Торокин А.А. Инженерно-техническая защита информации, 2005

Вних закладных устройств. Например, в шариковой авторучке за­ кладное устройство занимает приблизительно половину ее длины,

Врезультате чего резко укорачивается пишущий стержень и сокра­ щается время нормальной работы ручки. Кроме того, такую ручку нельзя разобрать, например, для замены стержня, так как разбира­ емые части склеивают. Таким образом, закладные устройства со­ держат видовые, сигнальные и вещественные демаскирующие при­ знаки, информативность которых позволяет их обнаруживать сре­

ди других объектов.

11.3.2.Методы обнаружения закладных подслушивающих устройств

Взависимости от демаскирующих признаков закладных уст­ ройств методы их поиска можно разделить на 3 группы (рис. 11.8):

•поиск закладных устройств по их видовым признакам;

•поиск закладных устройств по их сигнальным признакам;

•поиск закладных устройств по их вещественным признакам. Поиск закладных устройств по видовым признакам осущест­

вляется путем визуального осмотра помещения сотрудниками службы безопасности или иными сотрудниками. Визуальный ос­ мотр требует минимальных затрат по сравнению с другими и мо­ жет производиться периодически как, силами службы безопаснос­ ти, так и секретарем руководителя организации или иного долж­ ностного лица.

Сущность поиска закладки путем визуального осмотра состо­ ит в тщательном осмотре помещения, предметов мебели (книжно­ го шкафа и полок, столов, стульев, кресел, дивана, и др.), компью­ тера, радио- и электробытовых устройств, телефонных аппаратов, устройств громкоговорящей и диспетчерской связи, картин на сте­ нах, портьер и жалюзей, других предметов в помещении, в которых в принципе можно спрятать малогабаритное закладное устройство. Осмотр проводится без разборки рассматриваемого предмета.

В целях обеспечения полноты визуального контроля целесооб­ разно проводить его по определенной схеме, аналогичной схеме ос­ мотра места происшествия криминалистами: от двери по или про­ тив часовой стрелки от периферии к центру помещения. Во время осмотра обращается внимание на свежие царапины на обоях, возле

341

сетевых и телефонных розеток и выключателей освещения, на с нах, винтах корпуса телефонного аппарата, на пылевые следы сл щения картины или других предметов, на отрезки проводов и другие следы или непонятные на первый взгляд предметы.

Рис. 11.8. Способы поиска закладных устройств

Для визуального осмотра при поиске закладных устройств применяют различное вспомогательное оборудование. Это обору­ дование, имея невысокую стоимость, позволяет повысить вероят­ ность обнаружения закладки в ходе визуального осмотра помеще­ ния. К такому оборудованию относятся фонари, досмотровые зер­ кала и технические эндоскопы.

Конечно, путем визуального осмотра помещения и предме­ тов интерьера далеко не всегда удается обнаружить скрытно уста­ новленные закладные устройства, но периодический осмотр поме­ щения позволяет выявить закладные устройства, установленные в спешке или встроенные в предметы, ранее отсутствующие в поме­ щении. Секретарь, наблюдающий многократно в течение рабочего дня предметы в кабинете, быстрее обнаружит изменения в помеще­ нии, чем любой другой сотрудник.

Поиск закладных устройств, вмонтированных в техничес­ кие средства, производят в ходе специальных исследований путем сравнения топологии схемы исследуемого образца с эталонной, за­ фиксированной в документации или в топологии образца, в кото­ ром заведомо нет закладного устройства. Для обеспечения нераз-

342

in тающего контроля применяются специальные рентгеновские yi «.1 попки, позволяющие наблюдать изображения отдельных сло- i»i микросхем и многослойных печатных плат.

Остальные методы предусматривают поиск закладных устцпйеги дистанционно с использованием различных технических 1 1" ' тв, способных обнаруживать сигнальные и вещественные де- м I I мрующие признаки закладных устройств. Так как наиболее pm пространены радиоизлучающие закладные устройства, то их поиск производится путем обнаружения сигнальных демаскирую­ щих признаков радиоизлучающих закладных устройств.

11аиболее широко применяются следующие методы поиска за- и нкдных устройств по их прямым и косвенным сигнальным демаснирующим признакам:

•поиск источников радиоизлучений, мощность которых превы­ шает мощность электромагнитного фона;

•поиск и селекция радиосигналов по частоте с последующей идентификацией их текущей признаковой структуры с эталон­ ной признаковой структурой закладного устройства;

•поиск проводных закладных подслушивающих устройств по косвенным признакам изменений электрических характеристик

линий, к которым подключены эти устройства.

Учитывая повсеместное распространение телефонов как | редств коммуникаций и особый интерес злоумышленников к под- ( цушиванию телефонных разговоров, при обеспечении защиты информации большое внимание уделяется способам и средствам нонтроля телефонных линий.

Способы контроля телефонных линий основаны на том, что любое подключение к ним вызывает изменение электрических па­ раметров линий: напряжения и тока в линии, значений емкости и индуктивности линии, активного и реактивного сопротивления. В зависимости от способа подключения подслушивающего уст­ ройства к телефонной линии (последовательного — в разрыв про­ вода телефонного кабеля, параллельного или индуктивного) влия­ ние подключаемого подслушивающего устройства может сущестиенно отличаться. Так как закладное устройство использует энер­ гию телефонной линии, величина отбора мощности закладкой из телефонной линии зависит от мощности передатчика закладки и

343

его коэффициента полезного действия. Наилучшие возможнос­ ти по выявлению этих отклонений обеспечиваются при опущен­ ной трубке телефонного аппарата. Это обусловлено тем, что в этом состоянии в телефонную линию подается постоянное напряжение 48-60 В (для отечественных телефонных линий) и 25-36 В (для за­ рубежных АТС). При поднятии трубки в линию поступает от АТС дискретный сигнал, преобразуемый в телефонной трубке в длин­ ный прерывистый тон, а напряжение в линии уменьшается до 12 В, т. е. происходит резкое изменение электрических параметров ли­ нии, существенно превышающие изменения из-за закладных уст­ ройств.

Для контроля телефонных линий применяются следующие ус­ тройства:

•устройства оповещения световым и звуковым сигналом об уменьшении напряжения в телефонной линии, вызванном не­ санкционированным подключением средств подслушивания к телефонной линии;

•измерители характеристик телефонных линий (напряжения, тока, емкостного сопротивления и др.), при отклонении кото­ рых от установленных норм формируется сигнал тревоги;

•«кабельные радары», позволяющие измерять неоднородности телефонной линии и определять расстояние до неоднородности (асимметрии постоянному току в местах подключения подслу­ шивающих устройств, обрыва, короткого замыкания и др.).

Простейшее устройство контроля телефонных линий пред­ ставляет собой измеритель напряжения с индикацией изменения его значения от номинального, которое фиксируется оператором в режиме настройки вращением регулятора на лицевой панели уст­ ройства. Предполагается, что при установке номинального напря­ жения к телефонной линии подслушивающее устройство не под­ ключено. Как правило, подобные устройства содержат также филь­ тры для защиты от прослушивания за счет «микрофонного эффек­ та»» в элементах телефонного аппарата и высокочастотного навя­ зывания.

Но устройства контроля телефонной сети по изменению на­ пряжения или тока в ней не обеспечивают надежного обнаруже­ ния подключаемых параллельно к линии современных средств подслушивания с входным сопротивлением более единиц МОм.

344

11онышение реальной чувствительности устройств контроля огра­ ничено нестабильностью параметров линии, колебаниями напря­ жения источников электропитания на АТС, помехами в линии. Для | нижения вероятности ложных тревог в более сложных подобных устройствах увеличивают количество измеряемых характеристик иипии, предусматривают возможность накопления и статистичес­ кой обработки результатов измерений в течение достаточно дли- 1Сльного времени как контролируемой линии, так и близко распоноженных.

Так как любое физическое подключение к кабелю телефонной пинии создает в ней неоднородность, от которой отражается по­ сылаемый в линию сигнал, то по характеру отражения (амплитуде

ифазе) и времени запаздывания отраженного сигнала оценивают иид неоднородности и рассчитывают длину участка линии до не­ однородности (места подключения).

Разнообразие радиоизлучающих и проводных закладных уст­ ройств и способов их применения способствует объединению в ав­ томатизированном комплексе средств, реализующих все способы иоиска и обнаружения активных закладных устройств. Более того,

иних устанавливаются генераторы прицельной помехи, настраива­ емой на частоту закладного устройства и подавляющей их сигна­ лы в свободном пространстве и в проводах кабелей. Такая тенден­ ция обеспечивает снижение суммарной стоимости средств поиска

иобнаружения закладных устройств по их сигнальным признакам

иоперативность подавления их сигналов в экстремальных ситуа­ циях, например, во время ответственного совещания, когда край­ не нежелательно проводить поисковые мероприятия в помещении или зале совещания.

Поиск и обнаружение дистанционно управляемых и пассивных (параметрических) закладных устройств производятся по прямым и косвенным признакам входящих в их состав веществ. Прямыми признаками закладных устройств является наличие в них полупро­ водниковых и металлических элементов. Косвенные признаки ус­ тановки закладного устройства в стене или иной твердой среде — наличие в них пустоты.

Так как любое радиоэлектронное закладное устройство содер­ жит полупроводниковый элемент (транзистор, диод), то наиболее информативным признаков не излучающего во время поиска за­

кладного устройства является наличие полупроводниковых эле­ ментов в местах, в которых не должно быть радиоэлектронных ус­ тройств. Такими местами являются стены, мебель, картины, под­ весные потолки и др. Для обнаружения полупроводникового эле­ мента используются нелинейные свойства его вольтамперной ха­ рактеристики — зависимости тока, протекающего по n-р переходу полупроводника, от величины подводимого к нему напряжению. Вихревые электрические токи через n-р переходы полупроводни­ ков возникают при облучении проводника электромагнитным по­ лем. Поле создает антенна передатчика нелинейного локатора, из­ лучающего непрерывные гармонические или импульсные сигналы на частоте f, составляющие для разных локаторов доли и единицы ГГц (400-1000 МГц). В силу нелинейности полупроводника токи в нем имеют форму, отличную от гармонического колебания, и мо­ гут быть разложены в ряд Фурье. Вихревые токи создают вторич­ ное электромагнитное поле, содержащее кроме электромагнитной волны на основной частоте f, также волны с частотой 2f, 3f и дру­ гих частотах спектра вторичного сигнала. В отличие от классичес­ кого радиолокатора нелинейный локатор имеет приемник, настро­ енный на частоту 2f, а в некоторых типах дополнительный прием­ ник на частоте 3f. Появление в отраженном сигнале колебаний с частотами 2f и 3f позволяет сделать вывод о наличии в области об­ лучения зондирующей электромагнитной волны элементов с не­ линейной вольтамперной характеристикой. Мощность сигнала на второй гармонике в приемной антенне нелинейного локатора опре­ деляется по формуле [26]:

где Рз — мощность зондирующего импульса; Gn — коэффициент усиления передающей антенны; — эффективная площадь при­ емной антенны нелинейного локатора; R — расстояние от локато­ ра до обследуемой поверхности.

На практике достоверность обнаружения полупроводниково­ го элемента снижается в связи с тем, что нелинейными свойства­ ми обладают не только полупроводниковые элементы, но и окислы и места контактов металлических предметов и конструкций поме-

346

тения и здания: ржавой арматуры железобетонных стен, гвоздей и | и I J I T O B мебели, даже скрепок для бумаги. Поэтому для обнаруже­ ния полупроводников приходится учитывать различия в мощнос­ ти сигналов на частотах 2f и 3f, отраженных от полупроводников и окисленных металлических конструкций и предметов. Эти разли­ чия обусловлены разной формой нелинейных вольтамперных ха­ рактеристик полупроводниковых и других элементов, что приво­ дит к различиям амплитуд гармоник спектров отраженных сигнаиов. Для настоящих полупроводников уровень второй гармоники к среднем на 20 дБ превышает уровень 3-й гармоники, для лож­ ных— противоположные соотношения. Но эти отличия не столь существенны для формального однозначного принятия решения о наличии в рассматриваемой области полупроводника, а не иного элемента с нелинейной вольтамперной характеристикой. Поэтому нсроятность идентификации полупроводника тем выше, чем более опытным является оператор, проводящий поиск закладного уст­ ройства. Для повышения достоверности обнаружения полупровод­ никовых элементов используется нестабильность вольтамперных характеристик «ложных» полупроводников при механическом воз­ действии (ударе) по ним. Это связано с тем, что при ударе нарушает­ ся контакт между металлическими поверхностями или разрушает­ ся пленка окисла, кроме того, при облучении работающего заклад­ ного устройства переотраженный им сигнал модулируется по амп­ литуде первичным информационным сигналом. Предусмотренный в современных нелинейных локаторах режим выделения огибаю­ щей переотраженного сигнала и его индикации позволяет обнару­ живать и идентифицировать работающие закладные устройства с высокой достоверностью.

Проникающая глубина излучающей волны нелинейного лока­ тора зависит от мощности и частоты излучения. В силу увеличе­ ния затухания электромагнитной волны в среде распространения с повышением частоты колебаний уровень мощности переизлучен-1 ного (отраженного) сигнала тем выше, чем ниже частота локатора. Но для излучений с более низкой частотой ухудшаются возмож­ ности локатора по локализации места нахождения нелинейности, так как при приемлемых размерах его антенны расширяется диа­ грамма направленности антенны локатора.

Очевидно, что чем выше мощность излучения локатора, тем глубже проникает электромагнитная волна и тем больше вероят­ ность обнаружения помещенной в стену закладки. Но большая мощность излучения оказывает вредное воздействие на операто­ ра. Для обеспечения его безопасности максимальная мощность из­ лучения локатора в непрерывном режиме не превышает 3-5 Вт. При импульсном режиме работы локатора мощность в импульсе достигает 300 Вт при меньшей средней мощности, не превышаю­ щей 1,5 Вт.

Очевидно, что после обнаружения закладного устройства его необходимо изъять, разрушить или использовать для дезинформи­ рования. Для изъятия закладного устройства из стены ее прихо­ дится долбить. Так как достоверность идентификации закладного устройства в железобетонной стене мала, то разрушения стены во время его поиска могут быть весьма существенны. Для повышения достоверности обнаружения закладных устройств в железобетон­ ных стенах применяют также обнаружители естественных и ис­ кусственных пустот, в которых могут быть размещены закладные устройства, а также рентгеновские установки (интерсепторы).

Для обнаружения пустот применяются средства — обнаружи­ тели пустот, которые реагируют на отличия диэлектрической про­ ницаемости или; теплопроводности воздуха (пустоты) и бетона. Измерительная катушка генератора обнаружителя пустоты лока­ лизует место в однородной среде (стене) — пустоту, диэлектричес­ кая проницаемость которого отличается от диэлектрической про­ ницаемости вещества среды. Также будут отличаться температу­ ра внутри пустоты и бетона в нагретом солнечными лучами или обогревателем помещении. Границы пустот будут видны на экра­ не тепловизора.

Большие возможности для обнаружения закладных устройств в строительных конструкциях предоставляют методы подповерх­ ностной локации. В результате цифровой обработки переотраженных от исследуемой среды сигналов на экране монитора компью­ тера получают полутоновое изображение твердой среды, напри­ мер стены на глубине 200-500 мм с разрешением около 2 см [27]. Хотя такое разрешение недостаточно для рассмотрения детальной структуры наблюдаемой неоднородности, оно позволяет отличить

348

длинные стержни арматуры от локализованного в пространстве за­ кладного устройства.

Для обнаружения закладных устройств в предметах деревян­ ной и мягкой мебели, в кирпичных стенах, в одежде человека ис­ пользуют обнаружители металла— ручные металлоискатели. Современные металлоискатели обладают высокой чувствитель­ ностью. Некоторые образцы могут обнаруживать кончик швейной иглы длиной в 5 мм на расстоянии нескольких см. Однако если за­ кладное устройство размещено вблизи металлического гвоздя или болта, то достоверность идентификации закладного устройства резко снижается.

Наибольшую достоверность идентификации закладных уст­ ройств, скрытно установленных в отдельных предметах, обеспечи­ вают средства радиационной интроскопии (рентгеновские уста­ новки). Основу этих средств составляют рентгеновские трубки и рентгеновские электронно-оптические преобразователи (РЭОПы), изобретенные в начале 50-х годов Тевисом и Тулом. В настоящее иремя выпускается третье поколение РЭОПов, отличающееся от предыдущих высоким разрешением — до 3 лин/мм. Средства ра­ диационной интроскопии делят на две группы: флуороскопичес­ кие и сканирующие, реализующие методы цифровой радиографии. Для поиска закладных устройств применяются пассивные и актив­ ные флуороскопические системы. В пассивных изображения внут­ ренней структуры объекта наблюдаются непосредственно на эк­ ране РЭОПа, в активных — первичное теневое изображение уси­ ливается или трансформируется дополнительными электронны­ ми средствами. Пассивные флуороскопы просты по конструкции и в эксплуатации, недороги, надежны, но создают низкий уровень яркости изображения при достаточно высоких радиационных на­ грузках на объект. В современных пассивных флуороскопах экран способен сохранять (запоминать) изображение после выключения высокого напряжения не рентгеновской трубке, что позволяет опе­ ратору в безопасных условиях рассматривать изображение без ог­ раничения времени. Активные флуороскопические системы обес­ печивают высокую яркость и чувствительность, превышающую в 2 раза чувствительность пассивных систем. Для контроля помеще­ ний и отдельных подозрительных объектов наибольшее примене­

349

ние находят флуороскопы, в которых изображение с экрана РЭОПа передается на дополнительный электронно-оптический преобра­ зователь с помощью стекловолоконного жгута, и рентгенотеле­ визионные комплексы. В последних первичное изображение про­ ектируется на высокочувствительную телевизионную камеру, а изображение объекта наблюдается на экране монитора, удаленно­ го на безопасное для оператора расстояние от рентгеновской труб­ ки. Современные рентгенотелевизионные комплексы обеспечива­ ют возможность наблюдения с разрешением около 800x600 пиксе­ лей объектов размером до 320 х 420 мм за стальной пластиной тол­ щиной до 10 мм.

11.3.3.Методы подавления подслушивающих закладных устройств

Обнаружение с той или иной вероятностью закладного ус­ тройства является важным, но лишь одним из этапов предотвра­ щения утечки через них информации. Возникает вопрос о даль­ нейших действиях. Если обнаружено излучение закладного уст­ ройства из помещения, где проводится совещание с участием пред­ ставителей других организаций, то изъятие его в ходе совещания может рассматриваться как крайняя, но не желательная мера, так как она нарушит ход совещания и снизит рейтинг организации, не обеспечившей информационную безопасность до начала совеща­ ния. Изъятие закладного устройства не всегда целесообразно даже в условиях поисковых мероприятий, так как важно не только обна­ ружить его, но и выявить злоумышленника, установившего и ис­ пользующего это закладное устройство. Кроме того, через него можно передавать злоумышленнику дезинформацию.

Поэтому наряду с изъятием обнаруженных закладных уст­ ройств возможны иные различные методы их функционального и физического подавления. Функциональное подавление приводит к подавлению работоспособности закладного устройства в течение времени воздействия подавляющих сигналов. При физическом по­ давлении устройство выходит из строя.

Функциональное подавление осуществляется сигналами, про­ никающими во входные цепи закладного устройства и нарушаю­ щими его работоспособность. Функциональное подавление теле­ фонных закладных устройств обеспечивается методами:

350