Защита информации

Для выявления телефонных радиозакладок целесообразно использо­ вать приведенные в главе 7 устройства радиомониторинга.

б) использование мер и аппаратуры технической защиты от несанкци­ онированного съема конфиденциальной информации из телефонной сети - подавление работы радиозакладных устройств, организацией техническо­ го противодействия работе подслушивающих устройств, обеспечение не­ возможности ведения связи через параллельно подключенные телефонные аппараты, использование злоумышленником линий для передачи перехва­ ченной информации и т.п.;

в) использование криптографических способов и аппаратуры криптог­ рафической защиты передаваемой в тлф линиях информации.

Остановимся на возможностях технических средств защиты подроб­

нее.

Устройства контроля телефонных линий

Наряду со средствами защиты тлф. линий на практике широко ис­ пользуются различные устройства, позволяющие контролировать некото­ рые параметры телефонных линий и устанавливать факт несанкциониро­ ванного подключения к ним. Методы контроля телефонных линий в боль­ шинстве основаны на том, что любое подключение к ним вызывает измене­ ние электрических параметров линий: амплитуд напряжения и тока в ли­ нии, а также значений емкости, индуктивности, активного и реактивного сопротивления линии.

Вустройствах контроля и защиты тлф линий предусмотрена возмож­ ность выявления установленных телефонных закладных устройств по из­ менению параметров тлф линии, т.к. закладное устройство “подсаживает напряжение” тлф линии как при лежащей, так и, особенно, при поднятой трубке (когда закладное устройство работает).

В(JI.60) приведены экспериментально полученные значения падения напряжения на тлф линии для различных закладок.

Как видно из этих данных, для радиозакладок различных типов - мяг­

при поднятой трубке до 10 %, при положенной трубке закладки типа “длин­ ное ухо” - до 6 %.

Реализация подобного способа определения закладок связана с каче­ ством тлф линии (возможность влияния атмосферы, времени года, наличия осадков и т.п.).

Однако, как показывает практика, качество городских тлф линий свя­ зи, в основном, обеспечивает возможность такого контроля.

Приборы, обеспечивающие обнаружение таких изменений, приведе­ ны в таблицах 8.3 и 8.4..

Измерение параметров линии с целью выявления средств несанкцио­ нированного съема информации проводятся, как правило, при проведении периодических специальных проверок. Простейшими устройствами конт­ роля (тестерами) практически невозможно определить параллельное под­ ключение к линии высокоомных (несколько МОм) подслушивающих уст­ ройств.

341

Принцип работы более сложных устройств основан на периодичес­ ком измерении и анализе нескольких параметров линии (напряжения, тока^ комплексного (активного и реактивного сопротивления линии). Такие ус­

линии независимо от способа, места и времени их подключения, а также параметров линии и напряжения АТС.

Современные контроллеры телефонных линий, как правило, наряду со средствами обнаружения подключения к линии устройств несанкциони­ рованного съема информации, оборудованы и средствами их подавления..

К средствам контроля и анализа можно отнести технические средства

мации, использующих в качестве тракта передачи этой информации теле­ фонную линию. Это могут быть самые различные проверочные устройства

чения (“Ольха”, “АТ-2” и др.). Параметры подобных устройств приведены в таблице 8.3.

По принципу действия приборы обнаружения каналов утечки инфор­ мации через тлф линии (как за счет сопутствующих, например, акусто-элек- трических преобразователей, так и различных типов подслушивающих ус­ тройств) можно подразделить на:

- устройства контроля напряжения тлф линии. Определяют факт под­ ключения параллельной телефонного аппарата, подключается питающая­ ся от линии телефонных закладок - последовательных (с сопротивлением более 0,5 кОм), параллельных (с сопротивлением менее 10 кОм).

Кподобным устройствам относятся анализаторы на основе компара­ торов AJI-2, АЛТ-2, AJIT-3, АТ-21, “Скат 3”, “Скат 4” и т.п.

Подобные анализаторы встроены и в ряд приборов защиты телефон­ ных переговоров (“Атоал”, АТ-23, “Барьер 3”, КЗОТ-Об, “Прокруст”, “Про­ тон”, УЗТ-01 и т.п.).

- Устройства контроля сигналов на телефонной линии обеспечивают частотный анализ сигналов в телефонной линии в диапазоне 40Гц - ЮмГц, определяют каналы утечки от акусто-преобразовательных элементов, ВЧнавязывания, передачу информации от закладок типа “длинное ухо” и т.п.

Ктаким приборам можно отнести SCANNER -3, SELSP-31/с, ТСМ-03, ПСЧ-4, РТО-ЗО, “Облако”. Подобные функции выполняют многофункцио­ нальные устройства типа OSCOR-5000, СРМ-700, “Пиранья”, “Крона” и т.п.

342

водимости путем измерения параметров отраженного от этих неоднород­ ностей сигнала (см. “Бор-1”).

- Устройства анализа несиметрии телефонной линии (ТПУ-5) основа­ ны на определении разности сопротивлений проводов линии по перемен­ ному току и определения утечки по постоянному току между проводами

анализе нелинейности импеданса телефонной линии. Первая группа при­ боров (АТ-2, “Визир”, LBD-50 и др.) определяет нелинейность двухпровод­ ной обесточенной линии.

Вторая группа приборов (КТЛ-3, SELSP-18/T, KTJ1-400) работает в реальной телефонной линии. *

Параметры ряда подобных средств приведены в таблице 8.3.

343

344

Локаторы по телефонным коммуникациям

Реализованный принцип локации в проводнике телефонной линии (то­ коведущей жилы телефонной проводки) позволяет обнаруживать и опре­ делять местоположение таких неоднородностей в тлф линии, как:

-контактных включений в линию сосредоточенных активных и реак­ тивных нагрузок, устройств съема информации, в т.ч. устройств с транс­ форматорным согласованием;

-неисправностей токоведущих жил (обрыв, короткое замыкание);

-мест некачественных контактов (окисление, скрутки);

-параллельных отводов-расширителей.

Использование подобных устройств позволяет достаточно точно оп­

только обнаруживать сторонние объекты в линии, но и определять рас­ стояние до них по длине провода в метрах от места подключения. Макси­ мальная дальность измерения 400 м, разбита на три диапазона: 0 - 40 м; 40 - 200 м; 200 - 400 м.

Точность измерения по диапазонам: 40 м - ± 0,8 м; 200 м - ± 1,5 м; 400 м - ± 2 м.

Минимальная емкость параллельно включенного объекта: 26 пф; 50 пф; 60 пф, а минимальное сопротивление последовательно включенного объекта 100 Ом; 100 Ом и 1500 Ом соответственно. Прибор может работать в автоматическом и ручном режимах.

При автоматическом режиме обеспечивается обнаружение на выбран­ ном участке всех неоднородностей проводной линии с указанием расстоя­ ния до них. Информация о каждой неоднородности (расстояние и порядко­ вый номер) последовательно отображается на дисплее в течение 2 с, после чего локатор приступает к поиску следующей неоднородности автомати­ чески.

Отключение АТС от проводной линии не требуется. Локатор конструктивно выполнен в кейсе, масса 5 кг.

345

346

Продолжение таблицы 8.4

347

* Характеристики технических средств защиты акустики помещения от утечки за счет акустопреобразовательных элементов приведены в таблице 9.1.

Способы и аппаратура защиты тлф линий

При защите телефонных аппаратов и телефонных линий необходимо учитывать несколько аспектов:

•телефонные аппараты (даже при положенной трубке) могут быть использованы для перехвата акустической речевой информации из помещений, в которых они установлены, то есть для подслушива­ ния разговоров в этих помещениях;

•телефонные линии, проходящие через помещения, могут использо­ ваться в качестве источников питания акустических закладок, ус­ тановленных в этих помещениях, а также для передачи перехвачен­ ной информации;

•возможен перехват (подслушивание) телефонных разговоров путем подключения через гальванический или индукционный датчик к те­

ность преобразовывать акустические колебания в электрические, то есть обладающих «микрофонным эффектом». К ним относятся: звонковая цепь, телефонный и микрофонный капсюли. За счет электроакустических преоб­

Для защиты телефонных линий используются как простые устрой­ ства, реализующие один метод защиты, так и сложные, обеспечивающие

348

комплексную защиту линий различными методами, включая защиту от утеч­ ки информации по электроакустическому каналу.

На отечественном рынке имеется большое разнообразие средств защиты. Среди них можно выделить следующие: «SP 17/Т», «SI-2001», «KTJ1- 3», «КТЛ-400», «Ком-3», «Цикада-М», «Прокруст» (ПТЗ-ООЗ), «Прокруст2000», «Гром-ЗИ-6», «Протон» и др.

Для подавления подслушивающих устройств (нарушения их работы) используются:

-уменьшение уровня информационного сигнала, передаваемого по телефонной линии;

-изменение уровня напряжения в тлф линии, что позволяет нарушить

-использование внеполосной помехи, позволяющей при сохранении основных параметров тлф линии при ведении переговоров нару­ шить (исключить) работу радиозакладных устройств, в т.ч. и кварцованных;

-использование помехи в полосе передачи тлф канала. Позволяет

осуществлять при положенной трубке “сматывание” подключен­ ных с помощью различных адаптеров (в т.ч. и бесконтактных) раз­ личных устройств записи или обеспечить закрытие передаваемого конфиденциального разговора.

В аппаратуре защиты для обеспечения достаточно высокой защищен­ ности как передаваемой информации,так и акустики помещений ,в кото­ рых расположен тлф. аппарат используют активные,пассивные и комбини­ рованные способы защиты.

Пассивные и активные способы защиты

Способы и средства пассивной защиты

К наиболее широко применяемым пассивным методам защиты отно­ сятся:

•ограничение опасных сигналов;

•фильтрация опасных сигналов;

•отключение преобразователей (источников) опасных сигналов. Возможность ограничения опасных сигналов основывается на нели­

нейных свойствах полупроводниковых элементов, главным образом дио­ дов. В схеме ограничителя малых амплитуд используются два встречно включенных диода. На начальном этапе вольтамперной характеристики со­ противление таких диодов велико (сотни кОм и выше). Это исключает про­ хождение опасных сигналов малой амплитуды в телефонную линию и прак­

в линию звонка или непосредственно в каждую из телефонных линий и

349

широко используются для защиты каналов утечки акустопреобразовательных каналов утечки информации.

Фильтрацию опасных сигналов используют главным образом для за­ щиты телефонных аппаратов от «высокочастотного навязывания».

Простейшим фильтром является конденсатор, устанавливаемый в звон­ ковую цепь телефонных аппаратов с электромеханическим звонком и в микрофонную цепь всех аппаратов. Емкость конденсатора выбирается та­ кой величины, чтобы зашунтировать зондирующие сигналы высокочастот­ ного навязывания и не оказывать существенного влияния на полезные сиг­ налы. Более сложное фильтрующее устройство представляет собой много­ звенный фильтр низкой частоты на LC - элементах.

Для защиты телефонных аппаратов, как правило, используются уст­ ройства, сочетающие фильтр и ограничитель. К ним относятся устройства типа “Корунд”, “Экран”, “Гранит-8 и 10”, “Грань-300”.

Отключение телефонных аппаратов от линии, динамиков систем опо­ вещения, 3-х програмных трансляционных приемников и т.п. при ведении в помещении конфиденциальных переговоров является эффективным ме­ тодом защиты информации. Для этих целей используются устройства типа МП-2, МП-3 и МП-5.

Самый простой способ реализации этого метода защиты заключается в установке в корпусе телефонного аппарата или телефонной линии специ­ ального “ручного” выключателя. Другим способом является установка в телефонной линии специального устройства защиты, автоматически отклю­ чающего телефонный аппарат от линии при положеной телефонной трубке.Этот способ используется и для защиты современных цифровых телефо­ нов и АТС.

Появление на отечественном рынке и внедрение в эксплуатацию со­

ных ресурсов.Цифровые АТС предоставляют широкие возможности дис­ танционного програмирования и управления цифровыми абонентскими аппаратами. Вследствие этого появляются дополнительные угрозы безо­ пасности и, в первую очередь, речевой информации, циркулирующей в по­

ния объявленных и не объявленных производителем цифровых АТС воз­ можностей и услуг (конференция и т.п.), приводящих к скрытому дистан­ ционному включению, имеющихся в телефонном аппарате микрофонов те­ лефонной трубки и спикерфона. Для предотвращения такой опасности мо­ жет быть использовано устройство по блокированию несанкционирован­ ного включения микрофонов телефонного аппарата.В этом случае устрой­ ство разрывает электрические цепи микрофона при положенной на рычаг трубке и выключенном спикерфоне. При поднятии трубки или включении спикерфона электрические цепи телефонного айпарата замыкаются.

Для блокировки работы (набора номера) несанкционированно под­ ключенных параллельных телефонных аппаратов используются специаль­ ные электронные блокираторы.

350