Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Безопасность информационных технологий. В 2 частях. Ч.1. Учебное пособие
.pdf
6.2. Технические каналы утечки информации с ОТСС
91
кает в асинхронном режиме: данные передаются лишь при нажатой клавише. При передаче импульсного сигнала по интерфейсу PS/2 или USB возникает ПЭМИ, которые можно перехватить средством разведки.
Опасность для перехвата ПЭМИН представляют также соединитель-
ные кабели СВТ. Возможна также ситуация взаимного обмена сигналами
между параллельно проложенными кабелями СВТ и телефонными кабелями.
Проблема контроля ПЭМИН от ПК в сравнении с другими СВТ усу-
губляется тем, что в общем случае невозможно определить диаграмму
направленности ПЭМИН, так как расположение составных частей ПК
имеет множество комбинаций.
Еще одна опасность перехвата ПЭМИН от СВТ исходит от атак высо-
кочастотного навязывания. Например, зная резонансную частоту кабеля клавиатуры ПК, противник может облучать его на этой частоте, а затем регистрировать коды нажатия клавиш в переизлученном резонансном сигнале.
В целом высокочастотные излучения ПК лежат в диапазоне до 2 ГГц
с максимумом в полосе 50–300 МГц [26].
Способ высокочастотного навязывания применяется не только для
съема полезной информации с СВТ, но и с других типов ОТСС. Для этого
ОТСС облучается мощным высокочастотным гармоническим сигналом,
взаимодействие которого с элементами ОТСС приводит к его переизлучению. В приемном устройстве средства разведки переизлученный сигнал детектируется с извлечением необходимой информации [29].
Для перехвата ПЭМИН используются обычные и специальные (ориентированные на ПЭМИН) средства радиотехнической разведки. Как правило, TCP, предназначенные для перехвата ПЭМИН, располагаются за пределами КЗ, но в пределах ОС, что в большинстве случаев позволяет получать сигнал с достаточным качеством.
Электромагнитные излучения возникают также на частотах работы
ВЧ-генераторов ОТСС и ВТСС. Наведенные на них информационные сигналы могут вызвать модуляцию собственных ВЧ-колебаний генераторов
информационным сигналом. В результате модулированные колебания
ВЧ-генераторов излучаются в окружающее пространство и принимаются и
детектируются средствами радиотехнической разведки.
Электромагнитные излучения возникают также на частотах самовозбуждения усилителей низкой частоты (УНЧ) ОТСС. Самовозбуждение УНЧ
6. Техническая защита информации
92
ОТСС может возникнуть за счет паразитных положительных обратных связей, которые переводят УНЧ из режима усиления в нелинейный режим насыщения, приводящий к спонтанной генерации сигналов. При этом сигнал на
частоте самовозбуждения, выступает в качестве несущей частоты, которая
может оказаться модулированной информационным сигналом.
6.2.2. Электрические каналы утечки информации в ОТСС
Возникновение в электрических каналах утечки информации в
ОТСС может быть вызвано [24]:
наводками электромагнитных излучений ОТСС на соединитель-
ные линии ВТСС и посторонние проводники, выходящие за пределы КЗ;
паразитными связями и наводками в электронных схемах ОТСС;
паразитными обратными связями через источники питания;
проникновением информационных сигналов в цепи заземления;
проникновением информационных сигналов непосредственно в
линии ВТСС и посторонние проводники;
использованием аппаратных закладок.
Наводки электромагнитных излучений ОТСС на соединительные
линии ВТСС и посторонние проводники, выходящие за пределы КЗ, возникают за счет электромагнитных излучений элементов ОТСС, модулированных информационным сигналом, а также при возникновении гальванической связи между соединительными линиями ОТСС, ВТСС и посторонними проводниками [27].
Паразитные емкостные связи обусловлены образованием электрической емкости между элементами радиоэлектронной аппаратуры, несущими
информационный сигнал. Паразитная емкостная связь с повышением частоты усиливается и может привести к самовозбуждению усилителя на частотах, превышающих его высшую рабочую частоту. При этом частота самовозбуждения оказывается модулированной информационным сигналом.
Паразитные индуктивные связи обусловлены наличием взаимоиндукции между элементами радиоэлектронной аппаратуры, обладающей
большой индуктивностью (трансформаторы, дроссели и т.п.). Паразитная
индуктивная обратная связь, как и емкостная, может вызвать режим само-
6.2. Технические каналы утечки информации с ОТСС
93
возбуждения таких элементов с большой индуктивностью в области их рабочих частот и гармоник. При этом частота самовозбуждения также оказывается модулированной информационным сигналом.
Опасная индуктивная связь может возникнуть между входным
трансформатором усилителей малых входных сигналов с силовыми трансформаторами (питания). При их близком расположении ЭДС, наводимая на
вторичную обмотку входного трансформатора, может в сотни раз превосходить допустимое значение. Это может перевести усилитель входных информационных сигналов в режим самовозбуждения, частота которого будет модулирована информационным сигналом.
Паразитные электромагнитные связи могут возникать между вы-
ходными проводниками усилителей. Это приводит к самовозбуждению отдельных каскадов усилителей на высоких частотах, которые также могут
быть модулированы информационным сигналом.
Паразитные электромеханические связи могут возникать между
ВЧ-усилителями, размещенными в отдельных корпусах, механически связанных с громкоговорителем. Механические колебания громкоговорителя
через корпус усилителя и через воздух передаются электронным элементам
усилителя. Эти колебания вызывают в цепях усилителя появление за счет
паразитной электромеханической обратной связи с громкоговорителем переменной составляющей тока. В результате несущая частота усилителя становится модулированной информационным акустическим сигналом громкоговорителя. [30].
Просачивание информационных сигналов в цепи электропитания.
Вследствие образования паразитных емкостей трансформаторов блоков питания и наличия магнитной связи между выходным трансформатором усилителя информационного сигнала и трансформатором блока питания возможно просачивание информационных сигналов в цепи электропитания.
Кроме того, токи информационных сигналов создают на внутреннем
сопротивлении блока питания колебания падения напряжения, которые могут быть обнаружены в линии электропитания и считаны в качестве информационного сигнала.
Информационный сигнал может проникнуть в цепи электропитания
и по той причине, что среднее значение потребляемого тока в оконечных
каскадах усилителей зависит от амплитуды информационного сигнала, что
6. Техническая защита информации
94
создает неравномерную нагрузку на выпрямитель и приводит к изменению
потребляемого тока по закону изменения информационного сигнала [27].
Просачивание информационных сигналов в цепи заземления. Различ-
ные заземляющие проводники, выходящие за пределы КЗ (провода штатного заземления, нулевой провод сети электропитания, экраны кабелей, металлические трубы систем отопления и водоснабжения, металлическая арматура железобетонных конструкций и т. п.), совместно образуют разветвленную систему заземления, на которую могут наводиться информационные сигналы. Кроме того, в грунте вокруг заземляющего устройства возникает электромагнитное поле, которое также может служить источником информационного сигнала.
Проникновение информационных сигналов непосредственно в линии
ВТСС и посторонние проводники позволяет получить разведывательную
информацию путем использования специальных средств радио- и радиотехнической разведки, и специальной измерительной аппаратуры.
Утечка информации с использованием аппаратных закладок. Для
съема информации, обрабатываемой в ОТСС, применяют специальные закладные устройства – аппаратные закладки, размещаемые в КЗ. Они представляют собой мини-передатчики, излучение которых модулируется информационным сигналом.
6.2.3. Параметрические каналы утечки
информации в ОТСС
При проведении в выделенных помещениях конфиденциальных пе-
реговоров, соответствующая речевая информация образует акустическое
поле. Воздействие этого акустического поля на элементы высокочастотных
генераторов ОТСС и ВТСС выражается в возникновении незначительных
колебаний давления, изменяющихся по закону акустического сигнала. Колебания давления незначительно изменяют взаимное расположение элементов схем, проводов в обмотках катушек индуктивности, дросселей,
трансформаторов, изменяют расстояния между обкладками конденсаторов
и т.п. Такие явления могут привести к соответствующим изменениям параметров высокочастотных сигналов генераторов ОТСС и ВТСС, т.е. их модуляции информационным акустическим сигналом. Модулированные ин-
6.2. Технические каналы утечки информации с ОТСС
95
формационным акустическим сигналом высокочастотные колебания излучаются в окружающее пространство и могут быть перехвачены и детектированы средствами радиоразведки [27, 28]. Такой параметрический технический канал утечки информации называется пассивным. Принцип образования иллюстрирует рис. 6.6.
Рис 6.6. Пассивный параметрический технический канал утечки информации
Параметрический технический канал утечки информации может
быть реализован и методом высокочастотного навязывания (облучения)
помещения, где установлены ВТСС, обладающие «микрофонным эффектом», или закладные устройства, параметры которых изменяются по закону
изменения акустического (речевого) сигнала. При облучении мощным
ВЧ-сигналом помещения, в котором установлено закладное устройство,
происходит переизлучение электромагнитного поля. При этом закладка
обеспечивает модуляцию переизлученного сигнала по закону изменения
речевого сигнала. Подобный параметрический технический канал утечки
информации называется активным (рис. 6.7).
Рис 6.7. Активный параметрический технический канал утечки информации
Источ-
ник сиг-
нала
Среда распро-
странения
ВТСС
Прием-
ник сиг-
нала
Акустический сигнал
Радиоизлучения
Источник
сигнала
Среда распро-
странения
ВТСС
Приемник
сигнала
Акустический сигнал
ВЧ-радиосигнал облучения
Отраженный
радиосигнал
6. Техническая защита информации
96
Для формирования радиосигнала высокочастотного навязывания
(облучения) применяются высокочастотные генераторы с антеннами, имеющими узкие диаграммы направленности. Переизлученный сигнал принимается специальным приемным устройством разведки.
6.3. Технические каналы утечки информации при передаче данных
Среда, в которой осуществляется передача информации, является
одним из классификационных признаков систем передачи данных. По
этому признаку системы передачи данных могут быть:
с открытой передающей средой;
непрерывной передающей средой.
К разновидностям открытой передающей среды относятся: KB, УКВ,
радиорелейные, тропосферные, космические каналы связи, а также различные виды телефонной радиосвязи (в том чтсле сотовая).
В качестве непрерывной передающей среды используются проводные, кабельные и волоконно-оптические линии связи.
Классификация систем передачи данных в зависимости от среды
приведена на рис. 6.8.
Рис. 6.8. Классификация систем передачи данных в зависимости от среды
В зависимости от вида канала связи технические каналы перехвата
информации можно разделить на электромагнитные, электрические, волоконно-оптические и индукционные.
Технические системы передачи данных
с открытой передающей средой
с непрерывной передающей средой
КВ и УКВ радиосвязь, радиоре-
лейные, тропосферные, космиче-
ские каналы связи, различные
виды телефонной радиосвязи
Проводные, кабельные и волоконно-
оптические линии связи
6.3. Технические каналы утечки информации при передаче данных
97
Классификация технических каналов перехвата данных в зависимо-
сти от вида канала связи приведена на рис. 6.9.
Рис. 6.9. Классификация технических каналов перехвата данных,
в зависимости от вида канала связи
6.3.1. Подвижная радиосвязь
В подвижной радиосвязи в настоящее время преимущественно ис-
пользуются [31]:
системы с жестко закрепленными каналами связи;
транкинговые системы;
системы сотовой связи;
системы персонального радиовызова – пейджинга;
системы беспроводных телефонов.
Системы связи с жестко закрепленными каналами связи используются преимущественно в государственных и коммерческих организациях,
правоохранительных органах, подразделениях по чрезвычайным ситуациям, службах экстренной помощи и т.п. То есть сфера применения этих
систем ориентирована на высокую оперативность установления связи с
Технические каналы перехвата информации,
передаваемой по каналам связи
Перехват информации, передавае-
мой по каналам радио-, радиоре-
лейной связи
Съем информации, передаваемой
по кабельным линиям связи
Перехват ЭМИ на частотах
работы передатчиков систем и
средств связи
Электромагнитный
Съем информации, путем кон-
тактного подключения к линиям
связи
Электрический
Бесконтактный съем информации
с кабельных линий связи
Индукционный
Съем информации с
волоконно-оптических
линий связи
Волоконно-оптический
6. Техническая защита информации
98
применением средств защиты сообщений. Основные частотные диапазоны
этих систем: 100–200, 340–375, 400–520 МГц [31].
Транкинговые системы. Основными потребителями услуг транкин-
говой связи являются: вооруженные силы, правоохранительные органы,
службы экстренного вызова, службы безопасности компаний, таможня, муниципальные органы, службы охраны и сопровождения, банки, службы инкассации, аэропорты, железные дороги, транспортные и строительные компании, энергетические подстанции, больницы, лесничества, промышленные предприятия и т.п. [31].
Транкинговые системы не ориентированы на жесткое закрепление
каналов связи. Абонентам в каждом очередном сеансе связи предоставляется любой свободный канал связи из общего пучка частотных каналов.
В транкинговой сети связь между абонентами обеспечивает специальная
приемо-передающая базовая станция. Радиус действия базовой станции составляет 8–50 км (зависит от мощности, частотного диапазона сети и топологии расположения базовой станции и абонентов) [31].
Системы сотовой подвижной радиотелефонной связи в настоящее
время по факту являются основным типом сетей связи общего пользования.
Сотовые сети связи представляют собой совокупность примыкающих друг
к другу сот (зон, ячеек), каждая из которых обслуживает связью зону радиусом в несколько километров. В каждой соте размещается стационарная
приемо-передающая радиостанция, связанная проводной связью с центральной станцией сотовой сети соответствующего мобильного оператора.
В каждом очередном сеансе связи абоненту предоставляется любой свободный канал связи из общего пучка частотных каналов (обычно их 7–10).
При пересечении абонентом границы зоны он автоматически без прерывания разговора получает другую свободную частоту в новой соте. В сотах,
не примыкающих друг к другу, возможно повторное использование одних
и тех же частот без взаимных помех. Эта особенность сотовых сетей решила проблему дефицита частотного ресурса. В настоящее время сотовая
связь стала наиболее востребованной и может покрывать обширные территории, которые в России непрерывно увеличиваются [31].
Системы персонального радиовызова – пейджинга обеспечивают
беспроводную одностороннюю передачу буквенно-цифровых и звуковых
6.3. Технические каналы утечки информации при передаче данных
99
сообщений ограниченного объема в пределах обслуживаемой зоны. Диапазон частот систем персонального вызова 80–930 МГц. В настоящее время с
появлением сотовой связи пейджинг сильно утратил свое значение [31].
Системы беспроводных телефонов делятся на аналоговые и циф-
ровые.
Аналоговые беспроводные телефоны получили распространение
преимущественно в жилых помещениях и небольших учреждениях. Они
представляют собой комплект из базовой станции, подключенной к городской телефонной сети, и переносного радиотелефонного аппарата.
Цифровые системы представляют собой сети маломощных радиотелефонов, обслуживаемые одной базовой радиостанцией. Цифровые методы
обработки сигнала позволяют использовать стойкое шифрование передаваемых сообщений. Используются цифровые беспроводные телефоны преимущественно в крупных компаниях в качестве внутриучрежденческого
средства связи.
Как в аналоговых, так и в цифровых беспроводных телефонах в каждом очередном сеансе связи абонентам выделяется любой свободный канал
связи из общего пучка частотных каналов. Дальность действия сертифицированных беспроводных телефонов мощностью 10 мВт составляет 25–200 м.
Дальность действия несертифицированных беспроводных телефонов мощностью 0,35–1,2 Вт может составлять от нескольких километров до нескольких десятков километров [31].
6.3.2. Радиорелейные и космические системы связи
Радиорелейные и космические системы связи используются для передачи больших объемов информации на значительные расстояния. Радиорелейная связь строится с использованием промежуточных узлов-ретрансляторов. В космических системах связи в качестве узлов-ретрансляторов
используются спутники, расположенные на геостационарных и высоких
эллиптических орбитах.
Радиорелейные линии (РРЛ) связи подразделяются на РРЛ прямой
видимости, тропосферные РРЛ и спутниковые РРЛ. Работают они в диапазоне дециметровых и сантиметровых волн.
РРЛ прямой видимости представляет собой цепочку приемопереда-
ющих радиостанций, отстоящих друг от друга на расстоянии прямой види-
6. Техническая защита информации
100
мости антенн (50–70 км). Прямая видимость позволяет использовать остронаправленные антенны, снижающие уровень атмосферных и промышленных помех. Каждая радиостанция принимает сигнал от соседней станции, усиливает его и передает (транслирует) сигнал на следующую станцию цепочки.
РРЛ прямой видимости используются для многоканальной передачи
телеграфных, телефонных и телевизионных сигналов в диапазоне дециметровых (0,3–3 ГГц) и сантиметровых (3–30 ГГц) волн. В этих диапазонах
передача возможна по нескольким каналам шириной до нескольких десятков МГц. В большинстве РРЛ прямой видимости с большой и средней емкостью каналов используют частотное разделение каналов.
Тропосферные РРЛ основаны на использовании эффекта отражения
и рассеяния тропосферой Земли радиоволн дециметрового диапазона. Это
позволяет размещать радиорелейные станции на больших расстояниях друг
от друга (400–600 км). Тропосферным РРЛ свойственно большое ослабление сигнала, поэтому на радиорелейных станциях используются высокочувствительные радиоприемники с антеннами больших размеров и радиопередатчики большой мощности. Практическое значение тропосферных
РРЛ состоит в возможности обеспечения средствами связи весьма отдаленных и труднодоступных районов.
В космических системах связи ретранслятором служит искусственный спутник Земли (ИСЗ), который выводится на геостационарную
(рис. 6.10) или высокую эллиптическую орбиту (рис. 6.11).
Рис. 6.10. Геостационарная орбита
Геостационарная орбита характеризуется тем, что если находящийся
на ней спутник движется с угловой скоростью, равной угловой скорости
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]