2)Оценка защищенности помещений от утечки речевой информации по акустическим и вибрационным каналам (содержание проверочных мероприятий)

Задача оценки защищенности помещения сводится к определению формантной разборчивости речи в контрольных точках.

В проверяемом помещении устанавливается акустический излучатель и определяются контрольные точки.

Акустический излучатель можно устанавливать на рабочем сто­ле пользователя с характерной для каждодневной ситуации направ­ленностью распространения звуков речи. Соответ­ственно с этим при расчетах следует учитывать затухания речевого сигнала на участке «рабочее место – вход канала утечки информа­ции». Однако в большинстве реальных ситуаций присутствует много­вариантность расположения источника речевых сигналов (например, в помещении могут вестись переговоры с участием нескольких собе­седников, расположенных в различных его местах), когда направле­ния распространения звуков речи однозначно предсказаны быть не могут. Тогда самые корректные, субъективно независимые, выводы о защи­щенности помещения можно сделать, если обеспечивать среднеста­тистический оптимальный для перехвата уровень тестового сигнала на входе каждого предполагаемого канала утечки, и место установ­ки акустического излучателя в таком случае принципиального значе­ния не имеет.

Контрольные точки выбираются с внешней стороны огра­ждающих конструкций, в местах, наиболее вероятных для непосред­ственного прослушивания разговоров, или для возможной установки дат­чиков аппаратуры акустической разведки. Такие места определяются наименьшей звукоизоляцией и находятся напротив­ щелей и отверстий в строительных конструкциях, напротив сты­ков конструктивных элементов и пустот, напротив вентиляционных каналов, сетевых розеток, на трубах отопления и вентиляционных желобах. Измерительные микрофоны располагаются на рас­стоянии, не превышающем 30...50 см от поверхности обследуемой ог­раждающей конструкции. Измерители вибраций располагаются непосредственно на поверхностях ограждающих конструкций, на поверхностях элементов коммуникаций инженерно-технических систем, на расстоянии, не превышающем 30...50 см от мест их выхо­да (входа) из проверяемого помещения. Если ограждающие конст­рукции состоят из неоднородных участков, то проверку проводят отдельно для каждого участка. В случае двойного остекле­ния окон, вибрационные измерения необходимо проводить отдельно по каждому полотну.

В типовой состав измерительного оборудования входят:

- формирователь тестового сигнала (генератор синусоидальных сигналов низкой частоты типа Г3-109 или генератор шума низкочас­тотный типа Г2-58 внешний вид которых приведен на рис. 3.8);

- акустический излучатель (рот искусственный типа РИ-33 или звуковая колонка мощностью 1…5 Вт; при проведении проверок по­мещений с большим внутренним объемом мощность звуковой колон­ки соответственно выбирается больше, иногда несколько десятков Вт, тогда же используется усилитель мощности);

- измеритель (измеритель шума и вибраций типа ИШВ или ВШВ-003, шумомер типа PSI 102 и виброизмеритель типа TSM 101 в комплекте с полосовым фильтром, или анализатор спектра низкочас­тотных сигналов типа СК4-56 внешний вид которых приведен на рис. 3.10 и 3.12);

- акустический датчик (микрофоны и акселерометры, идущие как в комплекте с измерительной аппаратурой, так и любые, с извест­ной передаточной АЧХ).

В случаях крайней необходимости возможно проведение проверки звуко- и виброизоляции помещений методом экспертной оценки. Такая оценка проводится в неподготовленных местах перед ведением конфиденциальных разговоров или для предварительной оценки состояния помещений с целью планирования защитных мероприятий.

Экспертная оценка проводится двумя экспертами. Один из экспертов четко и достаточно громко произносит произвольный набор слов. Возможно также зачитывание текста или использование артикуляционных таблиц. Второй эксперт при этом пытается воспроизвести произнесенные слова, принятые в контрольных точках на слух или с помощью, например, приборов. Словесная разборчивость оценивается вторым экспертом по количеству правильно воспринятых им слов от количества слов произнесенных первым экспертом. При этом, чем больше длина текста, тем ближе данная экспертами субъективная оценка защищенности помещения к объективной оценке через определение формантной разборчивости.

Билет №23

1)Способы ведения речевой разведки, возможности средств речевой разведки

Речевой разведкой называется вид человеческой деятельности направленной на несанкционированное получение конфиденциальной информации, которая содер­жится в разговорах. Ведется речевая разведка путем непосред­ственного подслушивания разговоров, а также путем регистрации вы­званных речью акустических и вибрационных (структур­ный звук в упругих средах) волн с помощью специальных, в том числе закладочных, устройств и приспособлений. Также речевая разведка может вестись с помощью специ­альных электронных устройств путем перехвата излучений (полей) различной физической при­роды (как правило, электрических полей) изменяющихся по закону речи при реализации свойства микрофонного эффекта от подверженных механическому воздействию звуков речи технических средств (ТС).

Акустоэлектрические преобразования (микрофонный эффект) в технических средствах могут возникать за счет различных схемотехнических решений. Наводки и излучения, модулированные речью, могут про­являться на частотах сопутствующих работе и паразитных генераций возникающих в схемах технических уст­ройств (функциональные или случайные электрические резонаторы).

Также наводки и излучения могут навязываться (провоцироваться) специальными или случайными высокочастотными (ВЧ) генераторами путем воздействия на ТС высокочастотными колебаниями через линии или при облучении их высокочастотными электромагнитными полями. Речь восстанавливается на посту перехвата из отраженных сигналов несложным детектированием.

Возможно использование также аудио-транспондеров (полуак­тивных закладок), которые работают при их облучении мощным уз­кополосным высокочастотным (зондирующим) сигналом. Приемники транспондеров выделяют зондирующий сигнал и подают его на мо­дулятор, где в качестве модулирующего сигнала используется рече­вой сигнал, поступающий с микрофона или с мик­рофонного усилителя. Модулированный высокочастотный сигнал из­лучается на частоте смещенной относительно несущей частоты зон­дирующего сигнала. Модуляция сигнала, как правило, узкополосная частотная.

Одним из направлений речевой разведки является прослушивание помещений через установленные в них абонентские терминалы систем информационного обме­на (телефоны пультов прямой связи и телефоны офисных телефонных стан­ций, сотовые телефоны, терминалы электронных вычислительных систем). При этом разведка ведется пу­тем активизации документированных или не документированных (скрытных) возможностей телекоммуникационного оборудования со стороны внешней информационной сети.

Другим направлением ведения речевой разведки является прослушивание разговоров ведущихся по незащищенным сетям ра­дио- и телефонной связи. Разведка ведется с помощью радиоприемников или путем подключения специальных устройств к линиям связи.

Возможности средств речевой разведки.

Основные технические средства и устройства речевой раз­ведки включают в себя акустоэлектрические преобразователи, радио- и электроприемники, про­стейшие, или сложные, комплексы перехвата и обработки информативных сигналов, включающие также средства анализа с использованием электронной вы­числительной техники, предназначенные для преобразования пере­хваченных сигналов в форму удобную для непосредственного вос­приятия органами слуха человека.

К средствам и устройствам речевой разведки относятся:

- микрофоны (преобразователи акустических сигналов распро­страняющихся в воздушной среде в электрические сигналы);

- контактные микрофоны (преобразователи струк­турного звука распространяющегося по строительным конструкциям зданий и инженерным коммуникациям в электрические сигналы);

- высокочувствительные, перестраиваемые по частоте линейные прием­ники, которые, для обеспечения высокочастотного навязывания, могут комплектоваться синхронными генераторами высокочастот­ных колебаний;

- высокочувствительные перестраиваемые по частоте радио­приемники, которые, для активизации работы аудио-транспондеров, или для высокочастотного облучения элементов электронных схем, могут комплектоваться синхронными генераторами высокочастотного электромагнитного поля;

- устройства для перехвата электрических сигналов в линиях открытых телефонных сетей (схемотехническое решение определяет гальваническое либо индуктивное подключение);

- средства перехвата информации через оконечные (абонент­ские) устройства информационного обмена, имеющие в своем составе функциональ­ные и скрытно установленные микрофоны, а также специальные микросхемы и радиоэлементы, обладающие микрофонным эффектом.

Микрофоны, в миниатюрном исполнении (как правило, элек­третные и конденсаторные с диаметром акустического канала менее 1 мм), обеспечивают уверенную регистрацию разговоров с начальным уровнем громкости 70 дБ на открытом пространстве на расстоянии до десятка метров от источника речи. При этом оптимальное отношение сигнал/шум в точке приема должно составлять не менее 10...20 дБ. Дальность передачи проводных микрофонов ограничивается десят­ком метров. Для улучшения акустической чувствительности и увели­чения дальности передачи некоторые микрофоны комплектуются предварительными и линейными усилителями. Питание таких подслушивающих устройств обес­печивается со стороны линии, при этом дальность передачи может составлять несколько километров.

Направленные микрофоны обеспечивают уверенную регистра­цию разговоров с начальным уровнем громкости 70 дБ на расстоянии до сотни метров от источника речи. При этом оптимальное отношение сигнал/шум в точке приема должно состав­лять не менее 10...20 дБ. Дальность перехвата обеспечивается за счет пространственной селекции акустических сигналов, но может огра­ничиваться уровнем фоновых акустических шумов и параметрами атмосферы (рассеяние и поглощение, турбулентность).

Контактные микрофоны – стетоскопы (как правило, пьезоэлектрические или индукционные) позволяют регистрировать речь с начальным уровнем громкости 70 дБ через кирпичные стены толщиной до одного метра. В случае распространения структурного звука по бетонным конструкциям возможна его регистрация на расстояниях несколько метров от источника речи. При этом оптимальное отношение вибрационный сигнал/вибрационный шум в точке приема должно составлять не ме­нее 10...20 дБ.

Датчики сейсмического типа (контактные) позволяют, при их установке в грунте, регистрировать разговоры на расстояниях несколько метров от говорящих.

Приемники радиосигналов и излучений от ТС, подверженных механическому воздействию звуков речи, имеют чувствительность по входу менее 1 мкВ и работают в диапазоне частот от десятка килогерц до десятка гигагерц.

Перехват информации по побочным излучениям ТС в пространство и линии, или путем высокочастотного облучения ТС возмо­жен с расстояний до нескольких сотен метров. Дальность ведения разведки определяется мощностью излучаемого информативного сигнала, физическими харак­теристиками разведываемого канала (линейными, или пространст­венными) и объектовой электромагнитной обстановкой (отношением сигнал/шум на входе приемника разведки). Облучение ТС высокочастотными сигналами ведется, как правило, в дециметровом и сантиметровом диапазонах длин волн. Восстановление речевого сигнала из высокочастотных излучений или переизлучений возможно при коэффициенте амплитудной модуляции в доли процента, и при девиации частоты в единицы Герц.

Перехват информации по линиям, за счет микрофонного эффекта и с помощью высокочастотного навязывания ТС, возможен с расстояний до нескольких сотен метров и в диапазоне частот до нескольких десятков МГц. Для телефонного кабеля, например, дальность перехвата составляет несколько десятков метров и ограничивается частотой сигнала «навязывания» 5…10 МГц.

Прослушивание разговоров через оконечные абонентские уст­ройства информационного обмена может осуществляться в текущем времени, например, путем прослушивания помещения через скрыт­ную активизацию микрофона установленного в абонентском устрой­стве, или путем скрытного подключения к разговору между двумя абонентами. Обе эти возможности могут быть документированными в качестве привилегий руководителя, и обеспечены предупреждающими пользователей сигналами. Однако, как правило, имеется возможность дезактивировать сигнальные функции. Это может быть сделано на программном уровне администратором локальной или корпоративной сети (с управляющего терминала), или физическим отключением сигнальных схем на терминале абонента.

В офисных системах связи, имеющих выходы на внешние сети, могут скрытно устанавливаться цифровые накопители информации, в том числе виртуальные, где информация может сохраняться и затем передаваться по заданному адресу. Работают такие закладочные устройства по типу троянских программ (либо сами являются троянскими программами). Такие программы могут вносить изменение алгоритмов функционирования системных, прикладных и служебных программ (например, внесение изменений в программу разграничения доступа). Дальность ведения разведки через реализацию скрытых возможностей вычислительных и телекоммуникационных систем, имеющих выход на внешние сети общего пользования, определяется масштабами сети.

Устройства для перехвата разговоров с телефонных линий могут подключаться к ним следующим способом:

- параллельно (одновременно к двум проводам с питанием от ав­тономного источника энергии);

- параллельно (одновременно к двум проводам с питанием от телефонной линии);

- последовательно (в разрыв одного из проводов с питанием от телефонной линии);

- с помощью индукционного датчика (бесконтактное подключение с питанием от автономного источника энергии).

Кроме специальных устройств осуществляющих перехват ин­формации с телефонных линий могут использоваться устройства пе­рехвата акустической информации о разговорах ведущихся в поме­щениях, с передачей ее по телефонной линии, типа «телефонного уха». Перехват информации осуществляется с любого внешнего те­лефонного аппарата, поэтому дальность перехвата практически не ограничена. Устройство «телефонное ухо» представляет со­бой высокочувствительный микрофон с усилителем и специальным устройством подключения к телефонной линии при дозвоне по опре­деленной схеме. Вместо специального способа дозвона может ис­пользоваться специальный кодированный звуковой сигнал, выраба­тываемый кодовым устройством и транслируемый в линию. Выключение устройства происходит автоматически, когда подслушивающее лицо прерывает связь, или при поднятии трубки на наблюдаемом телефоне.

Для передачи информативных сигналов от специальных средств и устройств перехвата к внешним устройствам регистрации информации могут быть использованы следующие каналы:

- специально проложенные проводные линии – для передачи сигналов в диапазоне частот до нескольких десятков МГц;

- существующие проводные линии (например, линии телефонной связи, линии систем пожарной и охранной сигна­лизаций, цепи сети переменного тока или инженерные токопроводя­щие коммуникации) – для передачи сигналов в диапазоне частот до десятка МГц;

- радиоканалы (прямые или с ретрансляцией) с несущими часто­тами от десятков МГц до десятков ГГц, чаще, 80…250 МГц, 400...520 МГц, 1100.. .1300 МГц (мощность передатчика может составлять от единиц до сотен мВт, дальность передачи может соответственно составлять от десятков метров до нескольких километров);

- оптические каналы инфракрасного (невидимого) спектра элек­тромагнитного излучения, в диапазоне длин волн 0,7.. .14,0 мкм в ок­нах прозрачности атмосферы, чаще в ближнем диапазоне 0,7...1,1 мкм (дальность передачи определяется состоянием атмосферы, вре­менем суток и может составлять несколько сотен метров);

- каналы структурного звука в твердых средах в ультразвуковом (не слышимом) диапазоне частот до нескольких десятков кГц. По железобетонным конструкциям дальность передачи может составлять несколько метров, а по металлическим конструкциям дальность передачи может составлять несколько десятков метров;

- аналоговые и цифровые каналы систем телекоммуникаций (физические и виртуальные соединительные линии, выходящие за пределы контро­лируемой зоны).

Для повышения скрытности при передаче перехваченного сиг­нала может использоваться кодирование сигналов. Кодирование может осуществляться с помощью простой инверсии спектра, методами аналогового скремблирования или линейного шиф­рования. В этом случае прослушивание сигнала осуществляется на специальный приемник, реализующий заданный алгоритм закрытия канала передачи.

Для обеспечения скрытности работы радиопередатчиков могут использоваться сложные шумоподобные сигналы с шириной спектра несколько МГц. Могут использоваться сигналы с псевдослучайной перестройкой часто­ты в диапазоне частот до нескольких десятков МГц. Также могут использоваться радиопередатчики с модуляцией сигнала промежуточной частоты или двойной модуляцией. Прием информации осуществляется на специ­альный приемник.

С целью радиомаскировки могут использоваться подслушиваю­щие устройства с разделением этапов съема и передачи информации. Передача информации осуществляется после заполнения накопителя или по сигналу дистанционного управления с использованием аппа­ратуры быстродействия. При этом обеспечивается непрерывная за­пись разговоров в течение нескольких десятков часов, с последующей передачей записи в течение нескольких минут.

Для обеспечения более долговечной работы и энергетической скрытности могут использоваться управляемые подслушивающие устройства. Включение таких устройств может производиться в нуж­ный момент дистанционно, или только в момент ведения разговоров при наличии акустического сигнала. Дистанционно управляемые устройства могут быть оснащены микропроцессорами, в которые с помощью компьютера записывается программа управле­ния. Дистанционно управляются изменение несущей частоты и вида модуляции, выходная мощность, подключение внутреннего или внешнего микрофона, усиление звука, включение и выключение «компрессора» акустических сигналов, включение и выключение системы управления голосом.

Питание закладочных устройств может осуществ­ляться от автономных источников питания (аккумуляторов, батарей), электросети переменного тока, телефонной сети, а также от источни­ков питания радиоэлектронной аппаратуры, в которой они могут ус­танавливаться.

Для повышения качества и обеспечения возможности коррекции записанного разговора используются различные фильтры и специ­альные программно-аппаратные комплексы шумоочистки.

Те или иные средства и устройства речевой разведки вы­бираются в зависимости от возможностей доступа в помещения, к различным коммуникациям и системам жизнеобеспечения разведываемого объекта. При размещении специальных устройств и средств выбираются места обеспечивающие скрытность их установки и функционирования и труднодоступные для визуального и техниче­ского контроля. С этой же целью внедряемые на разведываемые объ­екты подслушивающие устройства могут быть камуфлированы под пред­меты повседневного обихода и интерьер.

Проводные микрофоны размещаются чаще под плинтусами, под об­лицовкой стен или потолка, в датчиках пожарной и охранной сигна­лизации, напротив отверстий и неоднородностей в строительных кон­струкциях, в вентиляционных желобах.

Радиомикрофоны с автономным источником питания могут раз­мещаться в предметах интерьера, а радиомикрофоны, использующие внешние источники питания могут размещаться в сетевых и телефон­ных розетках, или установленных на объекте технических средствах.

Микрофоны, использующие оптический канал пере­дачи информации обычно размещаются в пределах прямой видимо­сти, как правило, напротив окон.

Направленные микрофоны используются для прослушивания разговоров на открытой местности, могут размещаться, например, напротив открытых форточек.

Стетоскопы располагаются непосредственно на поверхностях ограждающих конструкций, на поверхностях элементов инженерно-технических коммуникаций в месте их входа (выхода) из помещений.

Лазерные микрофоны используются в условиях, когда есть воз­можность расположить контрольный пункт по нормали к разведы­ваемой поверхности, иногда возможна организация двух контроль­ных пунктов.

Подключение специальных устройств перехвата информации к линиям технических средств может осуществляться как внутри, так и за пределами контролируемой территории, например, в распределительных шкафах или телефонных колодцах.

Радиоперехват, зондирование пространства или (и) высокочастотное электромагнит­ное облучение технических средств через пространство может осуществляться стационарно, из специально оборудованных мест, а также из подвижных объектов.

Устройства типа «телефонное ухо» устанавливаются в телефон­ной розетке или непосредственно в корпусе наблюдаемого телефон­ного аппарата. Питание таких устройств осуществляется от телефон­ной линии, поэтому время работы их практически не ограничено.

Разведка в локальных (офисных) сетях связи может вестись че­рез администратора сети, путем превышения статуса пользователя, или через внешние соединительные линии (каналы связи) при акти­вировании системы прослушивания запрещенными и не­известными пользователю, как правило, кодами доступа.

Также для ведения разведки могут использоваться, например, диктофоны или радиотелефоны которые проносятся пользователями на защищаемые объекты и активизируются в период проведения конфиденциальных переговоров. В таком случае «участниками» разговора, могут становиться «третьи лица».