Конахович Г.Ф., Климчук В.П., Паук С.М., Потапов В.Г. Защита информации в телекоммуникационных системах

Подождите немного. Документ загружается.

130

)2/1,0ln()/(78,0

LPtpLtt

фф

+≈

где

— длительность фронта зондирующего сигнала.

Значение индуктивности может быть также оценено по продолжительности

интервала времени Δ, между моментами, соответствующими значениям

напряжений U=1, U=0,5, измеряемым на спаде осциллограммы:

L=p

∆ /1,386.

Целесообразно вспомнить об особенностях низкочастотного детектора

проводных коммуникаций "Визир", принцип действия которого аналогичный

вышеупомянутому (измеритель неоднородности линии), а именно: в линию

подается зондирующий синусоидальный сигнал, и происходит регистрация

высших гармоник тока, возникающих в полупроводниковых элементах

подключенного к линии средства прослушивания.

4.2.4. Другие разновидности анализаторов телефонных линий

Анализатор телефонных линий SEL SP-18/T "Багер-01"

Этот анализатор обеспечивает выявление любых гальванических под-

ключений к телефонной линии подслушивающих устройств, от места установки

до АТС независимо от реактивных неоднородностей линии, некачественных

контактов ("ручных скруток") и утечек тока. Анализатор работает в сторожевом

режиме, постоянно осуществляется контроль нелинейности импеданса

телефонной линии при разомкнутом и замкнутом шлейфах, наличия напряжения

ВЧ-навязывания в телефонной линии, наличия аудиосигнала в линии из-за

микрофонного эффекта звонковой цепи телефонного аппарата и параллельного

подключения к линии во время телефонных переговоров.

Принцип действия анализатора КОМУ-2М аналогичный вышеупомянутому

SEL SP-18/T. [14]

Анализатор телефонной линии семейства "Склон"

Анализатор семейства "Склон" ("Склон-3", "Склон-4") предназначен для

выявления несанкционированного подключения к телефонной линии под-

слушивающих устройств; обеспечивает световую индикацию несанкциони-

рованных подключений, защиту переговоров, которые ведутся в помещении, от

утечки за счет микрофонного эффекта. Стандартным решением для этих

устройств является оформление в корпусе телефонной розетки.

Универсальный телефонный анализатор TS-12

TS-12 — это высокочувствительный и точный анализатор, предназначенный

для тестирования обычных и электронных телефонных систем. Тестирует и

выявляет все сигналы — даже те, которые исходят от лампочки или звонка

вызова. Применяется для 50-жильной кабельной системы, которая обычно

используется вместе с 5-канальными установками. Позволяет проводить такие

тестирования как проверка напряжения при снятой и повешенной трубке,

прослушивание линии, колебание тона, тестирование импульса высокого

напряжения и разных видов прослушивания. Все это может быть выполнено за

одну минуту.

131

Телефонный анализатор ТА17-С

Этот телефонный анализатор использует ряд электронных тестов для ус-

тановления попыток вмешательства в телефонную сеть. Тест высокого на-

пряжения выявляет высоковольтные мостики, диодные мостики, емкостные

устройства связи, рычажно-переключающие защитные механизмы. Омметр с

широким диапазоном выявляет устройства, подключенные через сопротивление.

Без каких-либо дополнительных устройств ТА17-С проверяет все типы

телефонных аппаратов и систем, включая одиночные линии, пятилинейные

клавишные аппараты, селекторы и телефоны "без рук". Применяется техника

звукового зондирования, но если трубку на исследуемой линии поднимут, то

звук автоматически прекратится и раздастся громкий сигнал тревоги.

Телефонное проверочное устройство ТПУ-5ВМ

Устройство ТПУ-5ВМ предназначено для проверки телефонных линий

городских и ведомственных АТС на "чистоту". Устройство позволяет опре-

делить наличие в телефонных линиях (кроме спаренных) последовательно и

параллельно подключенных устройств снятия информации. Кроме того, в состав

комплекта входит указатель телефонного наведения УП-5.

Устройство ТПУ-5ВМ позволяет найти:

■ последовательно подключенные радиопередающие устройства (РПУ)

с собственным сопротивлением от 100 Ом и выше;

■ параллельно подключенные РПУ с питанием от незанятой линии и то

ком потребления от 0,5 мА и выше;

■ параллельно подключенные комбинированные РПУ;

■ параллельно подключенные высокоомные устройства с собственным

сопротивлением до 20 МОм, такие как устройства записи телефонных

разговоров, РПУ с собственным источником "телефонное ухо", пассивные

микрофоны и т.п.;

■ наличие в телефонных проводах высокочастотного сигнала (так назы-

ваемой "ВЧ-накачки"), используемого для перехвата акустической

информации из телефонного аппарата в режиме положенной трубки;

параметры выявляемого сигнала: разница напряжений сигнала — от

100 мВ и выше, частота сигнала — 20-5000 кГц.

Универсальное проверочное устройство проводных линий

ULAN (УЛАН УП-7)

Прибор ULAN (рис. 4.11) предназначен для проверки различных проводных

коммуникаций, включая электрическую сеть 220 В, телефонные линии, любые

пары проводов и т.п. Прибор способен не только провести соответствующие

измерения, но и идентифицировать обнаруженные устройства.

132

Прибор "ULAN" может работать как в ручном, так и в

автоматическом режимах. В автономном режиме оператор

задает некоторую программу измерений в виде набора

выбранных параметров. Прибор осуществляет их

автоматический контроль, накапливая информацию в блоке

памяти. В дальнейшем ее можно передать в персональный

компьютер для анализа и обработки с помощью соответ-

ствующего соединителя (USB).

Прибор ULAN позволяет обнаружить следующие виды

негласного подключения:

■ в телефонных линиях (без отключения от

АТС):

• последовательное подключение с эквивалентным сопротивлением

более 30 Ом;

• параллельное подключение в режиме "ожидание вызова" с токами

потребления более 0,1 мА;

• параллельное подключение в режиме "снятая трубка" с токами

потребления более 0,1 мА;

• высокочастотные сигналы в линии в диапазоне 0,02-30 МГц при

симметричном ("ВЧ-подкачка") и несимметричном ("ВЧ-навязывание")

подключении с эффективным напряжением более 10 мВ;

• низкочастотные сигналы в диапазоне 20-20000 Гц с эффективным

напряжением более 10 мВ.

■ в обесточенных линиях:

• параллельное подключение с активным сопротивлением более

100 МОм;

• последовательное подключение с активным сопротивлением более 1 Ом;

• параллельное подключение через конденсатор с постоянной времени более 1

мс;

• наличие элементов с выраженной нелинейностью от 5 % и выше

в диапазоне напряжений 0-100 В;

• наличие реактивных элементов с емкостью более 10 % от собственной

емкости линии и индуктивностью более 1 Гн;

• ghj

■ в линиях электросети 220 В:

• "сторожевые устройства" с током потребления более 0,1 мА.

Точность измерения указанных выше параметров — не хуже 10 %. Кроме

указанного, прибор ULAN позволяет:

■ произвести измерение напряжения постоянного и переменного токов

в проверяемой линии;

■ прослушать аудиосигналы в указанной линии с использованием го-

ловных телефонов;

■ проследить трассу прокладки линии в строительных конструкциях.

133

Состав комплекта:

■ анализатор — основной блок;

■ комплект соединительных кабелей, адаптеров и соединителей;

■ головные телефоны;

■ инструкция по эксплуатации;

■ указатель проводных линий УП-7.

Анализатор проводных коммуникаций LBD-50

Стоит также упомянуть о принципах действия анализатора LBD-50 (рис.

4.12), в основу работы которого положен метод

нелинейной локации.

Он предназначен для поиска несанкционированных

гальванических подключений к проводным линиям

любого назначения. В этом анализаторе реализован

комплекс методов обнаружения: исследование

нелинейных преобразований сигналов, подаваемых в

линию, анализ переходных процессов в линии, измерения параметров линий —

ток утечки, сопротивление изоляции.

LBD-50 обнаруживает подключения устройств предназначенных для:

■ перехвата информации;

■ передачи материалов перехвата;

■ обеспечения электропитанием.

Алгоритм обследования, заложенный в этом анализаторе, исключает

срабатывание защитных сторожевых схем в объектах поиска. Входящие в

комплект кабели и принадлежности обеспечивают возможность подключения к

анализируемым линиям практически во всех возможных ситуациях, что

позволяет выполнять обследование любых проводных коммуникаций не-

зависимо от их назначения.

Комплект прибора LBD-50 содержит специальный трассоискатель, по-

зволяющий бесконтактным способом найти обследуемую линию в распреде-

лительном шкафу, жгуте и т. п.

Технические характеристики:

■ тип обнаруживаемых подключений — параллельные и

последовательные;

■ состав обнаруживаемых подключений — нелинейные элементы, R, С

элементы;

■ диапазон измерения токов утечки — от 0,1 до 200 мА;

■ диапазон измерения сопротивления изоляции — от 100 кОм до 20

МОм;

■ длина анализируемой линии — от 800 до 50м, в зависимости от по-

гонной емкости;

■ питание — 220 В, 50 Гц;

■ габариты — 500x400x140 мм;

■ масса — 4 кг.

134

4.2.5. Преимущества и недостатки анализаторов

телефонных линий

К преимуществам применения анализаторов телефонных линий следует

отнести то, что появляется возможность отследить изменения параметров линии

и своевременно принять меры для проведения операции по обзору и очистке

линии от возможных подключений.

К недостаткам анализаторов телефонных линий можно отнести:

■ отсутствие четких критериев оценки несанкционированного подклю

чения (параметры телефонной линии могут изменяться во времени в

зависимости от загруженности АТС, колебаний напряжения в энерго

сети);

■ высокая вероятность ошибочных срабатываний;

■ невозможность определить все виды подключений;

■ существенное снижение вероятности определения факта подключения,

если телефонная линия предварительно не проверена на "чистоту".

4.3. Индикаторы поля

Простейшими средствами изучения радиозакладок являются индикаторы или

детекторы поля, предназначенные для оперативного выявления радиопе-

редающих устройств независимо от используемого вида модуляции [14]. Они

являются ни чем иным как приемниками с очень низкой чувствительностью,

поэтому выявляют излучение радиозакладных устройств на очень маленьком

расстоянии (до 0,4 м), чем и обеспечивается селекция нелегальных излучений на

фоне мощных сигналов.

Важным преимуществом детекторов поля является способность находить

передающие устройства независимо от вида модуляции. Основной принцип

поиска состоит из выявления абсолютного максимума уровня излучения в

помещении. Наилучшие индикаторы поля имеют частотомеры, акустические

динамики, режим прослушивания и двойную индикацию уровня сигнала.

Поскольку индикаторы должны реагировать на уровень электромагнитных

излучений, то в них применяют амплитудные детекторы, которые дают

дополнительный эффект, который позволяет прослушивать сигналы от ра-

диомикрофонов с амплитудной модуляцией и частично с частотной (за счет

паразитной амплитудной модуляции).

Среди поискового оснащения индикаторы электромагнитного поля занимают

одно из ведущих мест. При своей относительной простоте, невысокой цене и

малых габаритах они позволяют выявлять источники практически любых

радиосигналов, в том числе сложных: широкополосных, со скачками частоты,

псевдошумовых и др.

Рассмотрим примеры современных индикаторов (детекторов) поля.

135

4.3.1. Детектор поля ST 007

Назначение: обнаружение и определение местоположения радиоизлучающих

специальных технических средств (РСТС). К таким средствам, прежде всего,

относят:

■ радиомикрофоны;

■ телефонные радиоретрансляторы;

■ радиостетоскопы;

■ скрытые видеокамеры с передачей информации по радиоканалу;

■ технические средства систем пространственного высокочастотного

облучения;

■ радиомаяки систем слежения за перемещением объектов;

■ несанкционированно включенные радиостанции и радиотелефоны.

Принцип действия ST 007 основан на широкополосном детектировании

электрического поля. Прибор дает возможность обнаружения РСТС с любыми

видами модуляции. Имеет два основных режима работы:

■ поисковый режим:

• раздельная индикация непрерывного и импульсного вида сигналов;

• индикация частоты принимаемого сигнала;

• индикация обнаружения сигналов стандарта GSM и DECT;

• передача частоты радиосигнала на сканирующий приемник;

• высокочастотный фильтр;

• вычитание фона.

■ режим мониторинга:

• часы реального времени;

• установка расписания работы;

• протокол событий (9 банков по 999);

• просмотр, сортировка и графический анализ событий на IBM PC;

Использование режима мониторинга дает возможность обнаружить

РСТС с накоплением и передачей информации в импульсном режиме. Общее

описание:

■ информация отображается на графическом ЖК-дисплее с регулируемой

подсветкой;

■ управление прибором производится с помощью шестикнопочной

клавиатуры;

■ акустический контроль осуществляется посредством головных теле

фонов либо через встроенный звуковой излучатель;

■ питание осуществляется от одной батареи типа ААА или от блока

питания;

■ расширенный интерфейс настройки и управления;

■ выбор русского или английского языка.

Дополнительные возможности:

■ перепрограммирование устройства;

■ для замены программного обеспечения (новые версии, дополнительные

возможности) пользователю достаточно подключить ST 007 к своему

136

компьютеру и с сайта производителя в автоматическом режиме

заменить программное обеспечение.

Удаленный контроль:

■ применяя дополнительный комплект "удаленная антенна-приемо-

передатчик", пользователь получает возможность дистанционного

контроля электромагнитной обстановки; количество одновременно

работающих комплектов с одним ST 007 — до десяти;

■ возможность подключения дополнительных устройств индикации

тревоги;

■ виброизлучатель, световая и звуковая сигнализация.

Основные технические характеристики

Основной блок:

■ диапазон частот — 50-2500 МГц;

■ частота среза ВЧ-фильтра — 400 МГц;

■ чувствительность по входу:

• 100-1200 МГц —< 0,2 мВ; .

• 1200-2000 МГц — < 0,45 мВ;

■ чувствительность частотомера — <15 мВ;

■ погрешность измерения частоты — ±0,1 %;

■ динамический диапазон индикатора — 60 дБ;

■ напряжение питания:

• от внутреннего источника питания (батарея типа ААА) — 1,5 В;

• от блока питания — 4 В;

■ потребляемый ток — 80 мА;

■ габариты (без антенны) — 85x53x19 мм;

■ Вес (без батареи) — 0,1 кг.

Комплект удаленной антенны:

■ рабочая частота — 916,5/433,92 МГц;

■ излучаемая мощность приемопередатчика — 1 мВт;

■ габариты приемопередатчика — 58x31х31 мм;

■ габариты удаленной антенны — 85x53x19 мм

Комплектность поставки: основной блок, телескопическая антенна, блок

питания, головные телефоны, соединительный кабель, батарея типа ААА,

техническое описание и инструкция по эксплуатации, приемопередатчик

(поставляется дополнительно), до 10 удаленных антенн (поставляются

дополнительно).

137

4.3.2. Детектор поля RFC-61

Детектор поля RFC-61 (рис. 4.13) предназначен для

обнаружения радиопередатчиков и "жучков" в помещениях

или автомобиле. Имеет широкий диапазон частот 1 МГц -3

ГГц. Показывает относительный уровень сигнала (5 секций).

Есть ручка настройки чувствительности. Питается от

встроенных аккумуляторов, которые обеспечивают не-

прерывное время работы в течение 8 часов.

Характеристики:

■ диапазон частот — 1 МГц - 3 ГГц;

■ вес — 230 г;

■ размер—100х68х4Гмм;

■ сопротивление — 50 Ом BNC;

■ корпус — алюминиевый с черным

анодированием;

■ батарея — внутренняя 5хАА 600 мАч;

■ питание — 9 В, 300 мА.

4.3.3. Приемник ближней зоны "СКОРПИОН-2"

В 1998 году была завершена разработка приемника

"Скорпион", который занял достойное место среди

портативных поисковых технических средств. Высокая оценка,

данная специалистами прибору, подтвердила актуальность его

создания. Анализ работы "Скорпиона" и требований

потребителей, предъявляемых к работе такого рода устройств,

послужил толчком к логическому развитию концепции и

появлению приемника "Скорпион-2" (рис. 4.14).

"Скорпион 2" имеет более высокую чувствительность по

всему диапазону частот. Улучшение схемотехнического

решения привело к повышению надежности и качества работы

прибора, что позволяет ему сохранять работоспособность в

условиях сильных электромагнитных полей.

Прибор выполняет следующие основные функции:

■ быстрого сканирования во всем диапазоне;

■ радиотестера на частоте, установленной оператором — этот режим

предназначен для проверки работоспособности радиоприемников,

измерителей частоты и индикаторов радиоизлучений (поля),

радиопеленгаторов, систем радиомониторинга;

■ частотомера;

■ локализации источников излучения в ближней зоне.

138

Характеристики:

■ диапазон принимаемых частот — 30-2000 МГц;

■ чувствительность, мкВ:

• в диапазоне 30 - 1000 МГц — не более 25 мкВ;

• в диапазоне 1,0 - 2,0 ГГц — не более 500 мкВ;

■ полоса пропускания на промежуточной частоте — 200 кГц;

■ время просмотра диапазона частот до 2000 МГц при отсутствии сигнала

— не более 10 секунд;

■ точность измерения и установки частоты — не более 10 кГц;

■ диапазон измерения уровня входного сигнала — не менее 50 дБ;

■ количество исключаемых каналов приема — 4580;

■ количество запоминаемых обнаруженных сигналов — 256;

■ мощность генератора немодулированного сигнала в диапазоне частот

до 1,0 ГГц — не более 8 мВт;

■ габаритные размеры прибора — не более 300x130x60 мм;

■ масса прибора — не более 2 кг;

■ питание прибора:

• через адаптер от сети переменного тока 220+/-22 В частоты 50 Гц;

• от аккумуляторной батареи — напряжением 8,8 -10,0 В;

■ потребляемая мощность прибора — не более 3 Вт;

■ время непрерывной работы — не менее 6 часов;

■ прибор при эксплуатации должен быть устойчив к климатическим

воздействиям:

• температура окружающей среды — 0..+45

С;

• влажность воздуха — не более 80%;

■ прибор при транспортировании должен быть устойчив к климатическим

воздействиям при температуре -40..+50° С;

■ прибор в транспортной упаковке должен быть устойчив к механическим

воздействиям

■ время наработки на отказ — не менее 2500 часов;

срок службы прибора — не менее 5 лет.

139

4.3.4. Портативный индикатор поля

Предназначен для обнаружения "радиожучков" и излучения слабо эк-

ранированных СВЧ-печей, а также преднамеренного СВЧ-излучения в по-

мещении, вызывающего сердечно-сосудистые и онкологические заболевания.

Технические характеристики:

■ диапазон частот — 300 МГц - 16 ГГц;

■ питание — 9 В ("Крона").

4.3.5. Индикатор поля электрической сети

Индикатор поля электрической сети предназначен для выявления низко-

частотных источников электромагнитных излучений, в том числе и

радиозакладок, использующих для передачи информации сеть 220 В. Индикатор

совершенно безопасен для человека, ничего не излучает в окружающее про-

странство и не требует замены источников питания.

Конструктивное исполнение изделия

Индикатор состоит из блока индикации со шнуром питания. На верхней

панели блока индикации размещен светодиодный индикатор уровня. На

переднюю панель выведен регулятор чувствительности индикатора.

Принцип использования изделия

Шнур питания индикатора включается в розетку электрической сети. Ручку

чувствительности вращают в правую сторону до тех пор, пока не загорится 2-3

светодиода индикатора. Далее для сравнения индикатор подключают в другую

розетку и сравнивают показания, чтобы определить источник излучения. В

любой розетке с радиозакладкой уровень сигнала будет в несколько раз выше,

чем в соседней розетке, отстоящей всего на 5-6 метров.

Для точного определения источника излучения необходимо поочередно

отключать различные приборы, питающиеся от электрической сети. Если по-

казания светодиодного индикатора не достигают 2-3 зажженных светодиодов

при крайне правом положении ручки чувствительности, то это свидетельствует

об отсутствии источников электромагнитных излучений в данной розетке

(удлинителе) по электрической сети 220 В.

Характеристики индикатора

Диапазон частот индицируемых сигналов — 5 кГц - 30 МГЦ. Уровень

входных сигналов — 0,1-15 В. Диапазон регулировки уровня входных сигналов

— 22 дБ. Напряжение питания — 220 В, 50 Гц.