Лабораторная работа №3
Освоение методики поиска радиозакладок.
1. Цель работы:
Изучение работы индикатора поля и работы радиозакладки, а также методики нахождения радиозакладки.
2. Порядок проведения работы.
2.1. Изучить теоретический материал и рекомендованную
литературу.
2.2. Выполнить задание на лабораторную работу.
2.3. Ответить на контрольные вопросы.
3. Теоретическая часть.
Современные способы несанкционированного доступа включают в себя активные и пассивные атакующие средств. Пассивные средства несанкционированного доступа – это устройства. производящие прием и обработку электромагнитных излучений от обычного электронного оборудования, находящегося в служебных помещениях (проводных, радио- и сотовых телефонов, телефаксов, телетайпов, персональных компьютеров и магистралей компьютерных сетей).
Активные средства несанкционированного доступа устанавливаются непосредственно в контролируемые устройства и используют для передачи полученной информации радиоканал. В некоторых случаях может быть использована запись информации на извлекаемый носитель – магнитную ленту, диск или карту полупроводниковой памяти.
Типичная структурная схема радиозакладки, рис.1, состоит из микрофона 1, в качестве которого используют самые различные типы, различающиеся по типу преобразователя (электродинамический, пьезоэлектрический, электретный и другие) и чувствительности; микрофонного усилителя 2, функции которого входит усиление сигнала с микрофона до необходимого уровня; модулятора и генератора электромагнитных колебаний 3.
 |
Рис.1. Блок схема радиозакладки
Усилитель может быть выполнен по самым разнообразным схемам, определяющим здесь является необходимая чувствительность к аудиоколебаниям, что определяет число каскадов усилителя. Модулятор в устройстве может быть как амплитудным, так частотным. В области УКВ диапазона используются, как правило, ЧМ модуляторы.
Генератор может быть как однокаскадным, совмещая функции задающего генератора и усилителя мощности, так и двух каскадным, состоящим из независимого задающего генератора и выходного каскада. Построение схем генераторов основано на требованиях, предъявляемых к устройству. Для повышения дальности используются, как правило, двух каскадные передатчики. Однако, такое построение приводит к увеличению массогабаритных параметров и повышенному потреблению энергии от источника питания. Простейшие передатчики используют в качестве задающего генератора генераторы с параметрической стабилизацией частоты, однако, такое построение приводит к «уходу» частоты, т.е. ее изменению со временем. Это, например, может быть связано с изменением температуры окружающей среды, что приводит к необходимости подстройки частоты приемника на частоту радиозакладки. Выходом является использование автогенераторов стабилизированных кварцем.
Такие устройства высокостабильны и применяются в профессиональных закладках.
На рис.2 приведена схема простейшей радиозакладки, обладающей сравнительно высокими параметрами. По такой схеме с небольшими отличиями построены многие радиозакладные устройства. Здесь М микрофон, например, типа «сосна», усилитель низкой частоты, выполненный на одном транзисторе Т1, обладающим большим коэффициентом усиления, Д - варикап, элемент, емкость которого зависит от напряжения, и автогенератор, выполненный на транзисторе Т2. Звуковые колебания, поступающие на микрофон, преобразуются в электрический ток, который усиливается, усиленное напряжение поступает на варикап, меняя его емкость, и, значит, частоту генератора электромагнитных колебаний, осуществляя таким образом частотную модуляцию.
Рис.2 Принципиальная схема передатчика
Выполненный по данной схеме передатчик обладает следующими параметрами: диапазон частот 60-70 Мгц, мощность порядка 10 мВт, обеспечивает дальность на стандартный приемник УКВ диапазона порядка 70 м по прямой видимости.
Такие передатчики обладают общим для всех них недостатком - передача ведется непрерывно, а значит, длительность работы зависит от емкости батарейки, используемой в устройстве. Для продолжительной работы необходимо увеличивать емкость питающего элемента, что приводит к увеличению массы и габаритов устройства, или приводит к необходимости частотой замены элемента питания, а, значит, к неоднократному проникновению в помещение, что делает обнаружение устройства более вероятным. Кроме того, непрерывные излучение электромагнитных колебаний также увеличивает вероятность обнаружения соответствующими устройствами.
Имеется два пути устранения таких недостатков:
-дистанционное включение устройства,
-пороговые устройства, включающие закладку только при достижении уровня акустического сигнала определенного уровня.
Поиск и обнаружение закладных устройств может осуществляться визуально, а также с использованием специальной аппаратуры: детекторов диктофонов и видеокамер, индикаторов поля, радиочастотомеров, сканерных приемников и анализаторов спектра, программно-аппаратных комплексов контроля, нелинейных локаторов, рентгеновских комплексов, обычных тестеров, а также специальной аппаратуры для проверки проводных линий и т.д.
Метод поиска закладных устройств во многом определяется использованием той или иной аппаратуры контроля. К основным методам поиска закладных устройств можно отнести:
° специальное обследование выделенных помещений;
° поиск радиозакладок с использованием индикаторов поля и радиочастотомеров;
° поиск радиозакладок с использованием сканерных приемников и анализаторов спектра;
° поиск радиозакладок с использованием программно-аппаратных комплексов контроля;
° поиск закладок с использованием нелинейных локаторов;
° поиск закладок с использованием рентгеновских комплексов;
° проверка с использованием ВЧ-пробника (зонда) линий электропитания, радиотрансляции и телефонной связи.
Для обнаружения излучений закладных устройств в ближней зоне могут использоваться индикаторы поля. Некоторые индикаторы позволяют не только производить автоматический или ручной захват радиосигнала, осуществлять его детектирование и прослушивание через динамик, но и определять частоту обнаруженного сигнала и вид модуляции.
Чувствительность обнаружителей поля мала, поэтому они позволяют обнаруживать излучения радиозакладок в непосредственной близости от них.
Существенно лучшую чувствительность имеют специальные (профессиональные) радиоприемники с автоматизированным сканированием радиодиапазона (сканерные приемники или сканеры).Они обеспечивают поиск в диапазоне частот, перекрывающем частоты почти всех применяемых радиозакладок - от десятков кГц до единиц ГГц. Лучшими возможностями по поиску радиозакладок обладают анализаторы спектра. Кроме перехвата излучений закладных устройств они позволяют анализировать и их характеристики, что немаловажно при обнаружении радиозакладок, использующих для передачи информации сложные виды сигналов.
Большую группу образуют средства обнаружения или локализации закладных устройств по физическим свойствам элементов электрической схемы или конструкции. Такими элементами являются: полупроводниковые приборы, которые применяются в любых закладных устройств, электропроводящие металлические детали конструкции и т.д. Из этих средств наиболее достоверные результаты обеспечивают средства для обнаружения полупроводниковых элементов по их нелинейным свойствам - нелинейные радиолокаторы.
Принципы работы нелинейных радиолокаторов близки к принципам работы радиолокационных станций, широко применяемых для радиолокационной разведки объектов. Существенное отличие заключается в том, что если приемник радиолокационной станции принимает отраженный от объекта зондирующий сигнал (эхо-сигнал) на частоте излучаемого сигнала, то приемник нелинейного локатора принимает 2-ю и 3-ю гармоники отраженного сигнала. Появление в отраженном сигнале этих гармоник обусловлено нелинейностью характеристик полупроводников.
В данной работе будет производиться поиск радиозакладки с помощью индикатора поля. Блок схема индикатора поля приведена на рис. 3.
 |
Рис.3 Индикатор поля
Здесь D –диод, А – антенна, емкость С и индуктивность L образуют широкополосный контур, 1 – усилитель, сигнал с выхода которого поступает на индикатор. При наличии в помещении сигнала от передатчика, в антенне наводится эдс, которая детектируется диодом и, далее, усиливается усилителем, с последующей индикацией напряжения. В качестве индикатора может использоваться как вольтметр, так и громкоговоритель.
Другим методом обнаружения радиозакладки является использование анализатора спектра. Метод основан там факте присутствия второй гармоники вблизи радиозакладки. Это связано с тем, что у радиозакладок отсутствет фильтр верхних частот, что связано с необходимотью уменьшения их размеров. Поэтому, если у сигнала присутствует вторая гармоника, то это сигнал от радиозакладки.
Выполнение работы
Для вполнения работы используют радиозакладку и стандартный радиомикрофон.
Для их поиска используется индикатор поля D008, предназначенного для обнаружения подслушивающих устройств (ПУ) промышленного шпионажа.
D008 включает два канала обнаружения:
радиодетектор для поиска радиопередающих устройств;
анализатора проводных линий, предназначенный для поиска ПУ, использующих для передачи информации проводные линии (380/220В, телефонные, сигнализации).
D008 имеет следующие параметры, приведенные в таблице
| Чувствительность по входу, мВ: 100Мгц 400Мгц 800Мгц 1400Мгц | 1,5 |
| Ослабление аттенюатора, дб | |
| Диапазон активной антенны | 400-1500 |
| Диапазон частот АПЛ, МГЦ: Нижняя граница не более Верхняя граница | 0,05 |
| Чувствительность при с/ш 20 дБ, глубина АМ 30% мВ | |
| Вид модуляции | АМ, ЧМ |
| Макс. Входное напряжение адаптера, В | |
| Динамический диапазон индикатора,дБ | |
| Полоса пропускания, кгц | |
Принцип действия D008 основан на широкополосном детектировании электрического поля, что дает возможность регистрировать ПУ независимо от вида модуляции.
Радиус обнаружения детектора зависит от излучаемой мощности, частоты ПУ, электромагнитной обстановки в обследуемом помещении и составляет при мощности ПУ 5мвт примерно 1 м.
Включите питание радиозакладки с помощью тумблера и питание индикатора поля переключателем «Power». Должен загореться зеленый светодиод «Power», что свидетельствует о наличии источника питания. При загорании нижнего красного светодиода, необходимо сменить батарею питатания.
Переключателем «speak./ear.» подключается или головные телефоны или внутренний громкоговоритель. Поставьте переключатель на внутренний громкоговоритель. Переключателем «MODE» выбирается работа устройства на низком или высокочастотном участках диапазона. Для работа с радиозакладками выбирается высокочастотный диапазон. Подключите антенну ко входу радиоприемника. Ручкой «Threshold» выбирается чувствительность устройства.
При работе устройства возможны два режима работы: работа в режиме индикатора поля, когда прослушивается работа радиозакладок, и в режиме акустической связи устройства с закладкой. Режим выбирается переключателем «aud/r.f.».
В первом случае работоспособность устройства зависит от общего электромагнитного фона помещения: наличия местных мощных радиостанций, работа устройств, таких как компьютеры, лабораторные генераторы и другие электронные устройства. Наличие сильного электромагнитного фона снижает достоверность обнаружения радиозакладки, излучение которой маскируется фоном. Поиск устройств необходимо осуществлять подстройкой ручки «Threshold». Предварительно установить такой уровень, чтобы уменьшить влияние окружающих источников электромагнитного излучения. При поиске радиозакладки устройство меделенно передвигают в предполагаемой области нахождения радиозакладки. Наличие закладки характеризуется звуком в громкоговорителе и повышением уровня сигнала, которое фиксируется с помощью светодиодной линейки.
При втором режиме возникает акустическая связь между устройством и радиозакладкой. Такая связь проявляется в виде свиста, интенсивность которого который увеличивается при поднесении устройства к радиозакладке.
С помощью первого метода, как правило, определяют наличие закладки в помещении, а с помощью второго метода локализуют местоположение закладки. Точность определения местоположения равна нескольким сантиметрам.
Т.о., после включения закладки и проверки D008 на работоспособность, определяют возможность его работы как индикатора. Если электромагнитный фон слишком большой, используют второй метод. При этом устройство медленно перемещают над предполагаемым нахождением закладки. По максимуму звука фиксируют ее местоположение.
ВНИМАНИЕ!!!
Устройство нельзя подносить к работающим мониторам, что может привести к порче устройства.
После выполнения работы объяснить принцип нахождения радиозакладки и ответить на контрольные вопросы.
Исследование спектральной характеристики радиозакладки и радиомикрофона с помощью анализатора спектра.
Включить радиоприемник, программно реализованный в системе Labvew. Найти сигнал от радиозакладки и радиомикрофона. Прослушать сигнал от данных устройств.
Включить анализатор спектра, запустив программу D5600 на панели инструментов, после появления панели анализатора на экране, провести обзор радиостанций в диапазоне 9кгц -2,7Гигагерц. Выставить среднюю частоту анализа равную 100 Мгц, установить диапазон измерения 50_150Мгц. Отметить существующие частоты, интенсивость которых превысила -25 db. Включить радиозакладку. Отметить основную частоту радиозакладки и вторую гармоники. Аналогично провести исследования для радиомикрофона.
Контрольные вопросы
1. Перечислите типы радиозакладок.
2. Методы обнаружения радиозакладок.
3. Принцип действия индикатора поля.
4. Диапазон работы радиозакладок.
5. Параметры индикатора D008.
6. Что является фактором, свидетельствующим, что частота излучения является частотой излучения радиозакладки.
7. Как работает сканирующий приемник
Литература.
1. В.С. Лагутин, А.В. Петраков, Утечка и защита информации в телефонных каналах, М., Энергоатомиздат, 1996.