Средства обнаружения закладных устройств

     Введение.

     В современном мире все большее  значение приобретает защита информации, все больше и больше людей осознают важность безопасности информации. Врач, бизнесмен, бухгалтер или юрист - у всех них есть свои личные секреты, которые ни под каким предлогом  они не желают раскрывать. Тем более, если дело касается предприятий - компании предпочитают скрывать и тщательно  охранять корпоративные секреты, разработки и другие конфиденциальные материалы. Иногда, эту информацию необходимо предоставлять доверенным лицам, только тем, кому доступ к конфиденциальной информации разрешен "хозяином".

     Очень важно правильно подойти к  решению вопросов информационной безопасности, грамотно выбрать консультантов  по безопасности, поставщиков систем защиты, чтобы не выкидывать "на ветер" средства и, самое важное, утраченную информацию, которую требовалось  защитить.

     Существует  такое понятие, как отношение  цена/качество, то есть человек (организация) должен понимать, информацию какой  стоимости какой ценой он собирается защищать. Иностранные компании вкладывают до 20% своих средств в информационную безопасность своего предприятия.

     Промышленный  шпионаж в современном мире получает все большее распространение, и  для защиты от него предприятия и  фирмы предпринимают все разумные меры, ибо ценность конфиденциальной информации и тяжелые последствия  в случае незаконного ознакомления с ней посторонних лиц давно  уже стали очевидны всему развитому  обществу. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

     1. Методы и средства обнаружения и подавления диктофонов и акустических закладок

     Диктофоны и акустические закладки в своем  составе содержат большое количество полупроводниковых приборов, поэтому  наиболее эффективным средством  их обнаружения является нелинейный локатор, устанавливаемый на входе  в выделенное помещение и работающий в составе системы контроля доступа.

     К типовым представителям устройств  этого класса относится, например, нелинейный локатор "Циклон - Рамка". Локатор  имеет два датчика, выносной пульт  управления и может скрытно устанавливаться  в дверной проем выделенного  помещения, что позволяет контролировать наличие у посетителей (как в  ручной клади, так и под одеждой) любых радиоэлектронных устройств, в том числе диктофонов и подслушивающих устройств, как во включенном, так  и в выключенном состояниях. Зона контроля локатора составляет: по высоте - 2,2 м, по длине - 1,5 м, по ширине - 1,5 м.

     Для обнаружения работающих в режиме записи диктофонов применяются так  называемые детекторы диктофонов. Принцип  действия приборов основан на обнаружении  слабого магнитного поля, создаваемого генератором подмагничивания или  работающим двигателем диктофона в  режиме записи. Электродвижущая сила (ЭДС), наводимая этим полем в датчике  сигналов (магнитной антенне), усиливается  и выделяется из шума специальным  блоком обработки сигналов. При превышении уровня принятого сигнала некоторого установленного порогового значения срабатывает  световая или звуковая сигнализация. Во избежание ложных срабатываний порог  обнаружения необходимо корректировать практически перед каждым сеансом  работы, что является недостатком  подобных приборов.

     Детекторы диктофонов выпускаются в переносном и стационарном вариантах. К переносным относятся детекторы "Сова", RM-100, TRD-800, а к стационарным - PTRD-14, PTRD-16, PTRD-18 и т.д.

     Для защиты выделенных помещений в основном используются детекторы диктофонов, выполненные в стационарных вариантах. В отличие от переносных детекторов, имеющих один датчик сигналов, стационарные детекторы диктофонов оборудованы  несколькими датчиками (например, детектор PTRD-18 имеет возможность подключения  до 16 датчиков одновременно), что позволяет  существенно повысить вероятность  обнаружения диктофонов (рис. 1)

     .

     Рисунок 1− Стационарный многоканальный адаптивный детектор микрофонов PTRD 018

     Стационарный  вариант предполагает установку (заделку) антенн в стол для переговоров  и в кресла (подлокотники). Блок анализа  и индикатор наличия диктофонов размещается в столе руководителя или у дежурного (в этом случае создается дополнительный канал  управления). При наличии у беседующего  диктофона в одежде или в вещах (папка, портфель и т.д.) у руководителя скрытным образом будет срабатывать  индикация этого факта.

     Ввиду слабого уровня магнитного поля, создаваемого работающими диктофонами (особенно в экранированных корпусах), дальность  их обнаружения детекторами незначительна. Например, дальность обнаружения  диктофона L-400 в режиме записи в условиях офиса даже при использовании стационарного детектора PTRD-018 не превышает 45 ... 65 см [95]. Дальность обнаружения диктофонов в неэкранированных корпусах может составлять 1 ... 1,5 м.

     Наряду  со средствами обнаружения портативных  диктофонов на практике эффективно используются и средства их подавления. Для этих целей используются устройства электромагнитного  подавления типа "Рубеж", "Шумотрон", "Буран", "УПД" (рис. 2) и др. и устройства ультразвукового подавления типа "Завеса"

     

     Рисунок 2−Устройство для подавления диктофонов УПД

     Принцип действия устройств электромагнитного  подавления основан на генерации  в дециметровом диапазоне частот (обычно в районе 900 МГц) мощных шумовых  сигналов. В основном для подавления используются импульсные сигналы. Излучаемые направленными антеннами помеховые  сигналы, воздействуя на элементы электронной  схемы диктофона (в частности, усилитель  низкой частоты и усилитель записи), вызывают в них наводки шумовых  сигналов. Вследствие этого одновременно с информационным сигналом (речью) осуществляется запись и детектированного шумового сигнала, что приводит к значительному  искажению первого.

     Зона  подавления диктофонов зависит от мощности излучения, его вида, а также от типа используемой антенны. Обычно зона подавления представляет собой сектор с углом от 30 до 80 градусов и радиусом до 1,5 м (для диктофонов в экранированном корпусе).

     Устройства  подавления диктофонов используют как  непрерывные, так и импульсные сигналы. Например, подавитель диктофонов "Шумотрон-2" работает в импульсном режиме на частоте 915 МГц. Длительность излучаемого импульса не более 300 мкс, а импульсная мощность - не менее 150 Вт. При средней мощности излучения 20 Вт обеспечивается дальность подавления диктофонов в экранированном корпусе (типа "Olimpus-400") до 1,5 м в секторе около 30 градусов. Дальность подавления диктофонов в неэкранированном корпусе составляет несколько метров [93].

     Системы ультразвукового подавления излучают мощные неслышимые человеческим ухом ультразвуковые колебания (обычно частота  излучения около 20 кГц), воздействующие непосредственно на микрофоны диктофонов или акустических закладок, что является их преимуществом. Данное ультразвуковое воздействие приводит к перегрузке усилителя низкой частоты диктофона  или акустической закладки (усилитель  начинает работать в нелинейном режиме) и тем самым - к значительным искажениям записываемых (передаваемых) сигналов.

     В отличие от систем электромагнитного  подавления подобные системы обеспечивают подавление в гораздо большем  секторе. Например, комплекс "Завеса" при использовании двух ультразвуковых излучателей способен обеспечить подавление диктофонов и акустических закладок в помещении объемом 27 м³. Однако системы ультразвукового подавления имеют и один важный недостаток: эффективность их резко снижается, если микрофон диктофона или закладки прикрыть фильтром из специального материала или в усилителе низкой частоты установить фильтр низких частот с граничной частотой 3,4 ... 4 кГц.

     Для обнаружения радиозакладок в  выделенных помещениях могут использоваться индикаторы поля, интерсепторы, радиочастотомеры, сканерные приемники, программно-аппаратные комплексы контроля и другие технические  средства, которые подробно будут  рассмотрены далее. 
 
 
 
 
 
 
 
 
 
 

     2. Классификация и характеристика методов и средств поиска электронных устройств перехвата информации

     2.1. Демаскирующие признаки электронных устройств перехвата информации

     Обнаружение электронных устройств перехвата  информации (закладных устройств), так  же как и любых других объектов, производится по их демаскирующим признакам.

     Каждый  вид электронных устройств перехвата  информации имеет свои демаскирующие  признаки, позволяющие обнаружить закладку.

     Наиболее  информативными признаками проводной  микрофонной системы являются:

     • тонкий провод неизвестного назначения, подключенный к малогабаритному  микрофону (часто закамуфлированному и скрытно установленному) и выходящий  в другое помещение;

     • наличие в линии (проводе) неизвестного назначения постоянного (в несколько  вольт) напряжения и низкочастотного  информационного сигнала.

     Демаскирующие признаки автономных некамуфлированных  акустических закладок включают :

     • признаки внешнего вида - малогабаритный предмет (часто в форме параллелепипеда) неизвестного назначения;

     • одно или несколько отверстий  малого диаметра в корпусе;

     • наличие автономных источников питания (например, аккумуляторных батарей);

     • наличие полупроводниковых элементов, выявляемых при облучении обследуемого устройства нелинейным радиолокатором;

     • наличие в устройстве проводников  или других деталей, определяемых при  просвечивании его рентгеновскими лучами.

     Камуфлированные акустические закладки по внешнему виду, на первый взгляд, не отличаются от объекта  имитации, особенно если закладка устанавливается  в корпус бытового предмета без изменения  его внешнего вида . Такие закладки можно выявить путем разборки предмета.

     Закладки, устанавливаемые в малогабаритные предметы, ограничивают возможности  последних. Эти ограничения могут  служить косвенными признаками закладных  устройств. Чтобы исключить возможность  выявления закладки путем ее разборки, места соединения разбираемых частей склеивают.

     Некоторые камуфлированные закладные устройства не отличаются от оригиналов даже при  тщательном внешнем осмотре. Их можно  обнаружить только при просвечивании  предметов рентгеновскими лучами.

     В ряде случаев закамуфлированное  закладное устройство обнаруживается по наличию в обследуемом предмете не свойственных ему полупроводниковых  элементов (выявляемых при облучении  его нелинейным радиолокатором). Например, обнаружение полупроводниковых  элементов в пепельнице или в  папке для бумаг может указать  на наличие в них закладных  устройств.

     Наличие портативных звукозаписывающих  и видеозаписывающих устройств  в момент записи можно обнаружить по наличию их побочных электромагнитных излучений (излучений генераторов  подмагничивания и электродвигателей) .

     Дополнительные  демаскирующие признаки акустических радиозакладок:

     • радиоизлучения (как правило, источник излучения находится в ближней  зоне) с модуляцией радиосигнала информационным сигналом;

     • наличие (как правило) небольшого отрезка  провода (антенны), выходящего из корпуса  закладки.

     Вследствие  того, что при поиске радиозакладок  последние находятся в ближней  зоне излучения и уровень сигналов о них, как правило, превышает  уровень сигналов от других РЭС, у  большинства радиозакладок обнаруживаются побочные излучения и, в частности, излучения на второй и третьей  гармониках, субгармониках и т.д.

     Дополнительные  демаскирующие признаки сетевых  акустических закладок:

       • наличие в линии электропитания  высокочастотного сигнала (как  правило, несущая частота от 40 до 600 кГц, но возможно наличие  сигнала на частотах до 7 МГц), модулированного информационным  низкочастотным сигналом;

     • наличие тока утечки (от единиц до нескольких десятков мА) в линии электропитания при всех отключенных потребителях;

     • отличие емкости линии электропитания от типовых значений при отключении линии от источника питания (на распределительном  щитке электропитания) и отключении всех потребителей.