Лабораторная работа № 9

ВЫЯВЛЕНИЕ КАНАЛОВ УТЕЧКИ ИНФОРМАЦИИ С ИСПОЛЬЗОВАНИЕМ ПРИБОРА ST-032

Цель работы: получить навыки использования прибора ST-032 для обнаружения каналов утечки информации из помещения.

Краткие сведения о работе с прибором ST-032

Повышенный интерес в получении речевой информации объясняется следующими ее свойствами:

−особый уровень конфиденциальности – часто устно делаются такие сообщения или распоряжения, которые не могут быть доверены другому носителю;

−оперативность приема – речевая информация может быть перехвачена и соответственно использована в момент ее сообщения;

−высокий уровень идентифицируемости – перехваченная речевая информация является, по существу, документом с личной подписью того человека, который озвучил сообщение;

−наличие эмоционального оттенка – позволяет сделать заключение

оличном отношении говорящего к сообщению.

Эти особые свойства речевых сообщений очень часто вызывают интерес у преступных сообществ и нечестных на руку конкурентов. Обычно это относится к информации, которая позволяет конкурентам заключить выгодный для себя контракт или воспользоваться результатами чужого труда, не вкладывая средства в проведение собственных исследований или приобретение этих результатов законным путем. Таким образом, можно утверждать, что защита конфиденциальной информации вообще, а речевой особенно, это важный аспект информационной безопасности любой организации.

Одним из объектов, где наиболее часто происходит съем акустической информации, является помещение, в котором происходят конфиденциальные переговоры. Для незаконного добывания информации в данном случае используются различные методы. Особое место среди них занимает съем информации с помощью скрыто внедренных в помещение и подключенных к средствам обработки информации или каналам связи устройств.

В настоящее время разработано несколько приборов, предназначенных для обнаружения таких устройств. Среди них широкое распространение получил прибор ST-032.

Структура прибора ST-032

С использованием прибора ST-032 возможно решение следующих задач:

1.Обнаружение и определение местоположения радиоизлучающих технических средств. К таким средствам, прежде всего, относят: радиомикрофоны, телефонные радиоретрансляторы, радиостетоскопы, скрытые видеокамеры с радиоканалом передачи информации, технические средства систем пространственного высокочастотного облучения

врадиодиапазоне, технические средства передачи изображения с монитора ПЭВМ по радиоканалу, радиомаяки систем слежения за перемещением объектов (людей, транспортных средств, грузов и т.п.), несанкционированно включенные радиостанции, радиотелефоны и телефоны с радиоудлинителем, технические средства обработки информации, работа которых сопровождается возникновением побочных электромагнитных излучений (элементы ПЭВМ, факсы, ксероксы, некоторые типы телефонных аппаратов и т.п.).

2.Обнаружение и определение местоположения технических средств, излучающих в инфракрасном диапазоне оптического спектра.

К таким средствам в первую очередь относят технические средства с передачей информации в инфракрасном диапазоне волн, технические средства пространственного облучения в этом диапазоне.

3.Обнаружение и определение местоположения технических средств, использующих для передачи информации проводные линии различного предназначения. Такими средствами могут быть технические средства, использующие для передачи перехваченной информации силовые линии сети переменного тока, и технические средства, использующие телефонные линии, линии систем пожарной и охранной сигнализации.

4.Обнаружение и определение местоположения источников магнитных полей, а также исследование технических средств, обрабатывающих речевую информацию. К числу таких источников и технических средств принято относить динамические излучатели акустических систем, выходные трансформаторы усилителей звуковой частоты, электродвигатели магнитофонов и диктофонов.

5.Выявление мест возникновения виброакустических каналов утечки информации.

6.Выявление уязвимых мест возникновения каналов утечки акустической информации.

Питание ST-032 осуществляется от одного элемента питания типа АА или блока питания с выходным напряжением 3 В.

Прибор ST-032 имеет семь каналов обнаружения (табл. 9.1).

Выбор канала осуществляется последовательным нажатием на кнопку «PWR/CH». При новом включении прибора подключается тот канал, который был активен до выключения.

Принцип действия канала высокочастотного детекторачастотомера основан на широкополосном детектировании мощности электромагнитного поля, принимаемого антенной прибора. Уровень сигнала отображается на двухстрочном индикаторе с 32-сегментной

шкалой.

Верхняя шкала индицирует усредненное значение продетектированного сигнала, нижняя – его пиковые значения. В верхней строке будут преобладать сигналы с амплитудной и частотной модуляцией, а в нижней – близкие к импульсным видам модуляции например «DECT», «GSM». Наличие индикации на двух шкалах говорит о смешанном виде сигнала на входе детектора, например телевизионный сигнал.

Предусмотрен режим вычитания фона и дифференциальный режим работы детектора.

Обеспечено измерение текущих значений частоты принятого радиосигнала и определение наиболее устойчивого её значения для сигналов с постоянной несущей частотой.

Индицируется обнаружение сигналов стандартов «GSM» и

«DECT».

При подключении к ST-032 сканирующего приемника предусмотрена возможность установки частоты приема сканирующего приемника на частоту принимаемого сигнала ST-032.

При работе с каналом высокочастотного детектора-частотомера используется дисплей (рис. 9.1), на котором представлены:

-32-сегментная шкала индикации уровня интегральной мощности источника радиоизлучения;

-текущее значение нулевого уровня шкалы индикации (поз. 1) в

дБ;

-32-сегментная шкала индикации уровня импульсной мощности источника радиоизлучения;

-значение нулевого уровня шкалы индикации (поз. 3) в дБ;

-индикация обнаружения радиочастотных сигналов «DECT» или

«GSM»;

-режим работы звуковой индикации и установки нулевого уровня шкал (поз. 1 и 3);

-индикация включение/выключение режима «DIFF». Изначально этот режим выключен;

-индикация текущей частоты радиосигнала. Формат индикации «Freq=xxxx.xxMHz», точность измерения 0,01MГц. Если отклонение частоты нескольких последних измерений находится в пределах 0,1%, то формат индикации меняется на «Capt = xxxx.xxMHz».

Установка нулевого уровня относительно текущего уровня радиосигналов осуществляется при кратковременном нажатии на кнопку «FUNC».

В этот момент кратковременно появляется надпись «ZERO» (поз. 6), про-

После каждой установки нулевого уровня масштаб шкалы индикации меняется по остаточному принципу, например, если значение нулевого уровня равно 31 дБ, то шкала индикации становится линейно распределенной между 31 и 63 дБ (1 дБ на сегмент), если значение нулевого уровня равно 15 дБ, то шкала индикации становится линейно распределенной между 15 и 63 дБ (1,5 дБ на сегмент) и т.д.

Установка нулевого уровня относительно пороговой чувствительности прибора осуществляется нажатием на кнопку «FUNC» во время индикации «ZERO». При этом в позициях 2 и 4 индицируются нулевые значения.

При работе прибора в дифференциальном режиме происходит плавное изменение значений в позициях 2 и 4 в соответствии с текущим уровнем сигнала. При этом шкалы индикации уровней (поз. 1 и 3) начинают показывать величины перепадов мощностей. Для улучшения визуализации в этом режиме чувствительность этих шкал увеличена в 3 раза по сравнению с нормальным режимом. Включение и выключение дифференциального режима производится нажатием и удержанием кнопки «FUNC» более 2 с. При включении появляется надпись

«DIFF» (поз. 7).

Установка режима звуковой индикации производится нажатием на кнопку «MODE». При этом в позиции 6 появляется надпись

«TONE» или «AUD».

Вслучае выбора «TONE» на встроенный излучатель или головные телефоны звуковой сигнал выводится в виде прерывистых тональных посылок (щелчков). Чем выше уровень сигнала, тем выше частота щелчков. Минимальное значение уровня, при котором возможна звуковая индикация, соответствуетпримерно четвертому сегменту шкалы.

При выборе «AUD» выводится демодулированный амплитудным детектором звуковой сигнал.

Передача частоты принятого ST-032 сигнала на сканирующий приемник происходит с учетом диапазона частот сканирующего приемника автоматически.

Вслучае захвата частоты (надпись «CAPT =XXXX.XX») или при нажатии на кнопку «FUNC» появляется индикация «ZERO».

Вканале сканирующего анализатора проводных линий обеспечиваются приём и вывод на дисплей в виде панорамы сигналов в проводных линиях различного назначения – электрической сети, телефонной сети, вычислительных сетей, пожарной и охранной сигнализации и т.п., как обесточенных, так и находящихся под постоянным или переменным напряжением до 600 В.

Приём сигналов осуществляется путём автоматического скани-

рования в частотном диапазоне 0,05÷9МГц. Для улучшения отображения панорамы на дисплее ST-032 диапазон разбит на три части:

0,05÷3МГц, 3÷6MГц и 6÷9MГц. Остановка автосканирования происходит как автоматически, так и вручную.

Подключение прибора ST-032 к анализируемой линии производится через адаптер сканирующего анализатора проводных линий с

(2), вида демодуляции (3), текущего состояния сканирования: («RUN»

или «STOP») (4).

Установка вида демодуляции производится нажатием на кнопку «MODЕ». Возможен выбор амплитудной (АМ) или частотной (FM) демодуляции (поз. 3).

Остановка автосканирования происходит, если уровень сигнала на текущей частоте превышает уровень порога срабатывания, который был автоматически измерен при включении канала или вручную при нажатии на кнопку «FUNC».

В обоих случаях надпись «RUN» (поз. 4) меняется на надпись «STOP». Для продолжения сканирования повторно нажимается кнопка

«FUNC».

Уровень звука во время сканирования приглушен ( ), включение происходит автоматически при переходе в состояние «STOP».

Вканале детектора инфракрасных излучений обеспечивается приём излучений источников в инфракрасном диапазоне. Производится их детектирование и вывод для визуального и слухового контроля. Предусмотрены индикации уровня и частоты продетектированного сигнала.

Вканале детектора низкочастотных магнитных полей обеспечи-

вается приём сигналов от источников низкочастотных электромагнитных полей с преобладающей магнитной составляющей поля. Индикации уровня, частоты сигнала и звуковой контроль обеспечены посредством встроенного излучателя или головных телефонов.

В канале виброакустического преобразователя осуществляется прием на внешний виброакустический датчик низкочастотных сигна-

лов. Обеспечены индикации уровня, частоты сигнала и звуковой контроль.

Врежиме акустического преобразователя прибор обеспечивает приём на внешний акустический датчик акустических сигналов. Обеспечены индикации уровня, частоты сигнала и звуковой контроль.

Вканале дифференциального низкочастотного усилителя обеспечивается приём сигналов в проводных линиях. В этом режиме возможно обнаружение микрофонов, как активных, так и пассивных, не имеющих предварительного усилителя и «микрофонного эффекта» от средств оргтехники, бытовой радиоэлектронной аппаратуры, охраннопожарной сигнализации и т.д. в исследуемой линии. Подключение к исследуемой линии происходит с помощью прилагаемого в комплекте кабеля и насадок. Обеспечены индикации уровня, частоты сигнала и звуковой контроль.

щей гармонической составляющей в текущем сигнале (3), форматы индикации: «FreqH=xxx.xxkHz» – для диапазона измерений от 10 до 400 кГц, «FreqL=xxxx.xHz» – для диапазона измерений от 40 до 9999 Гц.

При работе с акустическим или виброакустическим каналом возможна индикация только в варианте «FreqL=xxxx.xHz».

Если отклонения значений частот нескольких измерений находятся в пределах 1%, то индикация частоты имеет формат «CaptH=xxx.xxKHz» и «CaptL=xxxx.xHz» соответственно. Выбор диапазона измерения частоты производится нажатием на кнопку «FUNC».

ное нажатие на кнопку «MODE» возвращает основной режим измерения.

Установка метода индикации в режиме октавных фильтров производится нажатием на кнопку «FUNC».

В варианте «FAST» индицируются быстрые изменения значения сигналов.

Выбор «SLOW» (рис. 9.4) позволяет индицировать усредненные по времени значения сигналов в октавных полосах, что является полезным при анализе шумоподобных сигналов.

Технология работы с прибором ST-032

При работе в режиме «Канал высокочастотного детекторачастотомера» устанавливается нулевой уровень шкалы. Эту операцию следует производить в одном из ближайших к проверяемому помещений, в котором установка радиоизлучающих технических средств нецелесообразна.

Поиск осуществляется путем планомерного обхода помещения с движением вдоль стен и обследованием мебели и других, расположенных в помещении, предметов. При обходе антенну целесообразно держать на расстоянии не более 10–15 см от обследуемых поверхностей и предметов.

При приближении антенны прибора к радиоизлучающему устройству в зависимости от вида сигнала увеличивается количество окрашенных сегментов одной из строк индикаторов уровня и, начиная с четвертого сектора, возрастает частота следования щелчков звуковой индикации в режиме «TONE».

В случае нахождения источника с частотно-модулированным сигналом будет увеличиваться количество окрашенных сегментов верхней шкалы уровня сигнала.

При достаточном приближении к источнику частотомер прибора осуществляет «захват» частоты и показывает в нижней строке экрана ее значение по результатам нескольких измерений. Надпись «Freq= XXXX.XX» с меняющимися показаниями частоты изменится на «Capt=XXXX.XX» с фиксированным значением частоты принятого радиосигнала.

При обнаружении радиомикрофона с цифровыми методами модуляции индикация повышения уровня будет происходить преимуще-

ственно на нижней шкале. Индикация значения частоты принимаемого сигнала в данном случае будет случайной.

В случае применения в качестве радиомикрофона телефонов стандарта «DECT» или «GSM», помимо индикации повышения уровня сигнала в нижней строке, на индикаторе появится надпись «DECT»

или «GSM».

Необходимо отметить, что индикация «DECT» или «GSM» может происходить и в результате работы легальных телефонов (работающих, например, в соседнем учреждении), а так как измерение частоты и определение стандарта «DECT» или «GSM» происходит по разным алгоритмам, при поиске целесообразно учитывать показания частотомера прибора.

Для точного определения местоположения радиоизлучающих средств необходимо установить нулевой уровень шкалы относительно данного уровня сигнала (кнопка «ZERO») и продолжить поиск. Следует повторять данные действия до точной локализации радиоизлучающего средства.

Для более «тонкой» оценки электромагнитного поля следует воспользоваться дифференциальным режимом.

Данный режим позволяет оценить пространственное распределение электромагнитного поля. При работе в данном режиме необходимо плавно перемещать основной блок относительно обследуемой поверхности. Индикатор при этом будет показывать не просто уровень поля, а его изменчивость в пространстве. Это позволяет, например, более эффективно обнаружить радиоизлучающие средства, находящиеся в обследуемом помещении на фоне мощных внешних полей.

Для более детального анализа подозрительного сигнала целесообразно воспользоваться сканирующим приемником.

Для этого производится его подключение к прибору через разъем «SERIAL» посредством прилагаемого в комплекте кабеля. К сканирующему приемнику подключается разъем с надписью «AOR».

Проверка линий электросети, абонентских телефонных линий и линий систем пожарной и охранной сигнализаций проводится в режиме сканирующего анализатора проводных линий. В зависимости от исследуемой линии подсоединяются наиболее удобные насадки к щупам. Адаптер подключается к разъёму, а его щупы – к проводной линии.

Следует убедиться в надежности контакта с линией посредством двух светодиодов на адаптере сканирующего анализатора проводных линий. Возможны три варианта:

-светятся два светодиода – переменное напряжение;

-светится один светодиод – постоянное напряжение;

-отсутствие свечения при заведомо надежном соединении означает, что напряжение в линии менее 3 В или она обесточена.

Яркость свечения зависит от уровня напряжения в линии. В первый момент времени после включения прибора в данном режиме в течение 2 с происходит оценка среднего фонового уровня сигнала и автоматический выбор порога срабатывания с кратковременной индикацией этого порога в виде «SQUELCH= –… дБ». Если это значение больше 20 дБ, то работа в этом канале может быть затруднена из-за сильных помех или шумов в месте подключения.

Далее прибор переходит в режим последовательного сканирова-

ния трех частотных диапазонов: 50÷3000 кГц, 3000÷6000 кГц,

6000÷9000 кГц. Уровень звука во время сканирования минимален.

В случае появления сигнала, превышающего порог срабатывания, происходит остановка сканирования (индикация «RUN» меняется на «STOP»)игромкостьзвукаустанавливаетсяна уровне, определенномранее.

После прослушивания подозрительного сигнала (используйте АМ и ЧМ) продолжение сканирования осуществляется нажатием на кнопку «FUNC».

При использовании детектора инфракрасного излучения уровень принимаемого инфракрасного излучения оценивается «на слух» или визуально по шкале уровня.

При работе с детектором низкочастотного магнитного поля оценивается также визуально по шкале уровня и «на слух» уровень магнитного поля от предполагаемых источников. Ими могут быть средства оргтехники, телефонные аппараты, динамические головки, звукозаписывающие устройства – диктофоны и т.п.

Использование режима виброакустического преобразователя позволяет оценить виброакустические свойства ограждающих поверхностей и эффективность виброакустической защиты.

Перед началом работ необходимо обеспечить минимально возможный уровень акустического фона как в проверяемом, так и смежных к нему п омещениях. В начале проверки необходимо подключить виброакустический датчик к разъёму.

Далее включается источник звукового сигнала (магнитофон). Он может размещаться либо в обычном месте ведения конфиденциальных разговоров, либо на определённом расстоянии от обследуемой поверхности (обычно 1м). Уровень звука обычно устанавливают соответствующим громкой речи.

Виброакустический датчик устанавливается в различных местах на проверяемых поверхностях – стенах, дверях, окнах, полах и потолках с внешней по отношению к контролируемому помещению стороны.

Путем звукового контроля производится оценка виброакустических свойств обследуемых поверхностей. На каждой поверхности «на слух» и в режиме октавных фильтров определяются соотношения уровней тестового и маскирующего сигнала, а также выявляются «неприкрытые» составляющие спектра. Это служит объективной основой коррекции амплитудно-частотной характеристики источников маскирующего сигнала.

Использование канала акустического преобразователя позволяет оценить звукоизоляцию помещений.

К разъёму подключается акустический датчик. Берется тестовый источник звукового сигнала в проверяемом помещении с уровнем, соответствующим громкой речи. С помощью размещения акустического датчика в различных местах смежных помещений оценивается уровень тестового звукового сигнала. Это позволяет принять решение о возможности перехвата речевой информации из контролируемого помещения.

Использование режима октавных фильтров дает более точные оценки наиболее «открытых» участков спектра.

Для анализа состояния линий систем пожарной, охранной сигнализации и абонентских телефонных линий используется канал дифференциального низкочастотного усилителя.

Задание

1.Ознакомьтесь с работой прибора при его использовании для обнаружения каналов утечки информации из помещений.

2.Ознакомьтесь с технологией проведения работ.

3.Проведите испытание прибора ST-032 по выявлению закладных устройств с использованием электромагнитного канала.

4.Проведите испытание прибора ST-032 по обнаружению и локализации закладных устройств, использующих проводные линии общего назначения.

5.С применением прибора ST-032 проведите работу по обнаружению и локализации закладных устройств, передающих информацию

винфракрасном диапазоне оптического спектра.

6. Проанализируйте возможность обнаружения и локализации закладных устройств прибором ST-032 при использовании низкочастотного магнитного поля.

Содержание отчета

1.Актуальность проблемы обнаружения и локализации закладных устройств в помещениях.

2.Прибор ST-032: принцип работы, структура, технология работы, тактико-технические характеристики.

3. Результаты испытания прибора ST-032 в соответствии с пп. 3–6 задания.

4.Анализ результатов. Выводы.

5.Библиографический список (включить техническую документацию на прибор ST-032).

Порядок выполнения работы

1. Рекомендации по выполнению п. 3 задания.

Выявление закладного устройства с использованием электромагнитного канала целесообразно производить в режиме высокочастотного детектора-частотомера «RF». В данном режиме прибор обеспечивает прием радиосигналов в диапазоне от 30 до 2500 МГц. При этом в каждый конкретный момент времени на фоне реальной помеховой обстановки принимается и детектируется наиболее мощный из всех радиосигналов. Вывод сигнала для слухового контроля и анализа осуществляется или в виде чередующихся тональных посылок (щелчков), или в виде аудиосигнала, который может прослушиваться и соответственно идентифицироваться как опасный (или неопасный), как на встроенный громкоговоритель (при открытом проведении поиска), так и на головные телефоны (при скрытом проведении поиска). Для повышения помехоустойчивости в приборе предусмотрена возможность выбора и установки необходимого порога обнаружения (ПО), что дает возможность работы с прибором при наличии электромагнитного шума в контролируемом пространстве.

Удачным решением в приборе является возможность многоаспектного контроля фиксируемого сигнала: принимаемый прибором сигнал отображается на двухстрочном индикаторе с 40-сегментной шкалой. Наличие двухстрочного индикатора позволяет оператору

предварительно идентифицировать принятые сигналы по усредненному значению (верхняя шкала) и пиковому значению (нижняя шкала). Соответственно в верхней строке будут преобладать сигналы с постоянной несущей частотой (без модуляции и частотно-модулированные), а на нижней строке будут фиксироваться сигналы, близкие к импульсным видам. Наличие индикации на двух шкалах свидетельствует о смешанном виде сигнала (например, телевизионном сигнале).

При анализе принятых электромагнитных излучений предусмотрено измерение текущих значений частоты принятого радиосигнала. Если частота измеряемого сигнала является нестабильной, целесообразно использовать возможности прибора по оценке степени изменчивости частоты принимаемого радиосигнала. Для этого в приборе предусмотрена специальная вычислительная процедура, результаты которой отображаются на экране дисплея в виде тонкой горизонтальной линии, длина которой динамически изменяется в зависимости от характера сигнала. Линия отображается непосредственно над цифровыми символами текущих значений частоты принимаемого сигнала и ее длина обратно пропорциональна стабильности частоты, то есть чем выше изменчивость радиосигнала, тем короче длина индицируемой линии.

В случае уверенного приема сигнала с заведомо известными параметрами на дисплее появляется надпись с идентификацией сигнала под цифровой шкалой уровня сигнала. Например, при обнаружении сигналов сотовой связи стандартов GSM – надпись «GSM», DECT – надпись «DECT».

При приближении антенны прибора к месту размещения закладного устройства (ЗУ) напряженность электромагнитного поля возрастает, соответственно повышается и уровень сигнала на его входе. При этом с превышением уровня входного сигнала относительно установленного порога обнаружения (ПО) увеличивается количество окрашенных секторов одной из строк индикатора уровня и начиная с четвертого (отсчет от нулевой отметки) возрастает частота щелчков звуковой сигнализации в режиме «TONE», а при включении режима «AUD» и динамика громкоговорителя может произойти «акустозавязка».

Локализацию местонахождения закладного устройства целесообразно проводить с использованием метода «акустическая завязка» (АЗ). При этом (в случае отсутствия ограничений на использование

метода «акустическая завязка») динамик встроенного громкоговорителя прибора следует ориентировать в сторону обследуемых поверхностей. Значение громкости в случае использования метода должно быть установлено не менее 3/4 от максимума. В противном случае эффект «акустозавязки» может проявляться недостаточно явно.

Отметим наиболее важные для пользователя процедурные моменты при обнаружении и локализации различных видов сигналов. Так, при обнаружении закладного устройства с частотномодулированным сигналом увеличивается количество окрашенных секторов верхней шкалы индикатора уровня сигнала. При приближении к источнику сигнала осуществляется «захват» частоты и на индикаторе фиксируется ее значение по результатам нескольких измерений. Идентификация обнаруженных радиоизлучений возможна при включении режима «AUD» и прослушивании демодулированного сигнала.

Процедура локализации ЗУ с частотно-модулированным сигналом проводится методом АЗ путем сужения зоны обследования до 10–15 см, постепенным уменьшением громкости и изменением границ динамического диапазона (кнопка «SET»), увеличением вручную порога обнаружения ПО до пропадания сигнала. При этом необходимо постоянно наблюдать за показаниями частотомера: значение частоты не должно изменяться при сужении зоны обследования. Путем перемещения прибора необходимо добиться появления сигнала от источника излучения, затем повторить действия до локализации источника излучения.

При обнаружении ЗУ, имеющего маскированный радиоканал, а также импульсную модуляцию, эффект АЗ и прослушивание демодулированного сигнала отсутствуют и соответственно процедура локализации закладки затруднена. Поэтому в основе обнаружения таких ЗУ лежит использование метода АМ в чистом виде. Идентифицирующим признаком ЗУ с импульсной модуляцией является индикация сигнала на нижней шкале индикатора. Дополняющим фактором для обнаружения таких сигналов может быть простой прием. Если выключить источник тестовой фонограммы и создать в проверяемом помещении короткий резкий звук (сильный хлопок, удар по крышке стола и т.п.), то можно зафиксировать характерные изменения демодулированного сигнала на слух в режиме «AUD».

Следует учитывать и другие особенности поиска телефонного радиопередатчика (ТРП). Перед началом поиска необходимо снять трубку телефонного аппарата. Собственно поиск ТРП проводится в два этапа. Сначала на наличие ТРП проверяются сами телефонные аппара-

ты. Установленный в аппарате ТРП проявляется точно так же, как и радиомикрофон (РМ). При приближении антенны прибора к телефонному аппарату реагируют средства звуковой (в режиме «TONE») индикации, индикатор уровня сигнала и частотомер. При переключении в режим «AUD» в динамике или в головных телефонах прослушивается либо непрерывный, либо прерывистый тональный сигнал телефонной станции. Далее поиск ТРП осуществляется путем обхода помещения вдоль абонентской телефонной линии и выявления на ней мест с возрастанием до максимума уровня радиосигнала. В этих случаях практически всегда существует необходимость проверки линии вплоть до основного распределительного щита. Особое внимание при поиске следует обращать на распределительные коробки и места, где линия проложена скрытой проводкой. Установленные на линии ТРП локализуются в основном амплитудным методом (АМ), дополняемым проверкой на возникновение «акустозавязки».

Обнаружение радиосредств, установленных в электросети, и их локализация с помощью ST-032 осуществляются теми же методами, которые были описаны выше. В процессе поиска поочередно исследуются: собственно контур электросети (с отключением потребителей), имеющиеся осветительные приборы и электроаппаратура путем последовательного их подключения и проверки.

Поиск радиостетоскопов имеет определенные особенности, обусловленные способами их применения, поэтому для обнаружения сигналов радиостетоскопов необходимо обследовать все реально доступные внешние поверхности ограждающих помещение конструкций. В контролируемую зону необходимо включить также трубы отопления и водоснабжения. Как показывает практика, в подавляющем большинстве радиостетоскопы используют открытый радиоканал, что в определенной степени упрощает идентификацию сигнала за счет возможности анализа принятого сигнала «на слух» в режиме «AUD». Процедура локализации радиостетоскопа осуществляется методом АМ.

2. Рекомендации по выполнению п. 4 задания.

Основными видами проводных линий, наиболее опасных с точки зрения установки средств НСИ, являются линии электросети (высокопотенциальные линии), абонентские телефонные линии и линии систем пожарной и охранной сигнализаций.

При анализе электрических каналов прибор обеспечивает прием и отображение параметров сигналов проводных линий (электрических, телефонных, вычислительных сетей, пожарной и охранной сигнализаций и т. д.) в режиме сканирования – автоматического или ручного. Применение различных режимов сканирования дает возможность маневрирования в зависимости от решаемых поисковых задач. Автоматическое сканирование обычно применяется для ускоренного поиска подозрительных сигналов. Режим ручного сканирования необходим для детального исследования сигналов. В приборе выбраны значения шагов перестройки, которые составляют 5 кГц при автоматическом и 1 кГц при ручном (более точном) сканированиях. Частотный диапазон, установленный в приборе для анализа проводных линий, составляет до 9 МГц. Изучение частотных характеристик изъятых в проводных линиях средств НСИ показывает, что при наличии такого диапазона имеется возможность анализа практически всех опасных электрических сигналов. Для удобства и адаптации настройки прибора к условиям поиска, повышения достоверности обнаружения в приборе предусмотрены возможность выбора направления и скорости автосканирования, а также два варианта установки необходимых границ диапазона перестройки (задание начальной и конечной частоты или задание центральной частоты перестройки и ширины диапазона).

Идентификация сигналов осуществляется либо визуально – на основе анализа выводимой на экран дисплея панорамы, отображающей частотные составляющие спектра принятого сигнала и его уровень на каждой из них, либо на основе непосредственного слухового контроля принятого сигнала путем вывода его на встроенный громкоговоритель или головные телефоны. Слуховой контроль является более объективным, но он может быть осуществлен только при ручном режиме сканирования (в случае точной настройки).

Немаловажной для проведения поисковых действий является и характеристика технических возможностей подключения прибора к анализируемой линии. Подключение прибора к линии производится через универсальный адаптер с комплектом насадок типа «220», «Крокодил» и «Игла», что является достаточно удобным для осуществления большинства видов контроля проводных линий.

Адаптер оснащен устройством ослабления сигналов по входу, которое при необходимости включается специальным переключателем на его корпусе, а также двумя светодиодами для индикации наличия в проводной линии переменного или постоянного напряжения. При этом

имеется возможность исследования как обесточенных, так и находящихся под напряжением линий с постоянным или переменным напряжением (до 600 В). Опыт показывает, что при проверке проводных линий наибольшее внимание следует уделять исследованию диапазона 40 – 2500 кГц как наиболее типичного для использования проводных ЗУ. Значительно реже встречаются ЗУ с частотами около 7 МГц и выше. Для обеспечения гарантированной надежности обнаружения сигналов ЗУ должна быть проанализирована в том числе и верхняя граница диапазона – 15 МГц.

Отметим наиболее общие тактико-технические моменты, характерные для работы с прибором при исследовании проводных линий:

-проверяются соответствие количества и назначение реально существующих в контролируемом помещении проводных линий по схемам их прокладки технической документации;

-выбираются наиболее удобные наконечники к щупам применительно к типу и особенностям прокладки имеющихся проводных линий;

-вначале сканируется диапазон до 10,450 МГц и после завершения 2 – 3 циклов устанавливается верхняя граница диапазона на уровне

15 МГц;

-в процессе исследования изучаются наиболее характерные особенности изображения панорамы в целях определения частотных составляющих, превышающих уровень общего фона;

-при необходимости исследуемый диапазон разбивается на отдельные интервалы и сканируется дополнительно. При этом обращается внимание на наиболее интенсивные составляющие частот;

-вначале исследования устанавливается ПО сигнала на уровне 10 – 15%. В последующем в зависимости от характера изображения панорамы выбирается наиболее удобный для анализа уровень порога;

-для удобства исследования сигналов после прохода нескольких циклов сканирования можно установить порог «автостопа». При этом для анализа слабых сигналов можно выбрать амплитудный диапазон

0,1 – 1 мВ.

Если исследуемое помещение включено в план регулярных проверок, то необходимо воспользоваться предусмотренным в приборе режимом сохранения в энергонезависимой памяти панорамы (осциллограмм, спектрограмм) необходимых частотных интервалов, что дает возможность сравнения результатов анализа поисковых действий, проведенных в различное время.

Отметим наиболее важные тактико-технические особенности, определяемые спецификой исследования линий каждого вида. Проверку наличия в электросети ЗУ, принимающих акустические сигналы из помещения, питающихся от сети и передающих информацию на высокой частоте по ее проводам, целесообразно начинать с сетевых розеток. При этом для уменьшения уровня помехового фона следует отключить все электроприборы и аппаратуру, размещенную в контролируемом помещении. Если в процессе исследования обнаружен сигнал, содержащий признаки модуляции акустикой помещения, то для локализации его источника может быть использован метод АЗ путем поочередного подключения прибора ко всем розеткам в проверяемом помещении. Аналогичную проверку следует провести на элементах линий, питающих электроосветительные приборы. В процессе исследования после проверки силовых линий и линий, питающих осветительные приборы, необходимо проверить тройники, удлинители и другие электропотребляющие средства путем их поочередного подключения к электросети.

Проверка проводных линий систем пожарной и охранной сигнализаций, а также линий неизвестного предназначения аналогична проверке линий электросети.

Проверка телефонных линий производится аналогично вышеописанной тактике поиска ЗУ. При анализе телефонной линии дополнительно необходимо решать задачу выявления факта использования линии за счет линейного высокочастотного (ВЧ) навязывания. Основным признаком факта линейного ВЧ навязывания является наличие в линии немодулированного стабильного зондирующего сигнала на частотах не ниже 150 кГц.

3. Рекомендации по выполнению п. 5 задания. Выделяют два вида ИК-каналов утечки информации.

Один из них создается за счет применения технических средств с передачей в ИК-диапазоне перехваченной акустической информации в контролируемом помещении. Другой канал (его называют оптикоэлектронный или лазерный) возникает при облучении стекол оконных проемов направленным лучом источника ИК-излучения и приеме отраженного сигнала, промодулированного акустикой помещения.

Укажем варианты обнаружения прибором сигналов за счет применения технических средств с передачей в ИК-диапазоне. В этом режиме прибор обеспечивает обнаружение источников ИК-диапазона в

исследуемой зоне, их детектирование и вывод принимаемых сигналов для слухового контроля и анализа в виде либо чередующихся тональных посылок (щелчков), либо аудиосигналов на встроенный громкоговоритель и головные телефоны. Второй вариант прослушивания принятого сигнала является более информативным для идентификации сигнала. Характерными особенностями работы прибора являются прием и детектирование наиболее мощного из всех сигналов. Его уровень относительно установленного порога обнаружения прибора отображается на индикаторе жидкокристаллического дисплея с 21-сегментной шкалой. В зависимости от целей и условий поиска предусмотрена возможность установки наиболее рационального порога обнаружения прибора. При обнаружении прибором сигналов при применении лазерного канала индикатором будет регистрироваться мощный немодулированный сигнал, направленный на оконный проем извне.

Специфика применения ИК-закладок определяет необходимость обеспечения «прямой видимости» между передатчиком закладки и приемником ИК-излучений. Поэтому путь излучения передатчика из помещения наружу может проходить только через оконные проемы. С учетом этих особенностей тактика обнаружения опасных ИК-сигналов заключается в том, что начинать поиск необходимо от окон исследуемого помещения с постепенным перемещением вглубь его. Поскольку у искомого ИК-передатчика, как правило, достаточно узкая диаграмма направленности, а угол зрения датчика прибора составляет 30°, необходимо плавно изменять пространственную ориентацию датчика. Признаком наличия ИК-излучения является появление окрашенных сегментов шкалы индикатора уровня и щелчков звуковой индикации в режиме «TONE» после окрашивания четвертого элемента шкалы. Анализ обнаруженных сигналов может производиться «на слух» в режиме «AUD», а также визуально с использованием встроенного осциллографа и анализатора спектра. Локализация источников ИК-излучения осуществляется методом АМ.

Основные особенности технологии выявления ИК-каналов:

-для поиска ЗУ выбирается период времени, когда в окна контролируемого помещения не попадают прямые солнечные лучи;

-при поиске в проверяемом помещении выключаются лампы накаливания и источники интенсивного теплового излучения.

4. Рекомендации по выполнению п. 6 задания.

В режиме детектора НЧ магнитных полей прибор обеспечивает прием на внешнюю магнитную антенну и отображение параметров сигналов от источников НЧ электромагнитных полей с преобладающей магнитной составляющей поля в диапазоне от 300 до 5000 Гц. Идентификация сигналов и их источников осуществляется на основе анализа выводимой на экран дисплея осциллограммы, отображающей форму принятого сигнала и текущее значение его амплитуды. Повышение достоверности идентификации обнаруженных сигналов и их источников обеспечивается возможностью одновременного просмотра изображения на экране дисплея и прослушивания фоновой обстановки в контролируемом помещении с использованием встроенного громкоговорителя или головных телефонов.

Для работы в условиях сложной помеховой обстановки в контролируемой зоне предусмотрен так называемый дифференциальный режим антенны, вводимый в действие переключателем на ее корпусе. Такой режим позволяет вычесть общий уровень помех и фиксировать только сигнал от анализируемого устройства.

Наиболее важные тактические особенности реализации этого режима:

-перед проведением проверочных работ целесообразно выключить в помещении люминесцентные светильники, а антенну прибора при необходимости включить в дифференциальный режим (переключатель на корпусе антенны поставить в соответствующее положение);

-потенциальные источники опасных НЧ магнитных полей следует проверять раздельно, включая их в работу поочередно.

При исследовании с помощью прибора технических средств, находящихся в помещении, имеется возможность оценки дальности распространения НЧ магнитных полей и особенностей их спектра. Для этого первоначально магнитная антенна прибора размещается в непосредственной близости к исследуемому объекту и по осциллограмме фиксируется относительный уровень поля. Удаляясь от исследуемого средства и изменяя пространственную ориентацию антенны, можно оценить дальность уверенного приема низкочастотного сигнала.

Применительно к усилителям звуковой частоты, имеющим выходной трансформатор, с помощью прибора можно оценить дальность уверенного (разборчивого) приема речевого (тестового) сигнала. Такая оценка может послужить основой для правильного выбора мест уста-

новки соответствующих средств. Для поиска скрытой проводки с помощью прибора необходимо последовательно обойти все стены помещения, располагая магнитную антенну в непосредственной близости к ним, зафиксировать область возрастания уровня поля и путем перемещения антенны по горизонтали и вертикали определить прохождение трассы скрытой проводки.

Порядок выполнения работы

1. Перед началом поиска отключите от сети электро-, радио- и осветительные приборы.

2.Для активизации искомых средств негласного съема информации включите тестовый источник звука.

3.Начните планомерный обход обследуемого помещения с перемещением вдоль стен, обследованием мебели и других, расположенных в помещении, потенциально опасных объектов.

4.При обнаружении закладного устройства в зависимости от его размещения и характера обнаружения проведите локализацию закладного устройства.

5.Опишите метод оценки дальности распространения НЧ магнитных полей и особенностей их спектра.

Контрольные вопросы

1.В каком диапазоне прибор обеспечивает прием радиосигналов, если включен режим высокочастотного детектора-частотомера «RF»?

2.На какой диапазон радиоизлучения при поиске следует обращать особое внимание?

3.На каком расстоянии от обследуемых поверхностей целесообразно держать антенну прибора для достижения большей вероятности обнаружения и исключения ложных срабатываний в процессе поиска?

4.Какой метод целесообразно использовать при локализации местонахождения радиоизлучающих закладных устройств?

5.Что является идентифицирующим признаком ЗУ с цифровой модуляцией?

6.Каковы принципы обнаружения радиостетоскопов?

7. Какие варианты идентификации сигналов в контролируемых проводных линиях вы знаете?

8. Какое напряжение максимально допустимо в обследуемых проводных линиях?

9. Какой диапазон наиболее типичен для использования проводными закладными устройствами?

10. Какие вы знаете наиболее общие моменты, характерные для работы с прибором при исследовании проводных линий?

11. Что является основным признаком факта линейного ВЧ навязывания?

12. Какие действия следует произвести для уменьшения уровня помехового фона?

13. Какие виды ИК-каналов используются для передачи сообще-

ний?

14.В чем заключается специфика применения ИК-закладок?

15.Какие особенности технологии выявления ИК-каналов вы

знаете?

16. Как осуществляется идентификация сигналов и их источни-

ков?

17.Какие наиболее важные технологические особенности реализации данного режима вы знаете?

18.Как можно описать метод поиска скрытой проводки?