
- •Раздел 2. Технические средства выявления и контроля технических каналов утечки информации Лабораторная работа № 1
- •Цели и учебные вопросы:
- •Краткие теоретические сведения
- •Радиочастотомера Scout-40
- •Индикаторы электромагнитного поля и частотомеры ближней зоны
- •1.3 Описание лабораторного комплекса
- •1.4 Методика выполнения лабораторной работы
- •1.5. Оформление отчета
- •1.6. Защита полученных результатов
- •Диапазоны радиочастот и длин радиоволн
- •Отчет о лабораторной работе №
- •Детектор поля d 006 Вводная часть.
- •Общее описание
- •9В зОмА 128х6Зх20(мм) 50-1000(мГц) 0,5мВ ЗмВ 40дБ Питание
- •Подготовка к эксплуатации
- •Эксплуатация
- •Дополнительные рекомендации
Индикаторы электромагнитного поля и частотомеры ближней зоны
|
|
RD-14 |
PROTECT 1203 |
|
Детектор поля 10-3600 МГц, световая и виброиндикация.
|
PROTECT 1205
|
|
Персональный детектор поля «под ручку» 30-2400 МГц, индикатор импульсного излучения для обнаружения цифровых закладок и телефонов GSM/DECT, световая и виброиндикация.
|
RFC-61 |
|
Детектор поля 1МГц-3ГГц, звуковая и световая индикация.
|
RD-16 |
|
Детектор-частотомер 50-3000 МГц. Измерение частоты и напряженности поля, акустозавязка, звуковая, световая и вибро-индикация.
|
SEL SP - 75 Black Hunter |
|
Миниатюрный индикатор поля Black Hunter предназначен для поиска и обнаружения в ближней зоне любых радиопередатчиков и работающих сотовых телефонов всех стандартов.
|
ST-006 |
|
Детектор поля 30-2500 МГц, акустозавязка, звуковая, световая индикация, индикация GSM и DECT
|
ST-007 |
|
Детектор поля 50-2500МГц, звуковой и визуальный контроль, Обнаружение сигналов CSM, DECT, BLUETOOTH... Возможность подключения сканирующего приемника
|
"ОБЕРЕГ" |
|
Детектор поля-частотомер 100-2800МГц.В корпусе пейджера.
|
«Оракул» |
|
Скоростной поисковый приемник ближней зоны, 20-3000 Мгц; AM, WFM, NFM; встроенный пассивный коррелятор; дальность обнаружения радиопередатчиков с мощностью в антенне 5 мВт, не менее 5 м
|
По назначению индикаторы поля можно разделить на поисковые, сторожевые (пороговые) и комбинированные.
Поисковые индикаторы поля предназначены для выявления (поиска) ЗУ, внедрённых в защищаемые помещения, и выпускаются в обычном исполнении. Отличительными особенностями поисковых приборов являются наличие индикатора уровня сигнала или звукового генератора с изменяющейся в зависимости от уровня принимаемого сигнала частотой и сравнительно большой динамический диапазон. Наиболее простые индикаторы поля имеют минимальное количество органов управления. Это, как правило, - регулятор чувствительности индикатора (установки нулевого уровня сигнала) и регулятор уровня громкости продетектированного сигнала. К таким приборам относятся индикаторы поля типа ЕН-1, Protect-1206, ST 006, Sig-Net Mobile, Delta V ECM и др.
Более сложные индикаторы поля позволяют измерить не только уровень, но и частоту сигнала, а также идентифицировать сигналы типа GSM, DECT, W-LAN, Bluetooth и т.п. К ним относятся индикаторы поля SТ 007, AПП-7M, SP-71/M «Оберег», РИЧ-3, РИЧ-8 (MFP-8000) и др. (рис.6).
Рис. 6. Индикаторы поля АПП-7М (а) и ST (б)
У таких индикаторов поля уровень принимаемого сигнала отображается на жидкокристаллическом дисплее как в цифровом виде, так и на сегментной линейке.
Например, у индикатора поля АПП-7М уровень сигнала отображается на дисплее прибора в цифровом виде (в дБм) и на сегментной линейке [5]. Причем при возрастании уровня сигнала увеличивается не только количество сегментов, но и их высота, что несомненно удобно при поиске закладок. А у индикатора поля ST 007 для отображения уровня сигнала используются две строки, на верхней строке отображается усреднённый уровень принимаемых сигналов, а на нижней - пиковый (максимальный).
Ошибка измерения частоты сигнала индикаторами поля составляет от ± (0,001 - 0,1)%.
Например, портативный измеритель частоты и мощности MFP-8000 способен не только измерить уровень и частоту сигнала, но и идентифицировать во входном сигнале наличие признаков протокола обмена данными для сотовой связи стандартов GSM 900 и DCS 1800 (GSM 1800) и телефонной связи стандарта DECT. А для стандартов GSM 900 и DCS 1800 определять, передаётся речевая информация (режим Talk) или SMS-сообщение (режим SMS). После обнаружения и анализа («захвата») сигнала на дисплее высвечиваются идентифицированное название стандарта и частота работы трубки телефона [9]. Индикаторы поля АПП-7М и ST 007 позволяют идентифицировать сигналы не только типа GSM и DECT, но и W-LAN.
Широкое использование для перехвата информации ЗУ, построенных на основе телефонов сотовой связи, привело к необходимости создании специализированных индикаторов поля, позволяющих идентифицировать не только тип сигнала, но и режим передачи информации. К таким индикаторам поля относятся, например, ST 061 и Sig-Net Mobile (рис. 7).
Рис.7. Индикаторы поля ST 061 (а) и Sig-Net Mobile (б)
Индикатор поля ST 061 предназначен для обнаружения радиопередающих устройств стандарта GSM 900 и DCS 1800 [7]. Принцип его действия основан на измерении уровня электромагнитного поля в диапазоне частот TGSM (890 - 915 и 1710 - 1785 МГц) с последующим анализом на соответствие продетектированных сигналов стандарту GSM. Дальность обнаружения сотового телефона на открытом пространстве составляет до 200 м. Уровень обнаруженного сигнала отображается на 32-сегментной шкале (в частотном диапазоне 900 МГц - на верхней шкале и 1800 МГц - на нижней шкале), а также в децибелах в цифровом виде (в формате XX дБ). Через USB-порт индикатор подключается к ПЭВМ. Специальное программное обеспечение позволяет отображать результаты контроля в графическом виде на экране монитора и управлять работой прибора непосредственно с ПЭВМ.
Индикатор мобильных телефонов Sig-Net Mobile также позволяет обнаруживать сигналы типа GSM 900 и DCS 1800. Звуковая, вибрационная или световая сигнализация оповещает оператора о наличии в контролируемом помещении активных (работающих в режиме передачи информации) мобильных телефонов. При этом относительный уровень сигнала отображается на стрелочном индикаторе ЖК-монитора. При приближении к источнику сигнала начинается мигание индикатора и, чем ближе к источнику сигнала, тем правее смещается указатель индикатора. Обнаружение сигналов сотового телефона происходит при всех возможных режимах его работы: передача речевой информации, факсимильная передача, передача данных, SMS, GPRS и т.д.
В качестве поисковых приборов могут использоваться и радиочастотомеры типа М 1 и Scout, имеющие индикатор уровня сигнала (рис. 8). Точность измерения частоты сигнала у них значительно выше, чем у индикаторов поля. Например, у радиочастотомера М 1 ошибка измерения частоты радиосигнала в диапазоне частот от 10 до 2800 МГц составляет 10 кГц при времени измерения 0,0001 - 0,0064 с и 1 кГц - при времени измерения 0,001 - 0,064 с. При этом чувствительность частотомера составляет З - 5 мВ в диапазоне частот от 27 до 800 МГц и 12 - 25 мВ в диапазоне частот от 1 до 2 ГГц.
У ряда индикаторов поля и радиочастотомеров встроенный интерфейс позволяет использовать их для управления сканирующими приёмниками. Например, радиочастотомер Scout может управлять сканирующими приёмниками фирм ICOM (IС-PCR1000, R10, R20, R7000, R7100, R8500, R9000) и AOR (AR8000, AR8200), а также интерсептором фирмы Optoelectronics R11 (рис. 9.).
Рис. 8. Радиочастотометры Scout (а) и М 1 (б) Рис. 9. Подключение сканирующего
приемника к радиочастотомеру Scout
Сторожевые (пороговые) индикаторы поля предназначены для контроля электромагнитной обстановки в выделенных помещениях. При превышении установленного порога уровня принимаемого сигнала индикатор выдаёт сигнал тревоги (звуковой, вибрационный или световой). Уровень порога либо устанавливается оператором, либо в качестве порогового принимается измеренное при включении индикатора поля значение уровня фона. При этом в памяти индикатора могут фиксироваться время обнаружения сигнала, его уровень, длительность, частота, а в некоторых типах и вид сигнала, например GSM, DECT, W-LAN, Bluetooth и т.п. Возможно также задание расписания контроля. Некоторые индикаторы поля могут сопрягаться с ПЭВМ. Сторожевые индикаторы поля выпускаются, как правило, в камуфлированном виде. В качестве камуфляжа наиболее широко используются ручки, брелоки, пейджер, настольные и настенные часы, картины и т.п. (рис. 10, 11).
Рис. 10. Индикаторы поля встроенные в Рис. 11. Индикаторы поля встроенные в
корпус пейджера SEL SP 71/M «Оберег» (а) картину (а) и настольные часы
и авторучку Protect 1205 (б)
Малогабаритные индикаторы поля, встроенные в небольшие по размерам предметы, предназначены в основном для обнаружения работающих ЗУ при ведении переговоров в выделенном помещении (рис. 10).. Несмотря на небольшие размеры, они обладают сравнительно хорошими характеристиками. Например, индикатор поля «Сигнал-5» выполнен в виде брелока от автомобильной сигнализации без внешней антенны (рис. 12).
Рис. 12. индикаторы поля, встроенные в брелки «Блик» и «Сигнал-5»
Индикатор позволяет обнаруживать как непрерывные сигналы с амплитудной или частотной модуляцией (нормальный режим работы), так и прерывистые (цифровые) сигналы типа GSM, CDMA, DECT, DAMPS (цифровой режим работы) в диапазоне частот от 20 до 2000 МГц. Чувствительность индикатора на частоте 400 МГц не хуже 0,04 мВ. Индикатор имеет 5 переключаемых оператором уровней чувствительности. В пределах каждого уровня отслеживается 7 градаций уровня сигнала. Каждой градации соответствует определённая частота мигания светодиода (частота следования звуковых сигналов).
В режиме виброиндикатора обнаружение сигнала сопровождается вибрацией, при этом звуковое сопровождение отключается. В цифровом режиме индикатор реагирует преимущественно на сигналы радиотелефонов. Наличие амплитудного детектора позволяет определять «на слух» вид сигнала (AM, FM, GSM, CDMA, DECT, DAMPS). К комбинированным индикаторам поля относятся поисковые индикаторы, имеющие сторожевой режим работы. К ним относятся индикаторы поля ST 007, АПП-7М, РИЧ-3, РИЧ-8 (MFP-8000) и др.
Например, индикатор поля ST 007 способен сохранять в энергонезависимой памяти до 4096 событий (под событием понимается превышение уровня принимаемого сигнала установленного порога). При этом фиксируются: порядковый номер события, длительность события (часы/минуты); часы и минуты начала события; день и месяц события; частота радиосигнала (если произошёл «захват» сигнала частотомером); вид сигнала (в случае обнаружения сигналов типа DECT, GSM, Bluetooth, W-LAN); уровень обнаруженного сигнала. При просмотре протокола событий оператор может провести сортировку событий по следующим признакам: время события; длительность события; уровень сигнала; значение частоты. Управление прибором производится с помощью шестикнопочной клавиатуры. Акустический контроль осуществляется посредством головных телефонов либо через встроенный звуковой излучатель. Для работы с ПЭВМ используется специально разработанное программное обеспечение, которое позволяет: отображать результаты работы ST 007 в графическом виде в режиме реального времени; загружать и отображать как в графическом, так и в текстовом формате результаты контроля (протокол событий); управлять ST 007 с ПЭВМ (рис. 13). Характеристики некоторых индикаторов поля, радиочастотомеров представлены в приложении 4 табл. 1 - 4.
Рис. 13. Внешний вид программы для работы с индикатором поля
Для обнаружения диктофонов используются индикаторы поля с магнитными антеннами, которые осуществляют приём и детектирование побочных электромагнитных излучений, создаваемых диктофоном в режиме записи. Их часто называют детекторами диктофонов. Принцип действия приборов основан на обнаружении слабого магнитного поля, создаваемого генератором подмагничивания, двигателем или аналого-цифровым преобразователем диктофона, работающим в режиме записи. Электродвижущая сила (ЭДС), наводимая этим полем в датчике сигналов (магнитной антенне), усиливается и выделяется из шума специальным блоком обработки сигналов. Относительный уровень принятого сигнала отображается на индикаторе устройства. Порог обнаружения у таких приборов необходимо корректировать для каждого проверяемого помещения. Ввиду слабого уровня магнитного поля, создаваемого работающими диктофонами (особенно в экранированных корпусах), дальность их обнаружения детекторами незначительна и, как правило, не превышает 10 - 30 см.