1.3 Технические каналы утечки речевой информации через извещатели охранно-пожарной сигнализации

Каналы утечки информации, возникающие за счёт наличия преобразовательных акустоэлектрических элементов в цепях различных технических устройств, находящихся в защищаемых помещениях объектов информатизации, представляют серьёзную опасность. Как правило, они сопутствуют работе этих устройств в их нормальных режимах работы, и злоумышленник может воспользоваться ими без проникновения в помещение (или охраняемую зону) и без установки специальных подслушивающих устройств. Известны способы несанкционированного получения информации об акустике помещения за счёт подсоединения к линии телефонных аппаратов, линиям диспетчерской или громкоговорящей связи и т.п. Подобные же каналы утечки информации могут быть созданы некоторыми устройствами охранной сигнализации на основе так называемых акустоэлектрических преобразователей. Акустоэлектрический (или электроакустический) преобразователь – это устройство, преобразующее акустическую энергию (т.е. энергию упругих волн в воздушной среде) в электромагнитную энергию в схемах тех устройств, в которых находятся акустоэлектрические преобразователи (или, наоборот, энергию электромагнитных волн в акустическую).

Определение наличия акустоэлектрических преобразователей в схеме и устройстве охранно-пожарных извещателей свидетельствует о возможности создания канала утечки акустической информации из помещения, где расположены подобные извещатели. Так как решение задачи по надежной охране и противопожарной безопасности объектов не должно идти вразрез с обеспечением их защиты от утечки речевой информации по акустоэлектрическому, а также электромагнитному каналу необходимо при проведении мероприятий по защите информации учитывать и блокировать подобные технические каналы утечки информации.

При защите помещений от утечки информации за счет акустических и электромагнитных воздействий на извещатели охранной и пожарной сигнализации основных технических средств следует: 

• использовать защищённые (сертифицированные или аттестованные) по требованиям безопасности информации оконечные устройства (извещатели) охранной и пожарной сигнализации или установить на них средства защиты;

• системы охранной и пожарной сигнализации построить по проводной схеме сбора информации (с пультом) в пределах контролируемой зоны.[3]

1.4 Общая характеристика высокочастотного навязывания

Под высокочастотным навязыванием (ВЧ-навязыванием) понимают способ несанкционированного получения речевой информации, основанный на зондировании мощным ВЧ-сигналом заданной области пространства. Он заключается в модуляции электромагнитного зондирующего сигнала речевым в результате их одновременного воздействия на элементы обстановки или специально внедренные устройства.

Качество перехвата аудиоинформации с помощью ВЧ-навязывания зависит от ряда факторов:

• характеристик и пространственного положения источника акустического сигнала;

• наличия в контролируемом помещении нелинейного элемента (устройства), параметры которого (геометрические размеры, положение в пространстве, индуктивность, емкость, сопротивление и т. д.) изменяются по закону акустического сигнала;

• характеристик внешнего источника, облучающего данный элемент (устройство);

• типа приемника отраженного сигнала.

Принцип организации съема информации, основанный на ВЧ-зондировании, показан на рисунке 1, но в некоторых случаях применяются и более сложные схемы:

Рисунок 1 – Схема перехвата информации с помощью ВЧ-навязывания

Основные достоинства данного способа заключаются в активации модуляторов ВЧ-сигнала (нелинейных элементов) только на момент съема информации, а также в возможности (в ряде случаев) вести акустический контроль помещений без непосредственного проникновения для установки закладных устройств.

Основной недостаток метода – как правило, малая дальность действия и высокие уровни облучающих сигналов, наносящие вред здоровью людей. Данные обстоятельства существенно снижают ценность ВЧ-зондирования [4].