СОВРЕМЕННЫЕ ВОПРОСЫЗАЩИТЫИНФОРМАЦИИ
Научно технический прогресс базируется на большом объеме информации, накопленной за предыдущий период и в результате проведения современных исследований и изысканий. Информация – это совокупность накопленных целостных непротиворечивых данных, содержащих достоверные сведения [3], раскрывающие неопределенность. Более высокие ступени развития научно технического прогресса немыслимы без больших массивов информации и без обмена их между заинтересованными потребителями. Способы передачи информации с высокими требованиями к достоверности и скорости непрерывно совершенствуются. Обработка и оперативное (в реальном масштабе времени) представление информации в различных областях науки, техники, сфере управления обеспечивается новейшими методическими приемами. Это выделение наиболее ценной информации, ее анализ, цифровая обработка современными микропроцессорными системами и ПЭВМ. Анализ – метод исследования, состоящий в том, что объект исследования, рассматриваемый как система, разделяется на составные элементы для изучения каждого из них в отдельности. Структурный анализ – анализ структуры систем. Ценность информации – ее свойство, характеризующее пригодность к практическому использованию в различных областях целенаправленной деятельности человека [3]. Микропроцессоры с программным обеспечением и ПЭВМ управляют сложными системами связи. На ПЭВМ возлагается управление первичным преобразованием и обработка сигналов, представление их в цифровой форме и измерительный контроль качества передачи. Генерации и излучению передаваемой информации сопутствуют поля рассеивания различной физической природы и продукты их взаимных преобразований. В сложном информационном пространстве взаимодействуют сигналы и их переносчики, и как следствие излучаются преобразованные (модулированные) колебания. Технические средства извлечения информации стремятся приблизить к объектам защиты и наращивать их технические возможности для ведения непрерывного наблюдения, поскольку в этом случае наилучшим образом обеспечивается достоверность извлечения информации. В связи с этим анализ путей и средств защиты информации от утечки по техническим каналам весьма актуален. Защита информации (ЗИ) – научно обоснованные технические, аппаратно-программные, программные, криптографические и другие методы и средства, организационные, юридические меры, реализующие защищенность. Защищенность – способность информационной системы противостоять утечке информации по техническим каналам, несанкционированному доступу к программам, информации, умышленному или случайному их искажению или разрушению. Защита информации от утечки по техническим каналам сформировалась как составная часть противодействия мониторингу, в большей степени техническим компонентам. Естественно, что основные требования к противодействию мониторингу (скрытность, маскировка, дезинформация, своевременность, непрерывность, правдоподобность) присущи мероприятиям по защите информации. Практически все научные исследования и разработки, а также меры по противодействию мониторингу учитывали вопросы защиты информации, включали это направление либо как основной элемент, либо как одно из важных частей исследований и разработок. Естественно, что научно-технические достижения, полученные в области противодействия техническим видам мониторинга, использовались и используются для целей защиты информации. Защита информации первоначально разрабатывалась в интересах теории и техники связи и во взаимодействии с: теорией радиотехнических цепей и сигналов, теорией обнаружения, оценки параметров сигналов, метрологией, включающей теорию, методы, средства измерения и способы достижения требуемой точности, акустикой с ее научными направлениями, изучающими закономерности излучения, распространения упругих волн в различных средах. Современные достижения в области защиты информации позволяют отнести ее к научному направлению теории информатики. Предметом защиты информации являются источники информационных физических полей рассеивания, процессы излучения этих полей, их распространения, наводок, локализации, маскирования и извлечения, модели каналов утечки информации (КУИ), методы, алгоритмы, средства оценки (измерения) параметров и характеристик каналов утечки информации, меры защиты информации, информационные параметры и параметры селекций, а также характеристики маскирующих шумов
1.1 Радиозакладные устройства Радиоэлектронные закладные устройства представляют собой устройства, создающие организованный канал несанкционированного получения и передачи в пункт приема аудио-, аудиовизуальной или обрабатываемой радиоэлектронной аппаратурой и передаваемой в сетях связи информации. Закладные устройства можно классифицировать по нескольким признакам: - радиозакладные устройства, излучающие в эфир; - закладные устройства, не излучающие в эфир (с передачей перехваченной информации по сетям связи, управления, питания и т. д.); - радиозакладные устройства с переизлучением; - закладные устройства с передачей перехваченной информации по стандартному телефонному каналу (рис.7.1). В первую группу устройств входят радиозакладные устройства, предназначенью для получения аудиоинформации по акустике помещения, телевизионные закладные устройства, предназначенные для получения аудио- и визуальной информации, и радиозакладные устройства в телефонных линиях связи, устройствах обработки и передачи информации, сетях питания и управления. Передача перехваченной информации происходит радио- или телевизионным радиосигналом. К закладным устройствам с передачей информации без излучения в эфир можно отнести группу закладных устройств в линиях связи, питания, управления и охранной сигнализации с использованием этих линий связи для передачи перехваченной информации. В ряде закладных устройств передача перехваченной информации осуществляется по стандартному телефонному каналу. Это так называемые закладки типа "длинное ухо", "с искусственно поднятой трубкой". Существует целая группа закладных устройств, обеспечивающих получение информации по акустике помещения за счет модуляции акустическим сигналом отраженного микроволнового или ИК-сигналов от элементов, на которые воздействует акустический сигнал. Это могут быть стекла, окна, различные перегородки, резонаторы, специальные схемы и т. д.
Проявление рассмотренных выше групп закладных устройств при их передаче перехваченной информации различно, т. к. они могут проявляться в радиодиапазоне, как радиоизлучения с различными видами модуляции или кодирования, в ИК-диапазоне, как низкочастотные излучения в линиях связи, управления, питания, в стандартных телефонных каналах или в виде облучающих сигналов (рис. 7.2). В зависимости от предназначения закладных устройств выделяется прежде всего "зона несанкционированного получения информации". Это может быть воздушное пространство (для воздушной акустической волны), несущие конструкции, трубы водопроводной или паровой сети для структурной акустической волны, элементы тракта обработки и передачи информации и т. п.
1.3 Обнаружение и противодействие радиомикрофона
Актуальность защиты телефонных переговоров поставила перед пользователями средств специальной техники задачу распознавания и поиска устройств съема информации для их последующей нейтрализации. В настоящее время рынок изделий специальной техники представлен широким выбором приборов, позволяющих с той или иной степенью достоверности обнаруживать наличие прослушивающих устройств, установленных на телефонной линии. В настоящем обзоре мы попытаемся дать оценку эффективности использования приборов обнаружения, классифицировать их по принципу поиска прослушивающих устройств, дать сравнительные характеристики, указать на их достоинства и недостатки. По принципу действия приборы обнаружения подслушивающих устройств можно условно разделить на следующие группы:
•Устройства контроля напряжения линии.
• Устройства контроля окружающейрадиообстановки.
• Устройства контроля сигналов на телефонной линии.
• Устройства анализа неоднородности телефонной линии.
• Устройства анализа несимметрии линии.
• Устройства анализа нелинейности параметров линии.
•
Устройства контроля напряжения линии образуют наиболее многочисленную группу приборов обнаружения, представленных на рынке спецтехники. Приборы данной группы регистрируют изменение напряжения линии с помощью компараторов или вольтметров. При этом если напряжение на линии изменяется на достаточную величину, то делается вывод о гальваническом подключении к линии. Основным недостатком всех приборов данной группы является то, что они должны быть установлены на «чистую» линию, т.е. выявляются только новые гальванические подключения к линии. Например, все приборы данной группы успешно выявляют «поднятие» трубки параллельного телефона в момент проведения переговоров по линии или подключение к линии «новых» телефонных закладок с питанием от линии (последовательных с сопротивлением более 0,5 кОм, параллельных с сопротивлением менее 10 кОм). При измерении напряжения линии с помощью вольтметров или компараторов следует учитывать «естественные» колебания напряжения линии в пределах до 1В, зависимость параметров линии от температуры, влажности, состояния оборудования АТС, сопротивления переходных колодок и других факторов. Часто анализаторы напряжения линии встраивают как составные части в более сложные приборы защиты переговоров по телефонной линии (например, в генераторы помех). К таким приборам можно отнести: TRTD-061, TSU-3000, SI-2002 и т.д. В любом случае чувствительность приборов контроля напряжения линии невысока и ограничена нестабильностью параметров телефонной линии. Замена телефонного аппарата требует перенастройки прибора, а при первом подключении необходима проверка линии на «чистоту» другими техническими средствами.
Устройства контроля окружающей радиообстановки позволяют проводить поиск активных радиомикрофонов (радиозакладок) в помещении, обследовать телефонную линию, электросеть и другие линии связи для выявления работающих закладок с радиоканалом, побочных излучений, радиооблучения и много другого. К данному типу устройств относятся сканирующие приемники, индикаторы поля, специальные частотомеры и анализаторы спектра, спектральные корреляторы, комплексы радиоконтроля и т.д. Основным достоинством этой группы приборов является достоверность полученной информации о наличии прослушивающих устройств с радиоканалом, возможность отыскания радиопередающего устройства. К недостаткам способа относятся малая дальность обнаружения «жучков», обязательная активизация прослушивающих устройств при их поиске, значительное время контроля эфира, что затрудняет оперативный контроль телефонной линии. Следует заметить, что в данной группе приборов наиболее предпочтительными и эффективными являются сложные комплексы радиоконтроля (типа OSCOR-5000).
Принцип действия устройств контроля сигналов на телефонной линии основан на частотном анализе сигналов, имеющихся на проводной линии (электросеть, телефонная лини, кабельные линии сигнализации и т.д.). Как правило, приборы этой группы работают в диапазоне частот 40 Гц...10 МГц, имеют высокую чувствительность (на уровне 20 мкВ), различают модуляцию принимаемого сигнала, имеют возможность контроля принимаемой информации. С помощью данных приборов можно легко установить факт передачи информации по линии связи, «ВЧ-навязывание» и др. К таким приборам можно отнести TRTD-061, TSU-3000, SI-2002 и др. Основным недостатком приборов данной группы применительно к телефонной линии является обнаружение узкого класса устройств прослушивания. Контроль сигналов на телефонной линии часто выполняют более сложные многофункциональные приборы (например, OSCOR-5000, CPM-700 и др.).
Устройства анализа неоднородности телефонной линии определяют сосредоточенные резистивные или реактивные проводимости, подключенные к линии. Производится это путем измерения параметров сигнала (чаще всего мощности), отраженного от неоднородности линии. Периодически появляющиеся на рынке опытные образцы приборов, реализующие этот принцип, позволяют определить расстояние до неоднородности. Это, несомненно, является преимуществом данного способа. Однако небольшая дальность обнаружения (реально до 500 м), низкая достоверность (чаще всего за неоднородность принимаются контактные соединения в линии) полученных результатов измерений делают приборы этой группы эффективными только для регистрации «новых» подключений к линии при небольших измеряемых расстояниях. Высокая цена и сложность реализации данного способа обнаружения, ограниченные функциональные и технические возможности опытных образцов приборов препятствуют их распространению на рынке.
Устройства анализа несимметрии линии. Принцип действия прибора основан на определении разности сопротивлений проводов линии по переменному току и определении утечки по постоянному току между проводами линии. Измерения проводятся относительно нулевого провода электросети. Прибор не требует «чистой» линии при работе. Чувствительность его довольно высока для обнаружения практически любых закладок контактно подключенных к линии. Прибор обнаруживает последовательно включенные прослушивающие устройства с внутренним сопротивлением более 100 Ом, параллельные с током потребления более 0,5 мА. Прибор имеет и ряд недостатков. При изначальной несимметрии линии (например, за счет продолжительной и разветвленной проводки внутри здания, наличия скруток, отводов, контактных соединений и т.п.) приборы данной группы ошибочно указывают на наличие последовательно подключенного прослушивающего устройства. Изменение параметров линии из-за смены климатических условий, неидеальность телефонной линии, утечки за счет устаревшего оборудования АТС и т.д. приводят к ошибочному «определению» параллельно подключенного прослушивающего устройства. И, наконец, использование в качестве «третьего» провода нулевой шины электросети при неисправности в приборе может привести к выходу из строя оборудования АТС, телефонной линии.
В последние несколько лет на отечественном рынке спецтехники появились устройства анализа нелинейности параметров линии, принцип действия которых основан на анализе нелинейности импеданса телефонной линии. В свою очередь в этой группе приборов существуют две подгруппы. Это приборы, определяющие нелинейность двухпроводной обесточенной линии и приборы, работающие на реальной телефонной линии. Приборы, определяющие нелинейность двухпроводной обесточенной линии обладают высокой чувствительностью и позволяют определять практически любые нелинейные устройства съема информации, подключенные к линии. Существенным недостатком таких приборов применительно к телефонной линии является небольшая дальность обнаружения, ограниченная физической доступностью к проводам линии и необходимостью отключения телефонной линии от АТС на время проверки. Эти особенности эксплуатации не позволяют производить оперативный контроль телефонной линии и ограничивают дальность проверки. Приборы наиболее пригодны для периодических проверок обесточенных отрезков линий (телефонных, электросеть, сигнализация) внутри здания. Приборы, работающие на реальной телефонной линии, обладают меньшей чувствительностью по сравнению с приборами предыдущей подгруппы. Происходит это из-за того, что помехи, специальные сигналы АТС, наводки промышленной частоты, присутствующие на линии, реально не позволяют получить такую же чувствительность. Однако их чувствительность вполне достаточна для обнаружения практически всех известных прослушивающих устройств с питанием от телефонной линии, имеющих нелинейный характер импеданса. С другой стороны, возможность работы на реальной телефонной линии, оперативность проведения контроля (не более 5 минут) без нарушения нормального функционирования линии, максимально возможная дальность обнаружения прослушивающих устройств (от Вашего ТА до АТС), необязательность «чистой» линии на момент подключения прибора, отсутствие зависимости результатов проверки линии от реактивных неоднородностей, некачественных контактов (скруток), утечек тока, делают приборы второй подгруппы наиболее привлекательными при эксплуатации..."
Таким образом, можно сказать, что на сегодняшний день, несмотря на развитие рынка спецтехники для проверки телефонной линии, не существует универсальной аппаратуры, позволяющей определить подключение к телефонной линии. Более того, индуктивные и емкостные съемники без радиоканала не определяются ни одним прибором из перечисленных групп. Следует учитывать, что наибольшее распространение (до 95%) получили контактно подключенные устройства прослушивания переговоров с радиоканалом и питанием от линии и устройства типа «телефонное ухо». Распространено прослушивание с помощью параллельных ТА, АОНов и автоответчиков. Значительно более организационно сложным, дорогостоящим и менее вероятным следует считать бесконтактное подключение к линии устройств без радиоканала, контактное подключение устройств с высоким входным сопротивлением и внешним питанием без радиоканала, использование аппаратуры «ВЧ-навязывания». Что касается выбора из всех выше перечисленных приборов для проверки телефонной линии, то в каждом конкретном случае пользователь должен исходить из того, какие типы устройств наиболее вероятно могут быть подключены к линии. Следует учитывать место, где они могут быть установлены и ориентировочную продолжительность их работы.
Из относительно недорогих и удобных средств обнаружения хорошо зарекомендовал себя прибор TRTD-061. Прибор показывает уровень радиополя на линии и вблизи телефонного аппарата; параллельно подключенных устройств - телефонных аппаратов или монтерских трубок, записывающих устройств, телефонных “жучков”.
Имеет ВЧ-фильтр против ВЧ навязывания и встроенный адаптер телефонной линии для записи разговоров на диктофон.
Модель TRTD-061 имеет дополнительный индикатор уровня на линии в звуковом диапазоне. Это позволяет обнаруживать прослушивание Вашего помещения через телефонный аппарат с использованием "секретной" функции мини-АТС.
Из более совершенных и, естественно, более дорогих приборов хотелось бы отметить защитный телефонный модуль TSU-3000 фирмы REI (США).
Кроме индикации подключения к линии подслушивающих устройств TSU-3000 обеспечивает защиту ТЛ на участке отТА до АТС от различных подслушивающих устройств, блокирует автопуски диктофонов и делает невозможным прослушивание с параллельного аппарата.
Действие прибора основано на размывании спектра речевого сигнала. Шумовые модуляторы TSU-3000 подавляют высокоомные, среднеомные и низкоомные приборы, а также индуктивные съемники информации, микрорадиопередатчики, вставки прямого включения, активаторы диктофонов, параллельные телефоны и приборы линейных мастеров. (Проведенные нашей фирмой испытания показали невозможность записи разговора с помощью параллельно подключенного диктофона). Генерируемый прибором шум не мешает нормальному ведению беседы.
Кроме маскировки спектра человеческой речи TSU-3000 обеспечивает контролируемый метод электронного увеличения напряжения в линии с одновременным уменьшением линейного тока, что отсекает все приборы, реагирующие на эффект снятой трубки или на изменение напряжения.
При положенной трубке прибор полностью изолирует ТА от ТЛ, что не позволяет использовать телефонную трубку как подслушивающий прибор, когда она положена на рычаг.
Когда требуется дополнительная защита прибор может использоваться совместно с криптографическим оборудованием (скремблеры).
Хорошо зарекомендовали себя Российские приборы SI-2002, Гром-ЗИ-4 и КТЛ-400. Например КТЛ-400 полностью автоматизирован, имеет цифровой генератор шума с автоматически перестраиваемым спектром.
Прибор оказывает эффективное противодействие параллельным ТА, телефонным закладкам с питанием от линии или внешним питанием, диктофонам, подключенным к линии через контактные или индуктивные съемники, микрофонам и радиомикрофонам с питанием от линии.
Кроме этого прибор защищает ТА от аппаратуры “ВЧ-навязывания” и обнаруживает и отключает аппаратуру типа “телефонного уха”.
В КТЛ-400 также реализован новый эффективный способ защиты - компенсация постоянного напряжения линии при разговоре, что позволяет полностью отключить параллельные прослушивающие устройства с питанием от линии.
Прибор может эксплуатироваться как на городских, так и на местных линиях (с Мини АТС). И, наконец, прибор можно использовать для проверки любых двухпроводных обесточенных линий (электросеть, сигнализация и т.д.).
Криптографические методы защиты информации, т.н. скремблирование, основаны на "аппаратной " шифрации речи. На сегодняшний день скремблеры являются самым надежным способом защиты переговоров. Они выпускаются как в стационарных, так и в мобильных вариантах, например ACS-2. Основным недостатком скремблеров является необходимость иметь устройство скремблирования для каждого, кто участвует в телефонном разговоре.
1.4СХЕМАЛАРДЫТАЛДАУ
Простейшее устройство для поиска "жучков"
Простейшее устройсво для поиска "жучков" Даже если вам нечего опасаться, но вы хотели бы выяснить, не шпионит ли кто-нибудь за вами с помощью подслушивающей радиоаппаратуры, соберите схему, показанную на рис.1.Устройство представляет собой простейший детектор радиоволн со звуковой индикацией. С его помощью можно отыскать в помещении работающий микропередатчик. Детектор радиоволн чувствителен к частотам вплоть до 500 МГц. Настраивать детектор при поиске работающих передатчиков можно путем изменения длины телескопической приемной антенны.
Телескопическая приемная антенна воспринимает высокочастотные электромагнитные колебания в диапазоне до 500 МГц, которые затем детектируются диодом VD1 типа Д9Б. Высокочастотная составляющая сигнала отфильтровывается дросселем L1 и конденсатором С1. Низкочастотный сигнал поступает через резистор R1 на базу транзистора VT1 типа КТ315, что приводит к открыванию последнего и, как следствие, к открыванию транзистора VT2 типа КТ361. При этом на резисторе R4 появляется положительное напряжение, близкое к напряжению питания, которое воспринимается логическим элементом DD1.1 микросхемы DD1 типа К561ЛА7 как уровень логической единицы. При этом включается генератор импульсов на элементах DD1.1,DD1.2, R5 и СЗ. С его выхода импульсы с частотой 2 кГц поступают на вход буферного каскада на элементах DD1.3, DD1.4. Нагрузкой этого каскада служит звуковой пьезокерамический преобразователь ZQ1 типа ЗП-1, который преобразует электрические колебания частотой 2 кГц в акустические. С целью увеличения громкости звучания преобразователь ZQ1 включен между входом и выходом элемента DD1.4 микросхемы DD1. Питается детектор от источника тока напряжением 9 В через параметрический стабилизатор на элементах VD2, R6.
В детекторе используются резисторы типа МЛТ-0,125. Диод VD1 можно заменить на ГД507 или любой германиевый высокочастотный. Транзисторы VT1 и VT2 могут быть заменены на КТ3102 и КТ3107 соответственно. Стабилитрон VD2 может быть любым с напряжением стабилизации 4,7-7,0 В. Пьезокерамический преобразователь ZQ1 можно заменить на ЗП-22. Индуктивность L1 - 1 милиГенри.
Настраивать детектор лучше всего с использованием высокочастотного генератора. Подключите к выходу генератора изолированный провод - антенну, и параллельно ему расположите антенну детектора.Таким образом вы слабо свяжете детектор с генератором. Исследуйте весь радиодиапазон, начиная с частоты 500 кГц и до точки, где детектор перестанет воспринимать радиоволны. Заметьте, как с изменением частоты изменяется чувствительность детектора.
Описание работы детектора жучков
В этой схеме использован известный метод замера малых переменных напряжений с применением сбалансированного диодно — резистивного моста. Незначительный ток, идущий сквозь диоды VD3, VD4, улучшает качество детектирования (увеличивает чувствительность прибора) и помогает сдвинуть нижний уровень замеряемых напряжений до 20 мВ при ровной АЧХ.Диоды VD5, VD6 создают 2-е плечо моста и создают температурную стабилизацию всей схемы. На компонентах DA1.2 — DA1.4 операционного усилителя LM324 построен трех уровневый компаратор. Светодиоды HL1 — HL3 – индикаторы подключенные к выходам данных компараторов. Диоды D1, D2 использованы как стабилизаторы напряжения на 1,4 В, это нужно для стабильной работы электрической схемы прибора при изменении напряжения питания.Использование прибора при поиске различных подслушивающих устройств требует некоторого опыта, поскольку электрическая схема достаточно чувствительна и может реагировать на всякие радиоизлучения, например, излучение гетеродина приемника или телевизора, а так же на повторное излучение токопроводящими поверхностями.