44 Средства предотвращения утечки информации с помощью закладных подслушивающих устройств: классификация, аппаратура радиоконтроля.
Рис. 23.2. Классификация средств обнаружения и локализации закладных устройств
Средства радиоконтроля помещения предназначены для обнаружения закладных устройств, излучающих радиоволны во время их поиска. Для обнаружения не излучающих при поиске закладок — дистанционно управляемых и передающих сигналы по проводам применяются средства, реагирующие не на радиоизлучения, а на иные демаскирующие признаки закладок. Наконец, средства подавления закладных устройств обеспечивают энергетическое скрытие их сигналов, нарушение работоспособности закладок или их физическое разрушение.
Рис. 23.3. Классификация средств обнаружения излучений закладных устройств
Аппаратура для контроля проводных линий предназначена для выявления в них опасных сигналов и их источников, в том числе закладных устройств.
Обнаружители пустот позволяют обнаруживать возможные места установки закладных устройств в пустотах стен или других деревянных или кирпичных конструкциях.
Большую группу образуют средства обнаружения или локализации закладных устройств по физическим свойствам элементов электрической схемы или конструкции. Такими элементами являются: полупроводниковые приборы, которые применяются в любых закладных устройствах, металлические детали конструкции, элементы, поглощающие рентгеновские лучи.
Из этих средств наиболее достоверные результаты обеспечивают средства для обнаружения полупроводниковых элементов по их нелинейным свойствам— нелинейные радиолокаторы. Принципы работы нелинейных радиолокаторов близки к принципам работы радиолокационных станций, широко применяемых для радиолокационного наблюдения различных объектов. Существенное отличие заключается в том, что если приемник радиолокационной станции принимает отраженный от объекта эхо-сигнал на частоте излучаемого сигнала, то приемник нелинейного локатора принимает 2-ю и 3-ю гармоники переизлученного (отраженного) сигнала. Появление в отраженном сигнале этих гармоник обусловлено нелинейностью характеристик выход/вход полупроводников. В результате нелинейного преобразования электрического сигнала, индуцируемого в элементах схемы закладного устройства высокочастотным полем локатора, образуется сигнал, в спектре которого присутствуют кроме основной частоты ее гармоники. Количество и амплитуда гармоник зависят от характера нелинейности и мощности электромагнитного поля.
Металлодетекторы (металлоискатели) реагируют на наличие в зоне поиска электропроводных материалов, прежде всего металлов, и позволяют обнаруживать корпуса или другие металлические элементы закладки.
Переносные рентгеновские установки применяются для просвечивания предметов, назначения которых не удается выявить без их разборки, прежде всего тогда, когда разборка невозможна без разрушения найденного предмета.
23.2.2. Аппаратура радиоконтроля
Обнаружитель поля представляет собой широкополосный приемник прямого усиления (в простейшем случае— детекторный) с телескопической штыревой антенной. Усиленные сигналы, превышающие по уровню вручную устанавливаемое пороговое значение, подаются на световой и звуковой индикаторы, информирующие оператора о наличии в месте нахождения антенны электромагнитного поля с мощностью, превышающей пороговое значение. В силу широкой полосы детекторного приемника, существенно превышающей ширину спектра сигнала, чувствительность этих средств невелика и составляет единицы мВ. Кроме того, в помещении за счет многократных переотражений электромагнитных волн различных источников образуются «стоячие» волны, которые могут маскировать излучение закладного устройства небольшой мощности и пучности которых могут обнаруживать индикаторы поля. Для повышения возможностей индикаторы поля дополнятся счетчиками частоты сигнала максимальной амплитуды, индикаторами уровня, малогабаритными громкоговорителями для обеспечения «акустической завязки». Последняя достигается подачей усиленного демодулированного сигнала на громкоговоритель. При приближении индикатора поля с громкоговорителем, излучающим шумовой акустический шум, к скрытно установленному закладному устройству этот акустический сигнал им переизлучается и после детектирования и усиления озвучивается громкоговорителем. Возникает положительная акустическая обратная связь, которая приводит к резкому возрастанию громкости шумового акустического сигнала по мере приближения к закладному устройству. Такой индикатор поля позволяет не только примерно определить местонахождение источника излучения повышенной мощности, но и с высокой достоверностью идентифицировать закладное устройство.
Широкополосные радиоприемные устройства— интерсепторы с автоматической настройкой их селективных элементов на радиосигнал с наибольшим уровнем. Чувствительность интерсепторов выше чувствительности детекторных индикаторов поля.
Принцип «захвата» частоты радиосигнала с максимальным уровнем и последующим анализом его характеристик микропроцессором положен в основу работы современных частотомеров.
Бытовые приемники как средства обнаружения закладных устройств имеют существенно более высокую чувствительность, чем индикаторы поля и частотомеры, и позволяют уверенно принимать радиосигнал закладки, если только его частота соответствует диапазону частот радиоприемника.
Наглядное представление о загрузке радиодиапазона, что облегчает поиск радиозакладных устройств, обеспечивают анализаторы спектра. Широкий диапазон частот имеют анализаторы спектра производства фирмы Rohde&Schwarz ZWOB2 (100 кГц-1,6 кГц), ZWOB6 (100 кГц-2,7 ГГц), ZWOB4 (100 кГц-2,3 ГГц), ZRMD (10 МГц-18 ГГц). Несколько меньшими возможностями обладают анализаторы спектра производства стран СНГ: СК4-61 (100 МГц-15 ГГц), С4-42 (40 МГц-17 ГГц), СК4-59 (10 кГц-0,3 ГГц), С4-47 (100 МГц-39,6 ГГц), СК4-83 (10 Гц-0,3 Гц), С4-9 (50 МГц-1,4 МГц).
Все более широко для поиска закладных устройств применяются сканирующие радиоприемники. Эти приемники имеют высокие электрические параметры в широком диапазоне частот настройки, перекрывающем частоты радиоизлучений имеющихся на рынке закладок. Сканирующие приемники автоматически последовательно настраиваются на частоты радиосигналов во всем диапазоне. Оператор, прослушивая звуковые сигналы на выходе приемника на каждой из частот, принимает решение о продолжении или прекращении поиска. При поиске закладок с помощью бытовых и сканирующих радиоприемников необходимо в обследуемом помещении излучать акустический сигнал. Акустический сигнал, кроме того, «провоцирует» закладные устройства, автоматически включаемые от голосов разговаривакнцих.
Для оперативного поиска закладок применяются специальные приемники, которые содержат кроме сканирующего приемника излучатель акустического тестового сигнала и микропроцессор. Микропроцессор выявляет радиосигналы, на которые настраивается сканирующий приемник, по критерию «свой-чужой» и быстро обнаруживает радиосигнал закладки, если таковой имеется. Дальнейшее развитие специальных приемников привело к появлению на рынке автоматизированных программно-аппаратных комплексов для поиска средств негласного съема акустической информации. Типовой комплекс включает:
- сканирующий радиоприемник с широкополосными антеннами;
- коммутатор антенн для комплексов, контролирующих несколько помещений;
- компьютер типа Notebook или микропроцессор;
- специальное математическое и программное обеспечение комплекса;
- контролер ввода информации с выхода радиоприемника в компьютер и формирования тестового сигнала;
- преобразователь спектра;
- акустический коррелятор;
- блок питания.
Комплекс при минимальном участии оператора определяет и запоминает уровни и частоты радиосигналов в контролируемом помещении, выявляет в результате корреляционной обработки спектрограмм вновь появившиеся излучения, с использованием тестового акустического сигнала распознает скрытно установленные в помещении радиомикрофоны и определяет их координаты. Возможности комплексов расширяют также включением в их состав блока контроля проводных линий, позволяющего обнаруживать подслушивающие устройства, подключенные к проводам кабелей.
В комплект современных автоматизированных комплексов радиомониторинга включают генератор прицельных помех. Он обеспечивает возможность оперативно настраиваться на частоту обнаруженного закладного устройства и подавлять его сигналы в условиях, когда нет времени на поиск и нейтрализацию закладного устройства, например, во время совещания.
Создание и применение автоматизированных комплексов для непрерывного радиомониторинга помещений с конфиденциальной информацией является наиболее эффективным направлением развития средств для комплексной защиты информации от утечки по радиоэлектронному каналу.
Такое утверждение основывается на следующих предпосылках:
- при непрерывном контроле накапливается большой объем информации об электромагнитной обстановке в защищаемом помещении, что облегчает и ускоряет процесс обнаружения новых источников излучения;
- выявляются не только непрерывно излучающие или включаемые по акустическому сигналу закладки, но и радиоизлучения дистанционно управляемых закладок в период их активной работы, т. е. создаются предпосылки для борьбы с закладными устройствами в реальном масштабе времени;
- выявляются информативные побочные излучения различных радиоэлектронных средств, для обнаружения которых в виду большей неопределенности их проявления и малой мощности излучений требуется более тщательный анализ радиообстановки в помещении.