Подякувати Студентському архіву довільною сумою
Admin
26.02.2023 12:38
Дякуємо, що користуєтесь нашим архівом!
Безопасность ИТ.
Інформація про навчальний заклад
ВУЗ:
Національний університет Львівська політехніка
Інститут:
Не вказано
Факультет:
Не вказано
Кафедра:
Не вказано
Інформація про роботу
Рік:
2024
Тип роботи:
Лекція
Предмет:
Засоби захисту інформації
Частина тексту файла (без зображень, графіків і формул):
Домарев В.В. "Безопасность ИТ" Глава 10. Опубликовано: domarev , On: Jan-13-2005 Домарев Валерий Валентинович Главы из книги «Безопасность информационных технологий. Методология создания систем защиты» Глава 10. Техническая защита информации на объектах ИС (010) В этой главе: · Поиск каналов утечки информации · Классификация характерных признаков радиозакладок · Поиск радиозакладок с помощью средств оперативного контроля · Поиск радиозакладок с помощью носимых многофункциональных поисковых приборов СРМ-700 «Акула» и ST-031 «Пиранья» · Методы выявления закладных устройств, подключаемых к телефонным линиям · Направленное подавление радиоэлектронных устройств Поиск каналов утечки информации (213) 213 Осмотр объекта Поиск в конкретном помещении начинается с осмотра. Вначале проводится сравнение с планами, идентификация предметов мебели и интерьера. По возможности все устройства, содержащие электронику, должны быть вынесены из помещения и обследованы отдельно. Во время осмотра основное внимание уделяется посторонним предметам. Тщательно осматриваются все полости и щели в плинтусах, полах и за батареями отопления, труднодоступные места на шкафах, карнизах и т.п. Вся мебель отодвигается, вынимаются и осматриваются ящики, внутренние полости. Вскрываются и осматриваются электророзетки и выключатели, разбирается электроустановочная арматура, просматриваются стояки и вводы коммуникаций в помещении и около него. По возможности все провода и коммуникации прослеживаются визуально. При этом необходимо строго придерживаться правил безопасности работы с электросетью — отключать электрощиты, пользоваться индикаторами сети, резиновыми перчатками и защитными ковриками. Подготовка к поиску может осуществляться в обычное рабочее время с соответствующим прикрытием. Исследование объекта проводится без шума, никакой демаскирующей работу активности, ничего, что может насторожить ведущего прослушивание. 213 Контроль радиоэфира Поиск начинается с изучения оперативной обстановки вокруг объекта: -определение вероятного расположения контрольных пунктов (КП) приема информации от спецтехники, возможно установленной на объекте; -фиксирование подозрительных автомашин, стоящих подолгу с пассажирами, появляющихся и исчезающих вместе с владельцем проверяемого помещения, ведение конспиративного наблюдения за ним; -организация работы пункта контроля радиоэфира (ПКР). Вначале ПКР должен быть развернут в здании объекта или рядом с ним, но не в проверяемом помещении. Основная задача ПКР: -составление карты занятости эфира в районе проведения мероприятия; -выделение и исключение из дальнейшего анализа сигналов легальных (известных) радиостанций; -статистический анализ работы подозрительных станций. Такой радиоконтроль может продолжаться 2–7 дней, затем ПКР переносится в проверяемые помещения и принимаемые в нем сигналы сравниваются с полученной ранее статистикой. Контроль радиоэфира или, как иначе называется — радиомониторинг и обнаружение радиомикрофонов удобнее всего осуществлять с помощью автоматизированного комплекса построенного на базе сканирующего приемника, управляемого с помощью компьютера. После переноса ПКР в контролируемое помещение его необходимо озвучить для активизации радиомикрофонов, имеющих режим акустозапуска. Для этого включают контрольный источник звука, чаше всего это магнитофон или генератор звуковой частоты. Радиоприемник для этой цели использовать нежелательно, так как не исключены захваты сканером комбинационных частот, что напоминает по характеру наличие передающего устройства. Если поиск осуществляется вручную с помощью сканирующего приемника, то в процессе сканирования приемник будет делать “остановки” на частотах работающих радиостанций, телевизионных программ и других источников излучений; “остановка”, при которой прослушивается контрольный сигнал, свидетельствует о наличии “закладки” (радиомикрофона) в помещении. Указанную проверку выполнить выполнить в трех режимах: -при полностью отключенных электроприборах, имеющихся в помещении; -при включенных электроприборах; -при снятых с рычагов телефонных трубках В случае выявления сигнала, соответствующего созданной акустической обстановке, необходимо провести работы по индентификации и локализации источника излучений наиболее доступным путем, используя детекторы раиочастоты, частотомеры или любые другие приборы, предназначенные для этого. При обнаружении “закладки” не следует прекращать поиски, так как не исключено, что установлены и другие. Можно запитать радиомикрофон и напряжением телефонной линии или от солнечных батареек как это сделано в изделии типа SIPE MT. Это ЧМ-передатчик с питанием от солнечной батареи, выполненный в виде стакана для виски. Элементы солнечной батареи расположены на дне стакана в виде оригинального орнамента. Для повышения скрытности передатчик имеет два режима: он включен если стакан стоит на столе, и отключается если его поднять и изменить положение в пространстве. Дальность действия передатчика в диапазоне 130–150 МГц составляет 100 м. Так, в новом здании американского посольства элементы радиозакладок были “рассредоточены” по бетонным блокам, представляя собой кремневые вкрапления, арматура использовалась в качестве проводников, а пустоты — в качестве резонаторов и антенн. К счастью, подобные изделия пока по карману только спецслужбам, и коммерсантам опасаться их нет необходимости. Классическим образцом западной технической мысли является изделие HR560 LIGHT WULD. Это передатчик, встроенный в цоколь обыкновенной лампочки накаливания с дальностью передачи до 250 м. (Лысов А.В., Остапенко А.Н. “Промышленный шпионаж в России. Методы и средства.”) Контроль эфира должен продолжаться в течение всего мероприятия и еще несколько дней после его окончания. Вполне возможно, что злоумышленник расшифровал работу бригады и выключил на это время устройства съема информации, а после окончания поиска попытается возобновить работу. Если обследуется телефонная линия, то контрольным сигналом является сигнал тональной частоты АТС (длинный или прерывистый гудок). В этом случае поиск ведется при снятой телефонной трубке. Самый маленький и самый дорогой в мире радиомикрофон, его габариты не превышают четверти карандашной стирательной резинки. Этот миниатюрный передатчик питается от изотопного элемента и стоит порядка 40 тыс. $. Он способен в течении года воспринимать и передавать на приемное устройство, расположенное в полутора километрах, разговор который ведется в помещении шепотом. Кроме того, уже сейчас производятся “клопы”, которые могут записывать перехваченную информацию, хранить ее в течении суток или недели, передать в режиме быстродействия за миллисекунду, стереть запись и начать процесс снова. Классификация характерных признаков радиозакладок Наиболее полную классификацию из восьми характерных признаков радиозакладок приводит в статье «Поисковый радиомониторинг. Проблемы, методики, аппаратура» независимый эксперт В.И. Скребнев (Журнал «Системы безопасности, связь и телекоммуникации» – январь-февраль 1999 года). Первый признак – радиозакладка, какая бы она ни была, с точки зрения поиска удобна тем, что сигнал с нее должен излучаться за пределы контролируемого помещения и, если она установлена в этом помещении, то уровень сигнала в нем всегда выше, чем за пределами. Это наиболее характерный признак радиозакладки. Второй признак – наличие гармоник. Ослабление излучений на гармониках составляет не более 40-50 дБ. Регистрация гармоник возможна без проблем с помощью связных сканеров на расстоянии до 10 метров и ограничивается только частотным диапазоном сканера. Третий признак – в подавляющем большинстве случаев закладка использует диапазон не занятый в данной местности радиовещательными станциями, телевизионными, системами мобильной и транкинговой связи. Появление в свободном диапазоне нового источника излучений является признаком радиозакладки. Четвертый признак – в большинстве радиозакладок используются сосредоточенные антенные системы, что приводит к сильной локализации излучения. Этот признак хорошо использовать при поиске с помощью индикаторов поля, но затруднен при использовании связных приемников. В этом случае спад уровня сигнала можно зарегистрировать только для гармоник (чем выше гармоника, тем лучше эффект). Использование этого признака существенно облегчается при использовании для поиска многоантенных автоматизированных систем, которые могут вести сравнение уровней сигнала поступающего от различных антенн, разнесенных на значительное (до 20 метров) расстояние. Пятый признак – связан с пространственным распределением излучения и с поляризацией. При изменении пространственного положения или ориентации зондирующей антенны наблюдается изменение видимого уровня всех источников, причем однотипные удаленные источники одного диапазона (если осуществлять поиск с помощью спектр-анализатора) ведут себя примерно одинаково в отличие от сигнала радиозакладки. Шестой признак – состоит в том, что уровни чувствительности применяемых в радиозакладках микрофонов достаточно велики и поэтому даже естественный уровень шумов помещения приводит к размыванию спектра радиоизлучения. Таким образом, если закладка работает без кодирования, то независимо от того используется маскирование или нет, спектр излучения всегда расширяется в соответствии с увеличением уровня звука. Это хорошо видно на спектрограмме сигнала радиозакладки, если вы издаете резкие звуки или хлопаете в ладоши в помещении, где установлена радиозакладка. Седьмой признак – связан со способностью человека различать акустические сигналы. Так, если закладка работает без маскирования, то мы слышим шум помещения или тестовый акустический сигнал, которым мы озвучили помещение. При применении маскированного спектра сигнал напоминает неразборчивую речь или какофонию, если в качестве тестового сигнала используется музыка. При применении кодирования, слышится белый шум и никакой корреляции со звуком не наблюдается. Восьмой признак – связан со временем работы радиозакладки. Так самые простые из них, то есть не оборудованные схемами акустопуска (VOX) или не имеющими дистанционного управления работают непрерывно в течение времени определяемом источником питания. Закладки с VOX будут работать прерывисто днем и “молчать” ночью, то есть когда нет акустических шумов. Устройства с дистанционным управлением будут иметь несколько коротких сеансов днем особенно в момент проведения важных, для установивших радиозакладку переговоров. Таким образом, зная перечисленные характерные признаки радиозакладок можно сказать, что поиск не представляет особых трудностей. Но надо учитывать, что выделить те или иные из перечисленных или других не перечисленных признаков под силу профессионалу, имеющему необходимую для этого аппаратуру и обладающему необходимыми навыками работы с ней, а кроме того, знающему если не весь парк современных закладных устройств, то хотя-бы наиболее распространенных. Поиск радиозакладок с помощью средств оперативного контроля. Для успешного поиска необходимо прежде всего обеспечить необходимые условия для работы радиозакладки, которую вы ищете. Для этого необходимо: · как уже отмечалось ранее, озвучить помещение, в котором производится поиск, т.е. создать разумный естественный шум (звук), чтобы включить закладки с VOX; · по возможности включить в сеть бытовую радиоэлектронную аппаратуру и оргтехнику; · избежать шумов, характерных для поиска и демаскирующих процесс поиска (различные разговоры по теме, выдача зондирующих звуковых сигналов). В противном случае злоумышленник, установивший радиозакладку, если она имеет дистанционное управление может просто отключить ее. К средствам оперативного контроля, то есть простейшим средствам обнаружения факта использования радиозакладки, а иногда и ее локализации относятся индикаторы или детекторы поля, частотомеры и некоторые поисковые приемники. Основное их преимущество – способность находить источники излучения или передающие устройства независимо от режима применения в них модуляции. Принцип поиска заключается в выявлении максимума уровня излучения в помещении. Индикаторы поля, как правило, снабжены звуковой и световой индикацией уровня принимаемого сигнала. Многие из них имеют акустический динамик для реализации режима «акустозавязки». Хорошие индикаторы поля снабжены частотомерами. Поиск радиозакладок может происходить в различных условиях, и различной электромагнитной обстановке. Труднее осуществлять поиск, когда уровень радиочастотного фона от расположенных вблизи радиовещательных станций, ретрансляторов или телевизионных станций очень высок, многие приборы при этом просто «зашкаливают». Для работы в такой обстановке в индикаторах поля предусмотрена возможность изменения чувствительности вручную, как например в таких приборах, как Д006, Д008, РИЧ-2 и многих других, или автоматически, как например в RD-14, в котором осуществляется вычитание фона после нажатия соответсвующей кнопки, и далее отсчет уровня принимаемого сигнала выполняется с новых установленных значений. Обычно поиск радиозакладок с использованием приборов оперативного контроля осуществляется следующим образом. Оператор становится на середине проверяемого помещения, то есть в месте, где предполагается отсутствие радиозакладок, включает прибор, фиксирует уровень поля в данной точке или исключает фон, затем медленно перемещаясь по помещению переносит прибор вблизи предметов мебели, электронной техники, элементов конструкции стен, потолка и т. д., фиксируя изменения уровня поля индицируемого прибором. При этом стараются проверять постоянно изменяя ориентацию антенны прибора, чтобы не пропустить закладку с определенной поляризацией антенной системы. Если находятся места, в которых уровень поля высокий, то исследуют их меняя чувствительность прибора, сокращая размеры антенны и т.д. Демодуляция сигнала радиозакладки, как правило, происходит за счет неравномерности частотной характеристики индикатора и неизбежной небольшой амплитудной модуляции, характерной для большинства радиозакладок. При работе с индикаторами поля следует учитывать, что обнаружение большинства радиозакладок осуществляется с расстояния до 10 см. При обследовании всех возможных мест размещения закладки при расстоянии до 40-50 см., вероятность пропуска может быть значительной. Если используется индикатор поля с частотомером (РИЧ-2, ИПФ-Ч и др.) или просто частотомер, то это дополнительная возможность убедиться, что есть радиозакладка или полученный уровень на индикаторе другого происхождения, но при этом надо учитывать, что большинство частотомеров работают при любых уровнях сигналов, но при малых уровнях нет на индикаторе фиксированного значения (цифры «бегут»), поэтому на частотомер следует обращать внимание, когда он показывает одно фиксированное значение частоты. Хороший результат дает поиск закладок с использованием частотомера и подключенного к нему сканирующего приемника, частота настройки которого может устанавливаться командами от частотомера. Такими свойствами обладают частотомеры типа “SCOUT”, RFM-31(32) с приемниками AR8000, AR8200 и др. Частотомер выдает на приемник команду на установку фиксированного значения частоты, приемник перестраивается на эту частоту и появляется возможность прослушать полученный сигнал в наушниках подключенных к приемнику с целью идентификации принятого сигнала, сравнивая его с акустической обстановкой обследуемого помещения. Однако надо иметь в виду, что осуществлять поиск только с частотомером без индикатора поля не рекомендуется ввиду низкой чувствительности частотомеров. Функция акустозавязки, реализованная во многих индикаторах поля связана с возникновением положительной обратной связи, которая зависит от фазовых соотношений для звуковой волны и уровней звукового сигнала. Для гарантированного возникновения завязки на расстоянии до полуметра необходимо максимально повысить уровень звука на индикаторе медленно перемещать его в пространстве, так как для завязки требуется не менее 1-2 секунды. Если контроль помещения осуществляется регулярно, то целесообразно составить карту уровней, зафиксировав характерные уровни поля для каждой точки пространства. Иногда индикаторы поля используют для постоянного контроля помещений. Например, если это кабинет руководителя или комната переговоров, то для постоянного контроля могут быть использованы комплексы, состоящие из нескольких датчиков уровня поля, которые размещаются в наиболее уязвимых, с точки зрения установки радиозакладок местах. Сигналы от датчиков сводятся на один блок, в котором микшируются и выдается информация о состоянии электромагнитного поля на блок индикации, который размещается на столе или, при скрытной установке, в ящике стола руководителя. Если на индикаторе фиксируется постоянный или в течение длительного времени повышенный уровень поля, это может свидетельствовать о появлении закладки. Повышение уровня на короткое время может происходить от работающего вблизи мобильного телефона, радиостанции или радиотелефона. Отключая поочередно датчики поля, можно приблизительно определить, в каком месте помещения появилась радиозакладка. В ряде приборов оперативного контроля реализована функция быстрого прохода диапазона, на который расчитан прибор с запоминанием всех встретившихся частот радиоизлучений от радиовещательных, телевизионных станций систем радиосвязи и т.д. Пример такого прибора – «Скорпион». Весь диапазон 2 ГГц поисковый приемник радиосигналов проходит, при отсутствии сигналов, за 10 секунд. Если сюда включить время прослушивания, то на это уйдет до 6-8 минут. Предусмотрена возможность исключения из всего диапазона до 128 зарегистрированных приемником частот. Оператору для этого необходимо лишь нажать кнопку ПРОГР после прослушивания на частоте «остановки» приемника. И тогда на следующем проходе на запомненных частотах приемник не будет останавливаться. Помимо этого цифровой сканер прибора «Скорпион» функционально связан с перестраиваемым генератором прицельной помехи, который включается кнопкой РЕЖИМ на панели прибора. Мощности помехи (не менее 20 мВт) достаточно, чтобы осложнить прием не слишком мощных радиозакладок. Поиск радиозакладок с помощью носимых многофункциональных поисковых приборов СРМ-700 «Акула» и ST-031 «Пиранья». Из носимых многофункциональных приборов, предназначенных для поиска средств несанкционированного съема и обнаружения каналов утечки информации, наиболее популярными сегодня являются такие, как СРМ-700 «Акула» и ST-031 «Пиранья». Причем оба эти прибора относительно не дороги их стоимость примерно одинакова (около 2500 долларов США), но комплектность «Пираньи» полнее. По своим возможностям в этот список следовало бы отнести и знаменитый OSCOR-5000, но его трудно назвать носимым из-за больших габаритов и веса, поэтому о нем пойдет речь в следующей статье при рассмотрении многофункциональных программно-аппаратных комплексов. Прибор СРМ-700 «Акула» - производства фирмы Research Electronics (США) давно и широко распространен среди многих пользователей. Предназначен для оперативного обнаружения и определения местонахождения электронных устройств съема и контроля информации. Диапазон частот 200 Гц - 3ГГц. Прост в обращении и эффективен в работе. Высокая чувствительность и автоматическая регулировка усиления, а также наличие различных входов и комплектация разнообразными датчиками - зондами превращает прибор в многофункциональное устройство. В частности при наличии дополнительных датчиков может осуществляться режим детектора инфракрасных излучений и режим виброакустического приемника. ===== Картинка из книги стр.94 «Акула» прост в обращении и эффективен в работе…======= Предусмотрена возможность использования CPM-700 в стационарном варианте для непрерывного контроля помещений или линий связи. Возможна запись регистрируемых сигналов на магнитофон. Имеется вход дополнительного усилителя для "прослушивания" цепей с напряжением до 52 вольт, подозрительных с точки зрения передачи звуковых сигналов. Симметричный вход позволяет тестировать телефоны и телефонные цепи на вторжение извне или отслеживать такое вторжение в режиме мониторинга и записи на внешний магнитофон. =====Бл 25 Мнение специалистов=== Так звучит реклама и декларируемые разработчиком технические возможности этого прибора. А каково мнение специалистов, которые хорошо его знают? · Простота в обращении и эффективность в работе делает этот прибор действительно популярным даже среди пользователей, которые не имеют больших профессиональных знаний и опыта. · Высокая чувствительность прибора, с одной стороны хорошо, но при этом нет эффективной возможности исключить фон и поэтому прибором очень сложно пользоваться в условиях наличия электромагнитного поля высокого уровня (если близко находятся теле или радиовещательная станция, ретранслятор и др). · Что касается комплектации разнообразными датчиками - зондами превращающими прибор в многофункциональное устройство, то такая возможность есть, но те кто хочет прибрести себе «Акулу», должны знать, что дополнительные датчики и зонды надо покупать отдельно и стоят они не дешево. · Серьезным недостатком СРМ-700 является отсутствие частотомера, что снижает объективность контроля. Кроме того высокочастотный детектор позволяет прослушивать сигналы только амплитудной модуляции или "паразитной" амплитудной модуляции в частотно-модулированном сигнале. · Есть еще один серьезный эксплуатационный недостаток СРМ-700 состоит в том, что его радиочастотный зонд очень боится статического электричества, потому в инструкции записано: «ВНИМАНИЕ: в РЧ-зонде содержится высокочувствительный усилитель, который может выйти из строя от электрического разряда через антенну. В условиях возможности появления статического электричества (сухие помещения, ковры) по возможности коснитесь исследуемого объекта сначала рукой, а только потом антенной. Не касайтесь зондом цепей с включенным питанием!» ======бл==== И тем не менее многие пользователи этого прибора, несмотря на осторожность при обращении с прибором, вынуждены часто обращаться к специалистам с просьбой отремонтировать ВЧ-зонд после очередного «пробоя». ST-031 «Пиранья» - многофункциональный прибор нового поколения производства российской компании «СмерШ Техникс» (г. Санкт-Петербург), появился на рынке поисковой техники сравнительно недавно, но сразу завоевал уважение среди специалистов. Многие ставят его по своим функциональным возможностям между СРМ-700 и знаменитым, но дорогим комплексом OSCOR-5000, той же упомянутой фирмы Research Electronics (США). Конструкция, комплектность, характеристики и возможности ST-031 «Пиранья» позволяют, в сочетании с общим радиомониторингом, физическим поиском и визуальным осмотром, реализовать фактически полную методику выявления специальных технических средств. В ST-031, в отличие от СРМ-700, появились новые возможности и режимы. Режим высокочастотного детектора, в котором обеспечивается прием радиосигналов в диапазоне от 30 до 2500 МГц, их детектирование и вывод для слухового контроля в виде чередующихся тональных посылок (щелчков), либо в виде фонограмм при их прослушивании как на встроенный громкоговоритель, так и на головные телефоны. В каждый конкретный момент времени на фоне реальной помеховой обстановки принимается и детектируется наиболее мощный из всех радиосигналов в рабочем диапазоне. Его уровень относительно установленного порога детектора, отображается на ЖКИ, одновременно, в отличие от СРМ-700, осуществляется измерение текущих значений частоты принимаемого сигнала и определение ее наиболее устойчивого значения с индикацией на экране дисплея. Режим сканирующего анализатора проводных линий, в котором обеспечивается прием и отображение параметров сигналов в проводных линиях различного назначения (электрической сети, телефонной, пожарной и охранной сигнализации и т.д.), в таком виде в приборе СРМ-700 отсутствует. В ST-031 прием сигналов осуществляется путем автоматического или ручного сканирования в диапазоне частот до 15 МГц. Спектрограмма принятого сигнала выводится на дисплей и может быть прослушана оператором. «Прослушивание» проводных линий может осуществляться с использованием дифференциального анализатора проводных линий ДАПЛ-031, которым прибор, к сожалению пока не комплектуется, а приобретается дополнительно. Режим детектора низкочастотных магнитных полей, в котором осуществляется прием на внешнюю магнитную антенну и отображение сигналов от источников низкочастотных магнитных полей с преобладающей магнитной составляющей поля в диапазоне частот от 300 до 5000 Гц. Режим акустического приемника обеспечивает прием на внешний выносной микрофон и отображение параметров акустических сигналов в диапазоне от 300 до 6000 Гц. Используется при оценке состояния звукоизоляции помещения. Дополнительные возможности – использование встроенного спектроанализатора, встроенного осциллографа для анализа сигналов и запись в энергонезависимую память. Благодаря появлению в приборе ST-031 этих новых режимов и дополнительных возможностей по сравнению с СРМ-700, особенно встроенного частотомера, осциллографа и спектроанализатора, этот прибор пользуется все большей популярностью у профессионалов – поисковиков. К концу 2000 года, появилась новая модель «Пираньи» – ST-031P, которая дополнена следующими возможностями: -управление сканирующим приемником (типа AR8000, AR8200 и т. п.); -работа с IBM PC совместимым компьютером (создание базы данных графической и звуковой информации). Как отмечалось выше, многофункциональные приборы СРМ-700 «Акула» и ST-031 «Пиранья» обладают большими возможностями, в частности они позволяют осуществлять поиск: · высокочастотных передатчиков аудио и видео сигналов; · телефонных «жучков»; · проводных микрофонов; · инфракрасных передатчиков; · эвукозаписывающих устройств; · проводить анализ виброакустических утечек. Но в этой статье мы обсуждаем только возможность поиска радиоканалов, по которым ведется несанкционированная передача конфиденциальной информации за пределы проверяемого помещения, и локализации радиоизлучающих закладных устройств. Общая методология поиска радиозакладок Общая методология поиска радиозакладок с помощью многофункциональных поисковых приборов не намного отличается от поиска средствами оперативного контроля, поэтому многие требования, которые будут приведены ниже, уже упоминались в первой части настоящей статьи, опубликованной в предыдущем номере журнала. Но эти требования важны и обязательны, поэтому повториться не помешает. Для обеспечения скрытности проводимых работ в контролируемом помещении не должны находиться посторонние люди. Следует закрыть двери и окна, а также шторы или жалюзи. Обычно для выявления радиоизлучающих средств несанкционированного съема информации проводят проверку в условиях максимальной активизации всех технических средств, находящихся в контролируемом помещении. При этом принимаются меры активизации разведки противника, предусмотренные легендой: озвучивают помещение воспроизведением «деловых переговоров», снятия телефонных трубок для перевода в режим занято, включения всех источников света, бытовой и оргтехники. Некоторые специалисты, напротив, для уменьшения фона электрического поля выключают оргтехнику, сетевые адаптеры, трансформаторы, базовые станции беспроводных телефонов, люминесцентные осветительные лампы (используют для освещения лампы накаливания) и другие электронные устройства и электроприборы - потенциальные источники повышения фона. Проверку этих устройств, проводят отдельно, включая их поочередно. Если проверяемое помещение или смежные оборудованы системами активной радиотехнической маскировки (радиочастотные генераторы шума и т.п.), их необходимо выключить на время проведения проверки. Следует отключить радиотелефоны и другие радиопередающие средства. Не допускается совместная работа приборов СРМ-700 и ST 031 с нелинейными локаторами. Для активации радиозакладок с акустопуском и обеспечения классификации обнаруживаемых радиосигналов, в контролируемом помещении и включают идентификационный источник звука, в качестве которого можно использовать магнитофон или CD-плеер в режиме воспроизведения музыки или речевой фонограммы. Не рекомендуется использовать в этих целях радиоприемник или телевизор, так как звуковой сигнал, создаваемый ими может коррелировать с соответствующим радиосигналом, на котором ведется данная передача, принятым поисковым прибором. Подготовка и настройка приборов для работы в режиме высокочастотного детектора. Подготовка прибора СРМ-700 заключается в том, что, несмотря на то, что СРМ-700 построен на современной элементной базе, дополненной температурной компенсацией параметров схемы, что обеспечивает стабильную и точную работу прибора, из-за большого коэффициента усиления иногда требуется подстройка параметров, обусловленная старением элементов, изменений температуры и влажности среды. Калибровка выполняется подключением ОНЧ-зонда к зондовому входу и настройки блока калибровки на боковой стороне прибора так, чтобы показания дисплея составляли от 2 до трех сегментов при усилении high. Подготовка прибора ST 031 "Пиранья заключается в установке "нулевого" порога детектора, а это происходит автоматически по включению питания прибора. Подготовку приборов следует производить в одном из ближайших к проверяемому помещений, в котором, предположительно, уровень фона существенно не отличается, а установка "радиозакладок" либо невозможна, либо нецелесообразна. В качестве таких помещений обычно рассматривают помещения другого предназначения, но расположенные на том же этаже и с оконными проемами, выходящими на ту же сторону здания. После калибровки СРМ-700 или установки "нулевого" порога ST 031, прибор перемещают в контролируемое помещение (к контролируемому объекту) БЕЗ ВЫКЛЮЧЕНИЯ ПИТАНИЯ. Ибо каждое последующее его включение приводит к автоматической установке порога уже применительно к новым условиям электромагнитной обстановки. При работе с приборами СРМ-700 и ST 031 используют раздельно или в сочетании два основных метода поиска и локализации источников опасных радиосигналов. Ими являются так называемые "Амплитудный метод" и метод "Акустической завязки". "Амплитудный метод" основан на резком возрастании уровня принимаемого сигнала при приближении приемной антенны прибора к месту расположения его источника. Радиус зоны обнаружения источника зависит от мощности излучаемого им сигнала, направленности его антенны и уровня фона электрического поля в точке расположения приемной антенны прибора. Контроль за уровнем принимаемого сигнала осуществляется по показаниям индикаторов уровня на экране дисплея, а для прибора ST-031 и по частоте щелчков звуковой сигнализации в режиме "TONE". Метод "Акустической завязки" основан на возникновении положительной акустической обратной связи между микрофоном "радиозакладки" и динамиком прибора, в результате чего возникает «писк» тон и интенсивность которого изменяются при приближении динамика прибора к микрофону "радиозакладки". Эффект "акустической завязки" возникает только в отношении "радиозакладки", в которой применены обычные виды модуляции - амплитудная и частотная (узкополосная или широкополосная). Причем в случае частотной модуляции эффект основан на наличии "паразитной" амплитудной модуляции в частотно-модулированном сигнале. При этом следует учитывать, что наличие характерного звука при использовании данного метода демаскирует проведение работ. Поэтому в случае применения "радиозакладок" с дистанционным управлением они могут быть выключены «противником» на время проверки. И еще необходимо помнить, что эффект "акустозавязки" и отчетливое прослушивание демодулированного сигнала наблюдаются не всегда. Например, если закладки имеют маскированный радиоканал. Поиск осуществляется путем планомерного обхода помещения (объекта) с движением вдоль стен и обследованием мебели и других расположенных в нем предметов. При обходе антенну необходимо ориентировать в разных плоскостях, совершая плавные, медленные повороты основного блока и добиваясь максимального уровня сигнала. Антенну прибора целесообразно держать на расстоянии не более 20-25 см от обследуемых поверхностей и предметов. При отсутствии ограничений на использование метода "акустозавязки" динамик встроенного громкоговорителя прибора следует ориентировать в сторону обследуемых поверхностей и предметов. При приближении антенны прибора к месту размещения "радиозакладки" напряженность электромагнитного поля возрастает, соответственно повышается и уровень сигнала на его входе. С превышением уровнем сигнала установленного "нулевого" порога, в зависимости от вида сигнала, увеличивается количество окрашенных секторов индикаторов уровня. При работе с ST-031 возрастает частота щелчков звуковой сигнализации в режиме "TONE", а при включении режима "AUD" и динамика громкоговорителя возникает "акустозавязка". В случае нахождения источника с частотномодулированным сигналом будет увеличиваться количество окрашенных секторов верхнего индикатора уровня сигнала. При достаточном приближении к источнику радиочастотомер осуществляет "захват" частоты и показывает в последней строке экрана ее значение по результатам нескольких измерений. Путем уменьшения громкости, изменения границ динамического диапазона, увеличения вручную порога срабатывания детектора, наблюдения за показаниями частотомера сужается зона обследования и, тем самым, локализуется место установки "радиозакладки". Особенности поиска радиомикрофонов Радиомикрофоны с кварцевой стабилизацией частоты и узкополосной частотной модуляцией. Основные их особенности заключаются в небольших пределах изменения несущей частоты (до десятка килогерц) и слабом звуковом сигнале на выходе амплитудного детектора приемника прибора. Последнее определяет значительно меньшие размеры зоны возникновения "акустозавязки". Поэтому для поиска и локализации такого типа источников наиболее целесообразно использование амплитудного метода. Радиомикрофоны с вынесенным передатчиком. Их основная особенность - разнос мест установки микрофона и собственно радиопередатчика (вплоть до выноса в другое помещение). В этом случае необходимо сочетание метода "акустозавязки" и амплитудного метода. Причем для локализации микрофона необходимо использовать метод "акустозавязки", а радиопередатчика (в проверяемом помещении или за его пределами) - амплитудный метод. Радиомикрофоны с закрытым или маскированным радиоканалом. Их основная особенность в том, что принятый и демодулированный сигнал не несет в себе информации об акустическом фоне помещения. Это определяется использованием для закрытия (маскирования) радиоканала методов инверсии спектра, цифровых методов передачи и сложных видов модуляции. Следовательно, в основе их обнаружения и локализации должен лежать амплитудный метод, а при работе с «Пираньей» с дополнением его анализом осциллограмм и спектрограмм в режимах "OSC" и "SA", соответственно. Дополняющим здесь может быть простой прием. Если выключить источник тестовой фонограммы и создать в проверяемом помещении короткий резкий звук (сильный хлопок, удар по крышке стола или металлическому предмету), то можно зафиксировать характерные изменения демодулированного сигнала "на слух" в режиме "AUD", изменения осциллограммы в режиме "OSC" и спектрограммы в режиме "SA". Поиск камуфлированных радиомикрофонов, питающихся от электросети, и локализация места их установки осуществляется теми же методами, которые были охарактеризованы выше. Поочередно включить имеющиеся осветительные приборы с лампами накаливания и подключить к розеткам электросети шнуры питания санкционированных потребителей. Последовательно провести обследование каждого из вновь подключенных средств. Поиск телефонных радиоретрансляторов. Телефонные радиоретрансляторы, по способу подключения к элементам телефонной линии – могут быть с гальваническим контактом и без него. При этом гальваническое подключение может осуществляться как последовательно, так и параллельно. Телефонные радиоретрансляторы последовательного включения характеризуются появлением в эфире модулированного сигнала только при поднятой трубке телефонного аппарата. Локализацию телефонных ретрансляторов данного типа наиболее целесообразно осуществлять амплитудным методом. Это обусловлено тем, что телефонные аппараты, используемые в настоящее время, имеют достаточно чувствительные микрофоны и, часто, режим громкоговорящей связи. Применение метода "акустозавязки" может привести к ложным выводам о наличии установленного телефонного радиоретранслятора. Телефонные радиоретрансляторы параллельного включения могут иметь две разновидности. Первая из них предусматривает реализацию только функции ретранслятора. При этом в режиме поднятой трубки на радиочастоте прослушиваются сигналы АТС ("вызов", "занято"), щелчки набора номера и разговор абонентов. При положенной трубке модуляция радиосигнала отсутствует, может отсутствовать и сама несущая частота. Для локализации закладок такого типа предпочтителен амплитудный метод с их активизацией путём поднятия трубки телефонного аппарата. Во второй разновидности часто совмещают функции телефонного радиоретранслятора и радиомикрофона, питающегося от телефонной линии и обеспечивающего контроль акустики помещения в режиме положенной трубки. Такие закладки устанавливаются на элементах телефонной линии в пределах интересующего помещения. Для их локализации при положенной трубке используется метод "акустозавязки" с применением тестового звукового сигнала. В режиме поднятой трубки для локализации таких закладок предпочтителен амплитудный метод. Телефонные радиоретрансляторы не гальванического включения (индуктивного съёма информации) могут быть установлены на любом участке телефонной линии, как правило, вне интересующего помещения на абонентской проводке без нарушения изоляции. Они формируют модулированный радиосигнал только при поднятии трубки телефонного аппарата. При этом прослушиваются сигналы АТС ("вызов", "занято"), щелчки набора номера, разговор абонентов после установления соединения. Их локализация осуществляется амплитудным методом по мере обследования телефонной линии на всём её доступном протяжении. При поиске телефонных радиоретрансляторов для их активизации необходимо снять трубки всех телефонных аппаратов. Собственно поиск проводится в два этапа. Сначала на наличие закладных устройств проверяются сами телефонные аппараты. Установленный в аппарате радиоретранслятор проявляется точно так же как и радиомикрофон. При приближении антенны прибора к такому телефонному аппарату реагируют средства звуковой (в режиме "TONE") индикации, индикатор уровня сигнала и частотомер. При переключении в режим "AUD" в динамике или в головных телефонах прослушивается либо непрерывный, либо прерывистый тональный сигнал телефонной станции. В ряде случаев при приближении микрофона телефонной трубки к динамику поискового прибора может возникнуть эффект "акустозавязки". Не рекомендуется проверять телефонные аппараты в режиме громкоговорящей связи (если он предусмотрен), так как в этом случае может возникнуть ложная "акустозавязка" между микрофоном и динамиком самого аппарата. Далее поиск телефонных радиоретрансляторов осуществляется путем обхода помещения вдоль абонентской телефонной линии и выявления на ней мест с возрастанием (максимумом) уровня радиосигнала. При обходе антенну прибора необходимо ориентировать в разных плоскостях на минимально возможном расстоянии от линии. Практически всегда существует необходимость проверки линии вплоть до основного распределительного щита. Особое внимание следует обращать на распределительные коробки и места, где линия проложена скрытой проводкой. Установленные на линии телефонные радиоретрансляторы локализуются, в основном, амплитудным методом. Особенности поиска радиостетоскопов, видеопередатчиков и радиозакладок в ПК. Основная особенность радиостетоскопов состоит в том, что они устанавливаются только с внешней стороны поверхностей, ограждающих контролируемое помещение, или на выходящих за его пределы трубах систем отопления, водопровода и других коммуникациях. Для обнаружения их сигналов можно использовать режим анализа и классификации "на слух", а для локализации источников радиоизлучения - амплитудный ...
Ділись своїми роботами та отримуй миттєві бонуси!
0%
Оголошення від адміністратора