Хорошко В.А., Чекатков А.А. Методы и средства защиты информации

Подождите немного. Документ загружается.

Глава 14

Методы и средства разрушения информации

В некоторых случаях злоумышленник, которому не удается получить информацию

по техническим каналам, может прибегнуть к ее разрушению. Кроме того, умышленное

разрушение информации может применяться и для сокрытия следов ее несанкциониро-

ванного получения. Традиционным методом разрушения информации являются помехи.

В последние десятилетия к ним прибавились методы, ориентированные на аппаратные и

программные средства ПЭВМ — несанкционированное силовое воздействие по цепям

питания, компьютерные вирусы и закладки. В данной главе рассматриваются все ука-

занные методы, а также приведены основные принципы функционирования аппаратных

и программных средств разрушения информации.

Помехи

Помехой называется нежелательное электрическое и (или) магнитное воздействие на

систему или ее часть, которое может привести к искажению хранимой, преобразуемой,

передаваемой или обрабатываемой информации.

По происхождению помехи подразделяются на:

• непреднамеренные помехи естественного происхождения (космические и атмо-

сферные помехи, шумы антенных систем и внутренние шумы приемников);

• непреднамеренные помехи искусственного происхождения;

• организованные помехи, которые могут быть активными и пассивными.

Последний вид помех, в свою очередь, подразделяется на две группы: маскирующие

помехи и имитирующие помехи. Маскирующие помехи создают шумовой фон, на кото-

ром трудно выделить полезный сигнал. Имитирующие помехи являются подделкой по-

лезных сигналов по одному или нескольким параметрам.

По месту возникновения различают помехи внутренние и внешние. К внутренним шу-

мам можно отнести шумы, наводки и помехи от рассогласования.

Шум — это флуктуационный процесс, связанный с дискретной природой электриче-

ского тока и представляющий собой последовательность очень коротких импульсов, по-

являющихся хаотически в большом количестве.

Различают разнообразные виды шумов: тепловой, полупроводниковый, дробовой и

т.д. Тепловой шум возникает в проводниках за счет теплового хаотического движения

электронов. Полупроводниковый — вследствие статического характера процесса гене-

рации-рекомбинации пар электронов и дырок. Дробовой шум возникает вследствие слу-

232 Глава 14. Методы и средства разрушения информации

чайного характера преодоления носителями тока потенциальных барьеров, например

электронно-дырочных переходов.

Наводка — это помеха, возникающая вследствие непредусмотренной схемой и конст-

рукцией рассматриваемого объекта передачи по паразитным связям напряжения, тока, за-

ряда или магнитного потока из источника помехи в рассматриваемую часть объекта. Под

паразитной связью при этом следует понимать связь по электрическим и (или) магнитным

цепям, появление которой не было предусмотрено конструктором. В зависимости от фи-

зической природы элементов паразитных электрических цепей, различают паразитную

связь через общее полное сопротивление, емкостную паразитную связь, паразитную связь

через взаимную индуктивность (индуктивную паразитную связь) и др. В зависимости от

того, является ли источник помех, вызывающих наводку, частью объекта, различают соот-

ветственно внутреннюю и внешнюю наводки.

Помеха от рассогласования представляет собой нежелательный переходный процесс

в рассматриваемой цепи объекта, содержащей участки с распределенными и сосредото-

ченными параметрами, который возникает вследствие рассогласования между неодно-

родными участками.

Наводки и помеха от рассогласования могут возникать не только в сигнальных цепях,

но и в цепях питания и заземления.

По характеру протекания процесса во времени различают помехи импульсные и

флуктуационные.

К внешним помехам относятся промышленные (индустриальные), от радиопередат-

чиков, атмосферные и космические.

Индустриальные помехи можно разделить на две большие группы. К первой группе

относятся устройства, генерирующие относительно регулярные электромагнитные коле-

бания, не предназначенные для излучения, такие как медицинские высокочастотные ус-

тановки, различного рода промышленные агрегаты, системы развертки и др. Помехи,

излучаемые такими источниками, как на основной частоте, так и на гармониках, пред-

ставляют собой колебания, близкие к гармоническим.

К источникам второй группы относятся различные электрические устройства, не вы-

рабатывающие периодических электромагнитных колебаний. К ним относятся линии

электропередач, системы зажигания двигателей внутреннего сгорания, высокочастотная

аппаратура для дуговой сварки, газоразрядные устройства, индукционная и переклю-

чающая аппаратура и др. На частотах, превышающих 30 МГц, индустриальные помехи,

порождаемые системами зажигания, обычно преобладают над помехами, создаваемыми

другими источниками. На частотах ниже 30 МГц преобладающими являются помехи,

порождаемые линиями электропередач.

По предсказуемости времени появления и формы различают случайные (стохастиче-

ские) и регулярные помехи.

По результатам воздействия на полезный сигнал различают помехи аддитивные и

мультипликативные.

Аддитивная помеха не зависит от сигнала и вызывается сторонним возмущением по-

ля, которым передается сигнал по каналу связи.

Помехи 233

Мультипликативная помеха обусловлена сторонним изменением коэффициента пе-

редачи канала связи.

В общем виде влияние помехи

ξ на передаваемый сигнал может быть выражено сле-

дующим оператором:

χ = V(s,ξ)

В том частном случае, когда оператор вырождается в сумму χ = s + ξ, помеха ξ на-

зывается аддитивной. Аддитивную помеху часто называют шумовой. Если же оператор

V может быть представлен в виде χ = Vs, где случайный процесс V(t) неотрицателен,

то помеху

V называют мультипликативной. Если V — медленный (по сравнению с s)

процесс, то явление, вызываемое мультипликативной помехой, носит название замира-

ния (фединг).

В более общем случае при одновременном наличии аддитивной и мультипликатив-

ной помех удобно записать в следующем виде:

χ = Vs + ξ

С физической точки зрения случайные помехи порождаются различного рода флук-

туациями, которыми в физике называют случайные отклонения тех или иных физиче-

ских величин от их средних значений.

Внешние помехи объектам безотносительно первоисточника их возникновения мож-

но подразделить на помехи от сети питания, из внешних линий связи, от разрядов элек-

трических зарядов и от электромагнитных полей излучения.

Помехи из сети питания переменного тока в свою очередь можно подразделить на

импульсные помехи, провалы и перенапряжения.

Провал напряжения в сети питания переменного тока — это помеха, в течение дейст-

вия которой значение амплитуды напряжения в сети в каждом полупериоде частоты пе-

ременного тока становится меньше регламентированного минимально допустимого зна-

чения.

Перенапряжение в сети питания переменного тока — это помеха, в течении действия

которой значение амплитуды напряжения в сети в каждом полупериоде частоты пере-

менного тока превышает регламентированное максимально допустимое значение.

Импульсные помехи из сети питания можно подразделить на симметричные и не-

симметричные.

Напряжение симметричных помех приложено между фазными проводами питающей

сети, а несимметричных — между фазным проводом и землей.

Под помехами из внешних линий связи подразумеваются помехи, попадающие в ап-

паратуру рассматриваемого объекта из линий связи с устройствами, не являющимися

частями объекта. Наиболее характерными помехами из внешних линий связи являются

симметричные и несимметричные импульсные помехи и помехи от неэквипотенциаль-

ности точек заземления.

234 Глава 14. Методы и средства разрушения информации

Напряжение симметричной импульсной помехи по линии связи приложено между

прямым и обратным проводом линии связи и называется “поперечной помехой”. Напря-

жение несимметричной импульсной помехи по ли-

нии связи приложено между проводом линии связи и

заземлением и называется “продольной помехой”.

Рис. 14.1. Возникновение

напряжения помехи от

неэквипотенциальности точек

заземления

Напряжение помехи от неэквипотенциальности

точек заземления приложено между точками зазем-

ления отдельных устройств. Если связи между уст-

ройствами являются гальваническими и обратные

провода связи соединены с корпусами устройств, то

это напряжение оказывается приложенным к обрат-

ному проводу связи (рис. 14.1).

Намеренное силовое

воздействие по сетям питания

Под намеренным силовым воздействием (НСВ) по сетям питания понимается пред-

намеренное создание резкого выплеска напряжения в сети питания с амплитудой, дли-

тельностью и энергией всплеска, которые способны привести к сбоям в работе оборудо-

вания или к выходу его из строя. Для НСВ используют специальные технические сред-

ства (ТС), которые подключаются к сети непосредственно с помощью гальванической

связи, через конденсатор или трансформатор. НСВ может быть использовано и для

предварительного вывода из строя сигнализации перед нападением на объект или для

провоцирования ложных срабатываний сигнализации без проникновения на объект.

Компьютер или другое электронное оборудование автоматизированных систем (АС)

имеет два значимых для проникновения энергии НСВ по сети питания канала:

• кондуктивный путь через источник вторичного электропитания (ВИП);

• наводки через паразитные емкости и индуктивные связи, как внутренние, так и меж-

ду совместно проложенными силовыми кабелями и информационными линиями свя-

зи (ИЛС).

На рис. 14.2 показаны упрощенные схемы этих каналов. Между сетью питания и

ВИП, как правило, устанавливается дополнительное устройство защиты (УЗ). Такое уст-

ройство (UPS, стабилизатор и т.п.) влияет на канал распространения энергии НСВ, что

также должно быть учтено. ИЛС подключена к компьютеру через устройство гальвани-

ческого разделения (УГР) (трансформатор, оптопара и т.п.), которое, как правило, при-

сутствует на входе модема, сетевой платы и других узлах АС. Вход/выход ВИП и УЗ

зашунтированы собственной емкостью монтажа, трансформатора и т.п.

Намеренное силовое воздействие по сетям питания 235

Рис. 14.2. Схема образования каналов проникновения НСВ

Аппаратная часть компьютера за ВИП весьма чувствительна к воздействию импульс-

ных помех. Сбой в работе цифровых микросхем возникает при появлении на шине пита-

ния импульса с амплитудой в единицы вольт при длительности в десятки наносекунд. Де-

градация цифровых микросхем наступает при воздействии импульсов напряжения дли-

тельностью 1 мкс с энергией 2–500 мкДж. Однако в целом компьютеры и периферийные

более устойчивы к электромагнитным помехам и должны выдерживать воздействие по

цепям электропитания всплесков напряжения 0,2

ном

и время до 500 мс, микросекундных

и наносекундных импульсных помех с амплитудой до 1 кВ, а в цепях ввода/вывода — на-

носекундных импульсных помех амплитудой 500 В.

Подавление импульсных помех на пути из сети питания к чувствительным микро-

схемам происходит во входных цепях ВИП (главным образом во входном фильтре). Эти

же узлы принимают на себя удар НСВ по сети питания. У низкокачественных ВИП от-

сутствуют некоторые элементы цепей защиты (чаще всего — варисторы и термисторы) и

(или) используются более дешевые элементы (конденсаторы с меньшей емкостью, вари-

сторы с меньшей энергией, вместо термисторов — обычные резисторы).

Для оценки устойчивости ВИП к НСВ достаточно оценить предельную энергопо-

глощающую способность

max

и электрическую прочность ряда элементов схемы и со-

поставить ее в дальнейшем с энергией и входным напряжением ТС НСВ. При этом сле-

дует учитывать, что энергия при НСВ может распространяться по симметричному (меж-

ду линиями) и несимметричному пути (между линиями и корпусом).

Таким образом, элементы входного LC-фильтра имеют чрезвычайно низкие уровни

max

и не являются препятствием на пути мощных импульсных помех. Это вполне объ-

яснимо, поскольку LC-фильтр в основном предназначен для решения обратной задачи, а

именно — препятствовать распространению собственных шумов ВИП в сеть питания.

Уровень шумов составляет доли вольта, поэтому при проектировании фильтра предель-

ная энергопоглощающая способность его элементов не является определяющим факто-

ром. Если LC-фильтр — это единственное устройство защиты на входе ВИП (а именно

так устроено большинство дешевых ВИП), то ТС НСВ достаточно обеспечить возмож-

ность подвода к каждому атакуемому компьютеру мощной импульсной помехи с ампли-

236 Глава 14. Методы и средства разрушения информации

тудой порядка 2 кВ и энергией 1–2 Дж с достаточно крутым фронтом, уменьшающим

влияние емкостного фильтра инвертора ВИП.

Основные функции защиты от мощных импульсных помех в качественных ВИП

принимает на себя варистор. Несмотря на впечатляющие уровни рабочих токов, вари-

сторы имеют предельно допустимую рассеиваемую мощность, исчисляемую единицами

Вт, поэтому при воздействии длинных импульсов с относительно небольшим током они

выходят из строя или срабатывают, вызывая сгорание предохранителя на входе ВИП.

Перегорание предохранителя приводит к необходимости демонтажа и ремонта ВИП, тем

самым объект атаки (компьютер) на время выводится из строя. Тем не менее, в данном

случае ТС НСВ требуется энергия порядка 50–100 Дж при амплитуде порядка 1 кВ (при

этом длительность импульса может доходить до 0,1 с для инерционных предохраните-

лей) в расчете на один атакуемый компьютер, а их может быть одновременно подключе-

но к сети питания большое количество. С учетом того, что существенная доля энергии

при этом может передаваться не на вход ВИП, а в общегородскую сеть питания (по

меньшей мере до ближайшей трансформаторной подстанции), конструкция ТС НСВ ус-

ложняется, возрастают габариты и требуется большее вмешательство в сеть питания

объекта атаки для подключения ТС НСВ.

Значительно меньше энергии требуется для повреждения конденсаторов входного

фильтра инвертора и диодов выпрямительного моста. При этом ТС НСВ генерирует им-

пульс, “обходящий” варисторную схему защиты. Используется разница в напряжении

пробоя конденсаторов и напряжения, при котором наступает эффективное ограничение

напряжения варистором (оно больше напряжения пробоя конденсаторов на 70–120 В).

Для такого ТС НСВ в пересчете на один атакуемый компьютер достаточно энергии 15–

25 Дж при амплитуде импульса 500–600 В и длительности до 5 мс. После пробоя кон-

денсаторов дополнительно возникает импульс тока через диоды моста, который при го-

рячем термисторе доходит до 1000 А, выводя диоды из строя. Для большинства ВИП

при таком воздействии весьма вероятен выход из строя трансформаторов и других эле-

ментов инвертора, а также забросы напряжения на выходе ВИП, приводящие к повреж-

дению других узлов компьютера.

Входные высоковольтные и выходные низковольтные цепи ВИП компьютеров име-

ют емкостную связь через паразитную емкость

вх/вых

= 10–30 пФ. Большая величина

паразитной емкости обусловлена тем, что в подавляющем большинстве компьютерных

ВИП сложно реализовать специфические требования, предъявляемые к конструкции

фильтров НЧ (разбивку корпуса на экранированные отсеки, применение элементов с ма-

лой собственной емкостью/индуктивностью, оптимальная трассировка монтажных жгу-

тов и т.п.). Из-за прокладки кабеля к сетевому выключателю внутри корпуса компьютера

без учета требований электромагнитной совместимости появляется паразитная емкость

сеть-плата

= 5–10 пФ, связывающая сеть питания с элементами материнской платы. Если

ТС НСВ используют для провоцирования сбоев в работе АС, то они генерируют высо-

ковольтные импульсы с наносекундными временными нарастаниями. Для таких им-

пульсов импеданс паразитных емкостей составляет доли Ом, поэтому энергия импуль-

сов эффективно передается как на шины питания узлов АС в виде импульсов напряже-

Намеренное силовое воздействие по сетям питания 237

ния, так и во внутренние объемы корпусов компьютеров и другого оборудования в виде

импульсных электромагнитных полей. Следствием является “зависание” компьютеров,

сбои в работе программного обеспечения, искажение данных. Повреждение микросхем

такими импульсами маловероятно.

Вежекторный дроссель и конденсаторы входного LC-фильтра ВИП образуют высо-

кодобротный колебательный контур с волновым сопротивлением приблизительно на по-

рядок большим волнового сопротивления сетевых проводов. Поэтому при падении из

сети питания импульса с крутым фронтом амплитуда импульса на выходе фильтра мо-

жет возрасти в 1,5 раза (нечто подобное происходит со всеми фильтрами, не рассчитан-

ными при проектировании на подавление мощных импульсов). Этот импульс может

включить трансформатор инвентора ВИП в момент, не соответствующий алгоритму

системы управления. Включение трансформатора может привести к забросу напряжения

на выходе ВИП или к повреждению ВИП. Далее тип сетевого включателя ПЭВМ может

оказать влияние на устойчивость АС по отношению к НСВ.

ТС НСВ генерирует высоковольтный импульс с крупным фронтом наносекундного

диапазона и подключается к сетевому кабелю по несимметричной схеме — между жи-

лой и шиной заземления в трехпроводной сети с изолированной нейтралью. Если витая

пара проложена совместно с сетевым кабелем в общем коробе, то при разнесении их на

расстояние до 100 мм и с наличием участка совместной прокладки длиной более 2–5 м

индуцированное импульсное напряжение на жилах витой пары может достигать ампли-

туды напряжения на выходе ТС НСВ. Энергия импульса напряжения на жилах витой па-

ры составляет максимум 50–100 МДж и слабо зависит от энергии, генерируемой ТС

НСВ. Наибольшую опасность индуцированное импульсное напряжение может пред-

ставлять для изоляции на корпус УГР, которое может быть пробито и тем самым УГР

выведено из строя.

Дополнительные устройства защиты типа простейших ограничителей, фильтров, UPS

по схеме “off-line”, импортных релейных сетевых конденсаторов и т.п. имеют в качестве

элементов зашиты от помех НЧ-фильтры и варисторы. Защита от перегрузок предусмат-

ривает отключение устройства. Поэтому все сказанное относительно недостатков вход-

ного фильтра ВИП применительно и к ним. Высококачественные фильтры отечествен-

ного производства с проходными конденсаторами хороши для защиты от радиопомех,

но при НСВ разрушаются с взрывоподобным эффектом из-за низких предельно допус-

тимых напряжений проходных конденсаторов. UPS по схеме “on- line”, в принципе,

должны защищать оборудование от НСВ. Однако реальные конструкции этой защиты не

обеспечивают. Прежде всего, UPS имеет схему питания собственных нужд, которая со-

держит импульсный ВИП, аналогичный компьютерному, поэтому при НСВ по сети пи-

тания UPS выходит из строя. При этом обычно срабатывает байпас, и через него энергия

ТС НСВ беспрепятственно достигает цели в обход UPS.

Практически любые стабилизаторы и конденсаторы напряжения, предлагаемые для

защиты ПЭВМ, имеют слабую защиту нагрузки и питания собственных нужд от им-

пульсных помех.

238 Глава 14. Методы и средства разрушения информации

Технические средства для НСВ по сети питания

Классифицировать и дать описание и характеристики ТС НСВ достаточно сложно,

так как их производители по понятным причинам не стремятся к саморекламе. Однако

знание физических принципов НСВ и схемотехнических приемов, используемых в ТС

НСВ, позволяет корректно сформулировать требования к системам защиты в техниче-

ском и организационном аспектах, чтобы минимизировать ущерб от возможного напа-

дения с применением ТС НСВ.

Определяющим фактором, влияющим на конструкцию ТС НСВ в целом, является

способ подключения к сети питания (последовательно или параллельно). Последова-

тельный (чаще — трансформаторный) способ требует более серьезного вмешательства

в сеть питания для подключения обмотки трансформатора в разрыв цепи. При этом че-

рез вторую обмотку трансформатора проходит полный ток потребителя, поэтому ТС

НСВ имеет большие размеры и массу, а при большей мощности, потребляемой объектом

атаки, для подключения ТС НСВ необходимы демаскирующие его кабели большего се-

чения. Эффективность подобных ТС НСВ достигается за счет того, что энергия НСВ пе-

редается непосредственно на один объект атаки и не распространяется на всю питающую

сеть.

Парралельный способ подключения не требует вмешательства в сеть питания (дос-

таточно вставить стандартную вилку в розетку). Такие ТС компактны и не имеют дема-

скирующего кабеля большого сечения. Но в этом случае технически сложнее организо-

вать передачу в сеть питания длинных импульсов, наиболее опасных для ПЭВМ с им-

пульсным ВИП. Кроме того, энергия НСВ распространяется на всю сеть

электропитания, а не только на объект атаки. Это обстоятельство требует накопителей

энергии ТС существенного объема и снижает действенность атаки.

По принципу действия ТС НСВ можно классифицировать следующим образом.

1. Переключающие на короткое время однофазное напряжение сети питания объекта

атаки на линейное напряжение, что вызывает повышение напряжения в однофазной

сети в 1,73 раза. Это примитивные и дешевые устройства, основными элементами ко-

торых являются электромагнитные или тиристорные контакторы и схемы управления

ими. Требуют серьезного вмешательства в схему электропитания для подключения

ТС к разрыву в сети. Обеспечивают НСВ для небольших объектов с однофазным

электроснабжением (в зданиях с многочисленными офисами). Для диверсии обыкно-

венно в ходе ремонтных или электромагнитных работ к этажному щитку питания

и/или автоматическому включателю объекта прокладывается дополнительный ка-

бель, а спустя некоторое время к нему подключают ТС НСВ и производится атака на

объект.

2. ТС НСВ с вольтдобавочными трансформаторами. Устанавливаются последовательно

в разрыв кабеля электропитания. Позволяют кратковременно поднять напряжение на

объекте атаки соответствующей трансформацией сетевого напряжения, либо транс-

формировать в сеть электропитания импульс напряжения необходимой формы и ам-

плитуды от емкостного накопителя. Возможно одновременное использование энер-

гии сети питания и энергии емкостного накопителя. В конструкции применяются

Намеренное силовое воздействие по сетям питания 239

специальные импульсные трансформаторы с малыми размерами и массой. В качестве

конструктивной основы могут быть использованы доработанные соответствующим

образом сварочные трансформаторы, что дает определенный маскирующий эффект.

3. ТС НСВ с параллельным подключением и емкостными (реже индуктивными) нако-

пителями. Из-за относительной простоты технической реализации и эксплуатации

эта группа ТС является наиболее многочисленной.

ТС НСВ с емкостными/индуктивными накопителями представлены, по меньшей ме-

ре, тремя основными видами.

• ТС НСВ с низковольтными емкостными накопителями большой энергии предназ-

начены для повреждения на объекте элементов АС с ограниченной энергопогло-

щающей способностью.

В относительно недорогих ТС НСВ применяются электролитические конденсато-

ры, у которых удельная объемная энергия достигает 2000 кДж/м

, а удельная

энергия по массе — 200–300 Дж/кг. В обычном кейсе может разместиться ТС

НСВ с энергией, способной вывести из строя 5–20 компьютеров одновременно.

Стоимость такого “кейса” — 10000–15000$. В более дорогих ТС НСВ могут быть

использованы молекулярные накопители (ионисторы), у которых удельная объ-

емная энергия достигает 10 МДж/м

, а удельная энергия по массе — 4–10 кДж/кг.

Такой “кейс” выведет из строя все компьютеры большого вычислительного цен-

тра. Стоимость его в 3–5 раз больше предыдущего. Время заряда накопителя со-

ставляет от нескольких десятков секунд до нескольких минут, количество разря-

дов на объект атаки (для увеличения вероятности уничтожения АС объекта) мо-

жет быть от 1 до нескольких десятков. То есть суммарное время подключения к

электросети исчисляется минутами.

• ТС НСВ с высоковольтными емкостными накопителями малой энергии или ин-

дуктивными генераторами высоковольтных импульсов. Наиболее распростра-

ненный тип ТС для провоцирования сбоев и искажения данных в АС, вывода из

строя компьютеров с низкокачественными ВИП и т.п. В конструкции использу-

ются конденсаторы с пленочным и комбинированным диэлектриком с удельной

объемной энергией до 400 кДж/м

и удельной энергией по массе до 150 Дж/кг. В

обычном кейсе размещаются ТС НСВ, угрожающие компьютерам небольшого

малоэтажного здания. При этом ТС НСВ, подключенное к одной из фаз, за счет

индуктивной и емкостной связей генерирует импульсы в остальных фазах. В кор-

пусе размером с видеокассету помещается ТС НСВ, провоцирующее сбои и иска-

жение данных АС в радиусе 10–30 м, т.е. в пределах одной или нескольких ком-

нат, причем работает такое ТС круглосуточно на протяжении нескольких месяцев.

В простейших устройствах используются соответствующим образом доработан-

ные схемы автомобильного электронного зажигания или электронные стартеры

для натриевых и аналогичных осветительных ламп. Стоимость простейших ТС

НСВ не превышает 2000$.

• Комбинированные ТС НСВ с низковольтным и высоковольтным емкостными на-

копителями и трансформаторным суммированием импульсных напряжений. По-

240 Глава 14. Методы и средства разрушения информации

зволяют решать все задачи НСВ, в том числе и принудительное отпирание тири-

сторных байпасов UPS с последующей перекачкой через байпас энергии, накоп-

ленной низковольтными конденсаторами. Стационарные ТС такого типа могут

дистанционно (по радиоканалу или сети электропитания) программироваться для

решения той или иной задачи НСВ. Это весьма дорогие изделия.

ТС НСВ могут иметь и другие принципы действия. В качестве ТС может быть ис-

пользована трансформаторная подстанция здания. Если трансформатор подстанции су-

хой и без защитного кожуха, то к части вторичной обмотки может быть подключено ТС

НСВ с емкостным накопителем, параметры которого подобраны так, что вторичная об-

мотка трансформатора, магнитопровод и емкостной накопитель образуют повышающий

автотрансформатор. Такая схема “глобального” действия может вывести из строя все

электронное оборудование зданий, которые запитываются от этой подстанции. Отметим,

что доступ к трансформаторной подстанции подчас бывает весьма простым.

Еще одним примером являются современные мощные полнопроточные UPS импорт-

ного производства, которые имеют развитое встроенное программное обеспечение для

управления, в том числе, уровнем выходного напряжения. Соответствующая программ-

ная закладка может быть активизирована закодированной командой по сети электропи-

тания и на короткое время перепрограммирует UPS на максимально возможное выход-

ное напряжение, которое приведет к выходу из строя защищаемого UPS оборудования.

Так как программное обеспечение UPS специализированно, то поиск таких закладок

может быть затруднителен. Поэтому рекомендуется устанавливать на входе UPS допол-

нительные фильтры.

По способу управления ТС НСВ могут быть с ручным управлением, автоматическим и

дистанционным. Автоматические ТС НСВ могут генерировать импульсы напряжения пе-

риодически, по случайному закону, по максимуму нагрузки (у последовательно включае-

мых ТС НСВ может контролироваться ток в цепи нагрузки, т.е. косвенно количество

включаемых ПЭВМ) и т.д.

Вирусные методы разрушения информации

Компьютерным вирусом называется программа, которая может “заражать” другие

программы, включая в них свою (возможно, модифицированную) копию. Эта копия, в

свою очередь, также способна к дальнейшему размножению. Следовательно, заражая

программы, вирусы способны распространяться от одной программы к другой. Заражен-

ные программы (или их копии) могут передаваться через дискеты или по сети на другие

ЭВМ.

Упрощенно процесс заражения вирусом программных файлов можно представить

следующим образом.

1. Код зараженной программы изменен таким образом, чтобы вирус получал управле-

ние первым, до начала работы программы-носителя.