещах или под одеждой[7].

Для выявления факта несанкционированной записи аудиосигнала используются обнаружители (детекторы) диктофонов. Обнаружители диктофонов, по сути, представляют собой детекторные приемники магнитного поля. Принцип их действия основан на обнаружении слабого магнитного поля, создаваемого генератором подмагничивания или работающим двигателем диктофона в режиме записи. Электродвижущая сила (ЭДС), наводимая этим полем в датчике сигналов (магнитной антенне), усиливается и выделяется из шума специальным блоком обработки сигналов. При превышении уровня принятого сигнала некоторого установленного порога срабатывает световая или звуковая сигнализация.

Универсальные поисковые приборы

Рассмотренные выше специальные технические средства узко специализированы. Так, индикаторы поля позволяют локализовать источник радиоизлучения в пространстве, сканирующие приемники - проводить радиомониторинг на объекте и т.д. Однако при проведении поиска приходится решать, как правило, несколько задач:

* проведение радиомониторинга;

* локализация (пеленгование) источника излучений;

* идентификация сигналов радиозакладок;

* контроль силовых, телефонных, радиотрансляционных и других линий;

* постановка прицельных помех и др.

Ниже будут рассмотрены некоторые из универсальных поисковых приборов, конструктивно выполненные в виде единого устройства [7].

OSC-5000 (Oscor) (США). Его название происходит от Omni Spectral Correlator и характеризует основное назначение прибора как спектрального коррелятора. OSC-5000 представляет собой функциональное сочетание нескольких приборов. Во-первых, это панорамный приемник последовательно-параллельного типа (сканер), перекрывающий диапазон частот 10 кГц … 3 ГГц с полосой пропускания 15 кГц. Широкий диапазон перестройки обеспечивается наличием нескольких входов (фактически нескольких приемников), к каждому из которых подключена своя антенна - рамочная, штыревая и дискоконусная. Анализ может производиться как во всем диапазоне, так и в заданных полосах, автоматически или в ручном режиме.

Дополнительными опциями для OSC-5000 являются:

* OVM-5000, предназначенная для анализа видеосигналов PAL/SECAM/NTSC при поиске видеопередатчиков;

* OTL-5000 - акустический локатор, предназначенный для определения положения активных радиозакладок;

* OPC-5000 - специальное программное обеспечение для работы с базами данных Oscor через COM-порт ПЭВМ, а также для организации дистанционного контроля работы комплекса через модем.

Комплекс смонтирован в кейсе (габариты 473х368х159 мм). Вес 12,7 кг. Питание 110/220 В и 12 В (встроенный аккумулятор).

Зонд-монитор CPM-700 (США). Другое название - комплекс «Акула». Предназначен для:

1. обнаружения сигналов радиозакладок в диапазоне 50 кГц … 3 ГГц;

2. обнаружения закладных устройств, использующих токопроводящие линии для передачи информации (диапазон 15 кГц … 1 МГц);

3. выявления микрофонов с передачей информации по специально проложенным проводам;

4. определения степени опасности утечки информации за счет наличия микрофонного эффект в телефонных, трансляционных и других низковольтных линиях;

5. обнаружения скрытых видеокамер и диктофонов;

6. выявления закладных устройств с инфракрасным каналом передачи информации;

7. обнаружения воздушных и структурных каналов утечки акустической информации.

ST 031 («Пиранья») (Россия). Комплекс предназначен для проведения оперативных мероприятий по обнаружению и локализации технических средств негласного получения конфиденциальной информации, а также контроля естественных и искусственно созданных ТКУИ [10].

Комплекс состоит из блока управления и индикации и комплекта преобразователей:

* высокочастотный детектор - частотомер;

* сканирующий анализатор проводных линий;

* детектор инфракрасных излучений;

* детектор низкочастотных магнитных полей;

* виброакустический приемник;

* акустический приемник;

* проводный акустический приемник.

Комплекс позволяет анализировать принимаемые сигналы как в режиме осциллографа, так и в режиме анализатора спектра с индикацией численных параметров. Переход в любой из режимов измерения осуществляется автоматически при подключении соответствующего преобразователя к блоку управления. Информация отображается на LCD-дисплее. Акустический контроль осуществляется через головные телефоны или встроенный динамик. Управление осуществляется с 16-и кнопочной пленочной клавиатуры. Габариты основного блока 180х97х47 мм, масса - 800 г. Источник питания прибора - 4 батареи АА.

Программно-аппаратные поисковые комплексы

Другая группа многофункциональных поисковых приборов представлена программно-аппаратными комплексами, сформированными на базе серийного сканера (сканеров), персонального компьютера (обычно notebook) и специального программного обеспечения[10].

Корреляция сигнала (активный и пассивный тесты). Проверка на наличие гармоник. Возможности документирования. Запись на жесткий диск спектрограмм, фонограмм, осциллограмм и корреляционных функций сигналов. Определение координат радиозакладок. Проверка проводных линий. Поиск инфракрасных закладок. Возможность детального анализа сигналов в ручном режиме.

В настоящее время известно большое количество программ, специально разработанных для ведения мониторинга. Наиболее распространенные среди них - это СканАР, Sedif, Filin, RSPlus, Крот-mini, Arcon, Radio-Search, а также некоторые другие. В качестве примера ниже будут рассмотрены возможности двух программ семейства Sedif - «Sedif PRO» и «Sedif Scout».

Программное обеспечение «Sedif PRO» позволяет решать в автоматическом или автоматизированном режиме следующие задачи:

* выявление излучений радиозакладок и определение их местоположения;

* обнаружение и распознавание сигналов РЭС, выявление особенностей их работы;

* анализ индивидуальных особенностей спектров сигналов отдельных РЭС в интересах решения задачи их распознавания;

* выявление и анализ ПЭМИ, возникающих при работе ТСПИ;

* анализ данных по радиоэлектронной обстановке в точке приема, интенсивности использования фиксированных частот и работы отдельных РЭС;

* перехват и регистрацию сообщений, передаваемых по каналам радиосвязи.

В программе реализованы пять основных режимов работы: панорама, частотограмма, приемник, фонотека и осциллограф.

Перед выполнением каждого пункта задания может быть включен режим ожидания. По результатам выполнения задания формируется отчет, который может быть отредактирован оператором и выведен на печать.

Нелинейные локаторы

Нелинейный локатор предназначен для обнаружения дистанционно-управляемых и (или) включающихся по голосовому сигналу закладных устройств, а также обнаружения скрытно установленных записывающих устройств. Обычно специальная техника для их обнаружения имеет очень небольшой радиус действия и эффективна для обнаружения только активной техники. Иначе говоря, нелинейный локатор может быть использован для обнаружения активных и неиспользуемых, работающих и неработающих радиомикрофонов и телефонных микропередатчиков, сожженных радиомикрофонов, тайно установленных диктофонов, усилителей, микрофонов с усилителями и т.п.

Принцип действия нелинейного локатора основан на физическом свойстве всех нелинейных компонентов (транзисторов, диодов и проч.) радиоэлектронных устройств излучать в эфир при их облучении сверхвысокочастотными сигналами гармонические составляющие, кратные частоте облучения. Нелинейный локатор облучает подозреваемую область подобным сигналом (обычно около 900 МГц), после чего различные гармонические частоты анализируются. При этом процесс преобразования не зависит от того, включен или выключен исследуемый объект. Не существенно и функциональное назначение радиоэлектронного устройства. Это свойство позволяет обнаруживать радиоэлектронные устройства буквально «сквозь стены». В случае получения положительных результатов обследования окончательное решение о наличии подслушивающих устройств может быть принято после проведения физического обследования, применения металлодетектора или рентгеновского оборудования.

Нелинейные локаторы отечественного и зарубежного производства можно разделить на две группы: импульсного и непрерывного излучения. Первые посылают более мощный сигнал короткими импульсами, последние производят обнаружение за счет повышенной чувствительности. Экспериментально доказано, что локаторы с импульсным излучением обладают большей глубиной обнаружения. Наличие в локаторе анализа 2-ой и 3-ей гармоник позволяет производить детектирование микросхем закладных устройств и диктофонов с большей точностью: некоторые органические предметы могут проявлять нелинейность также, как и электронные компоненты. Результаты равнения отражения по обеим гармоникам свидетельствуют с большей точностью о наличии подобной «псевдонелинейности». Это сравнение дает возможность отличить отраженный сигнал электронных компонентов и органических объектов. Превышение уровня сигнала на 3-ей гармонике над уровнем на 2-ой свидетельствует об обнаружении помехового объекта с контактными нелинейностями (коррозионный эффект). Такой функцией обладает, например, ORION HGO-4000 - это новая модификация хорошо зарекомендовавшего себя нелинейного локатора ORION NJE-4000 [11]. Обладая всеми возможностями предыдущей модели, HGO-4000 имеет повышенную чувствительность и мощность. Это позволяет использовать его для выявления полупроводниковых компонентов на большей дальности в плотных материалах, таких как бетон.

Таблица 2. Технические характеристики [11].

Заключение