Страница:
Метод
высокочастотной маскирующей помехи.В телефонную линию подается помеховый сигнал высокой частоты (обычно от 6–8 кГц до 12–16 кГц). В качестве маскирующего шума используются широкополосные аналоговые сигналы типа «белого» шума или дискретные сигналы типа псевдослучайной последовательности импульсов с шириной спектра не менее 3–4 кГц. В устройстве защиты, подключенному параллельно в разрыв телефонной линии, устанавливается специальный фильтр нижних частот с граничной частотой выше 3–4 кГц, который подавляет (шунтирует) помеховые сигналы высокой частоты и не оказывает существенного влияния на прохождение низкочастотных речевых сигналов.
Метод повышенияили понижения напряжения.Метод изменения напряжения применяется для нарушения функционирования всех типов электронных устройств перехвата информации с контактным (как последовательным, так и параллельным) подключением к линии, с использованием ее в качестве источника питания. Изменение напряжения в линии вызывает у телефонных закладок с последовательным подключением и параметрической стабилизацией частоты передатчика «уход» несущей частоты и ухудшение разборчивости речи. Передатчики телефонных закладок с параллельным подключением к линии при таких скачках напряжениях в ряде случаев просто отключаются. Эти методы обеспечивают подавление устройств съема информации, подключаемых к линии только на участке от защищаемого телефонного аппарата до АТС.
Компенсационный метод.На принимающую сторону подается «цифровой» маскирующий шумовой сигнал речевого диапазона частот. Этот же сигнал («чистый» шум) подается на один из входов двухканального адаптивного фильтра, на другой вход которого поступает смесь получаемого речевого сигнала и маскирующего шума. Фильтр компенсирует шумовую составляющую и выделяет скрываемый речевой сигнал. Этот способ очень эффективно подавляет все известные средства негласного съема информации, подключаемых к линии на всем участке телефонной линии от одного абонента до другого.
Так называемое «выжигание»осуществляется подачей высоковольтных (более 1500 В) импульсов мощностью 15–50 Вт с их излучением в телефонную линию. У гальванически подсоединенных к линии электронных устройств съема информации «выгорают» входные каскады и блоки питания. Результатом работы является выход из строя полупроводниковых элементов (транзисторов, диодов, микросхем) средств съема информации. Подача высоковольтных импульсов осуществляется при отключении телефонного аппарата от линии. При этом для уничтожения параллельно подключенных устройств подача высоковольтных импульсов осуществляется при разомкнутой, а последовательно подключенных устройств – при «закороченной» (как правило, в телефонной коробке или щите) телефонной линии.
5.7. Способы обнаружения устройств негласного съема информации
5.8. Оптический (визуальный) канал утечки информации
5.9. Специальные средства для экспресс-копирования информации (или ее уничтожения) с магнитных носителей
Метод повышенияили понижения напряжения.Метод изменения напряжения применяется для нарушения функционирования всех типов электронных устройств перехвата информации с контактным (как последовательным, так и параллельным) подключением к линии, с использованием ее в качестве источника питания. Изменение напряжения в линии вызывает у телефонных закладок с последовательным подключением и параметрической стабилизацией частоты передатчика «уход» несущей частоты и ухудшение разборчивости речи. Передатчики телефонных закладок с параллельным подключением к линии при таких скачках напряжениях в ряде случаев просто отключаются. Эти методы обеспечивают подавление устройств съема информации, подключаемых к линии только на участке от защищаемого телефонного аппарата до АТС.
Компенсационный метод.На принимающую сторону подается «цифровой» маскирующий шумовой сигнал речевого диапазона частот. Этот же сигнал («чистый» шум) подается на один из входов двухканального адаптивного фильтра, на другой вход которого поступает смесь получаемого речевого сигнала и маскирующего шума. Фильтр компенсирует шумовую составляющую и выделяет скрываемый речевой сигнал. Этот способ очень эффективно подавляет все известные средства негласного съема информации, подключаемых к линии на всем участке телефонной линии от одного абонента до другого.
Так называемое «выжигание»осуществляется подачей высоковольтных (более 1500 В) импульсов мощностью 15–50 Вт с их излучением в телефонную линию. У гальванически подсоединенных к линии электронных устройств съема информации «выгорают» входные каскады и блоки питания. Результатом работы является выход из строя полупроводниковых элементов (транзисторов, диодов, микросхем) средств съема информации. Подача высоковольтных импульсов осуществляется при отключении телефонного аппарата от линии. При этом для уничтожения параллельно подключенных устройств подача высоковольтных импульсов осуществляется при разомкнутой, а последовательно подключенных устройств – при «закороченной» (как правило, в телефонной коробке или щите) телефонной линии.
5.7. Способы обнаружения устройств негласного съема информации
Самым доступным и соответственно самым дешевым методом поиска средств съема информации является простой осмотр.
Визуальный контрольсостоит в скрупулезном обследовании помещений, строительных конструкций, коммуникаций, элементов интерьера, аппаратуры, канцелярских принадлежностей и т. д. Во время контроля могут применяться эндоскопы, осветительные приборы, досмотровые зеркала и т. п. При осмотре важно обращать внимание на характерные признаки средств негласного съема информации (антенны, микрофонные отверстия, провода неизвестного назначения и т. д.). При необходимости производится демонтаж или разборка аппаратуры, средств связи, мебели, иных предметов.
Для поиска закладных устройств существуют различные методы. Чаще всего с этой целью контролируют радиоэфир с помощью различных радиоприемных устройств. Это различные детекторы диктофонов, индикаторы поля, частотомеры и интерсепторы, сканерные приемники и анализаторы спектра, программно-аппаратные комплексы контроля, нелинейные локаторы, рентгеновские комплексы, обычные тестеры, специальная аппаратура для проверки проводных линий, а также различные комбинированные приборы. С их помощью осуществляются поиск и фиксация рабочих частот закладных устройств, а также определяется их местонахождение.
Процедура поиска достаточно сложна и требует надлежащих знаний, навыков работы с измерительной аппаратурой. Кроме того, при использовании этих методов требуется постоянный и длительный контроль радиоэфира или применение сложных и дорогостоящих специальных автоматических аппаратно-программных комплексов радиоконтроля. Реализация этих процедур возможна только при наличии достаточно мощной службы безопасности и весьма солидных финансовых средств.
Самыми простыми устройствами поиска излучений закладных устройств является индикатор электромагнитного поля. Он простым звуковым или световым сигналом извещает о присутствии электромагнитного поля напряженностью выше пороговой. Такой сигнал может указать на возможное наличие закладного устройства.
Частотомер– сканирующий приемник, использующий для обнаружения средств съема информации, слабых электромагнитных излучений диктофона или закладного устройства. Именно эти электромагнитные сигналы и пытаются принять, а затем и проанализировать. Но каждое устройство имеет свой уникальный спектр электромагнитных излучений, и попытки выделить не узкие спектральные частоты, а более широкие полосы могут привести к общему снижению избирательности всего устройства и, как следствие, к снижению помехоустойчивости частотомера.
Частотомеры также определяют несущую частоту наиболее сильного в точке приема сигнала. Некоторые приборы позволяют не только производить автоматический или ручной захват радиосигнала, осуществлять его детектирование и прослушивание через динамик, но и определять частоту обнаруженного сигнала и вид модуляции. Чувствительность подобных обнаружителей поля мала, поэтому они позволяют обнаруживать излучения радиозакладок только в непосредственной близости от них.
Инфракрасное зондированиепроизводится с помощью специального ИК-зондаи позволяет обнаруживать закладные устройства, осуществляющие передачу информации по инфракрасному каналу связи.
Существенно большую чувствительность имеют специальные (профессиональные) радиоприемники с автоматизированным сканированием радиодиапазона(сканерные приемники или сканеры). Они обеспечивают поиск в диапазоне частот от десятков до миллиардов герц. Лучшими возможностями по поиску радиозакладок обладают анализаторы спектра. Кроме перехвата излучений закладных устройств они позволяют анализировать и их характеристики, что немаловажно при обнаружении радиозакладок, использующих для передачи информации сложные виды сигналов.
Возможность сопряжения сканирующих приемников с переносными компьютерами явилась основой для создания автоматизированных комплексовдля поиска радиозакладок (так называемых «программно-аппаратных комплексов контроля»). Метод радиоперехвата основан на автоматическом сравнении уровня сигнала от радиопередатчика и фонового уровня с последующей самонастройкой. Эти приборы позволяют осуществить радиоперехват сигнала за время не более одной секунды. Радиоперехватчик может также использоваться и в режиме «акустической завязки», который заключается в самовозбуждении подслушивающего прибора за счет положительной обратной связи.
Отдельно следует осветить способы поиска закладных устройств, не работающих в момент обследования. Выключенные в момент поиска «жучки» (микрофоны подслушивающих устройств, диктофоны и т. п.) не излучают сигналы, по которым их можно обнаружить радиоприемной аппаратурой. В этом случае для их обнаружения применяют специальную рентгеновскую аппаратуру, металлодетекторы и нелинейные локаторы.
Обнаружители пустотпозволяют обнаруживать возможные места установки закладных устройств в пустотах стен или других конструкциях. Металлодетекторыреагируют на наличие в зоне поиска электропроводных материалов, прежде всего, металлов, и позволяют обнаруживать корпуса или другие металлические элементы закладок, обследовать неметаллические предметы (мебель, деревянные или пластиковые строительные конструкции, кирпичные стены и проч.). Переносные рентгеновские установкиприменяются для просвечивания предметов, назначение которых не удается выявить без их разборки, прежде всего, в тот момент, когда она невозможна без разрушения найденного предмета (делают снимки узлов и блоков аппаратуры в рентгеновских лучах и сравнивают со снимками стандартных узлов).
Одним из самых эффективных способов обнаружения закладок является применение нелинейного локатора. Нелинейный локатор– это прибор для обнаружения и локализации любых p-nпереходов в местах, где их заведомо не бывает. Принцип действия нелинейного локатора основан на свойстве всех нелинейных компонентов (транзисторов, диодов и т. д.) радиоэлектронных устройств излучать в эфир (при их облучении сверхвысокочастотными сигналами) гармонические составляющие. Приемник нелинейного локатора принимает 2-ю и 3-ю гармоники отраженного сигнала. Такие сигналы проникают сквозь стены, потолки, пол, мебель и т. д. При этом процесс преобразования не зависит от того, включен или выключен облучаемый объект. Прием нелинейным локатором любой гармонической составляющей поискового сигнала свидетельствует о наличии в зоне поиска радиоэлектронного устройства независимо от его функционального назначения (радиомикрофон, телефонная закладка, диктофон, микрофон с усилителем и т. п.).
Нелинейные радиолокаторы способны обнаруживать диктофоны на значительно больших расстояниях, чем металлодетекторы, и могут использоваться для контроля за проносом устройств звукозаписи на входе в помещения. Однако при этом возникают такие проблемы, как уровень безопасного излучения, идентификация отклика, наличие мертвых зон, совместимость с окружающими системами и электронной техникой.
Мощность излучения локаторов может быть в пределах от сотен милливатт до сотен ватт. Предпочтительнее использовать нелинейные локаторы с большей мощностью излучения, имеющие лучшую обнаружительную способность. С другой стороны, при высокой частоте большая мощность излучения прибора представляет опасность для здоровья оператора.
Недостатками нелинейного локатора является его реагирование на телефонный аппарат или телевизор, находящиеся в соседнем помещении, и т. д. Нелинейный локатор никогда не найдет естественных каналов утечки информации (акустических, виброакустических, проводных и оптических). То же самое относится и к сканеру. Отсюда следует, что всегда необходима полная проверка по всем каналам.
Для поиска закладных устройств существуют различные методы. Чаще всего с этой целью контролируют радиоэфир с помощью различных радиоприемных устройств. Это различные детекторы диктофонов, индикаторы поля, частотомеры и интерсепторы, сканерные приемники и анализаторы спектра, программно-аппаратные комплексы контроля, нелинейные локаторы, рентгеновские комплексы, обычные тестеры, специальная аппаратура для проверки проводных линий, а также различные комбинированные приборы. С их помощью осуществляются поиск и фиксация рабочих частот закладных устройств, а также определяется их местонахождение.
Процедура поиска достаточно сложна и требует надлежащих знаний, навыков работы с измерительной аппаратурой. Кроме того, при использовании этих методов требуется постоянный и длительный контроль радиоэфира или применение сложных и дорогостоящих специальных автоматических аппаратно-программных комплексов радиоконтроля. Реализация этих процедур возможна только при наличии достаточно мощной службы безопасности и весьма солидных финансовых средств.
Самыми простыми устройствами поиска излучений закладных устройств является индикатор электромагнитного поля. Он простым звуковым или световым сигналом извещает о присутствии электромагнитного поля напряженностью выше пороговой. Такой сигнал может указать на возможное наличие закладного устройства.
Частотомер– сканирующий приемник, использующий для обнаружения средств съема информации, слабых электромагнитных излучений диктофона или закладного устройства. Именно эти электромагнитные сигналы и пытаются принять, а затем и проанализировать. Но каждое устройство имеет свой уникальный спектр электромагнитных излучений, и попытки выделить не узкие спектральные частоты, а более широкие полосы могут привести к общему снижению избирательности всего устройства и, как следствие, к снижению помехоустойчивости частотомера.
Частотомеры также определяют несущую частоту наиболее сильного в точке приема сигнала. Некоторые приборы позволяют не только производить автоматический или ручной захват радиосигнала, осуществлять его детектирование и прослушивание через динамик, но и определять частоту обнаруженного сигнала и вид модуляции. Чувствительность подобных обнаружителей поля мала, поэтому они позволяют обнаруживать излучения радиозакладок только в непосредственной близости от них.
Инфракрасное зондированиепроизводится с помощью специального ИК-зондаи позволяет обнаруживать закладные устройства, осуществляющие передачу информации по инфракрасному каналу связи.
Существенно большую чувствительность имеют специальные (профессиональные) радиоприемники с автоматизированным сканированием радиодиапазона(сканерные приемники или сканеры). Они обеспечивают поиск в диапазоне частот от десятков до миллиардов герц. Лучшими возможностями по поиску радиозакладок обладают анализаторы спектра. Кроме перехвата излучений закладных устройств они позволяют анализировать и их характеристики, что немаловажно при обнаружении радиозакладок, использующих для передачи информации сложные виды сигналов.
Возможность сопряжения сканирующих приемников с переносными компьютерами явилась основой для создания автоматизированных комплексовдля поиска радиозакладок (так называемых «программно-аппаратных комплексов контроля»). Метод радиоперехвата основан на автоматическом сравнении уровня сигнала от радиопередатчика и фонового уровня с последующей самонастройкой. Эти приборы позволяют осуществить радиоперехват сигнала за время не более одной секунды. Радиоперехватчик может также использоваться и в режиме «акустической завязки», который заключается в самовозбуждении подслушивающего прибора за счет положительной обратной связи.
Отдельно следует осветить способы поиска закладных устройств, не работающих в момент обследования. Выключенные в момент поиска «жучки» (микрофоны подслушивающих устройств, диктофоны и т. п.) не излучают сигналы, по которым их можно обнаружить радиоприемной аппаратурой. В этом случае для их обнаружения применяют специальную рентгеновскую аппаратуру, металлодетекторы и нелинейные локаторы.
Обнаружители пустотпозволяют обнаруживать возможные места установки закладных устройств в пустотах стен или других конструкциях. Металлодетекторыреагируют на наличие в зоне поиска электропроводных материалов, прежде всего, металлов, и позволяют обнаруживать корпуса или другие металлические элементы закладок, обследовать неметаллические предметы (мебель, деревянные или пластиковые строительные конструкции, кирпичные стены и проч.). Переносные рентгеновские установкиприменяются для просвечивания предметов, назначение которых не удается выявить без их разборки, прежде всего, в тот момент, когда она невозможна без разрушения найденного предмета (делают снимки узлов и блоков аппаратуры в рентгеновских лучах и сравнивают со снимками стандартных узлов).
Одним из самых эффективных способов обнаружения закладок является применение нелинейного локатора. Нелинейный локатор– это прибор для обнаружения и локализации любых p-nпереходов в местах, где их заведомо не бывает. Принцип действия нелинейного локатора основан на свойстве всех нелинейных компонентов (транзисторов, диодов и т. д.) радиоэлектронных устройств излучать в эфир (при их облучении сверхвысокочастотными сигналами) гармонические составляющие. Приемник нелинейного локатора принимает 2-ю и 3-ю гармоники отраженного сигнала. Такие сигналы проникают сквозь стены, потолки, пол, мебель и т. д. При этом процесс преобразования не зависит от того, включен или выключен облучаемый объект. Прием нелинейным локатором любой гармонической составляющей поискового сигнала свидетельствует о наличии в зоне поиска радиоэлектронного устройства независимо от его функционального назначения (радиомикрофон, телефонная закладка, диктофон, микрофон с усилителем и т. п.).
Нелинейные радиолокаторы способны обнаруживать диктофоны на значительно больших расстояниях, чем металлодетекторы, и могут использоваться для контроля за проносом устройств звукозаписи на входе в помещения. Однако при этом возникают такие проблемы, как уровень безопасного излучения, идентификация отклика, наличие мертвых зон, совместимость с окружающими системами и электронной техникой.
Мощность излучения локаторов может быть в пределах от сотен милливатт до сотен ватт. Предпочтительнее использовать нелинейные локаторы с большей мощностью излучения, имеющие лучшую обнаружительную способность. С другой стороны, при высокой частоте большая мощность излучения прибора представляет опасность для здоровья оператора.
Недостатками нелинейного локатора является его реагирование на телефонный аппарат или телевизор, находящиеся в соседнем помещении, и т. д. Нелинейный локатор никогда не найдет естественных каналов утечки информации (акустических, виброакустических, проводных и оптических). То же самое относится и к сканеру. Отсюда следует, что всегда необходима полная проверка по всем каналам.
5.8. Оптический (визуальный) канал утечки информации
Оптический канал утечки информации реализовывается непосредственным восприятием глазом человека окружающей обстановки путем применения специальных технических средств, расширяющих возможности органа зрения по видению в условиях недостаточной освещенности, при удаленности объектов наблюдения и недостаточности углового разрешения. Это и обычное подглядывание из соседнего здания через бинокль, и регистрация излучения различных оптических датчиков в видимом или ИК-диапазоне, которое может быть модулировано полезной информацией. При этом очень часто осуществляют документирование зрительной информации с применением фотопленочных или электронных носителей. Наблюдение дает большой объем ценной информации, особенно если оно сопряжено с копированием документации, чертежей, образцов продукции и т. д. В принципе, процесс наблюдения сложен, так как требует значительных затрат сил, времени и средств.
Характеристики всякого оптического прибора (в т. ч. глаза человека) обусловливаются такими первостепенными показателями, как угловое разрешение, освещенность и частота смены изображений. Большое значение имеет выбор компонентов системы наблюдения. Наблюдение на больших расстояниях осуществляют объективами большого диаметра. Большое увеличение обеспечивается использованием длиннофокусных объективов, но тогда неизбежно снижается угол зрения системы в целом.
Видеосъемкаи фотографированиедля наблюдения применяется довольно широко. Используемые видеокамерымогут быть проводными, радиопередающими, носимыми и т. д. Современная аппаратура позволяет вести наблюдение при дневном освещении и ночью, на сверхблизком расстоянии и на удалении до нескольких километров, в видимом свете и в инфракрасном диапазоне (можно даже выявить исправления, подделки, а также прочесть текст на обгоревших документах). Известны телеобъективыразмером всего со спичечный коробок, однако четко снимающие печатный текст на расстояниях до 100 метров, а фотокамера в наручных часах позволяет фотографировать без наводки на резкость, установки выдержки, диафрагмы и прочих тонкостей.
В условиях плохой освещенности или низкой видимости широко используются приборы ночного видения и тепловизоры. В основу современных приборов ночного видениязаложен принцип преобразования слабого светового поля в слабое поле электронов, усиления полученного электронного изображения с помощью микроканального усилителя, и конечного преобразования усиленного электронного изображения в видимое отображение (с помощью люминесцентного экрана) в видимой глазом области спектра (почти во всех приборах – в зеленой области спектра). Изображение на экране наблюдается с помощью лупы или регистрирующего прибора. Такие приборы способны видеть свет на границе ближнего ИК-диапазона, что явилось основой создания активных систем наблюдения с лазерной ИК-подсветкой (комплект для ночного наблюдения и видеосъемки для дистанционного наблюдения и фотографирования в условиях полной темноты с использованием специального инфракрасного лазерного фонаря). Конструктивно приборы ночного видения могут выполняются в виде визиров, биноклей, очков ночного видения, прицелов для стрелкового оружия, приборов для документирования изображения.
Тепловизорыспособны «видеть» более длинноволновый участок спектра оптических частот (8–13 мкм), в котором находится максимум теплового излучения предметов. При этом им не мешают осадки, но они имеют низкое угловое разрешение.
На рынке представлены образцы неохлаждаемых тепловизоров с температурным разрешением до 0,1 °C.
Приборы для документирования изображения– это комплекты аппаратуры, в состав которых входит высококачественный наблюдательный ночной визир, устройство регистрации изображения (фотокамера, видеокамера), ИК-прожектор, опорно-поворотное устройство (штатив). Исполненные по установленным стандартам, эти приспособления легко совмещаются со стандартными объективами.
Техническая революция значительно упростила задачу несанкционированного получения видеоинформации. На сегодняшний день созданы высокочувствительные малогабаритные и даже сверхминиатюрные теле-, фото– и видеокамеры черно-белого и даже цветного изображения. Достижения в области миниатюризации позволяют разместить современную шпионскую камеру практически в любых предметах интерьера или личных вещах. Например, оптоволоконная система наблюдения имеет кабель длиной до двух метров. Она позволяет проникать в помещения через замочные скважины, кабельные и отопительные вводы, вентиляционные шахты, фальшпотолки и другие отверстия. Угол обзора системы – 65°, фокусировка – практически до бесконечности. Работает при слабом освещении. С ее помощью можно читать и фотографировать документы на столах, заметки в настольных календарях, настенные таблицы и диаграммы, считывать информацию с дисплеев. Вопросы записи и передачи видеоизображений на большие расстояния аналогичны рассмотренным выше. Соответственно, используются и сходные способы обнаружения передающих информацию устройств.
Способы обнаружения скрытых камергораздо сложнее распознавания других каналов утечки информации. Сегодня поиск работающих видеокамер с передачей сигнала по радиоканалу и проводам осуществляется методом нелинейной локации.Все схемы современных электронных устройств излучают электромагнитные волны радиодиапазона. При этом каждая схема имеет присущий только ей спектр побочного излучения. Поэтому любое работающее устройство, имеющее хотя бы одну электронную схему, можно идентифицировать, если знать спектр побочного излучения. «Шумят» и электронные схемы управления ПЗС-матрицами видеокамер. Зная спектр излучения той или иной камеры, ее можно обнаружить. Информация о спектрах излучения обнаруживаемых видеокамер хранится в памяти устройства. Сложность заключается в малом уровне их излучений и наличии большого количества электромагнитных помех.
Характеристики всякого оптического прибора (в т. ч. глаза человека) обусловливаются такими первостепенными показателями, как угловое разрешение, освещенность и частота смены изображений. Большое значение имеет выбор компонентов системы наблюдения. Наблюдение на больших расстояниях осуществляют объективами большого диаметра. Большое увеличение обеспечивается использованием длиннофокусных объективов, но тогда неизбежно снижается угол зрения системы в целом.
Видеосъемкаи фотографированиедля наблюдения применяется довольно широко. Используемые видеокамерымогут быть проводными, радиопередающими, носимыми и т. д. Современная аппаратура позволяет вести наблюдение при дневном освещении и ночью, на сверхблизком расстоянии и на удалении до нескольких километров, в видимом свете и в инфракрасном диапазоне (можно даже выявить исправления, подделки, а также прочесть текст на обгоревших документах). Известны телеобъективыразмером всего со спичечный коробок, однако четко снимающие печатный текст на расстояниях до 100 метров, а фотокамера в наручных часах позволяет фотографировать без наводки на резкость, установки выдержки, диафрагмы и прочих тонкостей.
В условиях плохой освещенности или низкой видимости широко используются приборы ночного видения и тепловизоры. В основу современных приборов ночного видениязаложен принцип преобразования слабого светового поля в слабое поле электронов, усиления полученного электронного изображения с помощью микроканального усилителя, и конечного преобразования усиленного электронного изображения в видимое отображение (с помощью люминесцентного экрана) в видимой глазом области спектра (почти во всех приборах – в зеленой области спектра). Изображение на экране наблюдается с помощью лупы или регистрирующего прибора. Такие приборы способны видеть свет на границе ближнего ИК-диапазона, что явилось основой создания активных систем наблюдения с лазерной ИК-подсветкой (комплект для ночного наблюдения и видеосъемки для дистанционного наблюдения и фотографирования в условиях полной темноты с использованием специального инфракрасного лазерного фонаря). Конструктивно приборы ночного видения могут выполняются в виде визиров, биноклей, очков ночного видения, прицелов для стрелкового оружия, приборов для документирования изображения.
Тепловизорыспособны «видеть» более длинноволновый участок спектра оптических частот (8–13 мкм), в котором находится максимум теплового излучения предметов. При этом им не мешают осадки, но они имеют низкое угловое разрешение.
На рынке представлены образцы неохлаждаемых тепловизоров с температурным разрешением до 0,1 °C.
Приборы для документирования изображения– это комплекты аппаратуры, в состав которых входит высококачественный наблюдательный ночной визир, устройство регистрации изображения (фотокамера, видеокамера), ИК-прожектор, опорно-поворотное устройство (штатив). Исполненные по установленным стандартам, эти приспособления легко совмещаются со стандартными объективами.
Техническая революция значительно упростила задачу несанкционированного получения видеоинформации. На сегодняшний день созданы высокочувствительные малогабаритные и даже сверхминиатюрные теле-, фото– и видеокамеры черно-белого и даже цветного изображения. Достижения в области миниатюризации позволяют разместить современную шпионскую камеру практически в любых предметах интерьера или личных вещах. Например, оптоволоконная система наблюдения имеет кабель длиной до двух метров. Она позволяет проникать в помещения через замочные скважины, кабельные и отопительные вводы, вентиляционные шахты, фальшпотолки и другие отверстия. Угол обзора системы – 65°, фокусировка – практически до бесконечности. Работает при слабом освещении. С ее помощью можно читать и фотографировать документы на столах, заметки в настольных календарях, настенные таблицы и диаграммы, считывать информацию с дисплеев. Вопросы записи и передачи видеоизображений на большие расстояния аналогичны рассмотренным выше. Соответственно, используются и сходные способы обнаружения передающих информацию устройств.
Способы обнаружения скрытых камергораздо сложнее распознавания других каналов утечки информации. Сегодня поиск работающих видеокамер с передачей сигнала по радиоканалу и проводам осуществляется методом нелинейной локации.Все схемы современных электронных устройств излучают электромагнитные волны радиодиапазона. При этом каждая схема имеет присущий только ей спектр побочного излучения. Поэтому любое работающее устройство, имеющее хотя бы одну электронную схему, можно идентифицировать, если знать спектр побочного излучения. «Шумят» и электронные схемы управления ПЗС-матрицами видеокамер. Зная спектр излучения той или иной камеры, ее можно обнаружить. Информация о спектрах излучения обнаруживаемых видеокамер хранится в памяти устройства. Сложность заключается в малом уровне их излучений и наличии большого количества электромагнитных помех.
5.9. Специальные средства для экспресс-копирования информации (или ее уничтожения) с магнитных носителей
В настоящее время источником утечки информации в большой степени являются процессы ее обработки, передачи и хранения, связанные с применением и использованием электронных, электромеханических и электротехнических устройств. Действие таких устройств, как правило, сопровождается побочными или паразитными излучениями.
Побочное электромагнитное излучение (ПЭМИ) – нежелательное излучение, возникающее в результате нелинейных процессов в электрических цепях при обработке информации техническими средствами и приводящее к утечке информации. Побочные излучения непосредственно несут информацию и распространяются в пространстве «безадресно». Паразитные излучения сопровождают процессы преобразования сигналов во всех нелинейных элементах приборов.
Автоматизация поиска и измерения параметров сигналов ПЭМИ выявила необходимость четкого разделения процесса специальных исследований на следующие этапы: поиск сигналов ПЭМИ, измерение их параметров и расчет требуемых значений защищенности. Практика ручных измерений часто ставит этот порядок под сомнение из-за рутинности и большого объема работ. Поэтому процесс поиска и измерения параметров сигналов ПЭМИ часто совмещается.
Специальные технические средства для негласного получения (уничтожения) информации от средств ее хранения, обработки и передачи подразделяют на:
специальные сигнальные радиопередатчики, размещаемые в средствах вычислительной техники, модемах и др. устройствах, передающих информацию о режимах работы (паролях и пр.) и обрабатываемых данных;
технические средства контроля и анализа побочных излучений от ПК и компьютерных сетей;
специальные средства для экспресс-копирования информации с магнитных носителей или ее разрушения (уничтожения).
Выделяют два основных узла вероятных источников побочных электромагнитных излучений – сигнальные кабели и высоковольтные блоки. Для излучения сигнала в эфир необходима согласованная на конкретной частоте антенна. Такой антенной часто выступают различные соединительные кабели. В то же время усилители лучей монитора имеют гораздо большую энергетику и тоже выступают в качестве излучающих систем. Их антенной системой являются как соединительные шлейфы, так и другие длинные цепи, гальванически связанные с этими узлами. ПЭМИ не имеют лишь устройства, работающего с информацией, представленной в аналоговом виде (например, копировальные аппараты, использующие прямое светокопирование).
Электромагнитные излучения различных приборов таят в себе две опасности:
1) возможность съема побочных электромагнитных излучений. В силу своей стабильности и конспиративности такой способ негласного получения информации является одним из перспективных каналов для злоумышленников;
2) необходимость обеспечения электромагнитной совместимости разных технических средств для защиты информации от непреднамеренного воздействия излучений приборов. Понятие «восприимчивость к помехам» – комплекс мероприятий защиты информации от способности оргтехники, обрабатывающей информацию, при воздействии электромагнитных помех искажать содержание или безвозвратно терять информацию, изменять процесс управления ее обработки и т. п. и даже возможности физического разрушения элементов приборов.
При совместной работе нескольких технических средств необходимо размещать их так, чтобы «зоны их мешания» не пересекались. При невозможности выполнения этого условия следует стремиться разнести излучение источника электромагнитного поля по частоте или разнести периоды работы технических средств во времени.
Проще всего в техническом плане решается задача перехвата информации, отображаемой на экране дисплея ПК. При использовании специальных остронаправленных антенн с большим коэффициентом усиления дальность перехвата побочных электромагнитных излучений может достигать сотни метров. При этом обеспечивается качество восстановления информации, соответствующее качеству текстовых изображений.
В общем случае системы перехвата сигналов по каналам ПЭМИ основаны на микропроцессорной технике, располагают надлежащим специальным программным обеспечением и памятью, позволяющей запоминать сигналы с линий. В составе таких систем присутствуют соответствующие датчики, предназначенные для съема сигнальной информации с телекоммуникационных линий. Для аналоговых линий в системах перехвата присутствуют соответствующие преобразователи.
Проще всего задача перехвата ПЭМИ решается в случае неэкранированных или слабо экранированных линий связи (линий охранно-пожарной сигнализации, линий внутриобъектовой компьютерной связи с использованием витых пар и т. п.). Намного сложнее осуществить съем сигналов с сильно экранированных линий, использующих коаксиальный кабель и оптическое волокно. Без разрушения их экранной оболочки, хотя бы частично, решение задач представляется маловероятным.
Широчайшее применение компьютеров в бизнесе привело к тому, что большие объемы деловой информации хранятся на магнитных носителях, передаются и получаются по компьютерным сетям. Получение информации из компьютеров может осуществляться различными способами. Это хищение носителей информации (дискет, магнитных дисков и т. д.); чтение информации с экрана (во время отображения при работе законного пользователя или при его отсутствии); подключение специальных аппаратных средств, обеспечивающих доступ к информации; применение специальных технических средств для перехвата побочных электромагнитных излучений ПЭВМ. Известно, что с помощью направленной антенны такой перехват возможен в отношении ПЭВМ в металлическом корпусе на расстояниях до 200 м, а в пластиковом – до одного километра.
Сигнальные радиозакладки(размещаемые в средствах вычислительной техники, модемах и других устройствах), передающие информацию о режимах работы (паролях и проч.) и обрабатываемых данных, представляют собой электромагнитные ретрансляторы сигналов от работающих компьютеров, принтеров, другой оргтехники. Сами сигналы могут быть аналоговыми или цифровыми. Такие специальные радиозакладки, соответствующим образом закамуфлированные, обладают высокой степенью физической скрытности. Единственным отличительным их признаком при этом является наличие радиоизлучения. Их можно выявить также при осмотре модулей оргтехники специалистами, хорошо знающими их аппаратную часть.
Самым информативным является сигнал экранного отображения на мониторе компьютера. Перехват информации с экрана монитора также может осуществляться с применением специальных телекамер. Профессиональная аппаратура перехвата побочных излучений от компьютера используется для перехвата излучений от персональной ЭВМ и репродукции изображений монитора. Известны также микропередатчики клавиатуры, предназначенные для негласного получения информации обо всех операциях на клавиатуре компьютера (коды, пароли, набираемый текст и др.).
Поиск электромагнитных излучений должен обеспечить достоверное обнаружение всех сигналов как на частотах гармоник, так и на частотах паразитной генерации и нелинейных преобразований, измерение их параметров и расчет требуемых значений защищенности.
Для поиска побочных электромагнитных излучений применяют регистратор побочных излучений. В роли такого регистратора используют специализированный высокочувствительный анализатор спектра радиочастот с возможностью многоканальной, в том числе корреляционной обработки спектральных составляющих и визуальным отображением результатов.
Измерения побочного электромагнитного излучения проводят с помощью антенного оборудования (селективных вольтметров, измерительных приемников, анализаторов спектра). Селективные вольтметры (нановольтметры) применяют для определения величины напряженности электрического и магнитного поля. Измерительные приемники сочетают в себе лучшие характеристики селективных вольтметров (наличие преселектора) и анализаторов спектра (визуальное представление панорамы анализируемого диапазона частот), но они довольно дорого стоят. Анализаторы спектра по функциональным возможностям конкурируют с измерительными приемниками, но ряд метрологических характеристик из-за отсутствия преселектора у них хуже. Зато их цена в 4–5 раз ниже цены аналогичного измерительного приемника.
Автоматизация поиска и измерения параметров сигналов ПЭМИ выявила необходимость четкого разделения процесса специальных исследований на следующие этапы: поиск сигналов ПЭМИ, измерение их параметров и расчет требуемых значений защищенности. Практика ручных измерений часто ставит этот порядок под сомнение из-за рутинности и большого объема работ. Поэтому процесс поиска и измерения параметров сигналов ПЭМИ часто совмещается.
Специальные технические средства для негласного получения (уничтожения) информации от средств ее хранения, обработки и передачи подразделяют на:
специальные сигнальные радиопередатчики, размещаемые в средствах вычислительной техники, модемах и др. устройствах, передающих информацию о режимах работы (паролях и пр.) и обрабатываемых данных;
технические средства контроля и анализа побочных излучений от ПК и компьютерных сетей;
специальные средства для экспресс-копирования информации с магнитных носителей или ее разрушения (уничтожения).
Выделяют два основных узла вероятных источников побочных электромагнитных излучений – сигнальные кабели и высоковольтные блоки. Для излучения сигнала в эфир необходима согласованная на конкретной частоте антенна. Такой антенной часто выступают различные соединительные кабели. В то же время усилители лучей монитора имеют гораздо большую энергетику и тоже выступают в качестве излучающих систем. Их антенной системой являются как соединительные шлейфы, так и другие длинные цепи, гальванически связанные с этими узлами. ПЭМИ не имеют лишь устройства, работающего с информацией, представленной в аналоговом виде (например, копировальные аппараты, использующие прямое светокопирование).
Электромагнитные излучения различных приборов таят в себе две опасности:
1) возможность съема побочных электромагнитных излучений. В силу своей стабильности и конспиративности такой способ негласного получения информации является одним из перспективных каналов для злоумышленников;
2) необходимость обеспечения электромагнитной совместимости разных технических средств для защиты информации от непреднамеренного воздействия излучений приборов. Понятие «восприимчивость к помехам» – комплекс мероприятий защиты информации от способности оргтехники, обрабатывающей информацию, при воздействии электромагнитных помех искажать содержание или безвозвратно терять информацию, изменять процесс управления ее обработки и т. п. и даже возможности физического разрушения элементов приборов.
При совместной работе нескольких технических средств необходимо размещать их так, чтобы «зоны их мешания» не пересекались. При невозможности выполнения этого условия следует стремиться разнести излучение источника электромагнитного поля по частоте или разнести периоды работы технических средств во времени.
Проще всего в техническом плане решается задача перехвата информации, отображаемой на экране дисплея ПК. При использовании специальных остронаправленных антенн с большим коэффициентом усиления дальность перехвата побочных электромагнитных излучений может достигать сотни метров. При этом обеспечивается качество восстановления информации, соответствующее качеству текстовых изображений.
В общем случае системы перехвата сигналов по каналам ПЭМИ основаны на микропроцессорной технике, располагают надлежащим специальным программным обеспечением и памятью, позволяющей запоминать сигналы с линий. В составе таких систем присутствуют соответствующие датчики, предназначенные для съема сигнальной информации с телекоммуникационных линий. Для аналоговых линий в системах перехвата присутствуют соответствующие преобразователи.
Проще всего задача перехвата ПЭМИ решается в случае неэкранированных или слабо экранированных линий связи (линий охранно-пожарной сигнализации, линий внутриобъектовой компьютерной связи с использованием витых пар и т. п.). Намного сложнее осуществить съем сигналов с сильно экранированных линий, использующих коаксиальный кабель и оптическое волокно. Без разрушения их экранной оболочки, хотя бы частично, решение задач представляется маловероятным.
Широчайшее применение компьютеров в бизнесе привело к тому, что большие объемы деловой информации хранятся на магнитных носителях, передаются и получаются по компьютерным сетям. Получение информации из компьютеров может осуществляться различными способами. Это хищение носителей информации (дискет, магнитных дисков и т. д.); чтение информации с экрана (во время отображения при работе законного пользователя или при его отсутствии); подключение специальных аппаратных средств, обеспечивающих доступ к информации; применение специальных технических средств для перехвата побочных электромагнитных излучений ПЭВМ. Известно, что с помощью направленной антенны такой перехват возможен в отношении ПЭВМ в металлическом корпусе на расстояниях до 200 м, а в пластиковом – до одного километра.
Сигнальные радиозакладки(размещаемые в средствах вычислительной техники, модемах и других устройствах), передающие информацию о режимах работы (паролях и проч.) и обрабатываемых данных, представляют собой электромагнитные ретрансляторы сигналов от работающих компьютеров, принтеров, другой оргтехники. Сами сигналы могут быть аналоговыми или цифровыми. Такие специальные радиозакладки, соответствующим образом закамуфлированные, обладают высокой степенью физической скрытности. Единственным отличительным их признаком при этом является наличие радиоизлучения. Их можно выявить также при осмотре модулей оргтехники специалистами, хорошо знающими их аппаратную часть.
Самым информативным является сигнал экранного отображения на мониторе компьютера. Перехват информации с экрана монитора также может осуществляться с применением специальных телекамер. Профессиональная аппаратура перехвата побочных излучений от компьютера используется для перехвата излучений от персональной ЭВМ и репродукции изображений монитора. Известны также микропередатчики клавиатуры, предназначенные для негласного получения информации обо всех операциях на клавиатуре компьютера (коды, пароли, набираемый текст и др.).
Поиск электромагнитных излучений должен обеспечить достоверное обнаружение всех сигналов как на частотах гармоник, так и на частотах паразитной генерации и нелинейных преобразований, измерение их параметров и расчет требуемых значений защищенности.
Для поиска побочных электромагнитных излучений применяют регистратор побочных излучений. В роли такого регистратора используют специализированный высокочувствительный анализатор спектра радиочастот с возможностью многоканальной, в том числе корреляционной обработки спектральных составляющих и визуальным отображением результатов.
Измерения побочного электромагнитного излучения проводят с помощью антенного оборудования (селективных вольтметров, измерительных приемников, анализаторов спектра). Селективные вольтметры (нановольтметры) применяют для определения величины напряженности электрического и магнитного поля. Измерительные приемники сочетают в себе лучшие характеристики селективных вольтметров (наличие преселектора) и анализаторов спектра (визуальное представление панорамы анализируемого диапазона частот), но они довольно дорого стоят. Анализаторы спектра по функциональным возможностям конкурируют с измерительными приемниками, но ряд метрологических характеристик из-за отсутствия преселектора у них хуже. Зато их цена в 4–5 раз ниже цены аналогичного измерительного приемника.