Защита информации от утечки по техническим каналам

32

распространения за пределы помещения, здания и даже территории. Поэтому не работающие, но непосредственно подключенные к радиотрансляционной сети громкоговорители или динамические головки устройств громкоговорящей связи, могут выполнять функцию микрофона и передавать информацию разговоров в помещении на достаточно большое расстояние.

Аналогичный эффект возникает в электромагнитных акустоэлектрических преобразователях. К ним относятся электромагниты электромеханических звонков и капсюлей телефонных аппаратов, шаговые двигатели вторичных часов, кнопочные извещатели ручного вызова пожарной службы охраняемого объекта и др. Электрические сигналы возникают в катушках электромагнитов этих устройств в результате изменений напряженности поля при изменениях под действием акустической волны воздушного зазора между сердечником и якорем электромагнита или статора (неподвижной части) и ротора (подвижной) части электродвигателя. Перечень бытовых радио и электроприборов, в которых возникают подобные процессы и которые устанавливаются в служебных и жилых помещениях, достаточно велик. К ним относятся: телефонные аппараты с электромеханическими звонками, вторичные электрические часы системы единого времени предприятия или организации, вентиляторы и др. Уровни опасных сигналов в этих цепях зависят от конструкции конкретного типа средства и из значения имеют значительный разброс. Например, опасные сигналы, создаваемые звонковой цепью телефонного аппарата, могут достигать значений долей и единиц мВ.

Магнитострикция проявляется в изменении магнитных свойств ферромагнитных веществ (электротехнической стали и сплавов) при их деформировании (растяжении, сжатии, изгибании, кручении). Такое явление называется обратным эффектом магнитострикции, в отличие от прямого, который заключается в изменении геометрических размеров и объема ферромагнитного тела при помещении его в магнитное поле. В результате магнитострикции под действием акустической волны изменяется магнитная проницаемость сердечников индуктивностей (контуров, дросселей, трансформаторов) радио и электротехнических устройств, что приводит к эквивалентному изменению значений индуктивности и модуляции циркулирующих в устройствах сигналов.

Опасные сигналы емкостных акустоэлектрических преобразователей возникают в результате механического изменения под давлением акустической волны зазоров между пластинами конденсаторов и проводами, приводящие к эквивалентному изменению значений сосредоточенных и распределенных емкостей схемы радиотехнических средств. Широко распространены акустоэлектрические преобразователи, использующие свойства некоторых кристаллических веществ (кварца, сегнетовой соли, титаната и ниобата бария и др.) создавать заряды на своей поверхности при ее деформировании, в том числе под действием акустической волны. Эти вещества применяются для создания функциональных акустоэлектрических преобразователей, например, пьезоэлектрических микрофонов. Опасные сигналы создают пьезоэлектрические вещества, в основном кварцы, применяемые в генераторах для стабилизации частоты, а также пьезоэлементы вибраторов и датчиков технических средств охраны.

Опасные сигналы на выходе акустоэлектрических преобразователей вызывают два вида угроз:

-распространение электрических опасных сигналов с информацией по проводам, выходящими за пределы контролируемой зоны, перехват которых злоумышленниками приведет к утечке информации;

-модуляция других, более мощных электрических сигналов или полей, к которым возможен доступ злоумышленников.

Техническую основу для реализации первой угрозы создают, например, неработающий громкоговоритель городской ретрансляционной сети и звонковая цепь телефонных аппаратов устаревшей конструкции, но широко применяемых в быту (ТА-68М,

33

ТА-72М, ТАН-70-2, ТАН-76-3, ТА-1146, ТА-1162, ТА-1164, и др.). Головка громкоговорителя непосредственно подключается к кабелю (двухжильному проводу) при приеме первой программы городской ретрансляционной сети через согласующий трансформатор, который повышает амплитуду опасных сигналов до 30-40 мВ. Сигнал такой амплитуды может распространяться по проводам ретрансляционной сети на значительные расстояния, достаточные для снятия информации злоумышленником за пределами территории организации. Однако если в радиотрансляционной сети идет передача речи или музыки, то сигналы этой передачи, имеющие существенно большую (в 100-200 раз) амплитуду и совпадающий диапазон частот, подавляют опасные сигналы. Поэтому работающие громкоговорители может быть и мешают работе людей, но исключают утечку информации из помещений с помощью акустоэлектрических преобразователей в громкоговорителях.

Иная ситуация с акустоэлектрическими преобразователями в телефонных аппаратах. Телефонные линии постоянно подключены к источнику электрического тока напряжением порядка 60 В. И хотя опасные сигналы на выходе звонковой сети составляют единицы и доли мВ, их нетрудно разделить с помощью фильтра от высоковольтного напряжения постоянного тока в телефонной линии. Постоянный ток фильтр не пропускает, а опасные сигналы с речевой информацией от акустоэлектрических преобразователей с частотами в диапазоне 300-3400 Гц проходят через фильтр с малым ослаблением, а затем усиливаются до необходимого значения.

Опасными сигналами на выходе акустоэлектрических преобразователей, имеющими даже весьма малые значения (доли милливольт) нельзя пренебрегать. Во-первых, чувствительность современных радиоприемников и усилителей электрических сигналов превышает в десятки и сотни раз уровни наиболее распространенных опасных сигналов, а, во-вторых, маломощные опасные сигналы могут модулировать более мощные электрические сигналы и поля и таким образом увеличивать дальность распространения. Например, если опасные сигналы попадают в цепи генераторов (гетеродинов) любого радио или телевизионного приемника, то они модулируют гармонические колебания этих генераторов по амплитуде или частоте и распространяются за пределы помещения уже в виде электромагнитной волны. Также поля опасных сигналов на выходе акустоэлектрических преобразователей, которые сами по себе из-за малой напряженности не несут большой угрозы безопасности информации, могут наводить в цепях рядом расположенных радиоэлектронных средств электрические сигналы с аналогичным эффектом.

Опасные поля в виде низкочастотных полей образуются при протекании по токопроводам радиосредств (проводам индуктивностей, монтажным и соединительным проводам, дорожкам печатных плат) электрического тока в звуковом диапазоне частот с закрытой информацией. Источниками таких сигналов могут быть телефонные аппараты, устройства громкоговорящей связи, усилители мощности, бытовая радиоэлектронная аппаратура.

Характер поля зависит от расстояния до его источника и длины волны . В ближней зоне, в которой расстояние от источника r поля не превышает длину волны, преобладают электрическое или магнитное поля. Поле в ближней зоне называется полем индукции. Его энергия убывает пропорционально 1/ r5. В дальней зоне, начиная с расстояния, большего примерно 6 от источника, электрическое поле принимает плоскую конфигурацию и распространяется в виде плоской волны, энергия которой делится поровну между электрической и магнитной компонентами. В этой зоне происходит излучение части энергии и перенос ее во внешнее пространство на большие расстояния. Энергия убывает значительно медленнее (в 1/r2). С ростом частоты составляющая поля индукции

уменьшается в соотношении 1/f, а составляющая поля излучения возрастает в зависимости f2.

34

Поэтому энергия полей, частоты изменения которых относятся к звуковому диапазону, сосредоточена в ближней зоне. Однако если эти поля несут информацию, то она может быть в результате наведения на проводники рядом расположенных средств или кабелей переписана на другой носитель, имеющий выход за пределы контролируемой зоны. При повышении частоты колебаний поля увеличивается энергия излучения в окружающее пространство.

Источниками побочных высокочастотных колебаний являются:

-высокочастотные генераторы, входящие в состав многих радиотехнических средств (телевизоров, радиоприемников, аудио- и видеомагнитофонов, 3-х программных абонентных громкоговорителей);

-усилительные каскады, в которых при определенных условиях возникают паразитные высокочастотные колебания;

-нелинейные элементы (диоды, транзисторы и другие активные радиоэлементы), на которые подаются гармонические высокочастотные колебания и электрические сигналы с речевой информацией.

Высокочастотные генераторы выполняют в радиотехнических приемниках функции генераторов гармонических колебаний, необходимых для преобразования частоты, в магнитофонах они создают токи стирания и подмагничивания. Колебания этих генераторов

врезультате акустоэлектрических преобразований в их элементах (индуктивностях, емкостях) или воздействий на генераторы электрических сигналов с информацией, могут быть промодулированы речевыми сигналами и излучаться в окружающее пространство. Например, если под действием акустической волны меняются параметры контура генератора, то происходит частотная модуляции колебаний.

Паразитные высокочастотные колебания в усилителях возникают при образовании между выходом и входом усилителя положительной обратной связи. При попадании через паразитные емкостные и индуктивные связи на вход усилителя сигналов с его выхода с фазой, равной фазе входного сигнала, лавинообразно нарастает амплитуда паразитного колебания на частоте, на которой выполняется равенство фаз. Если частота паразитной генерации расположена вне диапазона частот усилителя, то этот побочный режим работы усилителя может остаться незамеченным при создании и эксплуатации радиоэлектронного средства. Модуляция паразитного колебания происходит аналогично рассмотренным выше способам модуляции функциональных генераторов.

Высокочастотные колебания генерируются не только функциональными или паразитными генераторами радиоэлектронных средств, но высокочастотные колебания могут быть подведены к ним злоумышленником от внешнего генератора. При одновременном попадании этих высокочастотных колебаний и сигналов с речевой информацией на нелинейные элементы средств (диоды, транзисторы и др.) происходит модуляция высокочастотного колебания речевым сигналом. Наиболее просто этот вариант реализуется при подключении внешнего высокочастотного колебания к проводам телефонного аппарата, установленного в интересующем злоумышленника помещении. Промодулированные высокочастотные колебания распространяются в окружающее пространство и могут быть приняты за пределами территории организации.

Многочисленные опасные сигналы создают работающие ПЭВМ, в особенности в пластмассовых неметаллизированных корпусах. Ориентировочные дальности обнаружения радиоизлучений широко распространенных ПЭВМ зарубежного производства приведены в табл. 1.3.

35

Наиболее мощными источниками электромагнитного излучения являются видеоусилитель и электронно-лучевая трубка монитора. Излучения компьютеров имеют широкий диапазон: от единиц до сотен Мгц.

Паразитные связи и наводки характерны для любых радиоэлектронных средств и проводов соединяющих их кабелей. Различают три вида паразитных связей:

-гальваническая;

-индуктивная;

-емкостная.

Гальваническая связь или связь через сопротивление возникает, когда по одним и тем же цепям протекают токи разных источников сигналов. В этом случае наблюдается проникновение сигналов в непредназначенные для них элементы схемы. Сигналы, несущие конфиденциальную информацию, за счет гальванической связи могут проникать в цепи, имеющие внешний выход. Это создает предпосылки для утечки информации.

К опасным в этом отношении цепям относятся, прежде всего, цепи питания и заземления. Цепи электропитания обеспечивают передачу электрической энергии от внешних источников (подстанций) подавляющему большинству устанавливаемых в помещениях радио и электрических приборов в виде переменного электрического тока напряжением 220 В и частотой 50 Гц. В любом радиотехническом изделии имеется собственный блок (узел) питания, который преобразует напряжение 220 В переменного тока в требуемые для нормальной работы прибора значения напряжения постоянного и переменного тока. Например, для питания всех устройств ПЭВМ его блок питания формирует напряжения +5, -5, -12, +12 В постоянного тока. Функциональный или опасный сигнал может при определенных условиях проникать через цепи питания прибора в сеть электропитания помещения и здания, далее через силовой щит в силовой кабель, по которому подается электроэнергия с подстанции. Кроме того, потребление энергии любым радиоэлектронным средством в текущий момент времени зависит от амплитуды токов, циркулирующих в нем, в том числе токов, несущих полезную информацию. Следовательно, ток, потребляемый средством может содержать переменную составляющую, соответствующую информационному сигналу. Различие в частотах питающего напряжения 50 Гц и сигнала в диапазоне частот речи позволяет в принципе выделить с помощью частотных фильтров опасный сигнал чрезвычайно малой амплитуды на фоне напряжения 220 В. Хотя блок питания сглаживает колебания тока в сети электропитания, вызванные циркулирующими в технических средствах информационными сигналами, но существует реальная возможность утечки информации через цепи питания от звукоусиливающей аппаратуры.

Цепи заземления предназначены для обеспечения защиты электрических сигналов с информацией от помех и наводок путем экранирования проводов или устройств. При воздействии на экраны побочных электрических и электромагнитных полей на последних возникают заряды, которые для эффективного экранирования необходимо удалять или нейтрализовать. С этой целью экраны “заземляют”, т. е. соединяют проводом с малым сопротивлением с поверхностью Земли. В качестве “земли” применяют металлические листы или трубы, зарытые в грунт земли на глубину 1-2 м для обеспечения хорошего контакта с токопроводящими слоями. Протекающие по цепи заземления опасные сигналы могут перехвачены приемной аппаратурой злоумышленника.

Паразитные индуктивные и емкостные связи представляют собой физические факторы, характеризующие влияние электрических и магнитных полей, возникающих в одних цепях любого функционирующего радиоэлектронного средства, на другие в этом или иных средствах.

36

Паразитная индуктивная связь проявляется в ходе следующих физических процессов. В пространстве, окружающем любую цепь, по которой протекает электрический ток I, возникает магнитное поле, постоянное или переменное c частотой (в соответствии с характером тока. В соседних проводниках, находящихся в переменном магнитном поле, возбуждаются переменные э.д.с. Е=I М, где М - взаимная индуктивность. Величина М пропорционально индуктивности влияющих друг на друга элементов цепей и обратно пропорциональна расстояния между ними. Например, взаимоиндуктивность двух медных прямых параллельных проводников длиной 100 мм и толщиной 0.02 мм при интервале между ними 2 мм составляет 0.07 мкГн, а при интервале 10 мм - 0.04 мкГн.

Емкостная паразитная связь возникает между любыми элементами схемы, прежде всего, между параллельно расположенными проводами, а также точками схемы и корпусом (шасси). Емкостная связь зависит от геометрических размеров элементов цепей и расстояния между ними. Например, емкость между двумя параллельными проводами длиной 100 мм и диаметром 0.1 мм уменьшается с 0.75 пф до 0.04 пф при увеличении расстояния между ними с 2 до 50 мм. Для проводов диаметром 2 мм эта емкость при тех же условиях снижается с 5 пф до 0.07 пф.

Из-за паразитных индуктивных и емкостных связей возникают паразитные наводки. Под паразитной наводкой понимается передача напряжения из одного элемента радиоустройства в другой, не предусмотренная его схемой и конструкцией. Принципы паразитной наводки иллюстрируются рис. 1.12.

Рис. 1.12. Принципы паразитной наводки Когда ток проходит по проводам (жилам) первой цепи (Ц1), вокруг них создается

электрическое поле, силовые линии которого пронизывают провода (жилы) второй цепи (Ц2). Аналогичная схема магнитного влияния между цепями. В результате этого по цепи Ц2 потечет помимо основного еще и переходной ток, создающий помеху основному. Защищенность от взаимных помех оценивается так называемым переходным затуханием

Z12 = 10lgPс1/Pн2, где P1 и Pн2 - мощность сигналов в 1-й цепи и наводки от них во 2-й цепи. Переходное затухание для надежной защиты информации должно быть не менее величины

10lgPс/Pпр, где Pc и Pпр - мощность сигнала с информацией и чувствительность приемника злоумышленника, перехватывающего наведенный сигнал.

Наводки создают угрозу безопасности информации в случае наводок на цепи, имеющие выход сигналов с подлежащей защите информацией за пределы территории организации. В этом отношении наибольшую угрозу создают наводки в проводах кабелей городской телефонной сети, радиотрансляции, электропитания от сигналов рядом расположенных кабелей внутренней АТС, звукофикации залов или помещений для совещаний, оперативной и диспетчерской связи. Кроме того, наводки даже очень малого уровня могут модулировать высокочастотный сигнал, распространяющийся за пределы организации в виде электромагнитной волны.

37

Глава 2. Характеристика угроз безопасности информации

2.1. Виды угроз безопасности информации

Под безопасностью информации понимаются условия, при которых она не подвергается опасности. Опасность (по Ожегову С. И.) - угрозы чего-либо. Следовательно, под безопасностью информации следует понимать условия хранения, обработки и передачи информации, при которых обеспечивается ее защита от угроз уничтожения, изменения и хищения.

Следует различать потенциальную и реальную безопасность. Потенциальная безопасность информации, как и любого другого объекта или субъекта, существует всегда. Безопасность информации оценивается двумя показателями: вероятностью предотвращения угроз и временем, в течение которого обеспечивается определенный уровень безопасности. Эти показатели взаимозависимые. При заданных конкретных мерах по защите обеспечить более высокий уровень безопасности возможно в течение более короткого времени.

Так как информация содержится в значениях параметров носителя, то эти параметры должны сохранять свои значения в течение определенных значений. Очевидно, что параметры носителя постоянно меняются. Бумага со временем изменяет свой цвет, становится ломкой и хрупкой. Но если текст, напечатанный на ней, читается без искажений, то можно говорить об обеспечении безопасности содержания информации. Однако когда текст, например, содержит цветные изображения (рисунки или цветные репродукции), то ухудшение яркости или изменение красок меняют количество информации в изображении. В этом случае информация искажается. Для замедления процесса изменения параметров бумаги в хранилищах книг и картин принимают специальные меры по обеспечению безопасности информации путем уменьшения влияния угроз со стороны факторов среды хранения: поддерживают определенную температуру и влажность воздуха.

С угрозами безопасности информации постоянно сталкиваются пользователи вычислительной техники. Информация, записанная на магнитных дисках, со временем теряется или искажается в результате осыпания магнитного порошка или размагничивания отдельных участков магнитного слоя дисков, дискет и лент.

Информация постоянно подвергается случайным или преднамеренным воздействиям - угрозам: хищению, изменению, уничтожению. В общем случае эти угрозы реализуются в результате:

- действий злоумышленников: людей, занимающихся добыванием информации в интересах государственной и коммерческой разведки, криминальных элементов, непорядочных сотрудников или просто психически больных людей;

-разглашения информации людьми, владеющими секретной или конфиденциальной информацией;

-утери носителей с информацией (документов, машинных носителей, образцов материалов и др.);

-несанкционированного распространения информации через поля и электрические сигналы, случайно возникающие в электрических и радиоэлектронных приборов в результате их старения, некачественного конструирования (изготовления) и нарушений правил эксплуатации;

-воздействий стихийных сил, прежде всего, огня во время пожара и воды в ходе тушения пожара и протечками в трубах водоснабжения;

-сбоев в работе аппаратуры сбора, обработки, хранения и передачи информации, вызванных ее неисправностями, а также непреднамеренных ошибок пользователей или обслуживающего персонала;

-воздействия мощных электромагнитных и электрических промышленных и

39

материальные и финансовые ресурсы на ее постоянное добывание. Так как любую работу эффективнее выполняют профессионалы, то эти структуры создают специализированные органы, предназначенные для добывания информации. Такими органами являются органы разведки.

Любое государство создает органы разведки, обеспечивающие руководство страны информацией для принятия им политических, экономических, военных, научнотехнических решений в условиях жесткой межгосударственной конкуренции. В зависимости от целей государства, его внешней политики и возможностей структуры органов разведки существенно отличаются.

Самую мощную разведку имеют США. В настоящее время, согласно открытой зарубежной печати, структуру разведывательного сообщества США образуют следующие организации:

1.Центральное разведывательное управление (ЦРУ).

2.Разведывательные организации Министерства обороны США.

3.Разведывательные организации, входящие в гражданские ведомства США.

4.Штаб разведки разведывательного сообщества или Центральная разведка.

ЦРУ является наиболее мощной разведывательной организацией и состоит из пяти основных директоратов (оперативного, научно-технического, информационноаналитического, административного и планирования) и ряда самостоятельных подразделений (финансово-планового отдела, отдела шифрования, секретариата, управления по связи с общественности и др.).

Оперативный директорат решает задачи по добыванию информации силами агентурной разведки, организации и проведения тайных операций, по осуществлению контрразведывательного обеспечения агентурной деятельности, по борьбе с терроризмом и наркотиками.

Научно-технический директорат проводит исследования и разработки в области технических средств разведки, эксплуатирует стационарные технические комплексы сбора, обработки и передачи информации, обеспечивает сотрудничество с научными центрами США.

Информационно-аналитический директорат проводит обработку и анализ разведывательной информации и готовит выходную документы для президента, Совета национальной безопасности, конгресса и других потребителей.

Административный директорат занимается вопросами подбора кадров на работу в ЦРУ, их подготовкой и переподготовкой, обеспечивает безопасность персонала и объектов ЦРУ, осуществляет шифрсвязь с резидентурами и др.

Директорат планирования занимается планированием и координацией деятельности разведки.

В число разведывательных подразделений Министерства обороны входят:

-разведывательные подразделения собственно Министерства обороны;

-разведывательные подразделения Министерства армии США;

-разведывательные подразделения Министерства ВВС США;

-разведывательные подразделения ВМС США.

Основными подразделениями разведки Министерства обороны являются:

-разведывательное управление Министерства обороны (РУМО), занимающегося военно-стратегической разведкой;

-Агентство национальной безопасности (АНБ), осуществляющего в контакте с ЦРУ сбор информации с помощью радиоэлектронной разведки, а также разработку кодов и шифров. Оно располагает одним из самых крупных центров по обработке данных самыми мощными ЭВМ, обслуживает около 2 тыс. станций радиоэлектронного перехвата, численность персонала составляет более 120 тыс. человек.

К разведывательным организациям гражданских ведомств США относятся:

40

-управление разведки и исследований Госдепартамента;

-разведывательные подразделения Министерства энергетики;

-разведывательные подразделения Министерства торговли;

-разведывательные подразделения Министерства финансов;

-управление Федерального бюро расследований (ФБР).

Разведка Госдепартамента США обеспечивает сбор информации, необходимой для проведения внешней политики США, участвует в разработке разведывательных операций и национальной разведывательной программы США.

Разведывательные подразделения других ведомств собирают информацию об экспортных операциях, о финансовом и валютном положении иностранных государств, об энергетике других государств, особенно о разработке и производстве ядерного оружия, атомной энергетике и по другим вопросам.

Кроме того, секретная служба Министерства финансов обеспечивает охрану президента и вице-президента, членов их семей, официальных гостей правительства, охрану правительственных зданий. Она насчитывает 1.5 тыс. сотрудников, занимается сбором информации об организациях и лицах в США и за рубежом, которые могут представлять потенциальную опасность для охраняемых лиц и объектов.

Управление контрразведки ФБР не только само ведет сбор разведывательной информации об иностранных государствах, но и оказывает помощь другим организациям разведывательного сообщества.

Даже из краткого перечня разведывательных служб США следует, что разведкой занимаются все основные государственные структуры: от президента, который возглавляет СНБ, до ведомств.

В целях снижения дублирования деятельности многочисленных организаций, собирающих разведывательную информацию в интересах различных ведомств страны, координацию деятельности всех организаций разведывательного сообщества осуществляет штаб центральной разведки, который возглавляет директор ЦРУ.

Разведывательным сообществом развернута разведывательная сеть практически во всех странах мира, разведкой занимаются сотни тысяч штатных сотрудников и привлекаемых специалистов. Возможности разведывательного сообщества достигает уровней бюджета развивающихся стран. В начале 90-х годов общие расходы на американскую разведку составляли по данным печати около 60 млрд. долл. ежегодно.

Мощную разведку имеют другие развитые страны, прежде всего, Россия, Великобритания, Германия, Франция, Израиль.

Основными сферами интересов разведки государства являются:

-состояние военно-экономического и научно-технического потенциалов других государств, прежде всего, потенциальных противников, и прогнозирование их развития;

-размещение военно-технических объектов, их производственные мощности, характер и распределение выпускаемой продукции;

-содержание и характер работ, ведущих в области создания новых видов вооружения

ивоенной техники;

-состав и дислокация группировок войск и сил флота;

-эффективность вооружения и военной техники, их тактико-технических характеристик;

-масштаб проводимых учений, состав привлекаемых на них сил и средств, содержание решаемых на учениях задач;

-принципы построения и технического оснащения систем государственного и военного управления;

-инженерное оборудование континентальных и навигационно-гидрографического обеспечения океанских театров военных действий;