23.2.2. Аппаратура радиоконтроля

Обнаружитель поля представляет собой широкополосный приемник прямого усиления (в простейшем случае— детектор­ный) с телескопической штыревой антенной. Усиленные сигна­лы, превышающие по уровню вручную устанавливаемое порого­вое значение, подаются на световой и звуковой индикаторы, ин­формирующие оператора о наличии в месте нахождения антенны электромагнитного поля с мощностью, превышающей пороговое значение. В силу широкой полосы детекторного приемника, существен­но превышающей ширину спектра сигнала, чувствительность этих средств невелика и составляет единицы мВ. Кроме того, в поме­щении за счет многократных переотражений электромагнитных волн различных источников образуются «стоячие» волны, кото­рые могут маскировать излучение закладного устройства неболь­шой мощности и пучности которых могут обнаруживать индика­торы поля. Для повышения возможностей индикаторы поля допол­нятся счетчиками частоты сигнала максимальной амплитуды, ин­дикаторами уровня, малогабаритными громкоговорителями для обеспечения «акустической завязки». Последняя достигается пода­чей усиленного демодулированного сигнала на громкоговоритель. При приближении индикатора поля с громкоговорителем, излуча­ющим шумовой акустический шум, к скрытно установленному за­кладному устройству этот акустический сигнал им переизлучает­ся и после детектирования и усиления озвучивается громкоговори­телем. Возникает положительная акустическая обратная связь, ко­торая приводит к резкому возрастанию громкости шумового акус­тического сигнала по мере приближения к закладному устройству. Такой индикатор поля позволяет не только примерно определить местонахождение источника излучения повышенной мощности, но и с высокой достоверностью идентифицировать закладное ус­тройство.

Широкополосные радиоприемные устройства— интерсепторы с автоматической настройкой их селективных элементов на ра­диосигнал с наибольшим уровнем. Чувствительность интерсепторов выше чувствительности детекторных индикаторов поля.

Принцип «захвата» частоты радиосигнала с максимальным уровнем и последующим анализом его характеристик микропро­цессором положен в основу работы современных частотомеров.

Бытовые приемники как средства обнаружения закладных ус­тройств имеют существенно более высокую чувствительность, чем индикаторы поля и частотомеры, и позволяют уверенно принимать радиосигнал закладки, если только его частота соответствует диа­пазону частот радиоприемника.

Наглядное представление о загрузке радиодиапазона, что об­легчает поиск радиозакладных устройств, обеспечивают ана­лизаторы спектра. Все более широко для поиска закладных устройств применя­ются сканирующие радиоприемники. Эти приемники имеют вы­сокие электрические параметры в широком диапазоне частот на­стройки, перекрывающем частоты радиоизлучений имеющихся на рынке закладок. Сканирующие приемники автоматически последо­вательно настраиваются на частоты радиосигналов во всем диапа­зоне. Оператор, прослушивая звуковые сигналы на выходе прием­ника на каждой из частот, принимает решение о продолжении или прекращении поиска. При поиске закладок с помощью бытовых и сканирующих радиоприемников необходимо в обсле­дуемом помещении излучать акустический сигнал. Акустический сигнал, кроме того, «провоцирует» закладные устройства, автома­тически включаемые от голосов разговаривакнцих.

Для оперативного поиска закладок применяются специальные приемники, которые содержат кроме сканирующе­го приемника излучатель акустического тестового сигнала и мик­ропроцессор. Микропроцессор выявляет радио­сигналы, на которые настраивается сканирующий приемник, по критерию «свой-чужой» и быстро обнаруживает радиосигнал за­кладки, если таковой имеется. Дальнейшее развитие специальных приемников привело к по­явлению на рынке автоматизированных программно-аппарат­ных комплексов для поиска средств негласного съема акустичес­кой информации. Типовой комплекс включает:

• сканирующий радиоприемник с широкополосными антеннами;

• коммутатор антенн для комплексов, контролирующих несколь­ко помещений;

• компьютер типа Notebook или микропроцессор;

• специальное математическое и программное обеспечение комп­лекса;

• контролер ввода информации с выхода радиоприемника в ком­пьютер и формирования тестового сигнала;

• преобразователь спектра;

• акустический коррелятор;

• блок питания.

Комплекс при минимальном участии оператора определя­ет и запоминает уровни и частоты радиосигналов в контролируе­мом помещении, выявляет в результате корреляционной обработ­ки спектрограмм вновь появившиеся излучения, с использованием тестового акустического сигнала распознает скрытно установлен­ные в помещении радиомикрофоны и определяет их координаты. Возможности комплексов расширяют также включением в их со­став блока контроля проводных линий, позволяющего обнаружи­вать подслушивающие устройства, подключенные к проводам ка­белей.

В комплект современных автоматизированных комплексов ра­диомониторинга включают генератор прицельных помех. Он обес­печивает возможность оперативно настраиваться на частоту обна­руженного закладного устройства и подавлять его сигналы в усло­виях, когда нет времени на поиск и нейтрализацию закладного ус­тройства, например, во время совещания.

Создание и применение автоматизированных комплексов для непрерывного радиомониторинга помещений с конфиденциальной информацией является наиболее эффективным направлением раз­вития средств для комплексной защиты информации от утечки по радиоэлектронному каналу.

Такое утверждение основывается на следующих предпосыл­ках:

• при непрерывном контроле накапливается большой объем ин­формации об электромагнитной обстановке в защищаемом по­мещении, что облегчает и ускоряет процесс обнаружения новых источников излучения;

• выявляются не только непрерывно излучающие или включае­мые по акустическому сигналу закладки, но и радиоизлучения дистанционно управляемых закладок в период их активной работы, т. е. создаются предпосылки для борьбы с закладными ус­тройствами в реальном масштабе времени;

• выявляются информативные побочные излучения различных радиоэлектронных средств, для обнаружения которых в виду большей неопределенности их проявления и малой мощности излучений требуется более тщательный анализ радиообстанов­ки в помещении.

45. Средства предотвращения утечки информации с помощью закладных подслушивающих устройств: Средства контроля телефонных линий и цепей электропитания, Нелинейные локаторы,Обнаружители пустот, металлодетекторы и рентгеновские аппараты

Средства контроля телефонных линий и цепей электропитания

Способы контроля телефонных линий основаны на том, что любое подключение к ним вызывает изменение электрических па­раметров линий и сигналов в них: напряжения и тока в линии, зна­чений емкости и индуктивности линии, активного и реактивного ее сопротивлений. Так как закладное устройство использует энергию телефонной линии, величина отбора мощности закладкой из теле­фонной линии зависит от мощности передатчика закладки и его коэффициента полезного действия. Наилучшие возможности по выявлению этих отклонений существуют при опущенной трубке телефонного аппарата. Это обусловлено тем, что в этом состоянии в телефонную линию подается постоянное напряжение 60 + 10% В При поднятии трубки в линию поступают от АТС диск­ретный сигнал, преобразуемый в телефонной трубке в длинный гу­док, а напряжение в линии уменьшается до 12 В.

Для контроля телефонных линий применяются следующие ус­тройства:

• устройства оповещения световым и звуковым сигналом об уменьшении напряжения в телефонной линии, вызванном не­санкционированным подключением средств подслушивания к телефонной линии;

• измерители параметров телефонных линий (напряжения, тока, емкостного сопротивления, волнового сопротивления и др.), при отклонении которых от номинального значения формиру­ется сигнал тревоги;

• «кабельные радары», позволяющие выявлять неоднородности телефонной линии и измерять расстояние до неоднородности (асимметрии постоянному току в местах подключения подслу­шивающих устройств, обрыва, короткого замыкания и др.).

Простейшее устройство контроля телефонных линий пред­ставляет собой измеритель напряжения с индикацией изменения его значения от номинального. Повышение реальной чувствительности устройств контроля ограничено неста­бильностью параметров линии, колебаниями напряжения источ­ников электропитания на АТС и помехами в линии. Для снижения вероятности ложных тревог в более сложных подобных устройс­твах увеличивают количество измеряемых характеристик линии, Так как любое физическое подключение к кабелю телефонной линии создает в ней неоднородность, от которой отражается по­сылаемый в линию сигнал, то по характеру отражения и времени запаздывания отраженного сигнала оценивают вид неоднороднос­ти и рассчитывают длину участка линии до неоднородности (мес­та подключения). Средствами и программным обеспечением для обнаружения и анализа сигналов закладных устройств в проводных линиях ос­нащаются также перспективные автоматизированные комплексы. Например, в мобильном автоматизированном комплексе «Крона 5» («Нелк»).

Нелинейные локаторы

. В зависимости от режима излу­чения их делят на локаторы с непрерывным и импульсным излуче­нием. Проникающая глубина электромагнитной волны зависит от мощности и частоты излучения. Так как с повышением частоты ко­лебаний увеличиваются затухания электромагнитной волны в сре­де распространения, то уровень мощности переотраженного сиг­нала тем выше, чем ниже частота локатора. Но при более низкой частоте ухудшаются возможности локатора по локализации места нахождения нелинейности, так как при приемлемых размерах его антенны расширяется ее диаграмма направленности.

Очевидно, что чем выше мощность излучения локатора, тем глубже проникает электромагнитная волна и тем больше вероят­ность обнаружения помещенной в стену закладки. Но большая мощность излучения оказывает вредное воздействие на операто­ра. Для обеспечения его безопасности максимальная мощность из­лучения локатора в непрерывном режиме не должна превышать 3-5 Вт. При импульсном режиме работы локатора мощность в им­пульсе достигает 300 Вт при средней мощности, не превышающей долей и единиц Вт. Приемники нелинейных локаторов обеспечива­ют дальность обнаружения полупроводниковых элементов 0,5-2 и более метров и точность определения их местонахождения — не­сколько см (например, в локаторе «Родник» — 2 см). Максимальная глубина обнаружения объектов в маскирующей среде составляет десятки см,.

Обнаружители пустот, металлодетекторы и рентгеновские аппараты

Эта группа приборов использует физические свойства среды, в которой может размещаться закладное устройство, или свойства элементов закладных устройств, независимые от режима их рабо­ты.

Технические средства обнаружения пустот позволяют повы­сить достоверность выявления пустот. В качестве таких средств могут применяться как различные ультразвуковые приборы, в том числе медицинского назначения, так и специальные обнаружители пустот. Специальные технические средства для обнаружения пус­тот используют:

• отличия в значениях диэлектрической проницаемости среды и пустоты;

• различия в значениях теплопроводности воздуха и сплошной среды:

• отражения акустических волн в ультразвуковом диапазоне от границ раздела «твердая среда — воздух»).

Металлодетекторы обнаруживают закладные устройства по магнитным и электрическим свойствам их элементов. По принципу действия

различают параметрические (пассив­ные) и индукционные (активные) металлодетекторы. По конс­трукции — стационарные и ручные.

В параметрических металлодетекторах токопроводящие эле­менты, попадающие в зону действия поисковой рамки (катушки) диаметром 250-300 мм, изменяют ее индуктивность. Достоинством параметрических металлодетекторов являет­ся их магнитная селективность — способность разделять метал­лы по магнитным свойствам.

Для интерскопии предметов непонятного назначения приме­няют переносные рентгеновские установки. Переносные рентге­новские установки бывают двух видов:

• флюороскопы с отображением изображений на экране просмот­ровой приставки;

• рентгенотелевизионные установки.

Для просвечивания тонких предметов с неметаллически­ми корпусами применяют установки с радиоактивными изотопа­ми низкой _{активн0СТИ-} Такие установки компактны, просты в уп­равлении и безопасны. Например, рентгеновская микроустанов­ка РК-990 с габаритами 220×210 мм и массой 1,7 кг просвечивает объект с размерами до 63×87 мм.

В рентгенотелевизионных установках теневое изображение преобразуется в телевизионное изображение на экране удален­ного от излучателя монитора. Например, рентгеновский аппарат «Шмель-экспресс

46. Средства предотвращения утечки информации с помощью закладных подслушивающих устройств: Технические средства подавления сигналов закладных устройств, Средства контроля помещений на отсутствие закладных устройств

Технические средства подавления сигналов закладных устройств

Другую группу средств активной борьбы с закладками обра­зуют генераторы помех. Для эффективного подав­ления сигнала закладки уровень помехи в полосе спектра сигнала должен в несколько раз превышать уровень сигнала.

Рис. 23.5. Классификация средств подавления закладных устройств

Энергетическое скрытие информации путем подавления (сни­жения отношения сигнал/шум ниже порогового значения) элект­рических и радиосигналов позволяет обеспечить превентивную за­щиту информации без предварительного обнаружения и локализа­ции закладных устройств. Возможны три способа подавления:

• снижение отношения сигнал/шум до безопасных для информа­ции значений путем пространственного и линейного зашумления;

• воздействия на закладные устройства радио- и электрическими сигналами, нарушающими заданные режимы работы этих уст­ройств;

• воздействия на закладные устройства, вызывающие их разру­шение.

Для подавления сигналов закладных устройств применяются заградительные и прицельные помехи. Заградительные поме­хи имеют ширину спектра, перекрывающего частоты излучений подавляющего числа закладных устройств, — от долей до тыся­чи МГц. Мощность излучения не превышает 20 Вт («Гном-3»).

Однако подобные генераторы помех эффективно подавляют радиосигналы закладки, если отношение мощности помехи и сиг­нала закладки в несколько раз выше отношения ширины спектра помехи и сигнала. Это требование обусловлено тем, что мощность помехи «размазывается» по диапазону частот генератора помех, в среднем составляющем около 1000 МГц, и на долю узкополосно­го сигнала закладки приходится лишь незначительная часть энер­гии помехи, которой не хватает для эффективного искажения информационных параметров сигнала.

Задача подавления сигналов закладок, пе­редаваемых по цепям электропитания, решается простым превы­шением спектральной плотности помехи над спектральной плот­ностью сигнала. Для подавления телефонных радиозакладок пу­тем линейного зашумления спектр помехи не должен совпадать со спектром речевого сигнала, иначе помеха будет мешать разговору абонентов. В качестве таких помех применяют аналоговые и диск­ретные помеховые сигналы, спектр которых выше спектра речево­го сигнала. Сигналы-помехи с частотой выше 20 кГц изменяют режимы работы подключенных к телефонной линии закладных устройств, в результате чего изменяется частота и расширяется спектр их из­лучений. Вследствие этого ухудшается разборчивость принимае­мой злоумышленником речи и уменьшается в несколько раз даль­ность подслушивания.

Воздействие помехи на параллельно подключенное к телефон­ной линии закладное устройство проявляется в основном в изменении частоты излучения передатчика, в результате чего прием­ник, настроенный на номинальную частоту передатчика заклад­ки, не сможет принять сигнал. Один из способов физического повреждения закладок, под­ключенных к телефонной линии и линиям электропитания, — по­дача в линию коротких импульсов большой амплитуды.

Средства контроля помещений на отсутствие закладных устройств

Для обеспечения безопасности информации в помещении не­обходим постоянный контроль отсутствия в нем закладных уст­ройств — «чистка» помещений. Целесообразны следующие виды «чистки»:

• оперативный визуальный осмотр помещения;

• профилактический периодический контроль с использовани­ем технических средств поиска и локализации закладных уст­ройств;

• разовый контроль помещения перед проведением в нем совеща­ний с высоким грифом секретности;

• проверка помещения после проведения капитального ремонта в нем;

• проверка различных новых предметов, размещаемых в помеще­нии представительских подарков, предметов интерьера, радио­электронных средств и др.;

• радиомониторинг помещения в течение рабочего времени, осо­бенно во время совещания.

В целях обеспечения полноты визуального контроля целесооб­разно проводить его по определенной схеме, аналогичной схеме ос­мотра места происшествия криминалистами: от двери по или про­тив ласовой стрелки от периферии к центру помещения. Во время осмотра обращается внимание на свежие царапины на обоях, возле сетевых и телефонных розеток и выключателей освещения, на сте­нах, винтах корпуса телефонного аппарата, на пылевые следы сме­щения картины или других предметов, на отрезки проводов и на другие следы или непонятные на первый взгляд предметы.

Для визуального осмотра для поиска закладных устройств применяют различное вспомогательное оборудования. Это обору­дование позволяет повысить вероятность обнаружения закладки в ходе визуального осмотра помещения. К такому оборудованию от­носятся фонари, досмотровые зеркала и технические эндоскопы.

Эффективность визуального осмотра повышается при кон­троле труднодоступных мест с помощью индикаторов поля. Для обеспечения излучения радиозакладки с акустоавтоматом во вре­мя проверки необходимо включить радиоприемник, телевизор или громко разговаривать.

Достоверное обнаружение закладок возможно при комплекс­ном применении аппаратуры, выявляющей прямые и косвенные де­маскирующие признаки: радиоизлучения, пустоты в стене, метал­лические и нелинейные элементы. Распознавание обнаруженных предметов с подозрением на за­кладку, а также проверку представительских и других подарков или изделий, приобретаемых по предварительному заказу или с доставкой к месту эксплуатации фирмой посредником, проводит­ся:

• путем механической разборки, если таковая допускается по ус­ловиям эксплуатации или не предполагается дальнейшее ис­пользование обнаруженного предмета;

• просвечиванием рентгеновскими лучами неразбираемых пред­метов;

• облучением полем нелинейного локатора предметов, которые по своему прямому функциональному назначению не могут со­держать полупроводниковые элементы;

• проведением специальных исследований радиоэлектронной ап­паратуры, прежде всего ПЭВМ.

Специальные исследования могут проводиться специалистами при наличии соответствующей аппаратуры. Если не удается вы­явить закладку по излучаемому ею сигналу, то производится не-разрушающая разборка исследуемого средства и анализ каждого из его узлов. Внешними признаками наличия закладки могут быть:

• отличия в технологии монтажа одной из деталей;

• различия в составе и размещении деталей исследуемого узла и идентичного узла другого проверенного средства.

В случае отсутствия заметных нарушений технологии мон­тажа надежное выявление посторонних элементов обеспечива­ет сравнение исследуемого узла или блока с эталоном. Состав средств для обнаружения закладных устройств в об­щем случае целесообразно разделить на три варианта; минималь­ный, средний и максимальный.

Минимальный набор включает:

• фонарь для освещения темных мест при визуальном поиске;

• индикатор поля;

• сканирующий портативный приемник;

• управляющую программу;

• компьютер, установленный в контролируемом помещении;

• анализатор проводных линий;

• ручной металлодетектор.

• Такой набор обеспечивает:

• визуальный осмотр помещений с освещением и контролем уров­ня электромагнитного поля в труднодоступных местах;

• обнаружение сканирующим приемником излучений закладок с локализацией мест их установки с помощью индикатора поля;

• обнаружение неизлучающих закладок в не содержащих металл местах (кирпичных стенах, предметах мебели, шкафах и т. д.).