Глава 2

СРЕДСТВА ОБНАРУЖЕНИЯ КАНАЛОВ УТЕЧКИ ИНФОРМАЦИИ

2.1. Индикаторы электромагнитных излучений. Радиочастотомеры

В предыдущей главе были рассмотрены возможные каналы утечки информации, основной объем из которых составляют техни­ческие каналы. В свою очередь, большую часть из них представля­ют каналы, получающие информацию, переносимую тем или иным видом промодулированного электромагнитного сигнала. Для пере­дачи сигнала обязательно должно иметься передающее устройство (передатчик) того или иного вида. Одним из основных признаков наличия нелегального передатчика являются незарегистрирован­ные радиоизлучения. Поэтому в арсенале средств обеспечения информационной безопасности важное место занимают устройст­ва, предназначенные для обнаружения средств несанкционирован­ной передачи информации за пределы контролируемой зоны по радиоканалу. К числу простейших изделий этой группы аппаратуры относятся индикаторы электромагнитных излучений.

Характеристики устройств съема, передающих информацию

по радиоканалу

Речевая информация, циркулирующая в помещении, может не­гласно транслироваться за его пределы при помощи специальных электронных устройств - акустических закладок. Наиболее широко распространены акустические закладки, передающие информацию по радиоканалу и использующие в качестве чувствительных эле­ментов микрофоны или датчики акселерометрического типа (ра­диостетоскопы).

Электропитание акустических закладок осуществляется от авто­номных источников, электросети, телефонной линии или от источ­ников питания приборов, в которые они устанавливаются. Радиоза­кладки с автономным источником электропитания имеют мощность, не превышающую, как правило, 10 мВт, и дальность передачи ин­формации от 100 до 200 м. Встречаются образцы мощностью в не­сколько десятков мВт и дальностью действия до 1000 м. Мощность излучения радиозакладок, питающихся от бортовой или электросе­ти может составлять порядка 100 мВт, что обеспечивает дальность передачи порядка 2...8 км.

Наиболее часто радиозакладки работают в метровом, децимет­ровом и СВЧ диапазонах на частотах 24...28, 64...70, 88...108, 134...174, 370...512, 1100...1300 МГц.

Для передач используют сигналы с частотной широкополосной (WFM) и узкополосной (NFM) модуляцией несущей. Ширина спектра излучаемого сигуала составляет при WFM 50...120 кГц, при NFM -6...12 кГцГчто позволяет значительно увеличить дальность переда­чи при наличии специального приемника. Для повышения скрытно­сти используют также сложные шумоподобные сигналы, передачи с псевдослучайной перестройкой несущей частоты и кодирование информации.

Средства обнаружения устройств съема информации с радиоканалом

Рассмотрим основные группы изделий, предназначенных для непосредственного ручного поиска и обнаружения местоположения закладных средств с радиоканалом, классифицируя их по принципу построения и функциональным возможностям.

Индикаторы электромагнитных излучений

Простейший индикатор состоит из слабонаправленной антен­ны линейной поляризации, широкополосного радиоусилителя, ам­плитудного детектора и порогового устройства, что позволяет с его помощью обнаруживать работающие радиозакладки, исполь­зующие для передачи информации практически любые виды сиг­налов (рис. 2.1).

\7	УВЧ			Пороговое устройство		Индикатор
				Амплитудный
				детектор

-4

Рис. 2.1. Структурная схема индикатора электромагнитных излучений

Прибор регистрирует интегральный уровень электромагнитных излучений в месте приема. В случае, когда текущее значение пре­высит установленный порог, соответствующий естественному уров­ню внешних излучений (фону), срабатывает световая или звуковая сигнализация.

Радиозакладка обнаруживается в том случае, когда интенсив­ность создаваемого ею электромагнитного поля, превышает уро­вень фоновых излучений. Для повышения способности обнаруже­ния применяют аттенюаторы, полосовые и режекторные фильтры, настроенные на частоты мощных внешних источников, и нейтрали­зующие влияние местных телевизионных и радиовещательных станций.

Введение в схему индикатора усилителя низкой частоты и гром­коговорителя дает возможность выделить на фоне внешних сигна­лов тестовый акустический сигнал, т.е. реализовать «акустическую завязку», суть которой состоит в следующем. Модулированное тес­товым звуковым сигналом излучение принимается антенной инди­катора, детектируется и после усиления поступает на вход динами­ка. Между микрофоном радиозакладки и динамиком индикатора устанавливается положительная обратная связь, проявляющаяся в виде характерного звукового сигнала, напоминающего свист.

Индикаторы электромагнитных излучений • характеризуют сле­дующие параметры:

- рабочий диапазон частот;

- чувствительность по напряженности электромагнитного поля;

- радиус обнаружения закладки с известной мощностью радио­передатчика;

- пределы регулирования порога чувствительности, методы ее повышения;

- наличие режима «акустической завязки»;

- тип индикации;

- возможность прослушивания информации, передаваемой ра­диозакладкой;

- тип источника электропитания и время непрерывной работы от него в режимах обнаружения и поиска;

- габариты, масса, конструкция.

Классификация индикаторов электромагнитного поля по функ­циональным.возможностям приведена на рис. 2.2.

Единственной функцией малогабаритных индикаторов поля яв­ляется включение индикации при превышении уровнем электро­магнитного поля некоторого ранее установленного значения (поро­га). Индикация таких приборов, как правило, имеет смысл - Да/Нет.

Малогабаритные

Профессиональные

Камуфлированные

ИЭП R-Finder Спутник

ИПФ-6 D-008 D-006 РТ-025

ДИ-К

Ekostate

RM-10

Рис. 2.2. Классификация индикаторов электромагнитного поля

Некоторые индикаторы имеют регулятор чувствительности, с помощью которого устанавливается порог чувствительности. Та­кие индикаторы могут применяться для обнаружения источников непрерывного электромагнитного излучения в ближней зоне (1 ...2 м). К достоинствам таких индикаторов следует отнести их малые габа­риты. Недостатками являются низкие технические показатели, а также отсутствие режимов идентификации источника сигнала (акустозавязка, измерение уровня сигнала, измерение частоты), невысокая чувствительность. Могут применяться для грубой лока­лизации источников излучения.

Профессиональные индикаторы предназначены для проведения поисковых мероприятий, для поиска и локализации источников электромагнитных излучений. Обладают высокими техническими характеристиками, широкими функциональными возможностями. Имеют режим акустической завязки, регулятор чувствительности, полосовые фильтры, обладают высокой чувствительностью, неко­торые имеют возможность измерения частоты. Позволяют изме­рять уровень сигнала, находящегося в ближней зоне, имеют то­нальную индикацию уровня сигнала (тепло/холодно). Обладают наибольшими преимуществами по сравнению с остальными типами индикаторов поля. Недостатком является высокая цена.

Камуфлированные индикаторы предназначены для неявного применения. Их основной особенностью является то, что эти при­боры выполнены в виде обычных предметов, которые применяются в повседневной деятельности с сохранением их основных возмож­ностей. Использование таких индикаторов не вызывает подозре­ния. Они обладают хорошими техническими характеристиками, вы­сокой чувствительностью. Некоторые имеют скрытую индикацию («ДИ-К», «Спутник»). Преимуществом является скрытность применения, недостатком - отсутствие возможности идентифицировать источник сигнала.

Индикатор радиоизлучения «Спутник» выполнен в виде брел-ка автомобильной сигнализации. Диапазон рабочих частот состав­ляет: 200...2000 МГц. Имеет скрытую виброиндикацию, а также от­ключаемую звуковую сигнализацию. Индикатор позволяет обнару­живать малогабаритные радиопередатчики мощностью 5 мВт на расстоянии 1...2 м. Прибор питается от литиевой батареи 3V Lithium CR2032. Ресурс батареи обеспечивает работу прибора в режиме обнаружения в течение 300 ч.

Детектор излучений ДИ-К, размещенный в корпусе настольных электронных часов со встроенным приемником, имеет неограни­ченное время непрерывной работы, так как питается от сети 220 В. В диапазоне частот 60...3000 МГц способен обнаружить источник радиоизлучения мощностью до 1 мВт, передающий сигналы с AM, FM, РМ и SSB модуляцией, на расстоянии от 2 до 8 м. Диапазон частот прибора также позволяет обнаруживать мобильные телефо­ны в режиме передачи на расстоянии нескольких метров. Прибор имеет скрытую световую индикацию (двоеточие электронных часов начинает мигать, если уровень сигнала в ближней зоне превысил установленный порог).

Индикатор радиоизлучения «Ekostate» диапазона 30...3000 МГц камуфлирован в авторучке. Функции авторучки сохранены. Прибор имеет звуковую индикацию и снабжен съемной антенной для по­вышения чувствительности на высоких частотах. Чувствительность прибора позволяет обнаруживать мобильный телефон в режиме передачи на расстоянии до 5 м. Прибор питается от двух батарей типа V393 или V309 фирмы «VARTA». Ресурс батарей обеспечива­ет работу прибора в режиме обнаружения в течение 1000 ч.

Поисковое устройство РТ 022 может работать в режиме широ­кополосного приема в диапазоне 10...500 МГц и в режиме узкопо­лосного приема в поддиапазонах 10...30, 30...60, 60...120, 120...250, 250...1500 МГц, имеет режекторные фильтры на частоты 77, 172, 191 и 215 МГц, которые позволяют обнаруживать микропе­редатчики мощностью от 0,5 до 1,5 мВт в радиусе от 0,2 до 5 м в зо­не действия мощных вещательных станций. Наличие режима «аку­стической завязки» и тональная индикация уровня входного сигна­ла упрощают и ускоряют процесс отыскания радиозакладок.

В детекторе поля D 006 реализован принцип действия, осно­ванный на широкополосном детектировании электрической состав­ляющей электромагнитного поля принимаемого сигнала. Это дает

61