13.3. Технические средства.

Защита телефонных переговоров.

Государственные органы всех стран также существенное внимание уделяют защите телефонных переговоров. Так, главным направлением деятельности по защите линий связи Агентство национальной безопасности (АНБ) США считает установку во всех правительственных учреждениях и на фирмах подрядчиках Пентагона специальных защищенных телефонных аппаратов по программе STU (Secure Telefon Unit). В настоящее время наиболее распространены изделия третьего поколения типа STU-3, причем в некоторых компаниях установлено более 100 комплектов. Всего в США используется более 700 тысяч телефонов данного типа (цена порядка $2000).

421

Телефон STU-3 внешне похож на обычный телефонный аппарат, но он дает возможность вести телефонные переговоры как в открытом режиме, так и в защищенном со скоростью обмена цифровой информацией 2400 бит/с.

Ключи для сотрудников правительственных учреждений изготовляются в АНБ, а для фирм-подрядчиков — корпорацией GTE.

Для включения аппарата в защищенный режим пользователь вставляет ключ (в виде пластиковой карточки) в приемное устройство телефона. В память ключа занесены следующие идентификационные данные: фамилия и имя пользователя; название фирмы; высший гриф секретности информации к которой он допущен.

Когда связь установлена, идентификационные данные пользователя и категория его допуска высвечиваются на дисплее аппарата его собеседника. Аппаратура рассчитана на 4 уровня секретности. Переход в закрытый режим может осуществляться как до начала, так и в процессе разговора. После тою как оба абонента вставили свои ключи в аппарат и нажали кнопку «защита», идентификационные данные каждого ключа направляются в компьютер АНБ, где проверяется, не происходила ли утрата одного из ключей.

В настоящее время выпускается большое количество дополнительных устройств к аппаратуре STU-3. Так, компания «Моторола» изготовляет портативные модели телефонов STU-3 для сотовых систем мобильной связи, но стоимость их около $10000.

В России также ведутся работы по массовому внедрению специально разработанной техники в государственные организации и фирмы, работающие с ними. Так, на проходившей в 1995 году выставке «Связь-Экспоком», были представлены междугородняя АТС «Фобос-КМ» и учрежденческая АТС «Сателлит», где циркулирующая информация защищена от утечек как техническими, так и криптографическими методами.

Отечественный аналог 8Т11 «Гамма», хотя внешне неказист, Но по словам разработчиков, сравним по процессорной мощности с пятью «пентиумами» и обеспечивает практически абсолютную конфиденциальность переговоров.

Защита информации при факсимильной и телексной связи.

Разработана аппаратура для закрытия передачи информации по факсимильной и телексной связи.

FSR-2000 - факсовый шифратор. Подключается между факсимильным аппаратом и розеткой. Шифрующее устройство работает автоматически, при этом специальная функция идентификации (до сотни фамилий

422

и телефонных номеров) позволяет выбрать шифрующее устройство адресатов для проведения обмена информацией. Кроме того, аппаратура сообщает о наличии на набранном номере шифрующего устройства. Габариты изделия не превышают 305x250x64 мм, вес -2,5 кг. Более поздняя модификация FSR-3000 использует стандартный алгоритм DES.

Абонентские терминалы для передачи конфиденциальных данных.

Некоторое распространение получили абонентские терминалы, предназначенные для передачи конфиденциальных данных и буквенно-цифровых текстов по телефонной сети общего назначения, а также через УКВ-радиостанцию.

«Исса» - многофункциональное кодирующее устройство. Устройство конструктивно выполнено в корпусе «дипломата» (габариты 480x340x100 мм), имеет клавиатуру, дисплей, адаптеры для акустического подключения к трубке телефонного аппарата. Ввод данных может производиться как со встроенной клавиатуры, так и из внешней ПЭВМ. Скорость передачи данных 600 или 1200 бит/с. Время передачи 2560 знаков - не менее 1,5 мин. Аппаратура обеспечивает невозможность прочтения информации в линии связи без знания пароля в течение 2 лет. Длина пароля - 32 знака. Питание возможно как от сети 220 В, так и от встроенного аккумулятора. Вес устройства - не более 7 кг.

Практические советы по выбору скремблера.

Следует отметить, что, судя по высказываниям специалистов подразделения «Группы А» (в АНБ она отвечает за анализ и дешифровку перехваченных сигналов российских радиостанций), в последнее время США не удалось раскрыть ни одного из основных российских шифров.

В связи с внедрением техники закрытия телефонных сообщений высокого качества и в коммерческую область успехи аналитического дешифрирования в АНБ этих материалов тоже носят весьма ограниченный характер. В целом, с началом 80-х годов четко обозначилась тенденция: усилия по дешифровке дают все меньше и меньше результатов. Для добывания условной единицы информации приходится затрачивать все больше и больше средств. Как видите, криптозащита - «крепкий орешек» даже для государственных структур. Приведем несколько практических советов по выбору скремблера:

• не покупайте дешевые модели, поверьте - это пустая трата денег, так как в них очень простые методы закрытия сигнала и надо 2-3 мин для адаптации подслушивающей аппаратуры среднего класса;

423

• не берите самоделок - работа с ними стоит в одном ряду с Танталовыми муками, поскольку уже после нескольких сеансов вхождение в синхронизм, будет осуществляться с очень большой задержкой;

• при выборе конкретной модели не следует доверять рекламе, а лучше посоветуйтесь с нейтральным экспертом.

По уровню защиты хороши скремблеры московской фирмы «Максом» серии СКР (аналого-цифровой способ преобразования сигнала). Однако эти, в принципе очень надежные приборы, довольно сложны в эксплуатации. Абонент не только должен манипулировать четырьмя кнопками, но и постоянно слепить за индикатором, что требует определенных навыков в работе и практически не дает сосредоточиться на разговоре (цена $40О-$800).

Зеленоградская фирма «АНКАД» выпустила, очень удачный скремблер «Орех-А». Прибор не бросается в глаза, поскольку выполнен в виде подставки под телефонный аппарат и имеет только одну кнопку. Это изделие смело может претендовать на оценку одного из лучших отечественных приборов данного класса по критерию стоимость/эффективность (цена около $400). Внешний вид скремблера представлен па рис. 258.

Рис. 258. Скоембдеп «Орех-А»

Для абонентов сотовой связи также существуют специально разработанные скремблеры, которые закрепляются непосредственно на трубке и кодируют акустический сигнал. Внешний вид такого устройства (ASC-2) приведен на рис. 259.

424

Рис. 259. Маскиратор речи «ASC-2»

Зашита телефонов с радиоудлинителями.

Рассмотрим обеспечение безопасности телефонов с радиоудлинителями. Всего 10 лет назад домашние беспроводные телефоны были в диковинку, теперь они широко используются в наших квартирах и офисах, вытесняя своих предшественников, намертво привязанных к телефонной розетке. Перечислять все достоинства таких аппаратов смысла нет они очевидны. Но, как это часто бывает, достоинства не обходятся без недостатков. Главная проблема домашних беспроводных радиотелефонов радиопомехи. Многие слышали о том, что при включении телефона перестает работать телевизор, притом на самом интересном месте. Но это еще полбеды. Гораздо хуже, когда сигнал вашего радиотелефона перехватят «доброжелатели». Как уже говорилось выше, наличие такого аппарата у поднадзорного лица - «голубая мечта» любого специалиста по промышленному шпионажу. Существует несколько методов, позволяющих частично решить эту проблему, но мы не будем на них останавливаться, поскольку задача легко решается радикально.

В 1992 году был разработан новый стандарт для беспроводной телефонной связи. Он получил название DECT (Digital Enchanced Cordless Telecommunications, что означает «Цифровая усовершенствованная беспроводная связь»). Кратко охарактеризовать этот стандарт можно так: «младший брат GSM». Хотя несколько отличий все-таки есть, но по сути это очень близкие технологии.

425

Рис. 260. Телефонный аппарат Spree стандарта DECT

Мощность передатчиков в трубке и базе очень низкая (10 мкВт), что, с одной стороны, повышает скрытность и гарантирует безопасность для здоровья людей, но, с другой - ограничивает дальность действия (около 50 м - в помещении). Но. конечно, главные достоинства стандарта DECT, как и его «старшего брата», заключаются в высоком качестве связи и ее надежной защищенности от прослушивания и «подсадок» от других телефонов. Внешне аппарат стандарта DECT очень напоминает обычный домашний радиотелефон (рис. 260) и совершенно не отличается от последнего по правилам пользования. Стоимость подобного устройства, конечно, выше, чем стандартного, но безопасность вообще стоит дорого.

Защита УКВ-радиосвязи.

Наша информация о системах криптозащиты будет неполной, если не поднять вопрос, который очень часто задают начальники достаточно солидных служб безопасности: как защитить УКВ-радиосвязь. используемую для диспетчерских нужд при охране объектов, сопровождении транспортных средств, проведении каких-либо мероприятий и т. д. Доводим, до сведения заинтересованных лиц, что для этих целей разработано несколько моделей специальных скремблеров. Большинство из них реализует частотную инверсию сигнала, и все они имеют очень близкие параметры и устанавливаются в корпусе радиостанции.

Одними из первых на рынке появились приборы фирмы Selectone такие, как ST-20 и более поздняя модель ST-022. Скремблеры работают в диапазоне частот 300...4000 Гц и обеспечивают инверсию сигнала относительно 8 номиналов частот. Габариты - 39х21х14 мм. Стоимость - около $50.

Скремблеры фирмы Median типа VPV имеют 15 частот инверсии и стоят от $35 до $75.

Более сложное преобразование сигнала происходит в разработанных НТЦ «ИНТЕРВОК» скремблерах типа «Сонет». Здесь спектр речевого

426

сигнала делится на две части, каждая из которых разворачивается вокруг своих средних частот. Приборы имеют очень малые размеры (15x15x6,5 мм) и легко устанавливаются внутри корпуса практически любых радиостанций. Стоимость (включая установку) - от $50 до $80.

Таким образом, для пользователя на рынке спецтехники представлен достаточно широкий выбор. Вместе с тем желающим приобрести средства УКВ-связи, обеспечивающие защиту информации, хотелось бы все-таки рекомендовать при закупке подходить к проблеме комплексно, то есть на начальном этапе четко определиться по уровню защиты. Помните - аналоговые скремблеры никогда не обеспечат защиту от преднамеренного прослушивания ваших переговоров, если используется специальная аппаратура перехвата. При этом финансовые затраты лиц, ведущих съем информации, не будут являться для них препятствием (стоимость профессиональной аппаратуры для перехвата сигнала, закрытого таким скремблером или открытого, не изменится). Для действительно надежной защиты информации в радиоканалах необходимо использовать станции с передачей сигнала в цифровой форме. Такую защиту может обеспечить применение более дорогих цифровых радиостанций или использование цифровых устройств защиты информации для аналоговых систем. Подобная аппаратура уже выпускается рядом организаций.

427