Защита телефонных переговоровОпубликовано: HYPERLINK "http://www.security.ukrnet.net/userinfo.php?uid=4" domarev , On: Dec-17-2004 Защита телефонных переговоров.Заместитель директора ООО "Квирин" - Ананский Е.В.(Журнал "Служба безопасности" №6-7 2000 г.)В журналах СБ №9-10, 11-12 1999 года и №1-2 2000 года мною была сделана попытка перечислить основные, наиболее вероятные каналы утечки информации. Причем основное внимание было уделено подслушивающим устройствам, как наиболее распространенным и сравнительно недорогим способам съема речевой информации. Теперь речь пойдет о защите.Прочитав указанные статьи, читателя, далекого от мира техники, неминуемо охватит паника, узнав, что в любой момент его беседы при личной встрече или переговоры по телефону могут стать достоянием каких-то неизвестных людей. Но технические специалисты, знают методы защиты от утечки акустической информации и всегда могут посоветовать, какие меры безопасности следует предпринять и какие технические средства защиты использовать в том или другом случае, чтобы спокойно жить и работать. Защита от утечки речевой или, как принято называть акустической информации - целый комплекс мер и технических приемов. Мероприятия по технической защите информации условно делят на три направления: пассивные, активные и комбинированные.Пассивные - мероприятия по обнаружению и локализации каналов утечки информации.Активные - создание различного рода помех, препятствующих съему информации, включая скремблирование.Комбинированные - включают в себя использование активных и пассивных мер.Данная статья отражает только одно направление - защита от утечки речевой информации при использовании каналов связи, прежде всего телефонов.Надо отметить, что известные сегодня технические средства защиты телефонных переговоров могут выполнять все три вида, перечисленных мероприятий. Перечень аппаратуры, используемой для поиска каналов утечки телефонных переговоров и для их защиты сегодня огромен и в нем нелегко разобраться даже специалистам. Зачастую вам будут рекомендовать ту аппаратуру, которой пользуются многие и есть опыт ее использования, но техническая мысль на месте не стоит и появляются новые все более совершенные приборы, которые могут быть дорогими, но весьма эффективными.Методы выявления закладных устройств, подключаемых к проводным линиямЕсли у вас есть подозрения, что ваши разговоры подслушиваются, прежде всего обычно тщательно обследуют абонентский отвод от розетки до распределительной коробки, а если есть возможность, то и до шкафа. Но даже если вы ничего не увидели, не думайте, что вы в безопасности. Чаще всего нет возможности "пройти" по всей телефонной линии, да и методы установки могут быть очень изощренные. Поэтому приходится использовать специальную аппаратуру. Методы контроля телефонных линий основаны на том, что непосредственное подключение к ним вызывает изменение электрических параметров линий: напряжения, тока, активного и реактивного сопротивлений, а также емкости и индуктивности. В зависимости от способа подключения закладного устройства (ЗУ) к телефонной линии (последовательного или параллельного) влияние его на изменение параметров линии будет различным.Наиболее информативным и легко измеряемым параметром телефонной линии является напряжение в ней при положенной и поднятой трубке. Для большинства ГАТС напряжение 60-64 В при положенной трубке и 8-12 В ( в зависимости от модели телефонного аппарата) при поднятой трубке. Но эти параметры могут изменяться не только при подключении закладного устройства, но и из-за плохой линии (изменения состояния атмосферы, время года, осадки, плохие контакты и т.д.). Поэтому контроль напряжения в линии следует вести постоянно. Некоторые устройства защиты телефонных переговоров ("Барьер-3", "Аккорд-200" и др.) постоянно индицируют напряжение в линии и можно набрать статистику от различных условий, учитывая при этом, что резкое изменение напряжения, как при поднятой, так и положенной трубке должно настораживать, нет ли постороннего подключения?При подключении к линии ЗУ с питанием от телефонной линии изменяется и величина потребляемого тока, который зависит от мощности передатчика закладки и его КПД. Но не всегда этот параметр информативен, например при подключении к телефонной линии адаптера с внешним питанием и большим входным сопротивлением, ток потребляемый устройством незначителен.Телефонные радиопередатчики или так называемые ретрансляторы могут использовать в качестве антенны телефонную линию или просто наводить ВЧ-сигнал в линию, который также может быть обнаружен специальными приборами.Индуктивное подключение характеризуется тем, что практически не вносит изменений в характеристики линии, но позволяет перехватывать ее побочные излучения, методы обнаружения индуктивного подключения посредством измерения параметров линии в настоящее время неизвестны. Средства контроля проводных линий.Средства контроля проводных линий, предназначенные для выявления несанкционированных подключений к ним с целью организации каналов утечки информации, условно можно разделить на три группы:1 - средства контроля сигналов в линиях - усилители НЧ-сигналов, широкополосные индикаторы ВЧ-сигналов, перестраиваемые приемники модулированных ВЧ-сигналов;2 - средства контроля нормализованных параметров линий (как действующих, так и отключенных от потребителей и источников; как по постоянному, так и по переменному току) - контроль импеданса, напряжения, тока;3 - средства контроля параметров линий, основанные на принципе активного воздействия на линию и выявления аномалий, вызванных реакцией на него подключенных к линии устройств.Средства контроля проводных линий могут быть выполнены как "сторожевые", так и "поисковые". Как те, так и другие могут сочетать в себе функции приборов разных групп предлагаемой классификации.К приборам 1-й группы могут быть отнесены такие изделия, как ST 031 "Пиранья" (Россия), "Облако" (Россия), CPM-700 "Акула" (США), D-008 (Россия). К приборам 2-й группы могут быть отнесены Winkelman Model 200/B (США), КТЛ-3, КТЛ-400 (Россия). К средствам, сочетающим в себе функции 1-го и 2-го классов, относятся TCM-03 (США), ТПУ-5, ТПУ-6 (Россия), SP-18/ Т "Багер-01" (Россия) и др.Средства, относящиеся к первой группе, выявляют сигналы устройств, несанкционированно подключенных к линиям, и позволяют:прослушивать НЧ-сигнал в линии, выявляя его связь с акустическим сигналом в помещении (наличие подключенных микрофонов, устройств, обладающих микрофонным эффектом и т.д.);выявить наличие так называемого сигнала ВЧ-зондирования или постоянно действующего передатчика сигнала в линию с уровнем, превышающим в месте подключения