Другую группу средств активной борьбы с закладками образуют
генераторы помех.
Классификация этих средств приведена на рис. 13.
Рис.13. Классификация средств подавления закладок
Энергетическое скрытие информации путем подавления (снижения отношения сигнал/шум ниже порогового значения) электрических и радиосигналов позволяет обеспечить превентивную защиту информации, без предварительного обнаружения и локализации закладных устройств.
Возможны три способа подавления:
- снижение отношения сигнал/шум до безопасных для информации значений путем пространственного и линейного зашумления:
- воздействия на закладные устройства радио- и электрическими сигналами, нарушающими заданные режимы работы этих устройств;
- воздействия на закладные устройства, вызывающие их разрушение.
Для подавления сигналов закладных устройств применяются заградительные и прицельные помехи.
Заградительные помехи имеют ширину спектра, перекрывающего частоты излучений подавляющего числа закладных устройств.
Однако подобные генераторы помех эффективно подавляют радиосигналы закладки, если отношение мощности помехи и сигнала закладки в несколько раз выше отношения ширины спектра помехи и сигнала. Это требование обусловлено тем, что мощность помехи «размазывается» по диапазону частот генератора помех, в среднем составляющем около 1000 МГц, и на долю узкополосного сигнала закладки приходится лишь незначительная часть энергии помехи, которой не хватает для эффективного искажения информационных параметров сигнала.
Например, одно из устройств активной защиты информации с повышенной выходной мощностью обеспечивает максимальную мощность шума в полосе ЧМ-сигнала (150-200 кГц) порядка 40 мВт при интегральном значении выходной мощности генератора до 20Вт.
|
Но для узкополосного ЧМ-сигнала мощность помехи в полосе сигнала составляет доли и единицы мВт, что недостаточно для подавления сигналов закладки. Учитывая значительную долю на рынке радиозакладок с мощностью излучения порядка 10-20 мВт и тенденцию сужения полосы их кварцованных частот, применение достаточно мощных генераторов помех не гарантирует предотвращение утечки информации. Наращивание мощности заградительной помехи ограничивается требованиями по экологической безопасности и электромагнитной совместимости излучений помех и сигналов радиовещания и связи в зашумляемом пространстве.
Проблема электромагнитной совместимости не возникает при линейном зашумлении.
Задача подавления сигналов закладок, передаваемых по цепям электропитания, решается простым превышением спектральной плотности помехи над спектральной плотностью сигнала.
Для подавления телефонных радиозакладок путем линейного зашумления спектр помехи не должен совпадать со спектром речевого сигнала, иначе помеха будет мешать разговору абонентов. В качестве таких помех применяют аналоговые и дискретные помеховые сигналы, спектр которых выше спектра речевого сигнала. Простейшим дискретным помеховым сигналом является меандр - последовательность прямоугольных импульсов со скважностью 2.
Частоты сигналов подбираются такими, чтобы они проходили через селективные цепи микрофонного усилителя и модулятора, но не воспринимались слуховой системой человека.
|
Сигналы-помехи с частотой выше 20 кГц изменяют режимы работы подключенных к телефонной линии закладных устройств, в результате чего изменяется частота и расширяется спектр их излучении. Вследствие этого ухудшается разборчивость принимаемой злоумышленником речи и уменьшается в несколько раз дальность подслушивания.
Воздействие помехи на параллельно подключенное к телефонной линии закладное устройство проявляется в основном в изменении частоты излучения передатчика, в результате чего приемник, настроенный на номинальную частоту передатчика закладки, не сможет принять сигнал.
Например, устройство защиты телефонных линий УЗТ-02 фирмы «Нелк» генерирует помеховый сигнал с максимальной амплитудой 35 В, который, воздействуя на элементы электронной схемы телефонной закладки, приводит к «размыванию» спектра излучаемого сигнала и снижению соотношения сигнал/шум на входе приемника злоумышленника. Воздействие помех нарушает также работу устройств автоматической регулировки уровня записи и автоматического включения диктофона голосом. Основные характеристики устройств активной защиты телефонных линий приведены в табл. 5.
Таблица 5.
Тип средства | Вид помехи (ВЧ/НЧ) | Вид подавления | Питание |
«Гром-ЗИ-6» | +/+ | 1,6,7 | |
«Барьер-3» | +/- | 1,2,3*)4,6 | |
KZOT-06 | -/+ | 1.2.5,6 | 9/220 |
SP-17/T | -/+ | 1*) | 12/220 |
TSU-3000 | -/+ | 1*)3,5 | |
«Протон» | +/+ | 1,2,6.7 | |
ПТЗ-003 | +/+ | 1.3*).4,5 | |
СТО-24 | -/+ | 1.2,4,5,6 | |
ТЛ-2 | -/+ | 1.2.3.4.6.7 |
|
Примечание. В графе «Вид подавления»:
1 - снижение отношения сигнал/шум на входе подслушивающего устройства:
2 - размывание спектра передатчика радиозакладки:
3 - отключение радиозакладки:
4 - сдвиг частоты излучения радиозакладки:
5 - блокировка автопуска записывающего устройства:
6 - защита от ВЧ-навязывания:
7 - гальваническая развязка телефонного аппарата от линии связи:
*) - полное подавление подслушивающего устройства.
Один из способов физического повреждения закладок, подключенных к телефонной линии и линиям электропитания, - подача в линию коротких импульсов большой амплитуды.
Так как в схемах закладок применяются миниатюрные низковольтные детали (транзисторы, конденсаторы), то высоковольтные импульсы их пробивают и схема закладки выводится из строя.
Например, так называемый разрушитель «жучков» РК 3320 (РК Electronic) посылает в линию импульсы амплитудой до 4000 В и в течение 2-4 мин. приводит в неработоспособное состояние закладное устройство.
Отечественный выжигатель телефонных закладных устройств ПТЛ-1500 выводит из строя закладные устройства путем подачи в телефонную линию импульсов напряжением 1600 В.
Однако метод физического разрушения аппаратных закладок нельзя использовать без отключения от телефонной линии всех радиоэлектронных средств (современных электронных телефонных аппаратом, модемов ПЭВМ, факсов и т. д.).
Более предпочтительными являются заградительные радиопомехи, имеющие ширину спектра излучения в 1.5-2 раза больше ширины спектра сигнала.
В этом случае маломощный генератор помех (до 1 Вт) может гарантировано обеспечить безопасность информации от утечки через закладки, но при условии совпадения частот генератора помех и закладки.
Однако знание частоты радиозакладки предполагает ее обнаружение, а обнаружение – локализацию с последующим ее изъятием.
Поэтому, зашумление сигналов закладок целесообразно при непрерывном радиомониторинге помещения и автоматическом включении на частотах излучения радиозакладок передатчика заградительной помехи.
В автоматизированном комплексе «Крона-5» («Нелк») установлен блок прицельных радиопомех на частотах излучений обнаруженных закладных устройств, что дает возможность практически мгновенно нейтрализовать утечку информации через эти устройства.
Тенденция информационного сопряжения настраиваемого передатчика заградительных помех с автоматизированными комплексами обнаружения радиозакладных устройств представляется определяющей для обеспечения безопасности информации в помещении.