Защита информации от утечки по техническим каналам

221

Сканирующие приемники и создаваемые на их основе комплексы , кроме функций обычного радиоприема, выполняют радиомониторинг широкого спектра радиочастот. Совместно с программами управления они обеспечивают в автоматизированном и автоматическом режимах отображение радиообстановки на экране компьютера, накопление информации о принимаемых сигналах, анализ текущей и архивной информации с формированием отчетов о проделанной работе.

Они выполняют следующие задачи:

выявление излучений специальных технических средств несанкционированного съема информации и их локализацию;

выявление информативных побочных электромагнитных излучений и наводок, возникающих при работе вычислительной техники, средств связи, оргтехники;

оценку эффективности использования технических средств защиты

информации;

контроль выполнения ограничений и соблюдения дисциплины связи при использовании открытых каналов радиосвязи радиоэлектронными средствами;

контроль сеток частот различных систем радиосвязи;

накопление данных по радиоэлектронной обстановке в точке приема и обнаружение новых сигналов;

контроль списка фиксированных частот радиоэлектронных средств с различными параметрами излучаемого сигнала;

оценку загруженности заданных диапазонов и интенсивности использования фиксированных частот;

оценку электромагнитной совместимости РЭС;

анализ индивидуальных особенностей спектра отдельного радиосигнала

RFC-51 Приемник-перехватчик

Приемник-перехватчик для обнаружения радиопередатчиков и «жучков». Мгновенно сканирует и обнаруживает сигналы в своем диапазоне. Имеет громкоговоритель, выход на наушники 2,5 мм. Есть ручки громкости, порога и кнопка пропуска. Питание от аккумулятора.

RFC-52 Приемник-перехватчик

Приемник-перехватчик с интерфейсом IC0M С1-Удля управления от частотомеров RFM-31 и RFM-32 и функциией остановки на обнаруженной частоте. Имеет громкоговоритель, выход на наушники 2,5 мм,

5-секционный индикатор уровня, индикатор разряда и индикатор остановки. Есть ручки громкости и порога, кнопка пропуска и автоостановки. Питание от аккумулятора. MOBILСОМ -детектор мобильных телефонов Шариковая ручка со встроенной световой индикацией работающих мобильных телефонов стандарта GSM 900 МГц и GSM 1800 МГц. Варианты использования:

индикация входящих звонков при выключенном звонке мобильного телефона

индикация наличия у собеседника включенного на передачу мобильного телефона.

Может использоваться как обыкновенная ручка. Расстояние детектирования — до 3 м.

222

Частотомеры

ROGER

Данные приборы предназначены для поиска радиопередатчиков («жучков»). Благодаря довольно высокой чувствительности (порядка 2 мВ) дальность обнаружения может варьироваться от 20 см до нескольких метров. Эти легкие портативные устройства имеют малые размеры (100x68x31 мм) и питаются от встроенных аккумуляторов, энергии которых хватает на 6 часов работы. Они имеют прочный корпус черного цвета из анодированного алюминия и большой ЖК - индикатор с подсветкой и отображением режимов. Частотомеры ROGER отличает высокая точность и широкий диапазон частот (до 3000 МГц). Время измерения — переключаемое от 0,1 до 4 секунд. Функция фильтра позволяет устранять влияние случайных помех. Возможен вывод обратной к частоте величины - периода. Большой диапазон входных напряжений (до 1 В при входном сопротивлении 50 Ом идо 100 В при 1 мОм) позволяет работать при различной величине сигнала и на различном удалении от источника. Все модели имеют индикацию уровня сигнала, необходимую при локализации источника сигнала. После измерения частоты приборы могут передавать ее на приемник (RFM-31, RFM-32).

RFM-12, RFM-13

При своей низкой стоимости эти частотомеры обладают необходимыми для поиска закладок функциями — индикация уровня сигнала, фильтр и удержание частоты.

RFM-21, RFM-22

Отличаются широким диапазоном (10 Гц - 3000 МГц) и наличием высокоомного входа (1 МОм), который обеспечивает большой диапазон входных значений. На индикаторе выводится уровень входного сигнала. Имеется подсветка индикатора. Модель 22 имеет функцию фильтра.

RFM-31, RFM-32

Важным свойством является возможность работы со сканирующими приемниками AOR AR8000, AR8200 и ТСОМ IC-R10. В таком режиме частотомер при измерении частоты передает ее на приемник, который тут же позволяет ее прослушать. Шнур для связи с приемником входит в комплект поставки. Модель 32 оснащена подсветкой и имеет разбитый диапазон частот — до 300 МГц и 300 МГц—3000 МГц.

DIGITAL SCOUT

DIGITAL SCOUT - частотомер с памятью Digital Scout самая последняя разработка в области ручных измерительных приборов фирмы Optoelectronics. Digital Scout первое портативное устройство, позволяющее детектировать цифровые радиосигналы. Такие типы сигналов применяются в стандартах TDMA, GSM, ON/OFF keying, APCO 25 и TETRA. Помимо этого Digital Scout обладает

225

Принцип действия D 008 в режиме ДП основан на широкополосном детектировании электрического поля, что позволяет обнаруживать РПУ независимо от их вида модуляции. Радиус обнаружения зависит от излучаемой мощности, частоты РПУ, электромагнитной обстановки в обследуемом помещении и составляет примерно 1м при мощности РПУ 5мВт. Наличие аттенюатора облегчает работу в условиях сложной элктромагнитной обстановки, присущей крупным промышленным центрам. Аттенюатор также полезен для локализации мощных РПУ. Активная высокочастотная антенна предназначена для поиска РПУ работающих в СВЧ диапазоне. АПЛ состоит из внешнего проводного адаптера, обеспечивающего подключение к линиям с напряжением до 500В, и собственно супергетеродинного приемникка с ручной перестройкой частоты. Контроль звуковой информации производиться посредством головных телефонов либо через встроенный громкоговоритель, причем как АМ, так и ЧМ сигналов. Быстрое и надежное подключение проводного адаптера к различным типам проводных линий, обеспечивает набор специальных насадок. Режим аккустической обратной связи позволяет исключить ложные срабатывания D 008 на локальные электромагнитные поля и индетифицировать прослушивающие утсройства по характерному звуковому сигналу. Десятисегментная светодиодная шкала и обеспечивает наглядность и удобство при работе с D 008.

ПИРАНЬЯ-Р

"Пиранья-P" предназначен для проведения оперативных мероприятий по обнаружению и локализации технических средств негласного получения информации, а также для выявления и контроля естественных и искусственно-созданных каналов утечки информации.

226

Прибор состоит из основного блока управления и индикации, комплекта преобразователей и позволяет работать в следующих режимах:

высокочастотный детектор-частомер;

сканирущий анализатор проводных линий;

детектор ИК-излучений;

детектор низкочастотных магнитных полей;

виброакустический приемник;

акустический приемник

Переход в любой из режимов осуществляется автоматически при подключении соотвествующего преобразователя. Информация отображается на графическом ЖКИ дисплее с подсветкой , акустический контроль осуществляется через специальные головные телефоны, либо через встроенный громкоговоритель. Управление прибором производиться с помощью 16-ти кнопочной клавиатуры. Обеспечивает возможность запоминания в энергозависимой памяти 28-ми изображений. В "Пиранья" предусмотрен вывод на дисплей контекстной помощи в зависимости от режима работы.

Прибор позволяет обрабатывать поступающие низкочастотные сигналы в режиме осциллографа либо спектроанализатора с индикацией численных параметров. Краткое описание порядка управления прибором в режимах осциллографа и спектроанализатора здесь.

Прибор "Пиранья-P", в отличие от "Пиранья", обладает новыми возможностями.

1.Управление сканирующим приемником типа AR-8000(AR-8200). Управление возможно в режимах высокочастотного детектора-частотомера и сканирующего анализатра проводных линий. Управление заключается в установке сканера (как автоматическое, так и под управлением пользователя) на частоту принимаего сигнала "Пиранья-P".

2.Работа с IBM PC совместимым компьютером.

3.Управление "Пиранья-P" с компьютера. Создание базы данных графической и звуковой информации. Идентификация радиосигналов стандарта BLUETOOTH и WLAN(802.11) (только для приборов с серийным номером 517 и выше)

4.Обновление программного обеспечения (firmware) основного блока через

Интернет.

"Пиранья-P" выполнен в носимом варианте. Для его переноски и хранения используется специальная сумка, приспособленная для компактной и удобной укладки всех элементов комплекта.

"Пиранья-P" защищен свидетельством Российской Федерации на полезную модель

СРМ-700 - универсальный прибор обнаружения

Универсальный прибор обнаружения устройств негласного получения информации. Обнаруживает радиомикрофоны, телефонные и сетевые передатчики, а также радиостетоскопы в диапазоне частот от 15 кГц до 3000 ГГц. Проверяет наличие устройств с передачей информации по проводным линиям, в том числе по телефонным линиям и сети 220 В в диапазоне от 100 Гц до 15 кГц. Обнаруживает устройства с передачей информации в инфракрасном диапазоне и приборы с НЧ излучением (диктофоны, видеокамеры).

227

Основные возможности:

РЧ-зонд обнаруживает скрытые телефонные, комнатные или переносные жучки, а также импульсные следящие устройства, дистанционное управление, устройства с изменяющейся частотой;

зонд VLF обнаруживает сетевые передатчики, которые используют Вашу проводку для передачи информации;

высокочувствительный усилитель дополнительного входа позволяет прослушивать телефонные провода на наличие скрытых микрофонов или модификации оборудования;

функция монитора тревоги обеспечивает защиту после проверки и постоянно предупреждает о появлении нового устройства;

выход на диктофон позволяет сохранять подозрительные звуки с зонда или дополнительного входа. В комплект прибора входят радиочастотный зонд для

проверки радиодиапазона, зонд для проверки проводных линий, а также зонд для обнаружения устройств с передачей информации по сети 220 В.

Дополнительно прибор комплектуется НЧ-зондом MLP-700, ИК зондом IRP-700 и зондом проверки акустической проницаемости помещений ALP-700. Также существует набор устройств для обучения персонала: радиопередатчик ТТМ-700, ИК передатчик IRT700 и сетевой передатчик ССТ-700

Детекторы диктофонов

Используются для выявления попыток несанкционированной регистрации конфиденциальных переговоров портативными звукозаписывающими устройствами (ПЗУ) - диктофонами и им подобной аппаратурой.

Принцип действия приборов основан на выявлении:

характерного сигнала, создаваемого щетками вращающегося двигателя;

электромагнитного поля, создаваемого генератором подмагничивания диктофона. Радиус обнаружения портативной модели RM-100 (скрытое ношение, беззвучная

индикация с помощью вибрационного сигнала тревоги) составляет 15-45 см.

С появлением адаптивных стационарных систем радиус обнаружения некоторых типов диктофонов увеличился до 150 см, появилась возможность запоминания спектра помех.

RS Turbo

Комплекс RS Turbo предназначен для автоматизации весьма трудоемких и требующих достаточно высокой квалификации персонала операций обнаружения, классификации, идентификации, локализации и нейтрализации источников несанкционированных радиоизлучений, например подслушивающих устройств. Практически без участия оператора эта система с высокой скоростью и достоверностью выявляет в контролируемом помещении радиомикрофоны и телефонные

радиопередатчики с любыми видами модуляции и кодирования, функционирующие на частотах до 2600 МГц. Время сканирования всего диапазона частот составляет 1,5 - 3 минуты. С помощью конвертера RS1000/L комплекс обнаруживает сигналы, которые

228

передаются подслушивающими устройствами по сети электропитания или любым проводным линиям в диапазоне частот от 600 Гц до 10 МГц, а также в инфракрасной части оптического диапазона. Одновременно комплекс с достаточной точностью указывает местоположение обнаруженных радиомикрофонов с обычной частотной модуляцией, а при необходимости - нейтрализует их излучения с помощью программируемых генераторов сигналов RS1100/N и RS1110/N.

Комплекс RS Turbo располагает удобными программными средствами накопления, обработки, анализа и хранения данных радионаблюдения, регистрации демодулированных сигналов и идентификации источников излучений. Основная задача управляющей программы комплекса - облегчить оператору анализ поступающей информации о многочисленных источниках радиоизлучений. В процессе просмотра заданных диапазонов и обработки полученных данных программа составляет списки обнаруженных сигналов, в которые заносятся их параметры и классификационные признаки. Затем, с помощью средств анализа программы оператор может детально исследовать характеристики интересующего сигнала, например, его радиоспектр, гармонический состав или реакцию на импульсы акустического зондирования и т.д., получая всю необходимую информацию для принятия обоснованного решения о наличии в помещении подслушивающих устройств.

Возможности комплекса RS Turbo

Обнаружение излучений скрытно установленных в контролируемом помещении радиомикрофонов с любым типом модуляции и кодирования речевого сигнала.

Обнаружение активных телефонных радиопередатчиков, подключенных к линиям телефонных аппаратов, находящихся в контролируемом помещении.

Обнаружение сигналов подслушивающих устройств, передающих информацию на несущих частотах по сети электропитания, телефонным или любым другим проводным линиям.

Обнаружение сигналов оптических передатчиков ИК-диапазона.

Используя колонки акустической системы, измерение расстояний до обнаруженных передатчиков со стандартной частотной модуляцией.

Вычисление координат обнаруженных передатчиков, находящихся в контролируемом помещении.

Статистический анализ загрузки заданного радиодиапазона.

Блокировка одного или нескольких радиоканалов несанкционированной передачи или утечки информации из помещения.

Принципы работы комплекса RS Turbo

С появлением передающих устройств, работающих в режиме скачков по частоте, и систем, использующих накопление информации с последующей короткой передачей данных в широкой полосе, резко ужесточились требования к скорости работы поисковых комплексов и аппаратуры радиоконтроля. Программное сканирование эфира (30 - 40 минут) не может обеспечить сколь-либо приемлимую вероятность обнаружения таких устройств. Это связано с тем, что синтезатор приемника перестраивается достаточно быстро, но система команд управляющего контроллера приемника построена так, что все установки приемника производятся заново при каждом шаге, что и не позволяет быстро сканировать диапазон. Практически скорость работы комплекса ограничена величиной NxF, где N - число шагов сканирующего приемника в секунду, а F - полоса анализа. Отсюда следует, что наибольшей скоростью работы обладают системы, имеющие широкую полосу анализа, которую можно получить лишь на выходе промежуточной частоты сканирующего приемника. Наиболее равномерной полосой ПЧ и отсутствием ложных частот из сканирующих приемников, представленных на рынке систем безопасности, обладает AR5000. Максимальная скорость поиска для систем построенных на его базе составляет 15х 8

=120 МГц в секунду, и никакие дальнейшие ухищрения без взлома управляющего контроллера не могут привести к увеличению этой скорости. Однако и её достичь

229

практически невозможно, так как требуется время на программную обработку, отображение информации и т.д. Поэтому при выборе недорогой поисковой системы следует ориентироваться на общее время прохода всего диапазона сканера. Анализ по ПЧ может производиться либо последовательным сканированием, либо с использованием цифровой обработки сигналов по алгоритму быстрого преобразования Фурье (FFT). Аппаратный анализатор сигналов RS turbo является анализатором последовательного типа и предназначен для быстрого анализа диапазона с передачей данных по шине RS-232, либо через USB порт. Основная версия разработана для ПЧ 10,7 МГц под приемник AR-5000. Для работы с приемниками AR-8600 и AR-8200 разработаны версии RS Turbo под ПЧ 45,05 МГц. Время прохода диапазона от 10 МГц до 2,6 ГГц составляет 0,5 - 2,5 минуты. Кроме того, разрабатывается версия RS Turbo с прямым анализом низкочастотных сигналов в сети элетропитания, проводных коммуникациях и на выходе приемника ИК диапазона. Возможно управление по компьютерной сети или через модем. Поисковые комплексы серии RS Turbo полностью отвечают требованиям, предъявляемым к системам ближнего радиоконтроля, а по цене и возможностям не имеют аналогов на рынке подобных систем.

Многофункциональный поисковый комплекс OSCOR-5000

Поисковый комплекс американской фирмы REI: Омни-спектральный коррелятор OSC-5000 (OSCOR), представляющий собой технологически передовую систему на рынке безопасности, предназначенную для проведения тестовых исследований против разведывательных электронных устройств.

OSC-5000 представляет собой целый комплекс устройств, работающих совместно для решения одной основной задачи: проведения проверки помещения на профессиональном уровне с целью выявления целого ряда технических каналов утечки информации. Дизайнеры Research Electronics International очень хорошо поработали над компоновкой всех частей устройсва, поэтому пользователь получает весьма компактный чемоданчик, вмещающий в себя как основной комплект, так и большинство опций расширения и аксессуаров.

OSCOR предназначен для определения основных видов аудио- и видеопередач (OSC-5000 Deluxe или OSC-5000 + OVM-5000) в радиодиапазоне, инфракрасном диапазоне и поиска сигналов в электрической сети. Легкий в использовании, прибор позволяет бесшумно проводить автоматический контроль и обнаружение подслушивающих устройств в течение 24 часов.

Портативный (все в одном кейсе) и программируемый комплект тестирующего оборудования, который позволяет в автоматическом режиме, в течение 24 часов, непрерывно сканировать весь радиодиапазон и бесшумно определять подслушивающие устройства. Высокочувствительный приемник сканирует аудио (50Гц15кГц), радиочастоты (10кГц-3ГГц), а также инфракрасные (850-1070nm) Режим аудиоанализа демодулирует полученный сигнал в аудио и подготавливает его для работы с коррелятором Акустический коррелятор сопоставляет полученный аудиосигнал с пассивным звуковым фоном для автоматического обнаружения подслушивающих устройств.

В комплект Deluxe входят:

Контроль проводных коммуникаций

DS-Line - конвертор коммуникаций и сети 220 В

Позволяет с помощью сканирующего приемника и программы типа DigiScan-2000/DigiScan EX выполнить проверку:

Коммуникаций телефонных линий, кабелей сигнализации и сети 220 В на предмет передачи по ним акустической информации.

Инфракрасного диапазона на предмет наличия ИК закладки.

Электромагнитного диапазона на предмет

наличия электронных устройств внутри предметов.

Сверхзвукового диапазона на предмет использования сверхзвуковой закладки. Принцип работы конвертора основан на переносе диапазона 0—10 МГц на диапазон,

который может принимать сканирующий приемник (например, 20—30 МГц). Программа DigiScan EX позволяет работать с DS-Line в «прозрачном» режиме - на экране компьютера будет отображаться спектр от 0 до 10 МГц, в то время как приемник будет настроен на