Зайцев_Технмческие средства защиты информации

ентированные на обеспечение эффективного взаимодействия с ЭВМ. Конструктивно такие приемники выполняются либо в виде плат, встраиваемых в ISA-слот компьютера, либо в виде отдельных модулей, подключаемых к компьютеру через порты СОМ, LPT или PCMCIA. Благодаря такому решению обеспечивается высокая скорость обмена информацией между радиоприемником и компьютером, а отсутствие дополнительных внешних органов управления позволяет достичь небольших значений массогабаритных параметров приемника.

Сканирующий приемник AR5000 (рис. 3.3, а) предназначен для контроля радиоэфира в диапазоне частот от 10 кГц до 2,6 ГГц. Приемник обладает высокими эксплуатационными характеристиками и большим набором сервисных функций. Приемник имеет следующие технические характеристики:

•диапазон частот: 10 кГц-2600 МГц;

•виды модуляции: AM, FM, USB, LSB, CW;

•встроенный декодер DTMF и CTCSS кодов;

•полосы пропускания: 3, 6, 15, 40, 110, 220 кГц.

Сканеры японской фирмы IСОМ завоевали широкое признание во сем мире. Новая модель IC-R10 (рис. 3.3, б) воплотила в себе все современные технологические достижения, что позволило добиться высококачественного приема сигналов всех видов модуляции в диапазоне от коротких волн до СВЧ при сохранении небольших габаритов и веса. Ряд функций впервые реализованы в носимом сканере.

Рис. 3.3. Сканирующие приемники «AR5000» (а) и «ICOM IC-R10» (б)

Основные характеристики сканера:

•Широкий диапазон: 0,5-1300 МГц с разрешением 100Гц.

•Виды модуляции: SSB (USB, LSB), CW, AM, FM, WFM.

•Спектроскоп. Работает в реальном времени, ширина полосы обзора

±50 или ±100кГц.

•Расширенный набор типов и видов сканирования: каждый из 2-х основных типов сканирования разбит на три вида: сплошное, диапазонное, с

128

автоматической записью частот, по каналам памяти, по видам модуляции, по банкам памяти.

• Новая функция SIGNAVI позволяет в несколько раз увеличить реальную скорость сканирования. При сканировании в режиме FM используется дополнительный приемный контур, который продолжает сканирование при нахождении основным приемником сигнала, таким образом, основной приемник сканирует «скачками» только по занятым каналам. Величина скачков составляет до 5 шагов настройки, но не более 100 кГц.

3.4. Анализаторы спектра, радиочастотомеры

Кроме сканирующих приемников для радиотехнической разведки могут применяться и ряд других устройств таких как анализаторы спектра, радиочастотомеры, интерсепторы, селективные микро вольтметры.

Характерной особенностью большинства таких устройств являются их портативное исполнение и высокая чувствительность как следствие достижений в области радиоэлектроники.

Анализаторы спектра позволяют анализировать спектр принятых сигналов в заданном диапазоне частот.

Радиотестеры измеряют параметры сигналов, работают со всеми типами модуляции.

Радиочастотомеры предназначены для измерения частоты источника радиосигнала.

Для перехвата разговоров, ведущихся по каналам радиосвязи в ближней зоне, могут использоваться интерсепторы. Интерсептор автоматически настраивается на частоту наиболее мощного сигнала и осуществляет его детектирование.

Примеры технической реализации некоторых перечисленных устройств приведены ниже.

Входные усилители перекрывают диапазон от 10 Гц до 3000 МГц а максимальная точность измерения составляет 1 Гц. Такие характеристики позволяют применять 3000А Plus практически в любых областях радиотехники, где необходимо быстро и с высокой точностью проводить измерения частот.

Для достижения максимальной чувствительности, частотомер имеет три входных усилителя и два входа для подключения антенн. Измеряться могут как частоты источников радиоизлучения, так и частоты в электрических схемах при контактном подключении c помощью щупов. При контактных подключениях измеряться могут не только частоты но и временные характеристики сигналов (в том числе и длительность одиночных импульсов). В этом случае используются усилители с входным сопротивлением 1 МОм.

129

тромагнитных излучений и наводок; для контроля радиоэлектронной обстановки в проверяемых помещениях с возможностью накопления информации об объекте и сравнительного анализа с уже имеющимися, полученными ранее, данными; для инженерных исследований изымаемых органами МВД технических средств (радиостанций, радиомикрофонов, систем съема информации и т.д.); для проверки эффективности принимаемых мер по защите информации при проведении пуско-наладочных работ и функционировании технических средств обработки информации [56]. Имеется возможность управления работой анализатора с использованием ПЭВМ и СПО. Диапазон рабочих частот – 9…1,5 ГГц.

3.5. Многофункциональные комплекты для выявления каналов утечки информации

3.5.1. Портативный комплект для обнаружения средств съема информации и выявления каналов ее утечки «ПКУ-6М»

Портативный комплект для обнаружения средств съема информации и выявления каналов ее утечки «ПКУ-6М» представляет собой удобную в работе многофункциональную поисковую систему (рис. 3.6).

Рис. 3.6. Портативный комплект для обнаружения средств съема информации и выявления каналов ее утечки «ПКУ-6М»

131

Система предназначена для выявления [44]:

•средств съема информации с передачей сигнала по существующим проводным коммуникациям;

•утечки речевой информации по акустическому и вибро-акустичес- кому каналам;

•средств съема информации с передачей сигнала по оптическому ка-

налу.

Система содержит комплект датчиков, позволяющих:

•выявить каналы утечки акустической информации через сквозные щели и трещины ограждающих конструкций;

•оценить вибро-акустические свойства ограждающих конструкций и инженерных коммуникаций;

•обнаружить электрические сигналы в слаботочных линиях в полосе частот 0,3…10 кГц;

•обнаружить электрические сигналы в сильноточных линиях в полосе частот 0,03…24, 5 МГц;

•выявить оптическое излучение осветительных приборов, индикаторов, датчиков сигнализации, блоков дистанционного управления в видимом и инфракрасном диапазонах.

В состав комплекта «ПКУ-6М» входят:

•основной блок-анализатор;

•микрофон со звукопроводом;

•вибро-электрический датчик;

•оптический датчик;

•имитатор многофункциональный «ИМФ-2»;

•головные телефоны;

•комплект соединительных кабелей;

•комплект съемных зажимов и щупов;

•сетевой адаптер питания.

Поисковая система «ПКУ-6М» обеспечивает:

•обнаружение сигналов низкой частоты в полосе 0,3…10 кГц;

•прием сигналов с амплитудной (АМ) и частотной (ЧМ) модуляцией

вдиапазоне частот 30…24500 кГц;

•автоматическую перестройку в рабочем диапазоне частот;

•визуальное отображение спектров принимаемых сигналов на ЖКдисплее;

•прослушивание принимаемого сигнала при помощи встроенного динамика или головных телефонов;

•запись аудиосигнала в режимах RF (индикация уровня сигнала в мВ) и AF (индикация уровня выходного сигнала усилителя низкой частоты

вдБ) на внутренний носитель.

132

Врежиме SP спектроанализатора сканирование по установленному диапазону частот можно проводить как в ручном, так и в автоматическом режимах. Скорость автоматического режима работы составляет примерно 10 кГц/с с дискретностью 1 кГц.

Врежиме панорамы PN на экране дисплея после сканирования одновременно может отображаться полоса частот шириной не более 1440 кГц.

После остановки автоматического сканирования в режиме PN можно выбрать одно из действий:

1. продолжить сканирование в ручном режиме;

2. установить курсор настройки центральной частоты просмотра на выбранный участок панорамы;

3. перейти в режим просмотра спектра в диапазоне ±25 кГц от текущей центральной частоты;

4. возобновить получение панорамы от текущего значения центральной частоты.

Изменение вида модуляции при прослушивании детектированных сигналов производится нажатием соответствующей кнопки.

Осциллографический просмотр низкочастотных сигналов возможен как в режиме AF, так и в режиме RF. В режиме RF осциллограмма АМ или FM сигнала приводится после детектора. При переходе в режим АF на экране автоматически появляется осциллограмма низкочастотного входного сигнала анализатора.

Кроме контроля с помощью встроенного громкоговорителя или головных телефонов выявленный аудиосигнал может быть записан на встроенное устройство. Запись осуществляется схемой электронной памяти прибора, состоящей из нескольких банков. Выбор банков памяти при записи осуществляется автоматически.

Устройство позволяет выполнить последовательную запись нескольких сигналов, которые могут быть прослушаны в ходе последующего анализа. Объем памяти позволяет записывать сигналы продолжительностью до 16 мин.

При заполнении памяти прибор продолжает запись аудиосигнала, последовательно стирая предыдущую информацию.

Имеющийся в составе системы многофункциональный имитатор «ИМФ-2» предназначен для имитации работы средств съема информации при проведении поисковых мероприятий и как источник тестирующих сигналов.

Рассмотрим особенности выявления каналов утечки информации.

Акустический канал

При визуальном обследовании помещения отмечаются возможные каналы прямой воздушной проводимости – окна, щели, трещины, вентиляци-

133

онные каналы. Исследование предполагаемого акустического канала утечки информации проводится по схеме рис. 3.7.

Имитатор в режиме «AUDIO» создает со стороны проверяемого помещения тестовый акустический сигнал с уровнем 70 дБ. Уровень прошедшего через ограждение сигнала измеряется микрофоном и основным блоком, работающим в режиме AF, и характеризует звукопоглощающие свойства ограж-

дающей конструкции.

Если организовать озвучивание помещения речевым сигналом, то через наушники можно оценить его разборчивость.

Рис. 3.7. Схема исследования акустического канала

Подобные действия необходимо провести во всех подозрительных местах и выявить места наилучшего прохождения акустического сигнала.

Виброакустический канал

При визуальном обследовании помещения отмечаются все жесткие конструкции (балки, колонны, бетонные стены, трубы и т.п.), выходящие за пределы контролируемой зоны. Исследование предполагаемого виброакустического канала утечки информации проводится по схеме рис. 3.8.

Рис. 3.8. Схема исследования виброакустических каналов

134

Схема исследования виброакустических каналов такая же как и схема исследования акустических каналов, только микрофон заменяется виброакустическим датчиком, который должен иметь плотный контакт с жесткой конструкцией с усилием порядка 5 кГ.

Имитатор в режиме «AUDIO» создает со стороны проверяемого помещения тестовый акустический сигнал с уровнем 70 дБ. Уровень прошедшего через ограждение сигнала измеряется виброакустическим датчиком и основным блоком, работающим в режиме AF.

Выявление микрофонного эффекта и обнаружение скрытых микрофонов

Перед началом поисковых работ необходимо изучить все проводные коммуникации, выходящие за пределы контролируемой зоны, и провести исследования по схеме рис. 3.9.

Наличие микрофонного эффекта осуществляется следующим образом. Имитатор переводится в режим работы «AUDIO» и последовательно устанавливается на расстоянии 1 м от офисного оборудования. Основной блок подключается через входной комплектный низковольтный кабель к проверяемой проводной линии. Наличие микрофонного эффекта оценивается по появлению сигналов в головных телефонах.

Рис. 3.9. Выявление микрофонного эффекта и обнаружение скрытых микрофонов

Офисное оборудование исследуется при всех режимах его работы. Для выявления скрытно установленных в ограждающих конструкциях

основной блок подключается к проводной линии неизвестного назначения. В линию от основного блока подается постоянное напряжение 15 В с поочередной сменой полярности и включается имитатор. Наличие микрофона оценивается по характерному сигналу в головных телефонах.

Проверка электрических сигналов в сетях электропитания и слаботочных линиях

Этот вид проверки производится по схеме рис. 3.10 и подробных пояснений не требует.

135

Входной сетевой кабель подключается к проверяемой линии и входному блоку. Поочередно в режимах FM и АМ модуляции производится поиск сигналов в линиях.

Рис. 3.10. Проверка электрических сигналов в сетях электропитания и линиях

В режиме анализа спектра производится поиск скрытых микрофонов в линиях. При обнаружении сигнала от скрытно установленного микрофона обследуется проверяемая линия последовательным подключением к различным ее участкам с целью определения максимального уровня принимаемого сигнала. Место нахождения микрофона определяется при включенном встроенном громкоговорителе, используя явление «акустической завязки».

Проверка слаботочных линий

Проверка слаботочных линий осуществляется по схеме рис. 3.10. В этом режиме работы входной сетевой кабель заменяется на низковольтный кабель или кабель с 6-ти или 8-ми контактными адаптерами (рис. 3.11).

Рис. 3.11. Проверка слаботочных линий

Проверка оптического канала

Проверка оптического канала осуществляется по схеме рис. 3.12. Перед проверкой определяются источники видимого и инфракрасного

излучения, которые могут стать причиной утечки информации по оптическому каналу:

136

•осветительные приборы;

•датчики охранной сигнализации;

•пульты дистанционного управления;

•световые индикаторы электронной аппаратуры.

Рис. 3.12. Проверка оптического канала

Имитатор помещается в месте проведения переговоров и совещаний и переводится в режим работы «AUDIO» (озвучивание). На основном блоке устанавливается режим AF и к нему подключаются оптический датчик и головные телефоны. Оптический преобразователь направляется в сторону обследуемых объектов и определяется наличие в головных телефонах характерного тона, соответствующего сигналу имитатора.Удаляя оптический преобразователь от проверяемого оборудования, определяется направление и расстояние, на котором прием сигналов еще имеет место. Указанные операции повторяются в режиме RF.

3.5.2. Портативный комплект для обнаружения средств съема информации и выявления каналов ее утечки «Пиранья»

Близким по назначению к «ПКУ-6М» является комплект ST 031 «Пиранья» [45]. Он предназначен для проведения оперативных мероприятий по обнаружению и локализации технических средств негласного получе-

137