Средства и методы обнаружения технических каналов утечки информации

Методы поиска электронных устройств перехвата информации

Перед поиском радиозакладок с помощью индикатора поля необходимо установить порог срабатывания. С этой целью оператор (человек, который осуществляет поиск радиозакладок) встает на середину помещения и устанавливает регулятор чувствительности прибора в такое положение, при котором световые или стрелочные индикаторы находятся на грани срабатывания или частота следования звуковых и световых импульсов была бы минимальной. Для этого он, сначала, вращая регулятор, добивается срабатывания индикаторов, а затем медленным вращением его в обратную сторону их выключает.

Для активации радиозакладок определенного типа (оборудованных системой VOX) в помещении создается тестовый акустический сигнал. В качестве источников тестового сигнала могут использоваться любые источники звуковых сигналов. На самом деле в качестве тестового сигнала могут служить звуки, издаваемые оператором, например, простой счет или постукивание пальцами.

Поиск акустических радиозакладок осуществляется путем последовательного обхода помещения, двигаясь вдоль стен и обходя мебель и предметы, находящиеся в помещении. При обходе помещения антенну необходимо ориентировать в разных плоскостях, совершая медленные повороты кисти руки и добиваясь максимального уровня сигнала. При этом расстояние от антенны до обследуемых объектов должно быть не более 5 ... 20 см. В процессе поиска динамик индикатора поля все время должен быть обращен в сторону обследуемых предметов или объектов. Обход помещения необходимо проводить два раза: первый с полностью выдвинутой телескопической антенной, второй - с антенной, выдвинутой на два колена [17.4]. При приближении к радиозакладке сигнал, поступающий от нее, возрастает и превышает пороговый уровень – срабатывает звуковая или световая индикация прибора. Если у индикатора есть режим "акустической завязки" появляется характерный звуковой сигнал, похожий на свист.

Методика поиска с помощью радиочастотометров аналогична методике поиска с помощью индикаторов поля, только измеряется частота. Помещение обследуется последовательно, при этом антенна устройства направлена на места предполагаемого размещения закладок. Расстояние от антенны до исследуемых объектов (стен, предметов интерьера и т.п.) не должно превышать 20 см. При приближении к радиозакладке, так же как и у индикатора поля, срабатывает индикация, так как превышается пороговый уровень сигнала. Дальнейшее обнаружение осуществляется с помощью визуального осмотра.

При поиске радиозакладок в телефонных линиях осуществляется путем обхода телефонного кабеля. Антенна радиочастотометра при этом должна быть направлена параллельно линии и на минимальном расстоянии от нее. В месте расположения радиозакладки сигнал будет максимальный и сработает индикация.

Для поиска радиозакладки в телефонном аппарате с него надо снять трубку и поднести радиочастотометр. В случае наличия закладного устройства в динамике радиочастотометра будет слышно непрерывный тональный сигнал или короткие гудки. Дальнейший поиск осуществляется путем разбора телефонного аппарата и визуального осмотра.

Перед началом обследования помещения со сканирующим приемником в нем включаются все осветительные, электрические и электронные приборы. Для поиска радиозакладок используется режим автоматического сканирования в заданном диапазоне частот. Перед началом сканирования устанавливается начальная (10…20 МГц) и конечная (1300…2000МГц) частоты сканирования, шаг перестройки, вид модуляции и порог чувствительности.

При сканировании особое внимание уделяется частотам, на которых чаще всего работают радиозакладные устройства: 60..170, 250..290, 310...335, 360...430, 470...490, 620 ... 640 МГц). Сэкономить время на сканирование позволяет использование "слепых зон" – заранее записанных в сканирующий приемник частотных зон, на которых работают радиостанции и телевещание. При сканировании приемник просто пропускает эти зоны, не тратя на них время. Для поиска радиозакладок лучше использовать режим сканирования, в котором при превышении порогового значения сигналом сканирование прекращается и возобновляется только по решению оператора.

Автоматизированные поисковые комплексы позволяют реализовать все описанные выше методы обнаружения радиозакладок и автоматизировать процесс поиска и определения местоположения. При использовании в составе комплексов устройств спектральной обработки сигналов (блоков быстрого панорамного анализа на основе процессора БПФ) значительно сокращается время поиска. У современных комплексов скорость получения спектра составляет 40... 70 МГц/с [17.4]. Как уже отмечалось выше, автоматизированные поисковые комплексы могут осуществлять как эпизодически контроль с целью выявления радиозакладок, так и постоянный радиоконтроль защищаемых помещений.

Методы контроля проводных линий основаны на выявлении в них информационных сигналов и измерении параметров линий. Методы контроля телефонной линии основаны на том, что включенное в линию закладное устройство меняет электрические параметры линии: ток, напряжение, емкость и т.п. При этом значение имеет то, каким способом закладка подключена к линии – последовательно или параллельно. Так, для закладок с параллельным включением важным является величина входной емкости и входное сопротивление.

При обнаружении закладки в телефонной линии особое значение имеют потребляемый ею ток и падение напряжения в линии.

Наиболее информативным легко измеряемым параметром телефонной линии является напряжение в ней при положенной и поднятой телефонной трубке. Это обусловлено тем, что в состоянии, когда телефонная трубка положена, в линию подается постоянное напряжение в пределах 60 ... 64 В (для отечественных АТС) или 25...36 В (для импортных мини-АТС в зависимости от модели). Если к линии будет подключено закладное устройство, то эти параметры изменятся (напряжение будет отличаться от типового для данного телефонного аппарата). При поднятии трубки в линию от АТС поступает дискретный сигнал, преобразуемый в телефонной трубке в длинный гудок, а напряжение в линии уменьшается до 10 .. 12 В. Замеряя ток в линии при снятой трубке и сравнивая его с эталонным значением, можно выявить наличие в линии закладки.

Поиск закладных устройств с помощью металлодетектора осуществляется по аналогии с поиском с помощью индикаторов поля. Оператор с металлодетектором последовательно обходит помещение. При этом датчик металлодетектора должен быть на расстоянии не более 20 см от обследуемого объекта.

Тепловизоры используются для выявления пустот в ограждающих конструкциях (преимущественно, стенах). Рентгеновские установки применяются как для нахождения пустот, так и для просмотра предметов неизвестного происхождения.