МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ
ДЕРЖАВНИЙ УНІВЕРСИТЕТ "ЛЬВІВСЬКА ПОЛІТЕХНІКА"
Виявлення каналів витоку інформації за допомогою приладу ST 031 «Піранія»
Звіт
до лабораторної роботи № 5
з курсу “ Методи та засоби захисту інформації”
Львів 2009
Мета роботи – навчитись виявляти канали витоку інформації використовуючи різні можливості приладу ST 031 "Піранія".
1. Застосування приладу, його призначення та основні можливості
Багатофункціональний пошуковий прилад ST 031 "Піранія" призначений для проведення заходів щодо виявлення і локалізації спеціальних технічних засобів перехоплення інформації, для виявлення природних і штучно створених каналів витікання інформації, а також для контролю якості захисту інформації.
З використанням приладу ST 031 "Піранія" можливе вирішення таких контрольно-пошукових задач:
а) Виявлення факту роботи і локалізація місця розташування радіовипромінюючих технічних засобів, що створюють потенційно небезпечні, з точки зору витоку інформації, радіовипромінювання.
б) Виявлення і локалізація місця розташування спеціальних технічних засобів, що працюють з випромінюванням в інфрачервоному діапазоні.
в) Виявлення і локалізація місця розташування спеціальних технічних засобів, що використовують для добування і передачі інформації дротяні лінії різного призначення, а також технічних засобів обробки інформації, що створюють наведення інформативних сигналів на поруч розташовані дротяні лінії або стікання цих сигналів в лінії мережі електроживлення.
г) Виявлення і локалізація місця розташування джерел електромагнітних полів з переважанням (наявністю) магнітної складової поля, трас прокладки прихованої (непозначеною) електропроводки. потенційно придатною для установки заставних пристроїв, а також дослідження технічних засобів, оброблювальних мовну інформацію.
д) Виявлення найбільш вразливих місць, з точки зору виникнення віброакустичних каналів витоку інформації, а також оцінка ефективності систем віброакустичного захисту приміщень.
е) Виявлення найбільш вразливих місць, з точки зору виникнення каналів витоку акустичної інформації, а також оцінка ефективності звукоізоляції приміщень.
У режимі детектора інфрачервоних випромінювань прилад забезпечує, з використанням виносного датчика, прийом випромінювань джерел інфрачервоного діапазону в ближній зоні (в межах конкретного приміщення на об'єкті спецробіт), їх детектування і вивід для слухового контролю і аналізу у вигляді або тональних посилок (клацань), що чергуються, або у вигляді явних фонограм при їх прослухуванні як на вбудований гучномовці, так і на навушниках.
При використанні приладу для виявлення каналів просочування інформації в ІЧ діапазоні слід розглядати два види таких каналів просочування інформації. Один з них створюється за рахунок застосування спеціальних технічних засобів з передачею перехопленої інформації в інфрачервоному діапазоні. Інший канал заснований на опроміненні скла вікон направленим променем джерела інфрачервоних випромінювань і прийомі відбитого сигналу, модульованого акустикою приміщення.
2. Застосування приладу в режимі високочастотного детектора-частотоміра
В даному режимі пристрій забезпечує прийом радіосигналів в діапазоні від 30 до 2500 МГц, їх детектування і вивід для слухового контролю і аналізу у вигляді акустичних сигналів(тонального поклацування або фонограми).
В кожен момент часу, на фоні шумів, приймається і детектується найбільш потужний зі всіх сигналів. Його рівень, відносно встановленого порогового рівня, відображається на двох шкалах. Верхня шкала (D) ініціює усереднене значення амплітуди знайденого сигналу, а нижня (А) його пікові значення. Відповідно верхня шкала призначена для детектування сигналів з амплітудною або частотною модуляцією, а в нижній – близькі до імпульсних видів сигнали, якщо на обох шкалах присутня індикація отже сигнал має змішану природу.
Якщо сигнал має наперед відомі характеристики, то на дисплеї відображається напис ініціації сигналу.
Передбачена можливість встановлення найбільш оптимального порогового рівня сигналу.
Одночасно здійснюється відображення зміни поточної частоти сигналу і визначення найбільш стійкого її значення та одночасне відображення їх на дисплеї.
3. Керування в режимі високочастотного детектора-частотоміра:
Встановлення «нульового» порогу: після увімкнення приладу і індикації напису «RADIOOFREQUENCY CHANNEL» в верхній частині екрану з’являється напис «AUTOTUNING LEVEL ZERO», тобто автоматичне встановлення «нульового» порогу. В подальшому автоматичне встановлення здійснюється натисненням кнопки «▲». В разі необхідності ручне встановлення можна здійснити кнопками «►», «◄»; керуючись показами на додатковій шкалі «min--||--max», що з’являється при натисненні однієї з кнопок
Встановлення динамічного діапазону індикатора: здійснюється натисненням кнопки «▼». Передбачені наступні варіанти: -8…+16 dB, -8…+32 dB і -8…+48 dB. При ввімкненні приладу за замовчуванням встановлюється діапазон -8…+32 dB.
Зупинка режиму динамічних вимірювань: Здійснюється натисненням кнопки «RUN/STOP». При цьому повинно спостерігатися зафіксований результат останнього вимірювання частоти сигналу, а в правому верхньому кутку з’явиться напис «STOP». При повторному натисненні динамічне вимірювання відновиться.
Встановлення звукового контролю: Здійснюється натисненням кнопки «ENTER». При виборі «TONE» - відбувається виведення сигналу у вигляді поклацувань, їх частота залежить від рівня сигналу. При виборі «AUD» - де виводиться модульований амплітудним детектором звуковий сигнал.
3. Результати роботи.
Таблиця 1 – Отримані дані при скануванні ефіру на
Стандарт передачі даних
Покази приладу
Середнє значення D, дБ
Пікове значення A, дБ
WLAN 802.11g
1.6
10.7
BlueTooth
4.1
7
GSM
7.9
15.2
Висновок: під час проведення даної лабораторної роботи було освоєно роботу пристрою ST 031 "Піранія" в режимі високочастотного детектора-частотоміра, який використовується для пошуку закладок, що можуть передавати дані з використанням протоколів, що здійснюють передачу на високих частотах.
В результаті сканування виявлено працюючі джерела сигналів, що використовують наступні протоколи передачі: GSM, BlueTooth, Wi_Fi
Також, виявлено залежність між силою сигналу і відстанню між джерелом сигналу і детектором(чим далі відстань, тим менший рівень сигналу).