4.3. Подкуп персонала атс

Подкуп обслуживающего персонала на АТС – весьма распространенный способ добывания конфиденциальной информации. В особенности это касается небольших городов, где до сих пор используются старые декадно-шаговые АТС. Чаще всего таким способом могут воспользоваться преступные группы либо конкурирующие фирмы.

4.4. Прослушивание через электромагнитный звонок

Телефонные аппараты, в которых в качестве вызывного устройства используется электромагнитный звонок, пока еще широко распространены в нашей стране. Звонок обладает микрофонным эффектом, то есть, если на электромагнитный звонок действуют звуковые волны, он начнет вырабатывать соответствующим образом модулированный ток. Амплитуда его достаточна для дальнейшей обработки. Эксперименты показали, что амплитуда ЭДС, наводимая в линии, для некоторых типов телефонных аппаратов может достигать нескольких милливольт. Корпус аппарата является дополнительным резонирующим устройством.

Рис. 4.1. Схемы возможных вариантов подключения к телефонной линии без использования радиоканала

Рис. 4.2. Схемы возможных вариантов подключения к телефонной линии с использованием радиоканала

4.5. Прослушивание помещений через микрофон телефонного аппарата

В этом случае телефонная линия используется не только для передачи телефонных сообщений, но и для прослушивания помещения. Микрофон является частью электронной схемы телефонного аппарата: он либо соединен с линией (через отдельные элементы схемы) при разговоре, либо отключен от нее, когда телефонный аппарат находится в ожидании вызова (трубка находится на аппарате). На первый взгляд, когда трубка лежит на аппарате, нет никакой возможности использовать микрофон в качестве источника съема информации. На самом деле это не так.

Рассмотрим способ, который не является эквивалентом непосредственного подключения к линии. Он основан на высокочастотной накачке. Для его реализации к одному из проводов телефонной линии подключают относительно какой-то общей массы (труб канализации, отопления и т.д.) регулируемый в диапазоне 50-300 кГц высокочастотный генератор. Путем плавной перестройки находят частоту его резонанса с телефоном и оставляют работать на этой частоте. При положенной на рычаг телефонной трубке внешние высокочастотные колебания через конструктивные элементы аппарата и паразитные связи проникают в его схему и активно модулируются микрофоном, реагирующим на звуки в комнате. Несущий информацию сигнал через провод телефонной линии поступает на пост перехвата, располагающийся в пределах нескольких десятков метров от контролируемого аппарата, обрабатывается и регистрируется.

На рис. 4.3 приведена схема прослушивания помещения способом, называемым высокочастотным навязыванием. Этот способ аналогичен способу высокочастотной накачки и состоит в следующем.

На один из проводов телефонной линии, идущий от АТС к телефонному аппарату ТА-2, подаются колебания частотой 150 кГц и выше от генератора Г. К другому проводу линии подключается детектор, выполненный на элементах Cl, C2, VD1, VD2 и R1. Корпус передатчика (генератор Г) и приемника (детектор) соединены между собой или с общей землей, например с водопроводной трубой.

Высокочастотные колебания через элементы схемы телефонного аппарата ТА-2 поступают на микрофон (даже если трубка ТА-2 опущена) и модулируются речью. Детектор приемника выделяет речевую информацию, которая усиливается до необходимого уровня и обрабатывается. Вследствие существенного затухания ВЧ сигнала в двухпроводной линии, дальность съема информации таким методом не превышает нескольких сотен метров.

Для защиты телефонного аппарата от снятия информации таким способом достаточно параллельно микрофону подключить конденсатор емкостью 0,01 – 0,05 мкФ. При этом последний будет шунтировать микрофон по высокой частоте и глубина модуляции ВЧ колебаний уменьшится более чем в 10 000 раз, что делает дальнейшую демодуляцию сигнала практически невозможной.

Следует отметить, что высокочастотная накачка позволяет снимать информацию также с бытовой и специальной аппаратуры (радиоточек, электрических часов, противопожарной сигнализации), при наличии у нее проводного выхода из помещения. 

Недостаток этого метода состоит в том, что его случайно может обнаружить всякий, кто позвонит по тому же номеру, а также необъяснимая занятость контролируемой линии для других абонентов. 

Еще один способ просушивания реализуется установкой в аппарате устройства, блокирующего выключатель трубки после ее снятия. Техника использования этого метода такова: при установленном в телефоне блокирующем устройстве злоумышленник звонит по номеру контролируемого телефона. Владелец телефона поднимает трубку, но услышав молчание с вызывающей стороны, кладет трубку на рычаг. Сработавшее при этом устройство блокирует отключение трубки до тех пор, пока слушающий на противоположном конце не положит на рычаг и свою трубку. 

Более скрытым методом является установка в аппарат устройства, активизируемого специальным кодом через любой внешний телефон. В упрощенном варианте в схему телефонного аппарата вводят небольшое резонансное реле, настроенное на определенную частоту. Подслушивающий набирает номер контролируемого аппарата с любого другого телефона, в том числе и междугородного, и подносит к своей трубке портативный звукоизлучатель (бипер), тональный сигнал которого соответствует частоте срабатывания реле. Реле быстро отключает звонок аппарата и переводит трубку во включенное состояние, позволяя звонившему прослушивать все разговоры в комнате. Устройство работает независимо от самого телефона и, как правило, требует дополнительной телефонной линии. Такие устройства широко продаются на Западе для домашнего мониторинга. 

Описанная схема имеет несколько модификаций, в частности, усложненный код (чтобы затруднить случайное обнаружение факта перехвата), использование специального усилителя и микрофона (для улучшения качества сигнала). 

Следует подчеркнуть, что иногда звонок может кратковременно сработать до того, как резонансное реле его отключит. Такой сокращенный звонок может стать возможным признаком того, что телефон используется для подслушивания. Дополнительным настораживающим моментом является занятость рабочей линии в те периоды времени, когда она должна быть свободной. 

Самым скрытым является распространенный сейчас на Западе вариант, когда устройство, блокирующее выключатель телефонной трубки, подсоединяется где-нибудь на линии одновременно к контролируемому телефону и специально арендуемому телефону, пара которого находится в том же телефонном кабеле. Злоумышленник звонит по номеру арендованного им телефона, активизируя при этом устройство, которое переводит трубку контролируемого телефона во включенное состояние и автоматически соединяет контролируемую линию с арендуемой. Такой метод обладает большей скрытностью и позволяет прослушивать разговоры в комнате практически из любого места в мире.