Лабораторная работа №11

МИНИСТЕРСТВО НАУКИ И ВЫСШЕГО ОБРАЗОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ

Федеральное государственное бюджетное образовательное учреждение высшего образования

«КОСТРОМСКОЙ ГОСУДАРСТВЕННЫЙ

УНИВЕРСИТЕТ» ИНСТИТУТ «ВЫСШАЯ ИТ-ШКОЛА»

Кафедра защиты информации

Отчет по лабораторной работе №11 Операция «Неизвестный объект»

по дисциплине «Технические средства охраны и видеонаблюдения»

Выполнил:

Владимиров П.А. Группа: 22-ИБбо-6

Проверил: Доцент по кафедре ИБ к.пед.н.

Виноградов Е.В.

Кострома, 2025 г.

Криминалистический анализ устройства системы безопасности Цель работы:

Приобрести практические навыки криминалистического анализа технических средств охраны и видеонаблюдения в условиях отсутствия исходной документации. В ходе работы требовалось идентифицировать неизвестное устройство, определить его функциональное назначение и роль в системе безопасности, исследовать его интерфейсы и потенциальные уязвимости, а также разработать рекомендации по парированию выявленных угроз информационной безопасности.

Устройство №1: Источник питания БП-3А Этап 1: Внешний осмотр и криминалистическое описание

рис.1. БП-3А

•Шаг 1.1: «Фиксация облика»

o Гипотетические наблюдения: На корпусе из пластика присутствует этикетка с моделью

«БП-3А», номиналами входного (220В) и выходного (12В) напряжения.

Маркировка класса защиты от поражения электрическим током: Класс 2 (что означает двойную изоляцию и не требует заземления). Прямое указание на класс защиты IP в описании отсутствует, но указана категория размещения

"для помещений" и рекомендуемая влажность до 80%. Это говорит о том, что устройство не пылевлагозащищенное (вероятно, IP20 или аналогичный), и его

монтаж следует производить только в сухих, отапливаемых помещениях.

•Шаг 1.2: «Опознание признаков»

o Разъем питания: Входной разъем для сетевого кабеля (~220В, 50Гц).

o Выход питания: Клеммная колодка для подключения нагрузки

(+12В, GND).

o Другие элементы: Отсутствуют сетевые интерфейсы, антенны,

слоты. Возможен светодиодный индикатор наличия выходного напряжения.

•Шаг 1.3: «Первичная гипотеза»

o Гипотеза: Это стабилизированный источник питания постоянного тока, предназначенный для питания низковольтного оборудования систем безопасности (камер, оповещателей, блоков управления) в помещении.

Этап 2: Включение и «допрос с пристрастием»

•Шаг 2.1: «Первый контакт»

o Гипотетические наблюдения: При подключении к сети 220В

загорается зеленый или синий светодиод, свидетельствующий о наличии выходного напряжения 12В.

• Шаг 2.2/2.3/2.4: Не применимо, так как устройство не является сетевым или управляемым.

Этап 3: Системный анализ и оценка угроз

•Шаг 3.1: «Определение роли в системе»

o Роль: Критический компонент системы обеспечения

жизнедеятельности (Power Subsystem). Является "кровеносной системой" для активного оборудования (камер, оповещателей, блоков СКУД и ОПС).

o Схема подключения:

Сеть 220В -> БП-3А -> [Распределительная коробка] -> IP-камеры,

оповещатели, датчики и т.д.

•Шаг 3.2: «Составление досье на угрозы»

1.Угроза "Потеря питания": Выход из строя БП приведет к отказу всех подключенных к нему устройств, создав "слепую зону" в системе безопасности.

2.Угроза "Нестабильное электропитание": Выходные параметры (напряжение, пульсации) могут выйти за допустимые пределы, что повредит чувствительную электронику подключенных устройств.

3.Угроза "Физический доступ": Размещение в общедоступном месте позволяет злоумышленнику легко обесточить сегмент системы.

4.Угроза "Перегрузка": Подключение нагрузки, превышающей

1.4А, может привести к перегреву, возгоранию или срабатыванию защиты и отключению.

•Шаг 3.3: «Выработка рекомендаций»

1.Рекомендация 1: Установка в запираемом щите для ограничения физического доступа.

2.Рекомендация 2: Расчет суммарного потребления подключаемых устройств с запасом не менее 20% от номинала БП.

3.Рекомендация 3: Рассмотреть возможность использования резервированного источника бесперебойного питания (ИБП) на входе 220В для повышения надежности.

Устройство №2: Адаптер ASUS WiFi RP-N12

Этап 1: Внешний осмотр и криминалистическое описание

рис.2. ASUS WiFi RP-N12

•Шаг 1.1: «Фиксация облика»

oГипотетические наблюдения: Компактное пластиковое устройство

севропейской вилкой. На корпусе — кнопки WPS и Reset. Маркировка IP

отсутствует, что предполагает использование только в помещениях.

•Шаг 1.2: «Опознание признаков»

o Разъем питания: Встроенная в корпус европейская вилка (~220В). o Сетевые интерфейсы: Один порт Ethernet (RJ-45).

o Антенны: Встроенная антенна (признак беспроводного Wi-Fi

устройства).

o Другие элементы: Кнопки WPS (для быстрого подключения) и

Reset.

•Шаг 1.3: «Первичная гипотеза»

o Гипотеза: Это беспроводной Wi-Fi ретранслятор (повторитель)

или точка доступа, предназначенный для расширения зоны покрытия беспроводной сети.

Этап 2: Включение и «допрос с пристрастием»

•Шаг 2.1: «Первый контакт»

активность Wi-Fi и LAN.

•Шаг 2.2: «Сканирование на предмет связей»

o Гипотетические наблюдения: Устройство получает IP-адрес по

DHCP от роутера и само раздает адреса клиентам. Его можно обнаружить в сети по имени ASUS_RP-N12_XX.

•Шаг 2.3: «Взлом кода доступа»

o Гипотетические наблюствия: Веб-интерфейс доступен по стандартному IP. Критическая уязвимость: Используется незашифрованное

HTTP-соединение, что позволяет перехватить логин и пароль. Стандартные учетные данные (admin/admin) предоставляют полный доступ к настройкам.

Этап 3: Системный анализ и оценка угроз

•Шаг 3.1: «Определение роли в системе»

o Роль: Элемент сетевой инфраструктуры. Может использоваться для подключения IP-камер и других сетевых устройств видеонаблюдения в местах, где невозможна прокладка кабеля.

o Схема подключения:

Маршрутизатор <-Wi-Fi-> RP-N12 <-Ethernet-> IP-камера

•Шаг 3.2: «Составление досье на угрозы»

1.Угроза "Слабые учетные данные": Неизмененный пароль по умолчанию позволяет злоумышленнику получить полный контроль над устройством.

2.Угроза "Перехват трафика": Отсутствие HTTPS и использование открытого Wi-Fi (или WPS с уязвимостями) позволяет перехватывать видеопотоки и данные управления.

3.Угроза "Атака Man-in-the-Middle": Злоумышленник может подменить устройство в сети и перенаправлять или модифицировать трафик.

4.Угроза "Неавторизованное подключение": Слабые настройки Wi-

Fi (открытая сеть, WPS) позволяют посторонним подключаться к сегменту

сети безопасности.

•Шаг 3.3: «Выработка рекомендаций»

1.Рекомендация 1: Немедленная смена пароля по умолчанию на сложный. Отключение функции WPS.

2.Рекомендация 2: Настройка шифрования Wi-Fi с использованием протокола WPA2/WPA3.

3.Рекомендация 3: Размещение устройства и всех подключенных к нему камер в изолированной VLAN, чтобы ограничить их доступ к основной корпоративной сети.

Устройство №3: Световой оповещатель МАЯК-12-СТ (взят аналог)

Этап 1: Внешний осмотр и криминалистическое описание

рис. 3. МАЯК-12-СТ

•Шаг 1.1: «Фиксация облика»

o Гипотетические наблюдения: Устройство в ударномопрочном корпусе с красным прозрачным колпаком. Четко видна маркировка IP66, что означает полную защиту от пыли и сильных струй воды. Предназначен для эксплуатации на улице и в агрессивных средах.

•Шаг 1.2: «Опознание признаков»

o Разъем питания: Клеммная колодка для подключения постоянного напряжения 12В.

o Другие элементы: Отсутствуют сетевые и сигнальные интерфейсы. Внутри — мощная лампа или светодиодный модуль.

•Шаг 1.3: «Первичная гипотеза»

o Гипотеза: Это световой оповещатель (строб-вспышка),

предназначенный для визуального сигнализирования о тревоге в системах охранной и пожарной сигнализации.

Этап 2: Включение и «допрос с пристрастием»

•Шаг 2.4: «Провокационные испытания»

o Гипотетические наблюдения: При подаче напряжения 12В на клеммы устройство начинает излучать яркие, частые красные вспышки

(стробирующий свет), хорошо заметные даже днем.

Этап 3: Системный анализ и оценка угроз

•Шаг 3.1: «Определение роли в системе»

Прибор приемно-контрольный (ППК) -> [Релейный выход/Выход на оповещатель] -> МАЯК-12-СТ

•Шаг 3.2: «Составление досье на угрозы»

1.Угроза "Физический саботаж": Злоумышленник может механически повредить или закрасить колпак оповещателя, сделав его бесполезным.

2.Угроза "Обход сигнализации": Короткое замыкание или обрыв проводов питания/управления приведет к невозможности подачи визуального сигнала.

3.Угроза "Ложное срабатывание": Постоянная активация из-за