Средства техническои разведки

2009г. 8 сем. Теоретические основы РЭБ

1.Общие сведения о технической разведке (7 лекций)

1.1.Классификация каналов утечки информации

1.2.Физические преобразователи аудиовидеоинформации

1.3.Излучатели электромагнитных колебаний

1.4.Паразитные связи и наводки

1.5.Общие сведения о технических средствах, специально предназна-

ченных для получения конфиденциальной информации

1.6.Оценка каналов акустического подслушивания

1.7.Закладные устройства

1.8.Радиозакладки

1.9.Схема применения ЗУ. ЗУ с передачей информации по проводам

1.10.Устройства, использующие методы ВЧ навязывания

1.11.Излучения и наводки от средств видеотехники

1.12.Перехват информации в линии телефонной связи

1.13.Программная реализация НСД к информации на основе ис-

пользования программных закладок

1

Раздел 1. Средства технической разведки.

1.1. Классификация каналов утечки информации

По физическим принципам каналы утечки информации можно разделить на

следующие группы:

1)акустические (включающие акусто-преобразовательные)

2)визуально-оптические (наблюдательные, фотографические)

3)электромагнитные (в т.ч. магнитные и электрические)

4)материально-вещественные (бумага, фото, магнитные носители)

Физические процессы, происходящие при функционировании технических средств, создают в окружающем пространстве побочное излучения, которые в определенной степени связаны с информацией, обрабатываемой данным сред-

ством. Физические явления, приводящие к этим излучениям имеют различный характер, но в целом они могут рассматриваться как непреднамеренная пере-

дача конфиденциальной информации по некоторой побочной системе связи.

Эта система связи образована источником излучения, средой и возможной приемной стороной (злоумышленником). В отличие от традиционной системы связи, где ставится задача наиболее достоверно передать и принять информа-

цию, защищающаяся сторона заинтересована в максимальном ослаблении не-

желательной передачи. Подобную систему связи называют техническим кана-

лом утечки информации. К образованию этого канала приводят причины тех-

нического характера, к ним относятся:

1)несовершенство схемных решений (конструкционных и технологических)

2)изменение характеристик элементов в ходе эксплуатации и т.д.

Начальным элементом в этом канале является преобразователь он преобразует одну физическую величину в другую. Каждый преобразователь действует на определенных принципах и можно образовать канал утечки информации. Ча-

стным случаем преобразователя является датчик.

Существует 2 вида датчиков:

1) специально разработанные для получения электрического сигнала

2

2) случайные, являются результатом несовершенства схемы или устройства различают датчики-преобразователи сигналов и датчики-преобразователи энергии

из рисунка видно что на преобразователь осуществляются какого-либо воздействия, которые несут информацию о содержании конфиденциальных разговоров. Реакция преобразователя на эти воздействия распространяется по проводным каналам, радиоканалам может распространяться и может быть пе-

рехвачена. Преобразователя могут быть специально созданными, либо создан-

ными для решения других задач, а реакция на эти воздействия является у них побочной (например, громкоговоритель, различная измерительная и бытовая радиоаппаратура и т.д.)

Эффективность канала перехвата в целом во многом зависит от качест-

венных характеристик преобразователя как первичного звена этого канала.

Наиболее важными характеристиками преобразователя являются:

1) чувствительность (способность преобразовывать слабые сигналы), количе-

ственно характеризуется минимальным уровнем

2)разрешающая способность (способность выделять требуемый сигнал из всех прочих)

3) линейность

3

4) инерционность или время отклика (это время установления выходного сиг-

нала в ответ на изменение входного сигнала) 5) полоса воспроизводимых частот

По физической природе различают множество групп преобразователей

(фотоэлектрические, термоэлектрические, пьезоэлектрические, электромаг-

нитные, акустоэлектрические и т.д.). В пределах группы преобразователи классифицируют по физическим принципам преобразования.

Для иллюстрации возможных каналов утечки и несанкционированного доступа к информации приведем рисунок.

4

Рис1.1. Схема возможных каналов утечки и несанкционированного доступа к информации: 1 – утечка за счет структурного звука в стенах и перекрытиях; 2 – съем информации с лен-

ты принтера, плохо стертых дискет и дисков; 3 – съем информации с использованием ви-

деозакладок; 4 – программно-аппаратные закладки в ПЭВМ; 5 – радиозакладки в стенах и мебели; 6 – съем информации по системе вентиляции; 7 – Лазерный съем акустической ин-

формации с окон; 8 – производственные и технологические отходы; 9 – компьютерные ви-

русы, «логические бомбы» и т.п.; 10 – съем информации за счет наводок и «навязывания»;

11 – дистанционный съем видеоинформации (оптика); 12 – съем акустической информации с использование диктофонов; 13 – хищение носителей информации; 14 – высокочастотный канал утечки в бытовой технике; 15 – съем информации направленным микрофоном; 16 –

внутренние каналы утечки информации (через обслуживающий персонал); 17 – несанкцио-

нированное копирование; 18 – утечка за счет побочного излучения терминала; 19 – съем информации за счет использования «телефонного уха»; 20 – съем с клавиатуры и принтера по акустическому каналу; 21 – съем с дисплея по электромагнитному каналу; 22 – визуаль-

ный съем с дисплея, сканера, принтера; 23 – наводки на линии коммуникаций и сторонние проводники; 24 – утечка через линии связи; 25 – утечка по цепям заземления; 26утечка по сети электрочасов; 27 – утечка по трансляционной сети и громкоговорящей связи; 28 –

утечка по охранно-пожарной сигнализации; 29 – утечка по сети электропитания; 30 – утеч-

ка по сети отопления, газо- и водоснабжения.

Для электромагнитных каналов утечки характерными являются побочные излучения:

Электромагнитные излучения элементов ТСОИ (носителем ин-

формации является электрический ток, сила тока, напряжение, частота или фаза которого изменяются по закону информационного сигнала);

Электромагнитные излучения на частотах работы высокочастот-

ных генераторов ТСОИ и ВТСС (в результате внешних воздействий ин-

формационного сигнала на элементах генераторов наводятся электриче-

ские сигналы, которые могут вызвать непреднамеренную модулящию собственных высокочастотных колебаний генераторов и излучение в ок-

ружающее пространство);

5

Электромагнитные излучения на частотах самовозбуждения уси-

лителей низкой частоты ТСПИ (самовозбуждение возможно за счет слу-

чайных преобразований отрицательных обратных связей в паразитные положительные, что приводит к переводу усилителя из режима усиления в режим автогенерации сигналов, причем сигналов на частотах самовоз-

буждения, как правило, оказывается промодулированным информаци-

онным сигналом).

Возможными причинами возникновения электрических каналов утечки могут быть:

Наводки электромагнитных излучений ТСОИ (возникают при излу-

чении элементами ТСОИ информационных сигналов, а так же при наличии гальванической связи соединенных линий ТСОИ и посто-

ронних проводников или линий связи ВТСС)

Просачивание информационных сигналов в цепи электропитания

(возможно при наличие магнитной связи между выходным транс-

форматором усилителя и трансформатором электропитания, а так же за счет неравномерной нагрузки на выпрямитель, что приводит к изменению потребляемого тока по закону изменения информацион-

ного сигнала);

Просачивание информационных сигналов в цепи заземления (обра-

зуется за счет гальванической связи с землей различных проводни-

ков, выходящих за пределы контролируемой зоны, в том числе ну-

левого провода сети электропитания, экранов, металлических труб систем отопления и водоснабжения, металлической арматуры и т.п.)

Съем информации с использование закладных устройств (представ-

ляют собой минипередатчики, устанавливаемые в ТСОИ, излучения которых модулируются информационным сигналом и принимаются за пределами контролируемой).

6

Параметрический канал утечки информации формируется путем «высо-

кочастотного облучения» ТСОИ, при взаимодействии электромагнитного поля которого с элементами ТСОИ происходит переизлучение электромагнитного поля, промодулированного информационным сигналом.

Анализ возможных каналов утечки и несанкционированного доступа,

приведенный на рис1.1., показывает, что существенную их часть составляют технические каналы утечки акустической информации носителем которой яв-

ляются акустические сигналы. В зависимости от среды распространения аку-

стических колебаний, способов их перехвата и физической природы возник-

новения информационных сигналов технические каналы утечки акустической информации можно разделить на воздушные, вибрационные, электроакусти-

ческие, оптико-электронные и параметрические.

В воздушных технических каналах утечки информации средой распро-

странения акустических сигналов является воздух, и для их перехвата исполь-

зуются миниатюрные высокочувствительные и направленные микрофоны

(15), которые соединяются с диктофонами (12) или специальными минипере-

датчиками (5). Подобные автономные устройства, объединяющие микрофоны и передатчики, обычно называют закладными устройствами или акустически-

ми закладками. Перехваченная этими устройствами акустическая информация может передаваться по радиоканалу, по сети переменного тока, соединитель-

ным линиям, посторонним проводникам, трубам и т.п. В этом случае прием осуществляется, как правило, на специальные приемные устройства. Особого внимания заслуживают закладные устройства, прием информации с которых можно осуществить с обычного телефонного аппарата. Для этого их устанав-

ливают либо непосредственно в корпусе телефонного аппарата, либо подклю-

чают к телефонной линии в телефонной розетке. Подобные устройства, конст-

руктивно объединяющие микрофон и специальный блок коммутации, часто называю «телефонным ухом» (19). При подаче в линию кодированного сигна-

ла или при дозвоне к контролируемому телефону по специальной схеме блок коммутации подключают микрофон к телефонной линии и осуществляют пе-

7

редачу акустической (обычно речевой) информации по линии практически на неограниченное расстояние.

В отличие от рассмотренных выше каналов в вибрационных, или струк-

турных, каналах утечки информации средой распространения акустических сигналов является воздух, а не конструкции зданий (стены, потолки, полы),

трубы водо- и теплоснабжения, канализации и другие твердые тела (1,30). В

этом случае для перехвата акустических сигналов используются контактные,

электронные (с усилителем) и радиостетоскопы (при передаче по радиокана-

лу).

Электроакустические каналы утечки информации обычно образуются за счет электроакустических преобразований акустических сигналов в электри-

ческие по двум основным направлениям: путем «высокочастотного навязыва-

ния» и путем перехвата через ВТСС. Технический канал утечки информации путем высокочастотного навязывания образуется путем несанкционированно-

го контактного введения токов высокой частоты от ВЧ – генератора в линии,

имеющие функциональные связи с элементами ВТСС, на которых происходит модуляция ВЧ - сигнала информационным. Наиболее часто подобный канал утечки информации используют для перехвата разговоров, ведущихся в по-

мещении, через телефонный аппарат, имеющий выход за пределы контроли-

руемой зоны (10). С другой стороны, ВТСС могут сами содержать электроаку-

стические преобразователи. К таким ВТСС относятся некоторые датчики по-

жарной сигнализации (28), громкоговорители ретрансляционной сети (27) и

т.д. Используемый в них эффект обычно называют микрофонным эффектом.

Перехват акустических колебаний в этом случае осуществляется исключи-

тельно просто. Например, подключая рассмотренные средства к соединитель-

ным линиям телефонных аппаратов с электромеханическими звонками, можно при положенной трубке прослушивать разговоры, ведущиеся в помещениях,

где установлены эти телефоны. О том, каким образом не допустить этого, бу-

дет рассказано ниже.

8

При облучении лазерным лучем вибрирующих в акустическом поле тон-

ких отражающих поверхностей, таких, как стекла окон, зеркал, картин и т.п.,

создается оптико-электронный, или лазерный, канал утечки акустической ин-

формации (7). Отраженное лазерное излучение модулируется по амплитуде и фазе и принимается приемником оптического излучения, при демодуляции ко-

торого выделяется речевая информация. Для перехвата речевой информации по данному каналу используются локационные системы, работающие, как правило, в ближнем инфракрасном диапазоне волн и известные как «лазерные микрофоны». Дальность перехвата составляет неськолько сотен метров.

Параметрический канал утечки информации образуется в результате воз-

действия акустического поля на элементы высокочастотных генераторов и из-

менения взаимного расположения элементов схем, проводов, дросселей и т.п.,

что приводит к изменениям параметров сигнала, например модуляции его ин-

формационным сигналом. Промодулированные высокочастотные колебания излучаются в окружающее пространство и могут быть перехвачены и детекти-

рованы соответствующими средствами (14). Параметрический канал утечки информации может быть создан и путем «высокочастотного облучения» по-

мещения, где установлены полуактивные закладные устройства, имеющие элементы, параметры которых (добротность, частота и т.п.) изменяются по за-

кону изменения акустического (речевого) сигнала.

Необходимо отметить, что акустический канал может быть источником утечки не только речевой информации. В литературе описаны случаи, когда с помощью статистической обработки акустической информации с принтера или клавиатуры удавалось перехватить компьютерную текстовую информа-

цию (20), в том числе осуществлять съем информации по системе централизо-

ванной вентиляции (6).

Особый интерес представляет перехват информации при ее передаче по каналам связи (24). Это вызвано тем, что в этом случае обеспечивается сво-

бодный несанкционированный доступ к передаваемым сигналам. Единствен-

ным гарантированным методом защиты информации в этом случае является

9

криптографическая защита. В зависимости от вида канала связи технические каналы перехвата информации можно разделить на электромагнитные, элек-

трические и индукционные.

Электромагнитные излучения передатчиков средств связи, модулирован-

ные информационным сигналом, могут перехватываться естественным обра-

зом с использованием стандартных технических средств. Этот электромагнит-

ный канал перехвата информации широко используется для прослушивания телефонных разговоров, ведущихся по радиотелефонам, сотовым телефонам или по радиорелейным и спутниковым линиям связи (24).

Электрический канал перехвата информации, передаваемый по кабель-

ным линиям связи, предполагает контактное подключение к этим линиям.

Этот канал наиболее часто используется для перехвата телефонных разгово-

ров, при этом перехватываемая информация может быть записана на диктофон или передана по радиоканалу. Подобные устройства, подключаемые к теле-

фонным линиям и содержащие радиопередатчики для ретрансляции перехва-

ченной информации, обычно называют телефонными закладками (19).

Однако непосредственное электрическое подключение аппаратуры пере-

хвата является компрометирующим признаком. Поэтому часто используется индукционный канал перехвата, не требующий контактного подключения к каналам связи. Современные индукционные датчики, по сообщениям откры-

той печати, способны снимать информацию с кабелей, защищенных не только изоляцией, но и двойной броней из стальной ленты и стальной проволоки,

плотно обвивающих кабель.

В последнее время стало уделяться большое внимание утечке видовой информации, получаемой техническими средствами в виде изображений объ-

ектов или копий документов путем наблюдения за объектом, съемки объекта и съемки (копирования) документов. В зависимости от условий наблюдения обычно используются соответствующие технические средства, в том числе:

оптика (бинокли, подзорные трубы, телескопы, монокуляры (11)), телекамеры,

приборы ночного видения, телевизоры и т.п.

10