Радиоконтроль

Московский технический  университет связи и информатики.

Кафедра ЗИиТПС.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

      Выполнил: Чеканов П.А.

         Группа: АУ9901

                                                           

Преподаватель: 

Дворянкин С.В. 

 

 

 

Москва 2002

Содержание.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Аннотация

 

В данной работе проводится обзор  информационной угрозы, исходящей от акустических закладок, передающих полученную конфиденциальную информацию по радиоканалу, а также рассматриваются методы борьбы с ними при помощи средств радиоконтроля, сканирующие электромагнитный спектр с целью обнаружения исходящего сигнала закладки или ее побочных излучений.

Введение.

 

В современном мире все  большее значение приобретает защита информации, все больше и больше людей осознают важность безопасности информации. Врач, бизнесмен, бухгалтер или юрист - у всех них есть свои личные секреты, которые ни под каким предлогом они не желают раскрывать. Тем более, если дело касается предприятий - компании предпочитают скрывать и тщательно охранять корпоративные секреты, разработки и другие конфиденциальные материалы. Иногда, эту информацию необходимо предоставлять доверенным лицам, только тем, кому доступ к конфиденциальной информации разрешен "хозяином".

Очень важно правильно  подойти к решению вопросов информационной безопасности, грамотно выбрать консультантов по безопасности, поставщиков систем защиты, чтобы не выкидывать "на ветер" средства и, самое важное, утраченную информацию, которую требовалось защитить.

Существует такое понятие, как отношение цена/качество, то есть человек (организация) должен понимать, информацию какой стоимости какой ценой он собирается защищать. Иностранные компании вкладывают до 20% своих средств в информационную безопасность своего предприятия.

Промышленный шпионаж в современном мире получает все большее распространение, и для защиты от него предприятия и фирмы  предпринимают все разумные меры, ибо ценность конфиденциальной информации и тяжелые последствия в случае незаконного ознакомления с ней посторонних лиц давно уже стали очевидны всему развитому обществу.

Актуальность систем радиоконтроля.

 

Одним из наиболее распространенных средств нелегального добывания  информации  в настоящее время  является использование т.н. закладных  устройств (“жучков”). Устанавливаемые скрытно в местах, где постоянно циркулирует конфиденциальная информация, они снимают информацию из акустического канала утечки информации и передают  конфиденциальную информацию по электромагнитному (или по другим: электрическому, оптическому и пр.) каналу связи. Таким способом может передаваться не только акустическая информация, но и визуальная (например, скрытые камеры с дистанционной передачей изображения). На первый взгляд надежно защищенное от несанкционированного доступа помещение все же уязвимо для такого рода рисков, защититься от которых непросто. В данной работе рассматривается противодействие закладным устройствам, передающим данные, снятые с каналов утечки информации, по электромагнитному каналу (радиоканалу). Полученная конфиденциальная информация передается с помощью электромагнитных волн высокой частоты злоумышленнику, который может находиться на довольно значительном расстоянии от места съема информации. Особую опасность представляют закладки, не производящие непрерывной передачи информации  по радиоканалу, а накапливающие ее в течении продолжительного периода времени (несколько часов или несколько суток), а затем передающие накопленную информацию в течение короткого промежутка времени. Такие устройства обнаружить средствами радиомониторинга очень сложно, поэтому против таких закладок могут помочь только организационно – административные меры или самые современные средства радиоконтроля.

В последнее время  появляются “хитрые” закладки, обнаружить которые современные средства радиоконтроля не могут из-за использования закладками сверхвысокого диапазона частот (более 10ГГц), а также радиозакладки, постоянно меняющие  частоту несущего сигнала или генерирующие шумоподобные сигналы, размытые по частотному спектру. Так что направлений для развития у средств радиомониторинга достаточно.

Итак, основными из наиболее распространенных технических средств, предназначенных для несанкционированного добывания конфиденциальной информации, по мнению специалистов, являются разнообразные электронные устройства подслушивания информации или так называемые закладки. Порядок использования электронных устройств подслушивания в интересующих помещениях существенно зависит от возможностей доступа в эти помещения и номенклатуры имеющихся в наличии этих устройств. Поэтому ниже рассматриваются наиболее характерные случаи использования электронных устройств подслушивания (закладок), которые могут иметь место в практической деятельности.

Время и место внедрения закладок.

 

1 . Этап строительства и реконструкции объекта.

Этап строительства  или реконструкции объекта является наиболее благоприятным для установки  закладок, поскольку имеется практически  свободный и неконтролируемый доступ в помещение, его системам освещения, сигнализации, связи и т.п.

В этот период могут быть установлены довольно сложные устройства, в том числе с дистанционным управлением, использующие для передачи сложные сигналы и криптографическое преобразование информации. Это, как правило, сетевые закладки, радиозакладки, питающиеся от сети переменного тока или от телефонной линии, т.е. закладки с неограниченным временем действия. Они устанавливаются в труднодоступных местах и хорошо камуфлируются.

В период строительства  в стены здания могут быть встроены радиостетоскопы длительного времени  действия. Используемые в радиостетоскопе датчики акселерометрического типа воспринимают вибрации, возникающие при ведении разговоров в помещениях, в диапазоне частот от 100 Гц до 10 кГц. Дальность передачи информации составляет порядка 500 м, а срок службы - 10 лет.

 

2. Этап повседневной деятельности предприятия, когда доступ в помещение не контролируется.

 

В этом случае акустические закладки могут быть установлены  в интерьерах помещений, предметах  повседневного обихода, радиоаппаратуре, розетках электросети и электрических приборах, технических средствах связи и их соединительных линиях и т.п.

Наиболее целесообразно  установление закладок при проведении профилактических работ на системах электропитания, связи и сигнализации, а также уборке помещений. При  этом установка сетевой закладки вместо обычной розетки занимает несколько минут, а замена обычного удлинителя подобным устройством - несколько секунд.

В этот период могут быть установлены также и телефонные закладки в корпус телефонного аппарата, телефонной трубке, телефонной розетке, а также непосредственно в тракте телефонной линии. При этом замена обычного микрофонного капсюля на аналогичный, но с установленной в нем телефонной закладкой, занимает не более 10 с.

 

3. Этап повседневной деятельности предприятия, когда доступ в помещение контролируется, но в нем в течение короткого времени могут находиться посетители.

 

Указанная ситуация характерна для кабинетов, приемных или комнат отдыха руководящего состава.

В этом случае наиболее целесообразно  установление закладок непосредственно в интерьерах помещения, например, под креслом или столом, под подоконником, за занавеской, или использование закладок, закамуфлированных под смятую пачку сигарет или кусок картона, которые могут быть брошены в урну. Кроме того, закладки могут быть установлены путем замены предметов, постоянно находящихся в данном помещении, на аналогичные, но оборудованные закладками.

 

4. Этап повседневной деятельности предприятия, когда доступ в помещение невозможен, но не исключен доступ в соседние помещения.

 

В этом случае для доступа  к информации целесообразно использовать радиостетоскопы, которые позволяют  осуществлять получение интересующей информации путем съема акустических сигналов со стен помещения, внешних  оконных стекол, труб систем отопления  и водоснабжения.

Кроме того, могут быть установлены телефонные закладки в  тракте телефонной линии до распределительной  коробки, находящейся, как правило, на одном этаже с помещением, где  установлен контролируемый телефонный аппарат, или в тракте телефонной линии от распределительной коробки до распределительного щитка здания, располагаемого обычно на первом этаже или в подвале.

Для доступа к информации, обрабатываемой в ПЭВМ, без непосредственного  подключения к ПЭВМ, могут использоваться специальные системы, позволяющие осуществлять восстановление выводимой на экран монитора информации в результате анализа и соответствующей обработки перехваченных побочных электромагнитных излучений. К таким системам относится системы 4625-COM-INT, РК-6630, которые имеют сравнительно малые габариты и вес (например, система 4625-COM-INT имеет размеры 25x53x35 см, а вес - 18 кг), но достаточно большие возможности.

Теоретические сведения.

Виды закладных устройств.

 

В зависимости от вида воспринимаемой информации, представляется возможным разделить закладки на акустические, телефонные и аппаратные.

Акустические закладки предназначены для подслушивания акустической (речевой) информации.

Подслушиваемая акустическими  закладками информация может записываться с помощью портативных устройств звукозаписи или передаваться по радиоканалу, оптическому каналу, по электросети переменного тока, по соединительным линиям вспомогательных технических средств (например, телефонной линии), металлоконструкциям зданий, трубам систем отопления и водоснабжения. В данной работе особое внимание уделяется именно радиопередающим акустическим закладным устройствам. При этом закладки могут быть выполнены в виде отдельного модуля обычно в форме параллелепипеда или закамуфлированы под предметы повседневного обихода: пепельницу, электрическую лампочку, зажигалку, наручные часы, авторучку, вазу и т.п.

Если в акустической закладке, передающей информацию по радиоканалу, чувствительным элементом является электретный микрофон, воспринимающий акустические колебания, распространяющиеся по прямому акустическому (воздушному) каналу, то эта закладка называется радиозакладкой, если же чувствительным элементом является контактный микрофон, воспринимающий акустические колебания, распространяющиеся по виброакустическому каналу, то эта закладка называется радиостетоскопом. С целью увеличения времени работы эти акустические закладки могут оборудоваться системами управления включением радиопередатчика от голоса (системами VAS или VOX), а также системами дистанционного управления. Для приема информации, передаваемой радиозакладками и радиостетоскопами, применяются сканерные приемники и программно-аппаратные комплексы контроля.

Кроме акустических закладок, осуществляющих передачу информации по радиоканалу, на практике широко используются закладки, в которых для передачи информации применяются линии электропитания силовой сети 220 В. Такие акустические закладки называются сетевыми. Для приема информации, передаваемой сетевыми закладками, используются специальные приемники, подключаемые к силовой сети в пределах здания (силовой подстанции). При этом в одной электросети одновременно могут работать десятки таких закладок, не оказывая существенного влияния друг на друга.

На практике возможно также применение акустических закладок, осуществляющих передачу информации по линиям систем охранной и пожарной сигнализации, а также телефонным линиям. Наиболее простым устройством, осуществляющим передачу информации по телефонной линии, является так называемое устройство "телефонное ухо".

Рассмотренные особенности акустических закладок, а также их достаточно малые размеры и вес, (например, акустическая закладка HKG-2000 фирмы Helling имеет размеры 59x39( 17 мм, вес 55 г и обеспечивает дальность передачи информации, равную 1000 м) позволяют их размещать в интерьерах помещений, конструкциях зданий, предметах повседневного обихода, радиоаппаратуре, розетках электросети и электронных приборах, удлинителях, технических средствах связи и их соединительных линиях, а также непосредственно в силовых линиях.

Телефонные закладки предназначены для подслушивания информации, передаваемой по телефонным линиям связи. Подслушанная информация может записываться с помощью портативных устройств звукозаписи, передаваться по радиоканалу или телефонной линии.

Телефонные закладки выполняются в виде отдельного модуля или камуфлируются под элементы телефонного аппарата, например, конденсатор, телефонный или микрофонный капсюли, телефонный штекер или розетку.

Для съема информации в таких закладках используются как контактный , так и бесконтактный способы. В последнем случае съем информации осуществляется с помощью миниатюрного индукционного датчика, что исключает возможность установления факта подслушивания информации.

Как правило, передача информации с помощью такой закладки начинается в момент поднятия трубки абонентом, причем передача информации в большинстве случаев осуществляется по радиоканалу. Поэтому для приема информации от таких телефонных закладок используются такие же средства, как и для обычных радиозакладок.

Аппаратные закладки устанавливаются в технические средства обработки и передачи информации (как правило, в ПЭВМ) и предназначены для обеспечения в нужный момент времени дистанционного съема информации, нарушения ее целостности и блокирования.

Аппаратные закладки собираются из стандартных модулей, используемых в ЭВМ, с небольшими доработками и устанавливаются в ЭВМ таким образом, чтобы имелся доступ к входной или выходной информации, например, информации, выводимой на экран монитора ПЭВМ.

Такие особенности аппаратных закладок позволяют их размещать в ПЭВМ при осуществлении сборки ПЭВМ по заказу интересующего предприятия, а также при устранении неисправностей или доработках, проводимых в период сервисного или гарантийного обслуживания.

Аппаратные закладки представляют собой устанавливаемые в ТСОИ (технических средствах обработки информации) микропередатчики, излучения которых модулируются информационным сигналом и принимаются за пределами контролируемой зоны.

Параметрический канал утечки информации формируется путем высокочастотного облучения ТСОИ, при взаимодействии электромагнитного поля которого с элементами ТСОИ происходит переизлучение, промодулированное информационным сигналом.

Анализ возможных каналов  утечки и несанкционированного доступа  показывает, что существенную их часть составляют технические каналы утечки акустической информации. В зависимости от среды распространения акустических колебаний, способов их перехвата и физической природы возникновения информационных сигналов, технические каналы утечки акустической информации можно разделить на воздушные, вибрационные, электроакустические, оптико-электронные и параметрические.

В воздушных технических каналах утечки информации средой распространения акустических сигналов является воздух, и для их перехвата используются миниатюрные высокочувствительные и направленные микрофоны, которые соединяются с диктофонами или специальными микропередатчиками. Подобные автономные устройства, объединяющие микрофоны и передатчики, обычно называют закладными устройствами или акустическими закладками. Перехваченная этими устройствами акустическая информация может передаваться по радиоканалу, по сети переменного тока, соединительным линиям, посторонним проводникам, трубам и т.п. Особого внимания заслуживают закладные устройства, прием информации с которых можно осуществить с обычного телефонного аппарата. Для этого их устанавливают либо непосредственно в корпусе телефонного аппарата, либо подключают к телефонной линии в телефонной розетке. Подобные устройства, конструктивно объединяющие микрофон и специальный блок коммутации, часто называют "телефонным ухом". При подаче в линию кодированного сигнала или при дозвоне к контролируемому телефону по специальной схеме блок коммутации подключает микрофон к телефонной линии и осуществляет передачу акустической (обычно речевой) информации по линии практически на неограниченное расстояние.