
- •1. Общие принципы обеспечения информационной безопасности (иб) инфокоммуникационной системы (икс)
- •1.1. Жизненный цикл ки
- •1.2. Информационные угрозы и обеспечение иб
- •1.3. Классификации методов защиты ки
- •1.4. Виды представления ки и каналы утечки ки. Виды, источники и носители ки
- •1.5. Источники утечки ки и демаскирующие признаки в икс. Демаскирующие признаки объектов наблюдения и сигналов. Опасные сигналы и их источники
- •1.6. Основные положения методологии инженерно-технической защиты информации. Модель вероятного злоумышленника
- •2. Технические каналы утечки ки
- •2.2. Акустические каналы утечки ки
- •2.2.1. Прямой акустический канал утечки ки
- •2.2.2. Виброакустический канал утечки ки
- •2.2.3. Акустоэлектрический канал утечки ки
- •2.2.4. Акустоэлектромагнитный канал утечки ки
- •2.2.5. Акустооптический канал утечки ки
- •2.2.6. Организация защиты ки от утечки по акустическим каналам
- •2.2.7. Энергетическое скрытие акустических информативных сигналов.
- •2.3. Электрические каналы утечки ки
- •2.3.1. Каналы утечки ки через линии связи икс
- •2.3.2. Канал утечки ки через цепи электропитания
- •2.3.3. Канал утечки ки через цепи заземления
- •2.3.4. Канал утечки ки за счет взаимного влияния цепей
- •2.3.5. Скрытие речевой информации в каналах связи. Подавление опасных сигналов акустоэлектрических преобразователей.
- •2.4. Оптические каналы утечки ки
- •2.4.1.Визуально-оптический канал утечки ки
- •2.4.2. Фото- и телеканалы утечки ки
- •2.4.3. Инфракрасный канал утечки ки
- •2.4.4. Волоконно-оптический канал утечки ки
- •2.4.5. Средства обнаружения и защиты ки от утечки по оптическим каналам.
- •2.5. Радиоканалы утечки ки.
- •2.5.1. Тс для перехвата ки в радиоканалах
- •2.5.2 Радиозакладки
- •2.5.3. Методы подавления радиоканалов утечки ки
- •2.5.4. Тс для поиска и обнаружения радиоканалов утечки ки. Обнаружение и локализация закладных устройств, подавление их сигналов.
- •2.6. Электромагнитные каналы утечки ки
- •2.6.1. Электромагнитные источники утечки ки
- •2.6.2. Экранирование и компенсация информативных полей. Защита ки от утечки в каналах побочных электромагнитных излучений и наводок (пэмин) путем экранирования икс и подлежащих защите помещений
- •2.6.3. Другие пассивные методы защиты ки от утечки в каналах пэмин
- •2.6.4. Методы и средства активной защиты ки от утечки в каналах пэмин
- •2.6.5. Методы и средства контроля пэмин
- •2.6.6. Схемы формирования комплексных каналов утечки ки
- •3. Основы проектирования и функционирования систем защиты информации
- •3.1. Организация и проведение специальных мероприятий по выявлению каналов утечки ки. Методы расчета и инструментального контроля показателей защиты информации
- •3.2. Принципы проектирования систем защиты ки. Задачи системы защиты ки и обеспечения информационной безопасности
- •3.3. Роль и место системы защиты ки в системе обеспечения безопасности икс
- •3.4. Алгоритм проектирования системы защиты ки. Виды контроля эффективности защиты информации.
2.5. Радиоканалы утечки ки.
В соответствии с общей классификацией каналов утечки КИ в ИКС (см. раздел 1.7), в данную группу входят каналы радиосвязи, которые можно разделить на две подгруппы: без преобразования и с преобразованием сигнала, содержащего КИ. В первой подгруппе НСД к КИ осуществляется путем перехвата сигналов связных радиостанций и радиотелефонных сигналов, а также с применением радиомаяков. Вторую подгруппу образуют радиозакладки, широко используемые в акустических, электрических, электронных, оптических и др. каналах утечки.
2.5.1. Тс для перехвата ки в радиоканалах
В состав комплекса для перехвата сигналов радиостанций входят приемник с антенной, анализатор технических (информативных) характеристик сигнала, радиопеленгатор и регистрирующее устройство для записи, документирования и последующей обработки сообщений с целью выделения КИ.
Перехват радиотелефонных сигналов со сложной структурой (например, в сетях мобильной и сотовой связи) осуществляется с применением специальных автоматизированных станций (аналогичных станциям радиоконтроля), в состав которых, помимо приемника с антенной и средств технического анализа, входят также портативный компьютер управления и демодулятор сложного сигнала. По запросу оператора, компьютер находит абонента с указанным номером и осуществляет запись его переговоров, номеров звонящих, сопровождает его при движении с указанием координат.
Радиомаяки позволяют получать КИ о составе ТС, интересующих злоумышленника, и местах их установки. Например, радиомаяки, установленные в корпусах ТС, предназначенных для защиты ПЗП, помогают определить месторасположение ПЗП на охраняемой территории и т.д.
2.5.2 Радиозакладки
Радиозакладки (РЗ) отличаются чрезвычайным разнообразием принципов действия, конструкций, рабочих характеристик и областей применения. По способу съема КИ их можно разделить на акусторадиоэлектронные, акустовибрационные (виброакустические), акустоэлектрические (использующие микрофонный эффект), электрические, электронные, оптические (фототелевизионные) и др.
Конструктивно РЗ выполняются в виде технологических модулей или закамуфлированными под элементы интерьера и бытовые предметы. Местами установки являются электрические розетки и выключатели; ТФА; письменные приборы; горшочки и вазы для цветов; бытовое и офисное оборудование; мебель; ширмы; перегородки; элементы конструкции здания (вентиляционные системы, батареи отопления); оргтехника и другие бытовые приборы и устройства, предметы интерьера ПЗП.
В настоящее время большинство РЗ работают на частотах 20 … 1000 МГц и выше. Виды модуляции: частотная узкополосная и широкополосная, дельта-модуляция, с использованием сложных (шумоподобных) сигналов при фазовой модуляции (ширина спектра 4-5 МГц) и псевдослучайной перестановке несущей частоты. Применяются аналоговое скремблирование, инверсия спектра, аналого-цифровое преобразование сигнала и шифрование.
Используются как собственные антенны (четвертьволновый вибратор, спиральные и рамочные антенны), так и случайные антенны (провода, отрезки линий передачи, ТС и элементы интерьера ПЗП). Характеристики и параметры случайных антенн (направленные и поляризационные свойства, коэффициент усиления, энергетический потенциал, сопротивление излучения, действующая длина могут быть самыми разными).
В качестве источников электропитания для РЗ используются:
- электрические цепи силовой и осветительной сети путем гальванического подключения;
- специальные сетевые блоки питания РЗ;
- детекторы СВЧ энергии и термоэлектрические генераторы;
- автономные источники (химические, радиоизотопные, солнечные батареи).
Радиомикрофоны представляют собой РЗ акусторадиоэлектронного типа, они отличаются простотой конструкции и элементной базы, малогабаритны и дешевы, их легко размещать в ПЗП и приводить в действие (активизировать). Радиомикрофоны бывают непрерывного действия, дистанционно управляемые и с акустическим пуском (система VOX). Чувствительность электретного микрофона с входным акустическим отверстием 0,3-0,5 мм позволяет контролировать помещение площадью до 20 м2. Применяется стабилизация (в том числе кварцевая) рабочих частот в диапазоне 300-500 МГц, используются встроенные и гибкие внешние антенны.
Электронного типа РЗ устанавливаются в накопители и магнитные диски, клавиатуру и системные блоки ЭВМ; они питаются от ЭВМ и способны передавать сигналы с КИ на расстояния до 2 км. Для съема КИ с телефонных линий разработаны РЗ электрического типа. Радиостетоскопы являются РЗ виброакустического типа, они имеют массу 13-120 г и предназначены для передачи КИ-сигналов на расстояния 100…500 м. Оптического типа РЗ представляют собой видеокамеры для передачи изображений (тексты, схемы, чертежи) в сжатом и преобразованном виде по радиоканалам. Съем КИ с волоконно-оптических линий связи осуществляется РЗ со светодиодами.
Рис. 2.14. Вариант реализации РЗ с переизлучением
Переизлучающие РЗ работают по принципу, который иллюстрирует рис. 2.14. Элементами РЗ являются: 1 – крышка из диэлектрического материала; 2 – металлический цилиндр; 3 – металлический цилиндр (1/2 катушки индуктивности) с подключенной λ/4-волновым вибратором; 4 – изолирующее кольцо; 5 – отверстие для установки резонатора с антенной; 6 – согласующий подстроечный конденсатор; 7 – специальная жидкость; 8 – стакан; 9 – тонкий слой маслянистой жидкости, реагирующий на звуковые колебания; 10 – ферритовая крышка. Таким образом, оболочка конструкции РЗ выполнена из радиопрозрачного материала, внутри которой расположен четвертьволновый резонатор (частота настройки 330 МГц) на слое маслянистой жидкости, вибрирующей под действием звуковых волн. Эти вибрации приводят к микроколебаниям добротности и резонансной частоты резонатора – в соответствии с характером звукового сигнала, который модулирует сигнал падающей радиоволны при внешнем облучении РЗ. В результате отраженная от РЗ волна приобретает модуляцию, соответствующую КИ звукового сигнала. В приемном устройстве злоумышленника переизлученный РЗ сигнал демодулируется и перехваченная акустическая КИ выделяется с приемлемым качеством.
Аналогичным образом работают более сложные по устройству аудиотранспондеры ОВЧ и СВЧ диапазона, в которых внешний узкополосный сигнал выделяется приемником и модулируется КИ-сигналом, поступающим с микрофона – после чего сдвигается по частоте в целях маскировки и переизлучается в сторону злоумышленника. Транспондер с плоской кольцевой антенной имеет размеры 90×90×4 мм3 и при мощности внешнего облучающего сигнала 10 Вт обеспечивает дальность перехвата КИ 50 … 300 м. Увеличение частоты облучения до 800 … 950 МГц позволяет уменьшить размеры плоского транспондера до 6×24 мм2. При питании от внутренней батареи транспондер сохраняет работоспособность в течение 4 месяцев.
Закладки «длинное ухо» (с искусственно поднятой трубкой) интересны тем, что практически не имеют ограничений на дальность действия. Принцип действия закладки основан на имитации обслуживании абонента ТФА, которое состоит в том, что при опущенной трубке на линию замкнута система вызова (механическая или электрическая), которую инициирует сигнал вызова. Когда абонент поднимает трубку, к линии подсоединяется ТФА, обеспечивается связь и т.д. Закладка «длинное ухо» обеспечивает подсоединение ТФА с микрофоном к линии без механического подъема трубки и прослушивание разговоров в ПЗП через ТФА злоумышленником.
Примеры зарубежных РЗ:
1. SIPE SMD – изготовлена по технологии поверхностного монтажа; размеры (с источником питания 1,5 В): 1761 мм3; мощность 10 мВт; дальность 100 м; время непрерывной работы 24 ч (с внешним источником питания – до 500 ч).
2. SIPE MS – размеры 101064 мм3; мощность 10 мВт; дальность 100 м; время работы 18 ч. Фирма-производитель рекомендует устанавливать РЗ с помощью жевательной резинки.
3. SIPE LZ 1500 – РЗ для контроля номеров гостиниц, конференц-залов и т.д. Микрофон позволяет различать шепот на 10 м; питание 1,5 В по сверхтонкими проводам; дальность действия 150 м; время работы от 18 суток до 6 месяцев.
4. РК 560 LIGH WULD – РЗ в цоколе осветительной лампочки; дальность 250 м; питание от электросети.
5. TRM 1350 – РЗ в виде карманного калькулятора; дальность действия 400 м.
6. PK 1000 STIC & TRANSMITTER – РЗ в виде липкого шарика (комочка); монтируется на стене или на стекле; дальность действия до 100 м.
7. SIPE PS – комплект из бесшумного пистолета с прицельным расстоянием 25 м и миниатюрной РЗ-стрелы в сверхпрочном исполнении; дальность действия микрофона до 10 м; передатчика – до 100 м.
8. SIPE MT – РЗ в виде стакана, солнечные батареи расположены на дне в виде орнамента; дальность 100 м; передатчик включен, если стакан стоит на столе, и отключен, если стаканом пользуются.
9. SIPE FIL – РЗ-авторучка; дальность действия 100 м.
10. SIPE SKS – РЗ с вибрационным микрофоном для перехвата звуковых сообщений через двери, окна и железобетонные стены толщиной до 50 см; размеры 584022 мм3; мощность 3 мВт; дальность 150 м; время непрерывной работы 240 ч. Имеет блок подавления паразитных акустических колебаний.
11. SIPE 002 – РЗ, закрепляемая под одеждой; размеры 805618 мм3; мощность 100 мВт; дальность 1000 м; питание от аккумулятора 9 В. В комплект входит микрофон со встроенным усилителем, закамуфлированный под действующие электронные часы, заколку для галстука или запонку.
12. TX 100 – передатчик; RX-6 – приемник; комплект для случая возможности скрытой установки передатчика. Конденсаторный микрофон и проволочная антенна; диапазон 150…174 МГц; мощность 100 мВт; масса 241 г.
Примеры отечественных РЗ:
1. РМК 012 – радиомикрофон с кварцевой стабилизацией частоты, диаметр 30 мм; толщина 7 мм; дальность 150-200 м; время непрерывной работы 48 ч; устанавливается в труднодоступных местах с помощью липкой ленты.
2. РМК 061 – универсальный базовый модуль РЗ, имеет встроенный микрофон, гибкую антенну и вывод для подключения питания 3-6 В; размеры 2396 мм3.
3. РМК 161 – радиомикрофон, размещаемый под воротником с галстуком; время работы до 3 ч; дальность действия до 100 м.
4. РМК 140 – радиомикрофон с питанием от сети 220 В для скрытной установки во внутренние полости удлинителей, розеток, выключателей, электроприборов; размеры передатчика 5212,56 мм3; блока питания 452510 мм3; дальность действия до 300 м.