Защита информации

321

На рис.8.4 приведены возможные способы съема информации с тлф линии с помощью адаптеров и закладных устройств.

пенна рааиом кладки

Ант, I

ТЛФ4/ приемник |90<>МГц

—-1I

Lr®'

магнитофон

о 7 i i h

у. 180. .1000 МГц приемник

ТЛФ

\ I \ ^

Диктофон

Рис.8.4. Возможные способы съема информации с тлф линии.

Электромагнитный канал утечки информации за счет обратной связи в усилителях

Обратная связь может быть положительной или отрицательной. По­ ложительной она бывает тогда, когда приходящее с выхода усилителя на вход колебание Up совпадает по фазе с входными колебаниями. Отрица­ тельная связь, когда приходящие с выхода на вход усилителя колебания находятся в противофазе с входными колебаниями.

322

Величина напряжения Up, подаваемого на вход усилителя через цепь обратной связи, зависит от величины выходного напряжения или величи­ ны тока в нагрузке, или одновременно от выходного напряжения и тока в нагрузке.

Всоответствии с этим различают следующие схемы обратной связи:

1.обратной связи по напряжению;

2.обратной связи по току;

3.со смешанной обратной связью;

Для схем с отрицательной связью по напряжению и току характерны следующие соотношения;

1.при положительной обратной связи U. = Ubx + Up

2.при отрицательной обратной связи Uc = Ubx - Up

Обозначим отношение Up/UBbix = (3. Это коэффициент обратной связи (коэффициент (3 показывает, какая часть выходного напряжения подается на вход усилителя).

Обозначим коэффициент усилителя каскада без обратной связи через

К:

K = U /и,

вых с7

акоэффициент усиления этого же каскада с обратной связью через К :

К= U /и

рвых вх

Для положительной обратной связи: и х = ис - ир

кРп0л = и ыди - Ц) = К/(1 - (ЗК)

Для отрицательной обратной связи: U., = 4 +и,

VI =U.../<U. + U,> =K/<1+ IH9

Эти формулы показывают, что коэффициент усиления каскада при положительной обратной связи может существенно возрасти.

Так, при положительной обратной связи знаменатель формулы мо­

жет обратиться в нуль (1 - (ЗК = 0), а Крпол - в бесконечность.

Усилитель в этом случае может превратиться в генератор информа­ тивного сигнала.

Равенство (ЗК = 1 является условием самовозбуждения усилителя на определенной частоте его работы. На использовании положительной об­ ратной связи основано действие многих генераторов, в т.ч. блокинг-гене- раторов, мультивибраторов, генераторов синусоидальных колебаний и т.п.

Этот режим работы усилителя (хотя бы на одной частоте) является возможным источником утечки информации из усилителей (особенно ши­ рокополосных), используемых в трактах передачи и обработки конфиден­ циальной информации.

323

Положительные обратные связи возникают в подобных усилителях, как правило, через цепи, не предусмотренные схемой, и носят название па­ разитных связей.

а) Паразитные индуктивные связи.

Причиной таких связей являются индуктивные связи между входом усилителя и различными источниками переменного поля, создающими маг­ нитные поля. Такие связи возникают главным образом при наличии в схе­ ме усилителя входного трансформатора. Переменные магнитные поля вход­ ных и питающих трансформаторов, пересекая витки обмоток входного трансформатора, наводят в них Э.Д.С. паразитной связи. При достаточ­ ном усилении эта Э.Д.С. может быть причиной генерации усилителя (при­ чем генерация может происходить на одной или нескольких частотах в по­ лосе усиления).

Для уменьшения паразитной индуктивной связи входной трансфор­ матор усилителя помещают в экран, выполненный из металла или сплава, обладающего малым удельным сопротивлением (медь или латунь).

Принцип действия экрана заключается в том, что переменное поле трансформатора, пересекая экран, индуктирует в нем вихревые токи. Эти токи в свою очередь создают магнитное поле противоположного направ­ ления.

теля катушки, трансформаторы располагаются так, чтобы их оси были вза­ имно перпендикулярны.

Уменьшение индуктивных связей может быть также достигнуто путем рационального монтажа схемы.

б) Паразитная емкостная связь.

Причиной паразитной емкостной связи являются емкости между эле­ ментами схемы и монтажа цепей каскадов, входа и выхода усилителя, ем­ кость между входом усилителя и посторонними источниками переменного тока.

С целью уменьшения паразитной емкостной связи необходимо пра­ вильно размещать элементы схемы и монтажные провода.

В некоторых случаях целесообразно применить электростатические экраны. Экраны выполняют в виде проволочной оплетки, алюминиевой фольги и т.п. и присоединяются к корпусу усилителя. В такой экран поме­ щают в первую очередь провода и элементы схем, которые связаны со вхо­ дом усилителя.

Адаптеры телефонной линии

Для подключения различного вида подслушивающих устройств ши­ роко используются различные типы адаптеров как контактных, так и бес­ контактных.

324

Контактные адаптеры

Для подключения записывающих устройств (ЗУ) могут быть исполь­ зованы адаптеры с включением подобных устройств:

-при появлении речевого сигнала в телефонной линии;

-при изменении напряжения телефонной линии при поднятии тлф трубки.

Условия включения определяют режим управления диктофонами. (В первом случае - VOR, во втором - REMOTE.)

А также вид подключения адаптера к телефонной линии. В первом случае - в разрыв линии, во втором - параллельное подключение. Суще­ ствуют некоторые схемы адаптеров, обеспечивающих возможность произ­ вольного подключения к тлф линии - либо параллельно, либо в разрыв.

В адаптерах первого типа управление ЗУ осуществляется по микро­

нал набора телефонного номера.

Характеристики телефонных адаптеров, обеспечивающих автомати­ ческое включение ЗУ, при поднятии тлф трубки приведены в таблице.8.2.

325

Конструктивно подобные адаптеры могут быть выпущены в виде те­ лефонного удлинителя, имеющего вилку и розетку, соединенные гибким двухпроводным кабелем определенной длины (порядка 1 м) со стандарт­ ной европейской распайкой. Записывающее устройство подключается к адаптеру соединительными кабелями, выходящими из розетки.

К подобным же устройствам относится и контактное устрой­ ство контроля “Штырь”, предназ­ наченное для контроля телефон­ ных переговоров контактным спо­ собом и записи их на диктофон. Устройство имеет входное сопро­ тивление Rx > 10 мОм, что услож­ няет определение факта его под­ ключения (рис. 8.6).

Рис. 8.6.

Бесконтактный съем информации с телефонной линии

Для подключения различного вида подслушивающих устройств к те­ лефонным линиям за последнее время широкое распространение получили бесконтактные индуктивные и емкостные съемники (JI.17, 30, 36, 100).

Пример подключения радиозакладного устройства и подслушиваю­ щего (записывающего) устройства к тлф линии приведен на рис.8.76. Уст­ ройство подключения ЗУ к телефонной линии (иногда его называют индуктофоном) обеспечивает высокую скрытность контроля телефонной ли­ нии, так как при подключении параметры тлф линии не нарушаются.

Благодаря наличию эквалайзера обеспечивается качественный прием сигналов в условиях шумов. Устройство имеет выход для подключения дик­ тофона (рис.8.7а).

Перехваченный сигнал может подаваться на радиозакладку и переизлучаться как радиосигнал на растояние до нескольких сот метров. В целях обеспечения полной “развязки” от телефонной линии в приведенной ра­ диозакладке используется автономный контейнер питания (рис.8.76).

ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ ИНДУКТОФОНА

326

Контейнер питания /

б) радиозакладка

Рис.8.7. Съем информации с телефонной линии с помощью индуктивных датчиков

Индуктивный съем информации с телефонной линии

В связи со слабым влиянием индуктивного датчика на параметры те­ лефонной линии обнаружить его техническими средствами практически невозможно. Отсутствие гальванического контакта и надежная изоляция проводящих элементов датчика от телефонной линии в зоне подключения датчика делают невозможным его “выжигание”. Для решения вопроса о возможности исключения индуктивного съема информации рассмотрим принципы работы классического индуктивного датчика.

Два провода телефонного кабеля отделяются один от другого, и на один из них надевается замкнутый магнитопровод датчика. Обычно, для

327

удобства установки, магнитопровод делается из двух разделяющихся час­ тей, которые соединяются при установке. Во время разговора по телефон­ ным проводам течет переменный электрический ток I, пропорциональный звуковому давлению (звуку), которое создают говорящие абоненты. Этот ток одинаков для каждой жилы телефонного провода, но направлен в про­ тивоположные стороны (рис.8.8а). Вокруг каждой из жил ТЛ возникает переменное магнитное поле, пропорциональное переменному току. Маг­ нитное поле от жилы, охваченной магнитопроводом МП, создает в нем переменный магнитный поток, который наводит ЭДС в катушке К, намо­ танной на одну из “половинок'’ магнитопровода.

Снятый с этой катушки сигнал подается на вход усилителя, диктофо­ на, радиозакладки или других типов подслушивающих устройств.

Рис. 8.8. Индуктивный датчик, а) Принцип работы индуктивного датчика, б) Способ установки индуктивного датчика, исключающий подавление синфазной

помехой, в) Конструкция датчика.

Практическая схема подобного съемника может быть выполнена на ферритовых чашках (рис.8.8в).

В качестве корпуса датчика использованы две ферритовые чашки 1 и 4, которые одновременно являются магнитопроводом, внутрь которого

вставлен полистироловый каркас (на рисунке не показан). На каркас нама­ тывают катушку, которая содержит 600 витков провода ПЭВ-1 0,05 мм. К концам катушки припаивают экранированный провод 5, который выводят через прорезь верхней чашки 1. К другому концу провода припаивают разъем для микрофонного входа диктофона, на который и будет подавать­ ся сигнал от датчика.

Чашки скрепляют между собой винтом 2 с надетой на него пружиной

3. При подключении датчика к телефонной линии, чашки 1 и 4 раздвигают

ивнутрь магнитопровода вставляют телефонный провод 6 (только один - любой из двух). В результате взаимоиндукции, сигнал с телефонной линии наводится на катушку, которая выступает в роли вторичной обмотки по­ вышающего трансформатора. Необходимо отметить, что датчик хорошо работает только с диктофонами фирм SONY, OLIMPIK, SUNYO. Чтобы

датчик хорошо работал с другими диктофонами, а также для увеличения его чувствительности, желательно собрать к нему усилитель.

328

Схемы подключения закладных устройств через подобные съемники показаны на рис.8.4 и 8,7.

Выбор материала магнитопровода и способ установки индуктивного датчика позволяют существенно снизить воздействие активного подавля­ ющего сигнала как вне полосы, так и в полосе СТК.

Так, например, использование в магнитопроводе такого материала, который хорошо передает магнитное поле частот СТК и “плохо” работает на более высоких частотах, позволяет снизить эффективность подавления закладных устройств внеполосной (высокочастотной) помехой.

Способ установки индуктивного датчика, приведенный на рис.8.8.б, позволяет существенно уменьшить подавление закладных устройств син­ фазной помехой. При показанном на этом рисунке размещении второй жилы направление токов информативных сигналов совпадает. Токи же от поме­ хи в жилах внутри кольца - противоположны по направлению и в сумме дают малый (нулевой) вклад в маг­ нитный поток.

Наряду с индуктивными съем­ никами могут быть использованы емкостные съемники. Емкостной съемник ЕС-ТЛ-1 показан на рис.8.9.

Он обеспечивает съем сигналов с тлф линии без гальванического подключения, работает по электри­ ческой составляющей электромаг­ нитного поля. Подавление разной помехи 25 - 30 дБ. Съемник может подключаться вместо электретного микрофона на вход радиозакладки.

Питание - от тлф линии.

Опасность блокирования информации при пиратском

использовании телефонной линии

Наряду с использованием тлф линии для получения информации об акустике помещения, где установлен тлф аппарат, или перехвата передава­ емой по тлф линии информации злоумышленник может использовать тлф аппарат (линию) абонента для междугородних переговоров, подключения модема для занятия линии связи компьютером и других, так называемых, пиратских использований тлф линии (Л.8). Таким образом, наряду с нане­ сением существенного материального ущерба, осуществляется блокирова­ ние линии абонента - в нужный момент он не получит важные сообщения или не сможет передать свою информацию (например, в том случае, когда злоумышленник использует устройство, имитирующее сигнал “занято” для владельца линии).

Поэтому в мероприятиях по защите тлф линии необходимо учитывать

329

возможность пиратских действий злоумышленника и в защитных мероп­ риятиях предусматривать противодействие пиратскому использованию тлф линии.

Возможные способы противодействия пиратским действиям злоумыш­ ленника приведены на рис.8.10. Следует отметить, что в аппаратуре конт­ роля и комплексной защиты тлф линий связи от утечки информации учтен ряд способов противодействия пиратскому подключению к линии - опре­ деление подключения как без разрыва шлейфа, так и с разрывом шлейфа, определение места подключения, определение изменения напряжения тлф линии, определение расстояния до неоднородностей в тлф линии и т.п.

Однако блокирование ТА при его использовании не по назначению (междугородние разговоры работников предприятия или случайных посе­ тителей и т.п.) имеет ряд специфических особенностей.

Организация защиты и в этих случаях может-осуществляться как орга­ низационно-техническими, так и техническими способами (рис.8.10).

Организационные

Программирование цифровых АТС на работу с номерным телефонным аппаратом

Устройства ограничения продолжительно­ сти разговоров

Настройка “в резонанс” системы АТС - ТА по различным параметрам

Рис.8.10. Способы противодействия пиратскому подключению к телефонной линии.

330