125 Кібербезпека / 4 Курс / 4.1_Системи технічного захисту інформації / Лекції СТЗІ

Виявлення електронних облаштувань перехоплення інформації (закладних пристроїв), так само як і будь-яких інших об'єктів, робиться за їх демаскуючими ознаками.

Кожен вид електронних облаштувань перехоплення інформації має свої демаскуючі ознаки, що дозволяють виявити закладку.

Найбільш інформативними ознаками дротяної мікрофонної системи є:

-тонкий дріт невідомого призначення, що підключений до малогабаритного мікрофону (часто закамуфльованому і потайно встановленому) і виходить в інше приміщення;

-наявність в лінії (дроті) невідомого призначення постійної (у кілька вольт) напруги і низькочастотного інформаційного сигналу.

Демаскуючі ознаки автономних акустичних закладок, що не камуфлюють, включають:

-ознаки зовнішнього вигляду - малогабаритний предмет (часто у формі паралелепіпеда) невідомого призначення;

-один або декілька отворів малого діаметру в корпусі;

-наявність автономних джерел живлення (наприклад, акумуляторних батарей);

-наявність напівпровідникових елементів, що виявляються при опроміненні обстежуваного пристрою нелінійним радіолокатором;

-наявність в облаштуванні провідників або інших деталей, визначуваних при просвічуванні його рентгенівськими променями.

Акустичні закладки, що камуфлюють, на вигляд, на перший погляд, не відрізняються від об'єкту імітації, особливо якщо закладка встановлюється в корпус побутового предмета без зміни його зовнішнього вигляду. Такі закладки можна виявити шляхом розбирання предмета.

Закладки, що встановлюються в малогабаритні предмети, обмежують можливості останніх. Ці обмеження можуть служити непрямими ознаками заставних пристроїв. Щоб унеможливити виявлення закладки шляхом її розбирання, місця з'єднання розбираних частин склеюють.

Деякі заставні пристрої, що камуфлюють, не відрізняються від оригіналів навіть при ретельному зовнішньому огляді. Їх можна виявити тільки при просвічуванні предметів рентгенівськими променями.

У ряді випадків закамуфльований закладний пристрій виявляється по наявності в обстежуваному предметі не властивих йому напівпровідникових елементів (що виявляються при опроміненні його нелінійним радіолокатором). Наприклад, виявлення напівпровідникових елементів в попільничці або в теці для паперів може вказати на наявність в них заставних пристроїв.

Наявність портативних звукозаписних і відеозаписуючих пристроїв у момент запису можна виявити по наявності їх побічних електромагнітних випромінювань (випромінювань генераторів подмагничивания і електродвигунів).

Додаткові демаскуючі ознаки акустичних радіозакладок :

-радіовипромінювання (як правило, джерело випромінювання знаходиться у ближній зоні) з модуляцією радіосигналу інформаційним сигналом;

-наявність (як правило) невеликого відрізку дроту (антени), що виведений з корпусу закладки.

-опромінення приміщення спрямованим (зондуючим) потужним випромінюванням (як правило,

гармонічним);

-наявність в приміщенні перевипроміненого зондуючого випромінювання з амплітудною або частотною модуляцією інформаційним акустичним сигналом.

Пошук і виявлення заставних пристроїв може здійснюватися візуально, а також з використанням спеціальної апаратури: детекторів диктофонів і відеокамер, індикаторів поля, радіочастотомірів і интерсепторів, приймачів сканерів і аналізаторів спектру, програмно-апаратних комплексів контролю, нелінійних локаторів, рентгенівських комплексів, звичайних тестерів, а також спеціальної апаратури для перевірки дротяних ліній і так далі

Метод пошуку заставних пристроїв визначається використанням тієї або іншої апаратури контролю. До основних методів пошуку заставних пристроїв можна віднести:

-спеціальне обстеження виділених приміщень;

-пошук радіозакладок з використанням індикаторів поля, радіочастотомірів та інтерсепторів;

-пошук радіозакладок з використанням приймачів сканерів і аналізаторів спектру;

-пошук радіозакладок з використанням програмно-апаратних комплексів контролю;

-пошук портативних звукозаписних пристроїв з використанням детекторів диктофонів (по наявності їх побічних електромагнітних випромінювань генераторів підмагничування та електродвигунів);

-пошук портативних відеозаписуючих пристроїв з використанням детекторів відеокамер (по наявності побічних електромагнітних випромінювань генераторів подмагничивания і електродвигунів відеокамер);

-пошук закладок з використанням нелінійних локаторів;

-пошук закладок з використанням рентгенівських комплексів;

-перевірка з використанням ВЧ-пробника (зонду) ліній електроживлення, радіотрансляції і телефонного зв'язку;

-вимір параметрів ліній електроживлення, телефонних ліній зв'язку і так далі;

-проведення тестового "прозвону" усіх телефонних апаратів, встановлених в приміщенні, що перевіряється, з контролем (на слух) проходження усіх сигналів виклику АТС.

Простими і найбільш дешевими визначниками радіовипромінювань заставних пристроїв є індикатори електромагнітного поля, які світловим або звуковим сигналом сигналізують про наявність в точці розташування антени електромагнітного поля з напруженістю вище за порогову (фоновою). Складніші з них - частотоміри забезпечують, крім того, вимір частоти найбільш "сильного" в точці прийому сигналу, що несе.

Для виявлення випромінювань заставних пристроїв у ближній зоні можуть використовуватися і спеціальні прилади, звані інтерсепторами. Інтерсептор автоматично налаштовується на частоту найбільш потужного сигналу і здійснює його детектування. Деякі інтерсепторы дозволяють не лише робити автоматичне або ручне захоплення радіосигналу, здійснювати його детектування і прослуховування через динамік, але і визначати частоту виявленого сигналу і вид модуляції.

Чутливість визначників поля мала, тому вони дозволяють виявляти випромінювання радіозакладок у безпосередній близькості від них.

Істотно кращу чутливість мають спеціальні (професійні) радіоприймачі з автоматизованим скануванням радіодіапазону (сканери). Вони забезпечують пошук в діапазоні частот, що перекриває частоти майже усіх вживаних радіозакладок, - від десятків кГц до одиниць ГГц. Кращі можливості по пошуку радіозакладок мають аналізатори спектру.

Окрім перехоплення випромінювань заставних пристроїв вони дозволяють аналізувати і їх характеристики, що важливо при виявленні радіозакладок, що використовують для передачі інформації складні види сигналів.

Можливість сполучення скануючих приймачів з переносними комп'ютерами послужило основою для створення автоматизованих комплексів для пошуку радіозакладок (так званих програмно-апаратних комплексів контролю). Окрім програмно-апаратних комплексів, побудованих на базі скануючих приймачів і переносних комп'ютерів, для пошуку заставних пристроїв використовуються і спеціально розроблені багатофункціональні комплекси, такі,

наприклад, як "OSCOR-5000".

Спеціальні комплекси і апаратура для контролю дротяних ліній дозволяють проводити вимір параметрів (напруги, струмів, опорів і тому подібне) телефонних, слабкострумових ліній і ліній електроживлення, а також виявляти в них сигнали заставних пристроїв.

Детектори порожнин дозволяють виявляти можливі місця установки заставних пристроїв в порожнечах стін або інших дерев'яних або цегляних конструкціях.

Велику групу утворюють засоби виявлення або локалізації заставних пристроїв за фізичними властивостями елементів електричної схеми або конструкції. Такими елементами є: напівпровідникові прилади, які застосовуються у будь-яких заставних пристроях, електропровідні металеві деталі конструкції і так далі. З цих засобів найбільш достовірні результати забезпечують засоби для виявлення напівпровідникових елементів за їх нелінійними властивостями - нелінійні радіолокатори.

Принципи роботи нелінійних радіолокаторів близькі до принципів роботи станцій радіолокацій, широко вживаних для розвідки радіолокації об'єктів. Істотна відмінність полягає в тому, що якщо приймач станції радіолокації приймає відбитий від об'єкту зондуючий сигнал (луна-сигнал) на частоті випромінюваного сигналу, то приймач

нелінійного локатора приймає 2-у і 3-у гармоніки відбитого сигналу. Поява у відбитому сигналі цих гармонік обумовлена нелінійністю характеристик напівпровідників.

Металошукачі (металодетектори) реагують на наявність в зоні пошуку електропровідних матеріалів, передусім металів, і дозволяють виявляти корпуси або інші металеві елементи закладки.

Переносні рентгенівські установки застосовуються для просвічування предметів, призначення яких не вдається виявити без їх розбирання передусім тоді, коли вона неможлива без руйнування знайденого предмета.

Індикатори електромагнітного поля (далі індикатори поля) дозволяють виявляти випромінюючі закладні пристрої, що використовують для передачі інформації практично усі види сигналів, включаючи широкосмугові шумоподобні та сигнали з псевдовипадковою стрибкоподібною перебудовою несучої частоти.

Як індикатори електромагнітного поля використовуються вітчизняні прилади: ИПФ-Ч (PT025), D - 006, D - 008, PT022, RM - 10, "Оса", ДИ04, ИП- 3, ИП- 4, ИПАР01, "Гамма-2" та ін., а також імпортні - VL - 5000p, HKG GD 4120, Delta V/2, TRD - 800, СРМ700 і так далі.

Характеристики деяких індикаторів поля представлені в таблиці. 5.1.

Таблиця 5.1

Характеристики індикаторів поля

Вітчизняні індикатори поля працюють в діапазоні від 20 ... 60 Мгц до 1000 ... 1500 Мгц, імпортні - від 10 ... 20 Мгц до 2 ... 4,2 ГГц.

Принцип дії приладів грунтований на інтегральному методі виміру рівня електромагнітного поля в точці їх розташування. Наведений в антені і продектований сигнал підсилюється і у разі перевищення встановленого порогу спрацьовує звукова або світлова сигналізація.

Коефіцієнт підсилення у більшості відомих індикаторів поля регулюється за допомогою змінного резистора, зміна опору якого забезпечується регулятором чутливості на кожусі приладу. Індикатори сповіщають оператора про наявність електромагнітного поля з рівнем напруженості, вищим від деякого порогового значення, яке встановлюється регулятором чутливості. Ряд індикаторів поля дозволяє визначати відносний рівень сигналу за стрілочним, рідкокристалічним або світловим індикаторами.

Світлові індикатори, як правило, виконують у вигляді лінійки з 4...10 світлодіодів, кожен подальший з яких спалахує при підвищенні рівня сигналу відповідно до лінійної або логарифмічної шкали.

Деякі індикатори поля доповнюються спеціальним блоком, що включає амплітудний детектор (ПЕКЛО), підсилювач низької частоти (УНЧ) і гучномовець (динамік), що дозволяє прослуховувати детектований сигнал. Оскільки у ряду радіозакладок, що використовують частотну модуляцію сигналу, є і паразитна амплітудна модуляція сигналу, наявність цього блоку дозволяє отселектировать сигнал закладки на тлі інших радіосигналів при прослуховуванні через динамік інформаційного (тестового) акустичного сигналу.

Використання в пристрої амплітудного детектора, підсилювача низької частоти і динаміка дозволяє реалізувати ефект так званої акустичної "нав'язки". Суть акустичної "нав'язки" полягає в наступному.

При поданні продетектованого і посиленого сигналу на гучномовець між ним і мікрофоном закладки утворюється позитивний зворотний акустичний зв'язок. При наближенні індикатора поля до закладки на близьку відстань виникає режим самозбудження низькочастотного підсилювача індикатора, аналогічний режиму самозбудження в звичайних системах звукопідсилення, коли мікрофон близько підносять до звукових колонок.

При цьому з'являється характерний акустичний сигнал, схожий на свист, що інформує оператора про наявність поблизу індикатора поля акустичної закладки. Чим вище гучність сигналу гучномовця, тим на більшій відстані від закладки спостерігається режим самозбудження підсилювача. Зі зменшенням гучності ця відстань зменшується. Необхідно відмітити, що у професійних радіозакладок з частотною модуляцією сигналу практично відсутня паразитна амплітудна модуляція і ефект акустичної "нав'язки" не спостерігається.

Деякі сучасні радіочастотні детектори дозволяють здійснювати детектування амплітудно- і частотно-модульованих сигналів, а також виділяти сигнали у ближній зоні. До таких приладів відноситься, наприклад, детектор HKG GD 4120. Він дозволяє детектувати сигнали в діапазоні частот від 10 Мгц до 2 ГГц і визначати, де знаходиться джерело сигналу - у ближній або далекій зонах. Рівень сигналів визначається по стрілочному індикатору.

Радіочастотний детектор Delta V/2 також дозволяє виділяти сигнали ближньої зони в діапазоні частот від 20 Мгц до 4,2 ГГц. Це досягається за рахунок виміру не абсолютного значення, а зміни рівня інтенсивності електромагнітного поля.

Для підвищення виявної здатності індикаторів при їх експлуатації в зоні дії потужних мовних станцій використовуються смугові і режекторні фільтри. Наприклад, в індикаторі поля ИПФ-Ч застосовуються п'ять смугових фільтрів (УП1 - від 30 до 60 Мгц; УП2 - від 60 до 120 Мгц; УП3 - від 120 до 250 Мгц; УП4 - від 250 до 500 Мгц і УП5від 500 до 1500 Мгц), а також п'ять режекторних фільтрів (1 ... 49 Мгц; 2 ... 77 Мгц; 3 ... 172 Мгц; 4 ... 191 Мгц; 5 ... 215 Мгц).

Індикатори поля випускаються як в звичайному, так і в камуфлюючому виді. Наприклад, індикатор поля RM - 10 вбудований в портмоне, а ДИ-К - в настільний годинник.

В результаті подальшого розвитку індикаторів поля створені широкосмугові радіоприймальні пристрої - інтерсептори. Прилади автоматично налаштовуються на частоту найбільш потужного радіосигналу (як правило, рівень цього сигналу на 15 ... 20 дБ перевищує усі інші) і здійснюють його детектування.

Наприклад, інтерсептор "R11" дозволяє здійснювати прийом і детектування сигналів з частотною модуляцією (девіація частоти < 100 кГц) в діапазоні частот від 30 до 2000 Мгц. Система перетворення частоти дозволяє "переглядати" увесь діапазон за час менш ніж 1 секунду. Чутливість интерсептора вище за чутливість детекторних індикаторів поля і складає близько 100 мкВ (на частоті 500 Мгц).

Приймач має пам'ять LOCKOUT на 1000 частот, які треба виключити з робочого діапазону (це, як правило, частоти сигналів радіомовних і телевізійних станцій). При прийомі сигналу оператор може або залишити його в робочому діапазоні, або видалити з процесу подальшого контролю. Хоча интерсептор не дозволяє точно виміряти частоту сигналу, що приймається, за допомогою світлодіодних індикаторів можна приблизно встановити піддіапазон частот, в який він потрапляє.

Всього є десять піддіапазонів (30...88, 88...108, 108...144, 144...174, 174...420, 420...470, 470... 800, 800...920, 920...1300, 1300...2000 Мгц). ІИнтерсептор виконаний в металевому корпусі із захисним покриттям і має розміри 108-63-32 мм.

Для прийому сигналів з амплітудною модуляцією в діапазоні від 5 до 2500 Мгц використовується інтерсептор "R20".

Принцип "захоплення" частоти радіосигналу з максимальним рівнем і подальшим аналізом його характеристик мікропроцесором покладений в основу роботи сучасних портативних радіочастотомірів. Мікропроцесор робить запис сигналу у внутрішню пам'ять, цифрову фільтрацію, перевірку на стабільність і когерентність сигналу і вимір його частоти з точністю від одиниць Гц до 10 кГц. Значення частоти в цифровій формі відображається на рідкокристалічному екрані.

Окрім частоти сигналу багато радіочастотомірів дозволяють визначити його відносний рівень.

Найширше застосовуються частотоміри фірми "Optoelectronics" - "M 1", "Scout", "Cub", "OE-3000A" і так далі. Вони дозволяють практично миттєво визначати частоту сигналів в діапазоні частот від 10 Гц ...10 Мгц до 1,4 ... 3,0 ГГц. Чутливість радіочастотомірів складає від 0,5 до 12 мВ на частотах до 1 ГГц і від 1 до 100 мВ - на частотах від 1 ГГц до 3 ГГц.

Так, наприклад, радіочастотомір "Scout" працює в діапазоні частот від 10 до 1400 Мгц. Частотомір здійснює цифрову фільтрацію і перевірку прийнятих сигналів на стабільність і когерентність, має режим автозахоплення частоти і режим безперервного виміру. Він дозволяє запам'ятовувати до 400 різних частот, а також фіксувати до 255 періодів активності на кожній з них. Вбудований інтерфейс дозволяє використати частотомір для управління приймачами сканерів IС - 7000, IС - 7100, IС - 9000, AR - 2700 і AR - 8000.

Чутливість частотоміра в діапазоні від 30 до 900 Мгц складає 1 мВ. Радіочастотомір має невеликі габарити (94-70-30 мм) і вагу (240 г).

Для виявлення працюючих диктофонів застосовуються так звані детектори диктофонів, які, по суті, є детекторними приймачами магнітного поля. Принцип дії приладів грунтований на виявленні слабкого магнітного поля, що створюється генератором підмагничування або працюючим двигуном диктофона в режимі запису. Електрорушійна сила (ЕРС), що наводиться цим полем в датчику сигналів (магнітній антені), посилюється і виділяється з шуму спеціальним блоком обробки сигналів.

При перевищенні рівня прийнятого сигналу деякого встановленого порогового значення спрацьовує світлова або звукова сигналізація. Щоб уникнути неправдивих спрацьовувань поріг виявлення необхідно коригувати практично перед кожним сеансом роботи, що є недоліком подібних приладів.

Зважаючи на слабкий рівень магнітного поля, що створюється працюючими диктофонами (особливо в екранованих корпусах), дальність їх виявлення детекторами незначна. Наприклад, дальність виявлення диктофона L - 400 в режимі запису в умовах офісу не перевищує 20 см при використанні портативного детектора RM - 10 і 45 ... 65 см при використанні стаціонарного детектора PTRD - 018.

Детектори диктофонів випускаються в переносному і стаціонарному варіантах. До переносних відносяться детектори "Сова", RM - 100, TRD - 800, а до стаціонарних - PTRD - 14, PTRD - 16, PTRD - 18 і так далі. На відміну від переносних детекторів, сигналів, що мають один датчик, стаціонарні детектори диктофонів обладнані декількома датчиками. Наприклад, детектор PTRD - 18 має можливість підключення до 16 датчиків одночасно.

Аналогічно працюють і детектори відеокамер.

Разом з розглянутими вище індикаторами та інтерсепторами, для пошуку закладних пристроїв використовуються і універсальні облаштування детекторного типу, що дозволяють вирішувати цілий ряд завдань. До них відноситься, наприклад, прилад СРМ-700.

Пошуковий прилад СРМ700 має в комплекті різні зонди, що дозволяють визначати пристрої, що використовують для передачі інформації різні канали:

-радіочастотний зонд призначений для виявлення радіозакладок (діапазон частот - від 50 кГц до 3 ГГц, чутливість - 62 дБм);

-низькочастотний зонд дозволяє виявляти підслуховуючі пристрої, що використовують провідникові лінії для передачі інформації на високій частоті (діапазон частот - від 15 кГц до 1 Мгц, чутливості - 38 дБм);

-низькочастотний підсилювач на додатковому вході дозволяє досліджувати дротяні комунікації на наявність в них інформаційних низькочастотних сигналів

(діапазон частот - від 200 Гц до 15 кГц, чутливість - 1,7 мкВ);

-електромагнітний зонд призначений для виявлення прихованих диктофонів і відеокамер;

-інфрачервоний зонд дозволяє виявляти передавачі з інфрачервоним каналом;

-акустичний зонд призначений для виявлення просочування акустичної інформації по вібраційному каналу.

Прилад має рідкокристалічний дисплей. Рівень сигналу, що приймається, відбивається на 18-ти сегментному індикаторі.

Живлення приладу здійснюється від внутрішнього Ni - Cd акумулятора або мережі 220 В.

Прилад має невеликі розміри (232-156-76 мм) і важить 1,1 кг Усе устаткування розміщується в кейсі.

Приймачі сканерів можна розділити на дві групи: переносимі приймачі сканерів; портативні приймачі сканерів, що перевозяться. До переносимих відносяться малогабаритні приймачі сканерів вагою 150 ... 350 р. (IC - R1, IC - R10, DJ - X1 D, AR - 1500, AR - 2700, AR - 8000, MVT - 700, MVT - 7100, MVT - 7200, PR - 1300a, HSC - 050 і так далі).

Вони мають автономні акумуляторні джерела живлення і вільно уміщаються у внутрішній кишені піджака.

Зовнішній вигляд деяких переносимих приймачів сканерів представлений на мал. 5.7 і 5.8, а характеристики - в таблиці. 5.4.

Таблиця 5.4

Характеристики сканерних приймачів