Средства и методы обнаружения технических каналов утечки информации

Сканирующие приемники

Как уже говорилось ранее, сканирующие приемники делятся на перевозимые и переносимые и имеют три режима работы (см. лекцию 16). Мы уже рассматривали их в качестве технических средств для съема информации. Так же, как индикаторы поля и радиочастотометры, сканирующие приемники могут применяться в целях контроля. На рис 17.4 показан внешний вид сканирующего приемника WINRADIO.

Сканирующий приемник Winradio выполнен в виде карты, устанавливаемой в 16-битный слот компьютера (рис 17.5). То, что устройство интегрируется в IBM-совместимые компьютеры, увеличивает его возможности по сравнению с аналогами, подключаемыми через последовательные порты.

Модель Winradio 1000 работает на частотах от 500 кГц до 1300 МГц и может принимать сигналы с разной модуляцией. Программное управление позволяет оперативно управлять ресурсами устройства с помощью мыши и клавиатуры. Панель управления отображается на экране монитора. Скорость – 50 каналов/c, шаг перестройки по частоте – от 1 кГц до 1 МГц.

В состав комплекта поставки радиоприемников фирмы Winradio Communications включаются фирменные программные средства управления. Имеется три типа программ:

Базовое программное обеспечение является основной программой управления работой приемника и решает следующие задачи: устанавливает частоту настройки и режим работы приемника, задает параметры сканирования и отображает его результаты, обеспечивает ведение базы данных по результатам работы.

Дополнительное программное обеспечение служит для расширения функциональных возможностей приемника. Программа DIGITAL SUITE позволяет проводить анализ временных и частотных характеристик сигнала, обработку сигналов различных стандартов, а также записывать на жесткий диск аудиосигналы в WAV-формате. Эта программа интегрируется в базовую программу и допускает работу со всеми типами радиоприемников Winradio. Для осуществления процедур анализа и обработки сигналов используется стандартная звуковая карта компьютера. Программа DATABASE обеспечивает ведение специализированной базы данных. Она позволяет достаточно просто в процессе приема вести накопление и поиск информации о радиостанциях по частоте, позывному, координатам и другим полям данных. В состав программы входит уже сформированная база данных с информацией о более чем трехстах тысячах зарегистрированных по всему миру радиостанциях, с данными по их частотам, странам пребывания, географическим координатам [5]. Следует отметить, что фирма Winradio Communications производит множество сканирующих приемников с разными функциональными возможностями, ценами и конструкциями.

Существует множество алгоритмов сканирования, основные из которых приведены ниже:

Второй режим применяется для поиска радиозакладок с известными частотами. При этом в некоторых сканирующих приемниках предусмотрено сканирование по заданному виду модуляции и приоритетным каналам.

При приобретении сканирующего приемника следует обратить внимание на следующее:

Полезной также может оказаться способность прибора регистрировать уровень мощности сигнала. Данная функция позволяет провести ранжирование источников по удаленности до точки приема.

Автоматизированные поисковые комплексы

На примере сканирующего приемника Winradio мы увидели, что использование ПЭВМ в комплексе с устройством обнаружения существенно расширяет возможности по обнаружению и анализу сигналов. Комплект сканирующий приемник+ПЭВМ (со специальным программным обеспечением) является простейшим примером автоматизированного поискового комплекса (далее АПК). Более сложные системы построены также на базе ПЭВМ и сканирующего приемника, но имеют дополнительные блоки, повышающие быстродействие и расширяющие функциональные возможности комплекса.

Малый вес и сравнительно небольшие размеры современных комплексов, а также универсальное питание (12, 220 В или аккумуляторные батареи), позволяют работать с ними в разных условиях: в стационарных и "полевых".

На начальном этапе работы АПК производится его адаптация к окружающей электромагнитной обстановке. На данном этапе формируется карта (файл) образца, в которую заносится амплитудно-частотная загрузка рабочего диапазона вне контролируемого помещения.

На этапе поиска закладных устройств ПЭВМ перестраивает сканирующий приемник в заданном диапазоне частот с определенном шагом перестройки. Принимаемый сигнал сравнивается с установленным порогом. В случае превышения порога несущая частота обнаруженного сигнала записывается в память. ПЭВМ проверяет возможность того, источником сигнала является радиомикрофон, по следующим признакам:

На практике в основном используются программно-аппаратные комплексы, построенные на базе сканирующих приемников фирмы A.O.R.: AR-5000, AR-3000A, AR-8000, AR-2700 и фирмы Icom: IC-7100, IC-8500, IC-9000 и т.п. К ним относятся программно-аппаратные комплексы типа RS-1000/8, RS-1000/3, RS-1100, "Дельта", комплексы АРК, комплексы "КРОНА" и др.

Рассмотрим автоматизированные поисковые комплексы фирмы НПЦ "Нелк" серии "КРОНА" (рис 17.6).

Комплекс "КРОНА" предназначен для обнаружения и локализации радиозакладок, использующих все известные на сегодняшний день средства маскирования, а также для решения широкого круга задач радиомониторинга. Работает в диапазоне до 3 ГГц (до 18 ГГц с дополнительным конвертором). Имеет возможность автоматического распознавания цифровых каналов передачи данных и обнаружения скрытых видеокамер, передающих информацию по радиоканкалу.

Комплекс применяет несколько алгоритмов обнаружения (до воcьми), каждый из которых основан на индивидуальных принципах демаскирования подслушивающих устройств, позволяет с высокой степенью достоверности определить наличие радиозакладок, имеющих средства маскировки как по алгоритмам модуляции, так и по способам передачи (закладки с цифровыми каналами передачи данных, с накоплением информации, с перестраиваемой частотой и т.д.).

Комплекс предназначен не только для периодического обнаружения радиозакладок, но и для постоянного мониторинга электромагнитной обстановки на объекте защиты.

Широкие возможности программного обеспечения (опция "Филин-Ультра") позволяют применять комплекс для решения любых задач радиомониторинга: поиск и оценка параметров новых или известных сигналов, контроль диапазона частот, контроль фиксированных частот и т.д. Программное обеспечение позволяет производить как стандартный набор операций при обнаружении сигнала – контроль и запись в базу данных параметров сигнала, так и программировать уникальные действия, необходимые при решении отдельных задач.

Комплекс "Крона Про" представляет собой многоканальный комплекс обнаружения радиоизлучающих средств и радиомониторинга. Диапазон контроля 10....3000 МГц (до 18000 МГц с дополнительным конвертором); обнаружение радиозакладок WFM, NFM, AM, с частотным cкремблированием; обнаружение скрытых радиопередающих видеокамер; возможность автоматического распознавания цифровых каналов передачи данных; до шести одновременно используемых прогрессивных алгоритмов и методик обнаружения; точность определения местоположения - до 10 см. Автономное питание до 2 часов.

Особенностями комплекса являются:

Большинство возможностей комплекса зависит от программного обеспечения, которое постоянно развивается. Новые версии программного обеспечения разрабатываются с учетом совместимости со старыми версиями, что позволяет постоянно совершенствовать комплекс при минимальных издержках.

Базовый состав:

Классы выявляемых средств несанкционированного съема информации:

Дальность обнаружения составляет 20 м, ошибка при расчете расстояния до радиоизлучеющего устройства не более 10 см.

Рассмотренные выше автоматизированные комплексы построены на стандартном компьютере и обычных стационарных сканирующих приемниках. В отдельную группу выделяют так называемые ), например, РК 855-S, OSCOR OSC-5000 DeLuxe, РК 855-S, Scanlock Select Plus. Они предназначены для автоматического поиска радиозакладок. Комплексы имеют в своем составе специальный сканирующий приемник, микропроцессор и генератор тестового акустического сигнала или бесшумный коррелятор. Основной характеристикой таких комплексов является производительность – скорость анализа радиодиапазона с учетом времени, которое комплекс затрачивает на отнесение обнаруженного сигнала к классу сигналов радиозакладных устройств.

Досмотровая техника

Для выявления внедренных устройств перехвата информации как объектов, имеющих определенные физические свойства (габариты, массу, структуру, состав) используется так называемая досмотровая техника.

В основу работы изображен отечественный нелинейный локатор "Обь".

В состав нелинейного локатора входят: передатчик, приемник, приемно-передающая антенна, устройства индикации. Принцип действия следующий. Любые радиозакладки содержат в своей схеме полупроводниковые элементы (диоды, транзисторы, микросхемы), которые для локатора являются отражателями. В результате облучения радиозакладки зондирующим сигналом локатора в ней наводится переменная ЭДС, которая преобразуется нелинейными элементами в выскокочастотные сигналы кратных частот, переизлучаемые в пространство. Этот переизлученный закладкой сигнал поступает на вход локатора. По наличию в спектре принимаемого локатором сигнала высших гармоник частоты собственного передатчика делается вывод о наличии закладки в помещении. Недостатком нелинейных локаторов, конечно, является цена. Так, отечественный нелинейный локатор "Родник-23" стоит порядка 224000 рублей.

Основным достоинством является то, что данные устройства могут обнаружить радиозакладку как во включенном состоянии, так и в выключенном. Таким образом, нелинейные локаторы способны дать почти 100 процентную гарантию обнаружения в отличие от других устройств контроля.

Некоторые закладные устройства выполняются в металлических корпусах, что существенно затрудняет их обнаружение даже нелинейными локаторами, так как металл в данном случае выполняет функцию экрана. Для поиска таких закладных устройств могут использоваться металлодетекторы. В металлоискателях используются магнитные и электрические свойства электропроводящих материалов, которые в той или иной степени присутствуют в закладках. К токопроводящим элементам относятся: резисторы, индуктивности, соединительные проводники, антенна, корпус элементов питания или металлический корпус закладки и т.п.

В основе работы металлодетектора лежит принцип вихревого контроля, который заключается в анализе взаимодействия внешнего ЭМ-поля с ЭМ-полем вихревых токов, наводящихся в токопроводящих элементах закладки. В качестве источника ЭМ-поля чаще всего используется индуктивная катушка, называемая вихревым преобразователем. В современных приборах применяются двухкатушечные вихревые преобразователи. В них одна катушка возбуждающая и служит для создания вихревых токов, другая – измерительная. Измерительная предназначена для измерения ЭДС, наводимой результирующим магнитным потоком, проходящим внутри измерительной катушки.

Характеристики полученного сигнала зависят от размеров закладки, электропроводности, магнитной проницательности материала и частоты поля.

Для обнаружения закладок применяются в основном ручные металлодетекторы, снабженные световыми и звуковыми индикаторами и регулятором чувствительности. Внешний вид ручного металлодетектора приведен на рис 17.9. Металлодетектор АКА-7215М "Унискан" имеет небольшие размеры - 415х85х35 мм и вес всего 410 г.

Стоимость детекторов в сравнении с другими устройствами контроля небольшая – так, изображенный на рис 17.9 металлодетектор, стоит порядка 6000 рублей.

В качестве досмотровой техники выступают также изображен тепловизор "Иртис-2000 С".

Чувствительность к перепаду температур тепловизора Иртис-2000С на уровне 30 градусов – 0.05 градус, поле зрения – не менее 25x20 градусов. Базовый диапазон контролируемых температур – от -40 до +200 градусов. Габариты ИК-камеры: 200x140x100 мм, масса 2.5 кг. Время автономной работы – не менее 5 часов. Основное отличие термографа Иртис-2200 С - это возможность получать одновременно три изображения - два инфракрасных в двух спектральных диапазонах (3-5 мкм, 8-12 мкм) и одно в видимом диапазоне, выводить их на экран монитора, записывать на диск и проводить дальнейшую программную обработку.

Для визуального осмотра труднодоступных зон, характеризуемых минимальным размером входных отверстий, сложным строением и плохой освещенностью, предназначены волоконно-оптические приборы – изображен эндоскоп серии "ЭТГ". (рис 17.11) Эндоскоп ЭТГ

В целях контроля применяют также рентгеновские комплексы. Рентгеновское излучение представляет собой электромагнитное излучение, состоящее из незаряженных частиц- фотонов. В целях обнаружения закладных устройств интерес представляет только "тормозное" излучение – излучение, возникающее в рентгеновской трубке при ударе о закладку свободных электронов, ускоренных до высоких энергий. "Тормозное" излучение несет информацию о внутреннем строении, то есть образует рентгеновское изображение закладки, которое впоследствии преобразуется в оптическое.

Выделяют переносные рентгеновские комплексы двух видов: с отображением изображении на экране просмотровой приставки (переносные флюороскопы) и рентгено-телевизионные установки.

Переносные флюороскопы состоят из излучателя, пульта дистанционного управления, просмотровой приставки с люминесцентным экраном, аккумуляторного блока, зарядного устройства, соединительных кабелей и сумок для переноса установки (транспортной упаковки). В них используется метод рентгеноскопии, который основан на получении информации об объекте путем просвечивания его рентгеновским излучением и регистрации изображения с помощью флюороскопического экрана и усилителя изображения.

Обследуемый предмет размещается вплотную к просмотровой приставке и на расстоянии около 50 см от излучателя. Рентгеновское излучение от аппарата, проходя через обследуемый объект, образует теневое рентгеновское изображение, которое преобразуется флюороскопическим экраном в видимое изображение. С помощью поворотного зеркала изображение направляется в сторону входной оптики, которая проецирует его на фотокатод усилителя изображения. Усиленное изображение наблюдается оператором через входную оптику[17.4].

На рис 17.12 изображен портативный досмотровой ренгеновский комплекс "Шмель 90/К". Комплекс состоит из рентгеновского аппарата, совмещенного с автономным источником питания, и легкого визуализирующего устройства, фиксируемого в различных положениях на подставке. Есть биологическая защита от обратного и бокового излучения.

Приведем основные характеристики комплекса:

Рабочее поле экрана - круг диаметром 255 мм.Режим работы аппарата - повторно-периодический. Время одного включения не должно превышать 30 с, интервал между включениями должен быть не менее 60 с, а время работы аппарата не должно превышать 10 мин/час. Следующим усовершенствованным устройством в линейке является "Шмель-ТВ" (рис 17.13), в котором теневое рентгеновское изображение преобразуется в телевизионное, проецируемое на экран удаленного от излучателя телевизионного монитора.

Следует отметить, что рентгеновские аппараты являются источниками ионизирующего излучения и при работе с ними необходимо соблюдать меры радиационной безопасности, описанные в документации. Некоторые приборы, как например, рассмотренный "Шмель 90/К" может включаться с помощью пульта с расстояния 3 м.

Методы поиска электронных устройств перехвата информации

Перед поиском радиозакладок с помощью индикатора поля необходимо установить порог срабатывания. С этой целью оператор (человек, который осуществляет поиск радиозакладок) встает на середину помещения и устанавливает регулятор чувствительности прибора в такое положение, при котором световые или стрелочные индикаторы находятся на грани срабатывания или частота следования звуковых и световых импульсов была бы минимальной. Для этого он, сначала, вращая регулятор, добивается срабатывания индикаторов, а затем медленным вращением его в обратную сторону их выключает.

Для активации радиозакладок определенного типа (оборудованных системой VOX) в помещении создается тестовый акустический сигнал. В качестве источников тестового сигнала могут использоваться любые источники звуковых сигналов. На самом деле в качестве тестового сигнала могут служить звуки, издаваемые оператором, например, простой счет или постукивание пальцами.

Поиск акустических радиозакладок осуществляется путем последовательного обхода помещения, двигаясь вдоль стен и обходя мебель и предметы, находящиеся в помещении. При обходе помещения антенну необходимо ориентировать в разных плоскостях, совершая медленные повороты кисти руки и добиваясь максимального уровня сигнала. При этом расстояние от антенны до обследуемых объектов должно быть не более 5 ... 20 см. В процессе поиска динамик индикатора поля все время должен быть обращен в сторону обследуемых предметов или объектов. Обход помещения необходимо проводить два раза: первый с полностью выдвинутой телескопической антенной, второй - с антенной, выдвинутой на два колена [17.4]. При приближении к радиозакладке сигнал, поступающий от нее, возрастает и превышает пороговый уровень – срабатывает звуковая или световая индикация прибора. Если у индикатора есть режим "акустической завязки" появляется характерный звуковой сигнал, похожий на свист.

Методика поиска с помощью радиочастотометров аналогична методике поиска с помощью индикаторов поля, только измеряется частота. Помещение обследуется последовательно, при этом антенна устройства направлена на места предполагаемого размещения закладок. Расстояние от антенны до исследуемых объектов (стен, предметов интерьера и т.п.) не должно превышать 20 см. При приближении к радиозакладке, так же как и у индикатора поля, срабатывает индикация, так как превышается пороговый уровень сигнала. Дальнейшее обнаружение осуществляется с помощью визуального осмотра.

При поиске радиозакладок в телефонных линиях осуществляется путем обхода телефонного кабеля. Антенна радиочастотометра при этом должна быть направлена параллельно линии и на минимальном расстоянии от нее. В месте расположения радиозакладки сигнал будет максимальный и сработает индикация.

Для поиска радиозакладки в телефонном аппарате с него надо снять трубку и поднести радиочастотометр. В случае наличия закладного устройства в динамике радиочастотометра будет слышно непрерывный тональный сигнал или короткие гудки. Дальнейший поиск осуществляется путем разбора телефонного аппарата и визуального осмотра.

Перед началом обследования помещения со сканирующим приемником в нем включаются все осветительные, электрические и электронные приборы. Для поиска радиозакладок используется режим автоматического сканирования в заданном диапазоне частот. Перед началом сканирования устанавливается начальная (10…20 МГц) и конечная (1300…2000МГц) частоты сканирования, шаг перестройки, вид модуляции и порог чувствительности.

При сканировании особое внимание уделяется частотам, на которых чаще всего работают радиозакладные устройства: 60..170, 250..290, 310...335, 360...430, 470...490, 620 ... 640 МГц). Сэкономить время на сканирование позволяет использование "слепых зон" – заранее записанных в сканирующий приемник частотных зон, на которых работают радиостанции и телевещание. При сканировании приемник просто пропускает эти зоны, не тратя на них время. Для поиска радиозакладок лучше использовать режим сканирования, в котором при превышении порогового значения сигналом сканирование прекращается и возобновляется только по решению оператора.

Автоматизированные поисковые комплексы позволяют реализовать все описанные выше методы обнаружения радиозакладок и автоматизировать процесс поиска и определения местоположения. При использовании в составе комплексов устройств спектральной обработки сигналов (блоков быстрого панорамного анализа на основе процессора БПФ) значительно сокращается время поиска. У современных комплексов скорость получения спектра составляет 40... 70 МГц/с [17.4]. Как уже отмечалось выше, автоматизированные поисковые комплексы могут осуществлять как эпизодически контроль с целью выявления радиозакладок, так и постоянный радиоконтроль защищаемых помещений.

Методы контроля проводных линий основаны на выявлении в них информационных сигналов и измерении параметров линий. Методы контроля телефонной линии основаны на том, что включенное в линию закладное устройство меняет электрические параметры линии: ток, напряжение, емкость и т.п. При этом значение имеет то, каким способом закладка подключена к линии – последовательно или параллельно. Так, для закладок с параллельным включением важным является величина входной емкости и входное сопротивление.

При обнаружении закладки в телефонной линии особое значение имеют потребляемый ею ток и падение напряжения в линии.

Наиболее информативным легко измеряемым параметром телефонной линии является напряжение в ней при положенной и поднятой телефонной трубке. Это обусловлено тем, что в состоянии, когда телефонная трубка положена, в линию подается постоянное напряжение в пределах 60 ... 64 В (для отечественных АТС) или 25...36 В (для импортных мини-АТС в зависимости от модели). Если к линии будет подключено закладное устройство, то эти параметры изменятся (напряжение будет отличаться от типового для данного телефонного аппарата). При поднятии трубки в линию от АТС поступает дискретный сигнал, преобразуемый в телефонной трубке в длинный гудок, а напряжение в линии уменьшается до 10 .. 12 В. Замеряя ток в линии при снятой трубке и сравнивая его с эталонным значением, можно выявить наличие в линии закладки.

Поиск закладных устройств с помощью металлодетектора осуществляется по аналогии с поиском с помощью индикаторов поля. Оператор с металлодетектором последовательно обходит помещение. При этом датчик металлодетектора должен быть на расстоянии не более 20 см от обследуемого объекта.

Тепловизоры используются для выявления пустот в ограждающих конструкциях (преимущественно, стенах). Рентгеновские установки применяются как для нахождения пустот, так и для просмотра предметов неизвестного происхождения.