Игнатьев В.А. Информационная безопасность современного коммерческого предприятия

Подождите немного. Документ загружается.

и др. В некоторых моделях диктофонов в качестве носителя

информации используются цифровые микрочипы и мини-диски,

записанную на таком диктофоне речевую информацию можно

переписывать на жесткие диски компьютеров для хранения,

архивации и последующего прослушивания. Серьезным

преимуществом цифровых диктофонов является то, что они не

обнаруживают себя при работе, в отличие от кассетных, которые

обнаруживаются специальными приборами по электромагнитным

излучениям работающего двигателя лентопротяжного механизма и

характерным щелчкам при переходе на дру гую дорожку в режиме

автореверса.

3.1.3. Радиомикрофоны

Радиомикрофоны являются самыми распространенными

техническими средствами съема акустической информации. Их

популярность объясняется простотой пользования, отно сительной

дешевизной, малыми размерами и возможностью каму фляжа.

Разнообразие радиомикрофонов или, так называемых «ра-

диозакладок» столь велико, что требуется отдельная класси-

фикация. Радиомикрофоны подразделяют на:

- радиомикрофоны с параметрической стабилизацией частоты;

- радиомикрофоны с кварцевой стабилизацией частоты.

Параметрическая стабилизация частоты не может претендовать на

высокое качество передачи из-за ухода частоты в зависимос ти от

места расположения, температуры и других дестабилизирующих

факторов (особенно, если радиомикрофон выполнен как носимый

вариант и размещается на теле человека). Кварцевая

стабилизация частоты или как называют часто специалисты

«кварцованные закладки» лишены этого недос татка.

Все закладные устройства можно разделить на несколько

типов:

- работающие постоянно;

- со встроенными таймерами, включающимися в опреде -

ленное время;

- управляемые дистанционно;

- работающие в ждущем режиме.

Радиозакладки работают как обычный передатчик, В качестве

источника электропитания радиозакладок исполь зуются

малогабаритные аккумуляторы. Срок работы подобных закладок

определяется временем работы аккумулятора. При непрерывной

работе это 1-2 суток. Закладки могут быть весьма сложными

(использовать системы накопления и передачи сигналов,

устройства дистанционного накопления).

Простейшие радиозакладки содержат три основных узла,

определяющих технические возможности и методы их исполь-

зования:

- микрофон, определяющий зону акустической

чувствительности радиозакладки;

- радиопередатчик, определяющий дальности действия и

скрытность работы;

- источник питания, от которого зависит продолжитель ность

непрерывной работы.

Для повышения скрытности работы мощность передатчика

делается небольшой, достаточной для перехвата высоко

чувствительным приемником с небольшого расстояния. Вы сокая

скрытность нередко достигается и выбором рабочей частоты, когда

частота выбирается вблизи несущей мощной радиостанции и

маскируется ее сигналами.

Микрофоны, используемые в радиозакладках, могут быть

встроенными или выносными и бывают двух типов:

- акустические (чувствительные в основном к действию зву -

ковых колебаний воздуха и предназначенные для перехвата

речевых сообщений);

- вибрационные (преобразующие в электрические сигналы

колебания, возникающие в разнообразных жестких конструкциях).

Рабочая частота радизакладок может быть любая, но в

настоящее время наибольшее применение находят радиокап сулы

диапазона от 40 МГц до 1,5 ГГц.

В тех случаях, когда невозможна установка радиозакладки

непосредственно на объекте, применяются стетоскопные пере-

датчики, которые позволяют прослушать переговоры через твер-

дую преграду, стены, стекло, корпус автомобиля и т.д., причем, чем

тверже и однороднее преграда, тем лучше они работают.

Радиозакладки можно также классифицировать по следующим

признакам:

- диапазону используемых частот (от 20 МГц до 1.5 ГГц);

- долговременности работы (от 30 минут до 25 лет);

- дистанции передачи (от 15 м до 10 км);

- виду модуляции.

Физическая скрытность радиозакладок определяется тща-

тельной их маскировкой в контролируемом помещении. Од нако в

каждом помещении имеется целый ряд устройств, ко торые

выглядят вполне безобидно и могут находиться на видном месте,

не вызывая даже малейшего подозрения, потому что чаще всего

радиомикрофоны изготавливаются в камуфлированном виде

(авторучки, зажигалки, картонки, предметы интерьера и т.д.).

Дальность действия радиомикрофонов в основном зависит от

мощности передатчика, несущей частоты, вида модуляции и

свойств приемного устройства.

Время непрерывной работы во многом зависит от органи зации

питания изделия. Если радиомикрофон питается от сети 220 В, а

такого типа «закладки» чаще всего выполняются в виде тройников,

розеток, удлинителей, то время работы не ограничено. Если

питание осуществляется от батареек или аккумуляторов, то выход

из положения находят в применении режима акустопуска

(управления голосом), использования дистанционного управления

(ДУ) включением или увеличением емкости батарей.

Из этого краткого описания следует, что дальность действия,

габариты и время непрерывной работы очень взаимосвязаны. В

самом деле, для увеличения дальности надо поднять мощность

передатчика, одновременно возрастает ток потребления от

источника питания, а значит, сокращается время непрерывной

работы. Чтобы увеличить это время, уве личивают емкость батарей

питания, но при этом растут габариты радиомикрофона.

Кроме того, следует учитывать, что увеличение мощности

передатчика снижает его скрытность, то есть его легче обна ружить

применяя даже не очень сложную и дорогую поисковую технику.

Приемные устройства.

Прием сигналов с радиомикрофонов осуществляется на

стандартные FM -радиоприемники или специально изготовленные

контрольные пункты с возможностью звукозаписи. Чаще всего для

приема акустических сигналов от радиомик рофонов применяют

сканирующие приемники (сканеры), используют также бытовые

радиоприемники с установленным конвертером для приема

сигналов в нужном диапазоне час тот. Предпочтительным является

применение магнитол, т.к. появляется возможность

одновременного прослушивания и ведения записи. Для приема от

радиомикрофонов с закрытым каналом используют приемники с

конвертером и демас -киратом типа инверсия или декодером

сигнала с цифровом дельта-модуляцией.

Сканирующие приемники и создаваемые на их основе

комплексы, кроме функций обычного радиоприема, выполняют

радиомониторинг широкого спектра радиочастот. Со вместно с

программами управления они обеспечивают в ав томатизированном

и автоматическом режимах отображение радиообстановки на

экране компьютера, накопление информации о принимаемых

сигналах, анализ текущей и архивной информации с

формированием отчетов о проделанной работе.

Они выполняют следующие задачи:

- выявление излучений специальных технических средств

несанкционированного съема информации и их локализацию;

- выявление информативных побочных электромагнитных

излучений и наводок, возникающих при работе вычислитель ной

техники, средств связи, оргтехники;

- оценку эффективности использования технических средств

защиты информации;

- контроль выполнения ограничений и соблюдения дис-

циплины связи при использовании открытых каналов радио связи

радиоэлектронными средствами;

- контроль сеток частот различных систем радиосвязи;

накопление данных по радиоэлектронной обстановке в точке

приема и обнаружение новых сигналов;

- контроль списка фиксированных частот радиоэлектронных

средств с различными параметрами излучаемого сигнала;

- оценку загруженности заданных диапазонов и интенсив ности

использования фиксированных частот;

- оценку электромагнитной совместимости радиоэлектронных

средств (РЭС);

- анализ индивидуальных особенностей спектра отдельно го

радиосигнала.

3.2 Утечка информации за счет скрытного и

дистанционного видеонаблюдения

Из средств данного типа наиболее широко применяются

скрыто устанавливаемые фото-, кино-, и видеокамеры с выходным

отверстием объектива несколько миллиметров. Используются

также миниатюрные видеосистемы состоящие из

микровидеокамеры с высокой чувствительностью и мик рофона.

Для конспиративного наблюдения используются так же

микровидеокамеры в настенных часах, в датчиках пожарной

сигнализации, небольших радиомагнитолах, а также в галстуке или

брючном ремне. Видеоизображение может за писываться на

малогабаритный видеомагнитофон или передаваться с помощью

малогабаритного передатчика по радиоканалу в другое помещение

или автомашину на специальный или стандартный телеприемник.

Расстояние передачи, в зависимости от мощности передачи

достигает от 200 метров до 1 км. При использовании

ретрансляторов расстояние переда чи может быть значительно

увеличено.

3.3 Лазерный съем речевой информации

Для дистанционного перехвата информации (речи) из по -

мещений иногда используют лазерные устройства. Из пункта

наблюдения в направлении источника звука посылается зон-

дирующий луч. Зондирующий луч обычно направляется на стекла

окон, зеркала, другие отражатели.

Все эти предметы под действием речевых сигналов цирку -

лирующих в помещении колеблются и своими колебаниями

модулируют лазерный луч, приняв который в пункте наблю дения,

можно путем несложных преобразований восстановить все

речевые сигналы, циркулирующие в контролируемом по мещении.

На сегодняшний день создано целое семейство ла зерных средств

акустической разведки. Такие устройства состоят из источника

излучения (гелий-неоновый лазер), при» емника этого излучения с

блоком фильтрации шумов, пары головных телефонов,

аккумулятора питания и штатива» Наводка лазерного излучения на

оконное стекло нужного поме щения осуществляется с помощью

телескопического визир?, Съем речевой информации с оконных

рам с двойными стеклами с хорошим качеством обеспечивается с

расстояния до 250 метров. Такой возможностью, в частности,

обладает система SIPE LASER 3-DA SUPER производства США.

Однако на качество принимаемой информации, кроме па -

раметров системы оказывают влияние следующие факторы:

- параметры атмосферы (рассеяние, поглощение, турбу-

лентность, уровень фона);

- качество обработки зондируемой поверхности (шерохо-

ватости и неровности, обусловленные как технологическими

причинами, так и воздействием среды - грязь, царапины и пр.);

- уровень фоновых акустических шумов;

- уровень перехваченного речевого сигнала.

Кроме того, применение подобных средств требует боль ших

затрат не только на саму систему, но и на оборудование по

обработке полученной информации. Применение такой сложной

системы требует высокой квалификации и серьез ной подготовки

операторов. Из всего этого можно сделать вывод, что применение

лазерного съема речевой информации дорогое удовольствие и

довольно сложное, поэтому надо тщательно оценить

необходимость защиты информации от этого вида разведки.

3.4 Пути утечки информ ации в вычислит ельных системах

Вопросы безопасности обработки информации в компью-

терных системах являются предметом озабоченности специа-

листов, так как появилось большое число фирм и банков,

эффективная деятельность которых практически немыслима без

использования компьютеров.

Зарубежный опыт подсказывает, что именно на стадии

обработки информации существуют максимально благопри ятные

условия для проникновения к ней. Рассмотрим классификацию и

принципы оценки безопасности компьютерных систем,

используемые в США. Различают два типа некоррек тного

использования ЭВМ:

- доступ к ЭВМ лиц, не имеющих на это права;

- неправильные действия тех лиц, которые имеют право на

доступ к ЭВМ (так называемый санкционированный доступ).

Обычно разработчиков систем волнует только решение второй

проблемы. Анализ вероятных путей утечки информации или ее

искажения показывает, что при отсутствии специ альных мер

защиты обеспечивающих выполнение функций, возложе нных на

вычислительную систему, возможно:

- снятие дистанционными техническими средствами сек ретных

сообщений с мониторов ЭВМ, с принтеров (перехват

электромагнитных излучений;

- получение информации обрабатываемой в ЭВМ.по цепям

питания;

- акустическая или электроакустическая утечка вводимой

информации;

- перехват сообщений в канале связи;

- навязывание ложного сообщения;

- считывание (изменение) информации ЭВМ при несанкци-

онированном доступе;

- хищение носителей информации и производс твенных от-

ходов;

- чтение остаточной информации в ЗУ системы после вы-

полнения санкционированных запросов;

- копирование носителей информации;

- несанкционированное использование терминалов зареги -

стрированных пользователей;

- маскировка под зарегистрированного пользователя с по-

мощью хищения паролей и других реквизитов разграничения

доступа;

- маскировка несанкционированных запросов под запросы

операционной системы (мистификация);

- использование программных ловушек;

- получение защищаемых данных с помощью серии разре -

шенных запросов;

- использование недостатков языков программирования и

операционных систем;

- преднамеренное включение в библиотеки программ спе -

циальных блоков типа «троянских коней»;

- злоумышленный вывод из строя механизмов защиты. В

особую группу следует выделить специальные закладки для с ъема

информации с компьютеров.

Миниатюрный радиомаяк, встроенный в упаковку, позволя ет

проследить весь путь следования закупленной ЭВМ, трансли руя

сигналы на специальный передатчик. Узнав таким путем, где

установлена машина, можно принимать любую обработанную

компьютером информацию через специально вмонтированные

электронные блоки, не относящиеся к ЭВМ, но участвующие в ее

работе. Самая эффективная защита от этой закладки -

экранированное помещение для вычислительного центра.

По мнению специалистов универсальных «компьютерных

закладок» сегодня не бывает. Те закладки, которые удава лось

обнаружить, можно условно разделить на три типа:

- закладки, которые выбирают информацию по ключевым

словам или знакам;

- закладки, которые передают всю информацию, находя щуюся

на винчестере ЭВМ;

- закладки, уничтожающие информацию.

3.5 Утечка информации за счет ПЭМИН

Одной из наиболее вероятных угроз перехвата информа ции в

системах обработки данных считается утечка за счет перехвата

побочных электромагнитных излучений и наводок (ПЭМИН),

создаваемых техническими средствами. ПЭМИН существуют в

диапазоне частот от единиц Гц до полутора ГГц и способны

переносить (распространять) сообщения, обраба тываемые в

автоматизированных системах. Дальность рас пространения ПЭМИ

исчисляется десятками, сотнями, а иног да и тысячами метров.

Наиболее опасными источниками ПЭМИН являются дисплеи,

проводные линии связи, накопители на магнитных дисках и

буквопечатающие аппараты последовательного типа. Например, с

дисплеев можно снять информацию с помощью специальной

аппаратуры на расстоянии до 500-1500 метров, с принтеров до 100-

150 метров.

Перехват ПЭМИН может осуществляться и с помощью

портативной аппаратуры. Такая аппаратура может представ лять

собой широкополосный автоматизированный супергетеродинный

приемник. В качестве устройств регистрации при нятых сигналов

(сообщений) может использоваться магнитный носитель или

дисплей.

3.6 Утечка информации при использовании средств связи и

различных проводных коммуникаций

В данном случае, когда речь заходит о возможности перехвата

информации при использовании линий связи и проводных

коммуникаций, следует иметь в виду, что перехват мо жет

осуществляться не только с телефонных линий и не только

речевой информации. В этот раздел можно отнести:

- прослушивание и запись переговоров по телефонным ли-

ниям;

- использование телефонных линий для дистанционного

съема аудио- информации из контролируемых помещений;

- перехват факсимильной информации;

- перехват разговоров по радиотелефонам и сотовой связи;

- использование сети 220 В и линий охранной сигнализа ции

для передачи акустической информации из помещений;

- перехват пейджинговых сообщений.

Рассмотрим кратко каждый из перечисленных каналов утечки

информации в отдельности.

3.6.1 Прослушивание и запись переговоров по телефонным

линиям

Телефонные абонентские линии обычно состоят из трех

участков:

- магистрального (от АТС до распределительного шкафа

(РШ));

- распределительного (от РШ до распределительной короб ки

(КРТ));

- абонентского (от КРТ до телефонного аппарата).

Последние два участка - распределительный и абонентс кий

являются наиболее уязвимыми с точки зрения перехвата

информации. Подслушивающее устройство может быть уста-

новлено в любом месте, где есть доступ к телефонным прово дам,

телефонному аппарату, розетке или в любом месте линии вплоть

до КРТ.

Наиболее простой способ подслушивания - это подключение

параллельного телефонного аппарата или «монтерской» трубки.

Используются также специальные адаптеры для подключения

магнитофонов к телефонной линии. Адаптеры сде ланы таким

образом, что диктофон, установленный на за пись в режиме

акустопуска, включается только при поднятой трубке телефонного

аппарата. Это дает возможность экономно расходовать пленку на

кассете, не использовать ее вхолостую.

Адаптеры могут подключаться не только гальванически

(прямым подсоединением), а и с помощью индукционных или

емкостных датчиков. Такое подсоединение практически не

обнаруживается с помощью тех аппаратных средств, кото рые

широко используются для поисковых целей.

Самыми распространенными из подобных средств прослу-

шивания являются телефонные контроллеры радиоретранс ляторы,

которые чаще называются телефонными передатчиками или

телефонными «закладками». Телефонные заклад ки подключаются

параллельно или последовательно в любом месте телефонной

линии и имеют значительный срок служ бы, так как питаются от

телефонной сети. Эти изделия чрез вычайно популярны в

промышленном шпионаже благодаря простоте и дешевизне.

Большинство телефонных «закладок» автоматически включаются

при поднятии телефонной трубки и передают разговор по

радиоканалу на приемник пункта перехвата, где он может быть

прослушан и записан. Такие «закладки» используют микрофон

телефонного аппарата и не имеют своего источника питания,

поэтому их размеры могут быть очень небольшими. Часто в

качестве антенны используется телефонная линия. Для маскировки

телефонные «закладки» выпускаются в виде конденсаторов, реле,

фильтров и других стандартных элементов и узлов, входящих в

состав телефонного аппарата.

Чаще всего телефонные «закладки» стараются ус танавливать

за пределами офиса или квартиры, что существенно сни жает риск.

Для упрощения процедуры подключения подслушивающих

устройств и уменьшения влияния на телефонную линию

используются изделия с индуктивным датчиком съема

информации. Особенностью подобных устройств является то, что

требуется автономный источник питания и устройство должно

иметь схему автоматического включения при снятии телефонной

трубки. Качество перехватываемой информации практически

всегда хуже.

3.6.2 Использование телефонных линий для дистанционного

съема аудио - информации из контролируемых помещений

Отдельное место занимают системы, которые предназна чены

не для подслушивания телефонных переговоров, а для

использования телефонных линий при прослушивании конт-

ролируемых помещений, где установлены телефонные аппа раты

или проложены провода телефонных линий.

Примером такого устройства может служить так называе мое

«телефонное ухо». Эта система представляет собой устройство,

подключаемое к телефонной линии или встраиваемое в телефон и

имеющее свой встроенный или выносной мик рофон. Позвонив

даже из другого города на телефон, оборудованный таким образом

и передав специальный код включения, оператор отключает

телефон абонента, не позволяя ему зазвонить, и начинает

прослушивать разговоры и акустичес кие шумы контролируемого

помещения по телефонной линии. Если абонент в момент

прослушивания вдруг решит куда-либо позвонить и снимет трубку,

то устройство мгновенно отключится, и его телефон будет

совершенно нормально работать.

Кроме того, возможно использование телефонной ли нии для

передачи информации с микрофона, скрытно установленного в

помещении. При этом используется несущая частота в диапазоне

от десятков до сотен килогерц, с целью не препятс твовать

нормальной работе телефонной связи. Практика показывает, что в

реальных условиях дальность действия подобных систем с

приемлемой разборчивостью речи существенно зависит от

качества линии, прокладки телефонных проводов, наличия в

данной местности радиотрансляционной сети, наличия вычисли-

тельной и оргтехники и т.д.

Из числа, так называемых «беззаходовых» систем съема

речевой информации из контролируемых помещений, когда

используются телефонные линии, следует отметить возмож ность

съема за счет электроакустического преобразования,

возникающего в телефонных аппаратах и за счет высокочас тотных

(ВЧ) наводок. Но эти каналы утечки используются все реже.

Первый из-за того, что современные телефонные аппараты не

имеют механических звонков и крупных металлических деталей, а

второй из-за своей сложности и громозд кости аппаратуры. Но, тем

не менее, меры защиты от утечки информации по этим каналам

применяются, они общеизвестны и не дорогие.