Конахович Г.Ф., Климчук В.П., Паук С.М., Потапов В.Г. Защита информации в телекоммуникационных системах

Подождите немного. Документ загружается.

■ вхождение в связь (режим 2);

■ ожидание связи (режим 3);

■ АПД выключена — это режим, не связанный с передачей данных (ре

жим 4).

Режимы 3 и 4 образуют подмножества, для которых значение коэффициента

включения множеств (2.17) Кв приближается к единице. Указанные

подмножества отличаются только априорными вероятностями возникновения

отдельных элементов, поэтому два подмножества можно заменить под-

множеством Р

ожi

предоставив каждому i-му элементу норму Р

ожi

= 1 .

Таким образом, получаем три группы подмножеств, соответствующих

режимам передачи, вхождения в связь и ожидания связи:

ожiвыхi

ПП

⊆

(2.21)

где {

выхi

} — группы подмножеств в режиме "АПД выключена"; {

ожi

} —

группы подмножеств в режиме "АПД — ожидание связи".

Вторым критерием выбора групп классов, служит показатель, определяющий

степень взаимодействия злоумышленника с СПД и ее элементами. По этому

критерию каналы утечки разбиваются на две категории: косвенные и прямые

каналы. Косвенные каналы утечки — это каналы без доступа к СПД и ее

элементам. Прямые, в свою очередь, разбиваются на две группы: с доступом к

элементам СПД, но без изменения или модификации ее элементов, и с доступом

и возможностью изменения и модификации ее элементов.

Классификатор каналов утечки информации с ограниченным доступом в

СПД, которые функционируют по каналам ТКОП, представлен в табл. 2.1.

Таблица 2.1. Классификатор каналов утечки информации

Виды каналов

Режим ожидания

связи

Режим вхождения

в связь

Режим передачи или

приема данных

Без доступа к СПД (косвенные)

1 класс

2 класс

3 класс

С доступом к СПД но без изменения ее

модификации (прямые)

4 класс 5 класс 6 класс

С доступом к СПД с изменением ее

модификации (прямые)

7 класс 8 класс 9 класс

Все множество каналов утечки разбито на три группы по режимам работы

(образуют три столбца) и три группы по типу доступа к информации (образуют

три строки). Таким образом, все множество потенциально возможных каналов

утечки информации разбито на 9 классов.

Дальше представлены результаты исследований, связанных с формированием

относительно полного множества каналов утечки информации в СПД. Указанное

множество каналов утечки информации разбито на девять подмножеств в

соответствии с классификатором (табл. 2.1).

Результаты формирования подмножеств каналов утечки информации (для

каждого класса) представлены в, виде девяти таблиц (табл. 2.2 -табл. 2.10). В

каждой таблице указаны элементы множеств (каналы утечки информации),

места их проявления (в соответствии с топологической схемой СПД) и их

принадлежность (отправитель — "Отпр.", получатель — "Пол.").

Места проявления дестабилизирующих факторов, не связанных с системой

передачи данных, отмечены в таблицах латинскими литерами.

Таблица 2.2. Класс 1. Косвенные каналы. Режим ожидания связи

№

Вид дестабилизирующих факторов (вид канала

утечки информации)

Место

проявле-

ния

Получатель

отправитель

1 2 3 4

Кража программно-технических средств и (или) до-

кументации на нее на заводах-производителях, в

службах ремонта, проверки сертификации ее у

пользователя с целью выявления характера и струк

туры

передаваемых данных

Провокация на разговоры лиц, имеющих отношение

СПД и линиям связи, с целью выявления трафиков

передачи, характера и параметров передачи данных

Подслушивание разговоров лиц, имеющих отноше

ние к

СПД и линиям связи, с целью выявления тра

фиков

передачи, характера и параметров передачи данных

A, D, С

Использование визуальных средств (фотоаппараты,

телекамеры, бинокли и др.) с целью получения ин-

формации об аппаратуре и технологиях обработки

информации, характеристиках передаваемых данных

Использование злоумышленниками подслушиваю

щей

аппаратуры для прослушивания разговоров

лиц,

имеющих отношение к СПД

Кража производственных отходов (носителей ин

формации,

документов и т.д.)

С, 9

Таблица 2.3. Класс 2. Косвенные каналы. Режим вхождения в связь

№

Вид дестабилизирующих факторов (вид канала

утечки информации)

Место

проявле-

ния

Получатель /

отправитель

1 2 3 4

Перехват электромагнитных излучений (ЭМИ) со-

единительного кабеля стыка С2 с целью определе

ния номера

вызываемого абонента

2 Отпр.

Перехват ЭМИ соединительного кабеля стыка С2 (цепи С2-

100) с целью определения характеристик

сигналов

синхронизации

1 Отпр., Пол.

Перехват ЭМИ ОЗУ с целью определения номера

вызываемого абонента

3,6 Отпр.

Перехват ЭМИ блока СИНХР с целью определения

характеристик сигналов синхронизации

4 Отпр., Пол.

Перехват ЭМИ диф. системы с целью определения

номера

вызываемого абонента

9 Отпр.

Перехват ЭМИ абонентских линий, соединительных

магистральных кабелей с целью определения но

мера

вызываемого абонента

10, 12, 14 Отпр.

Перехват ЭМИ распределительных щитов с целью

определения номера вызываемого абонента

11 Отпр.

Перехват ЭМИ элементов коммутации АТС с целью

определения номера вызываемого абонента

13, 15 Отпр., Пол.

Перехват наводок ЭМИ в цепях первичных источников

питания с целью определения номера вызываемого абонента

23 Отпр.

Перехват ЭМИ систем уплотнения, ретрансляции,

высокочастотных кабелей с целью определения номера

вызываемого абонента

15 Отпр.

Перехват наводок ЭМИ в других цепях с целью оп-

ределения номера вызываемого абонента

В Отпр.

Перехват наводок ЭМИ в инженерных системах домов и

сооружений с целью определения номера вызываемого

абонента

С Отпр.

Перехват оптических сигналов в оптоволоконных системах

с целью получения номеров абонентов СПД

20 Отпр., Пол.

Таблица 2.4. Класс 3. Косвенные каналы. Режим передачи данных

№

Вид дестабилизирующих факторов (вид канала

утечки информации)

Место

проявле-

ния

Получатель /

отправитель

1 2 3 4

Перехват ЭМИ на стыке С2 (круги С2-100) с целью

получения передаваемых данных

1 Отпр., Пол.

Перехват ЭМИ блоков ОЗУ и АФЦК с целью

получения передаваемых данных

3,5,6 Отпр., Пол.

Перехват ЭМИ ОЗУ с целью определения номера

вызываемого абонента

7,8 Отпр.

Перехват ЭМИ блока диф. системы с целью получения

передаваемых данных

9 Отпр., Пол.

Перехват ЭМИ абонентской линии, соединительных и

магистральных кабелей с целью получения передаваемых

данных

12, 10, 14 Отпр., Пол.

Перехват ЭМИ распределительных щитов с целью

получения передаваемых данных

11 Отпр., Пол.

Перехват ЭМИ в коаксиальных кабелях с целью по-

лучения передаваемых данных

12 Отпр., Пол.

Перехват ЭМИ аппаратуры АТС, МАТС с целью

получения передаваемых данных

13, 15 Отпр., Пол.

Перехват ЭМИ радиорелейных линий, ретрансляторов, в

том числе кабелей и каналов спутниковой связи с целью

получения передаваемых данных

16, 17, 18, 19

Отпр., Пол.

Перехват ЭМИ демодулятора и модулятора GK с целью

получения передаваемых данных

8,21

Пол.

Перехват оптических излучений оптоволоконных систем с

целью получения передаваемых данных

Отпр., Пол.

Перехват наводок ЭМИ в цепях первичных источников

питания с целью получения передаваемых данных

Отпр., Пол.

Перехват наводок ЭМИ в цепях телефонизации и др. В

Отпр., Пол.

Перехват наводок ЭМИ в инженерных системах домов и

сооружений с целью получения передаваемых данных

Отпр., Пол.

Таблица 2.5. Класс 4. Прямые каналы без доступа к элементам СПД. Режим ожидания связи

№

Вид дестабилизирующих факторов (вид канала

утечки информации)

Место

проявле-

ния

Получатель /

отправитель

1 2 3 4

Копирование содержания файла ОЗУ с целью полу

чения

ранее переданных данных

3,6 Отпр., Пол.

Пересмотр и копирование эксплуатационных доку

ментов с

целью получения информации о характере передаваемых

данных, трафика и др.

А Отпр., Пол.

Пересмотр и копирование журналов учета с целью

полу

чения информации о характере передаваемых данных,

трафик и др.

А Отпр., Пол.

Определение состояния коммутационных элементов с целью

определения телефонов абонентов СПД по

сле завершения

сеанса связи

13, 15 Отпр., Пол.

Кражи производственных отходов с целью получе

ния

информации о характере передаваемых данных,

о трафике и

др.

А Отпр., Пол.

Таблица 2.6. Класс S. Прямые каналы без доступа к элементам СПД. Режим вхождения в связь

№

Вид дестабилизирующих факторов (вид канала

утечки информации)

Место

проявле-

ния

Получатель /

отправитель

1 2 3 4

Копирование сигналов на стыке С2 (круги С2-200) с целью

определения номера вызываемого абонента

2 Отпр.

Копирование сигналов на стыке С2 (круги С2-100) с целью

определения характеристик сигналов синхронизации

1 Отпр., Пол.

Копирование сигналов вызова на входе СПД (стык С1 и

абонентской линии) с целью определения номера

вызываемого абонента

10,9 Отпр.

Копирование сигналов вызова с распределительных щитов

с целью определения номера вызываемого абонента

11 Отпр.

Копирование сигналов соединительных кабелей с целью

определения номера вызываемого абонента

12, 14 Отпр.

Копирование сигналов автовызова и автоответа АТС,

МАТС с целью определения номера вызываемого абонента

13, 15 Отпр., Пол.

Копирование сигналов автовызова радиорелейных линий,

оптоволоконных линий, спутниковых каналов с целью

определения номера вызываемого абонента

17, 19 Отпр., Пол.

Таблица 2.7. Класс 6. Прямые каналы без доступа к элементам СПД. Режим передачи данных

№

Вид дестабилизирующих факторов (вид канала

утечки информации)

Место

проявле-

ния

Получатель /

отправитель

1 2 3 4

Копирование на входе стыка С2 (круги С2-100) с це

лью

получения передаваемых данных

1 Отпр., Пол.

Копирование данных ОЗУ с целью получения пере

даваемых

данных

3,5,6 Отпр., Пол.

Копирование на входе модулятора АПД и абонентской линии с

целью получения передаваемых данных

8,9, 10 Отпр., Пол.

Копирование данных в местах соединений распре-

делительных щитов с целью получения передавае

мых

данных

11 Отпр., Пол.

Копирование данных в местах соединения кабелей с целью

получения передаваемых данных

12, 14 Отпр., Пол.

Копирование данных на входах и выходах

каналоформирующей аппаратуры АТС, МАТС с целью по-

лучения передаваемых данных

13, 15 Отпр., Пол.

Копирование данных на входах и выходах

каналоформирующей аппаратуры систем спутниковой свя

зи,

оптоволоконной связи, радиорелейной связи и

др., с целью

получения передаваемых данных

17, 19,20 Отпр., Пол.

Копирование данных на входе демодулятора с целью

получения передаваемых данных

21 Пол.

Таблица 2.8. Класс 7. Прямые каналы с возможностью изменения элементов СПД.

Режим ожидания связи

№

Вид дестабилизирующих факторов (вид канала

утечки информации)

Место

проявления

Получатель /

отправитель

1 2 3 4

Замена программно-аппаратных средств АПД с це

лью

последующей переадресации данных злоумышленнику

3, 4, 5, 6 Отпр.

Замена документов, которые регламентируют тра

фик с целью

А Отпр.

Замена или кража носителей информации, содержащи

передаваемые данные, с целью создания,

уничтожения или

модификации данных (цель L)

А Отпр.

Подключение подслушивающей аппаратуры, магни

тофонов,

видеотехники с целью получения инфор

мации в последующие

периоды о характере данных, трафике, технологии п

ередачи

(цель М)

А Отпр.

Подключения нештатной аппаратуры к элементам

СПД с

целью искажения, модификации или уничто

жения данных, а

также с целью переадресации данных злоумышленнику

1,2,3,6,7, 8,9,

10, 11, 12, 13,

14, 15

Таблица 2.9. Класс 8. Прямые каналы с возможностью изменения элементов СПД.

Режим вхождения в связь

№

Вид дестабилизирующих факторов (вид канала

утечки информации)

Место

проявления

Получатель /

отправитель

1 2 3 4

Копирование, искажение или замена сигналов авто

вызова и

синхронизации на входе и выходе АПД с

целью определения

или переадресации передаваемых данных (цель N)

1,2,6,9 Отпр.

Копирование, искажение или замена сигналов авто

вызова в

любой точке абонентской линии с целью N

10 Отпр.

Копирование, искажение или замена сигналов авто-

вызова в распределительных щитах с целью N

Отпр.

Копирование, искажение или замена сигналов авто

вызова в

кабельных соединениях с целью N

12, 14 Отпр.

Копирование, искажение или замена сигналов авто

вызова на

выходе и входе каналоформирующей ап

паратуры АТС, МАТС

с целью N

13, 15 Отпр.

Копирование, искажение или замена сигналов авто

вызова в

системах уплотнения и передачи данных с целью N

17, 18, 19 Отпр.

Таблица 2.10. Класс 9. Прямые каналы с возможностью изменения элементов СПД.

Режим передачи данных.

№

Вид дестабилизирующих факторов (вид канала

утечки информации)

Место

проявления

Получатель/

отправитель

1 2 3 4

Копирование, искажение или генерация ошибочных

сигналов

на входе АПД с целью копирования, искажения

или

модификации передаваемых данных (цель F)

1 Отпр., Пол.

Копирование, искажение или генерация ошибочных сигналов

в разных блоках АПД с целью F

3,5,6,8,9 Отпр., Пол.

Копирование, искажение или генерация ошибочных

сигналов

в разных точках абонентской линии с целью F

10 Отпр., Пол.

Копирование, искажение или генерация ошибочных

сигналов в

распределительных щитах с целью F

Отпр., Пол.

Копирование, искажение или генерация ошибочных сигналов

в кабелях с целью F

12, 14 Отпр., Пол.

Копирование, искажение или генерация ошибочных

сигналов

на входах и выходах каналоформирующей

аппаратуры АТС,

МАТС с целью F

13, 15 Отпр., Пол.

Искажение сигналов обратного канала с целью ис

кажения или

уничтожения данных

8 Отпр., Пол.

Копирование, искажение ил

и генерация ошибочных сигналов в

системах уплотнения, спутниковой связи,

радиорелейных и оптоволоконных системах

17, 18, 19

Отпр., Пол.

Глава 3

Устройства и системы технической

разведки

3.1. Общая информация

Бурное развитие техники, технологии, информатики в последние десятилетия

вызывало еще более бурное развитие технических устройств и систем разведки.

Действительно, слишком часто оказывалось выгоднее потратить N-ю сумму на

добывание, например, уже существующей технологии, чем в несколько раз

больше на создание собственной. А в политике или в военном деле выигрыш

иногда оказывается просто бесценным.

В создание устройств и систем ведения разведки вкладывались и вкла-

дываются огромные средства во всех развитых странах. Сотни фирм многих

стран активно работают в этой отрасли. Серийно производятся десятки тысяч

моделей "шпионской техники". Эта отрасль бизнеса давно и стойко заняла свое

место в общей системе экономики Запада и имеет крепкую законодательную

базу.

В западной прессе можно найти захватывающие документы о существовании

и работе международной организации промышленного шпионажа "Спэйс

Инкорпорейтед", а также ознакомиться со спектром услуг, предлагаемых этой

компанией. Так, английская газета "Пипл" сообщает, что среди клиентов

компании имеются не только промышленники, но и организованные преступные

группировки.

Как и любой бизнес, когда он выгодный, торговля секретами расширяет

область деятельности, находя для своего процветания выгодное основание. Так,

в Израиле, по примеру США, начинают относиться к ведению разведки в

экономической области как к выгодному бизнесу. В качестве подтверждения

можно привести факт создания прежним пресс-секретарем израильской армии

Эфраимом Лапидом специализированной фирмы "Ифат", занимающейся сбором

и анализом информации, которая могла бы заинтересовать разных заказчиков (в

том числе и министерство обороны). По мнению Э. Лапида, Израиль, который

отличается большим спектром международных связей, выбором иностранной

прессы и удачным геополитическим положением, является "удобным

государством" для организации и ведения "бизнес-разведки".

Французский журнал деловых кругов "Антреприз" характеризует нацио-

нальные черты промышленного шпионажа следующим образом: "...наиболее

агрессивными являются японцы. Шпионаж на Востоке носит систематический и

централизованный характер. Что касается американцев, то они уделяют

значительную часть своего времени взаимному шпионажу...".Тематики

разработок на рынке промышленного шпионажа охватывают практически все

стороны жизни общества, безусловно, ориентируясь на наиболее финансово

выгодные.

В России после 1917 года ведение коммерческой разведки находилось под

строгим контролем государства. В Советском Союзе в этой области были

сосредоточены прекрасные, если не сказать лучшие, специалисты. Выдающимся

достижением было и останется на много лет чудо технической разведки — дом

посольства США в Москве, преобразованный в огромное "ухо", в котором

каждое дуновение, каждый шорох был доступен для записи и анализа. Датчики

находили даже в сваренных стальных конструкциях дома, причем по плотности

материала они отвечали окружающему металлу и были недоступны для

рентгеновского анализа. Эти системы были способны функционировать

автономно десятки лет. Американцы были вынуждены отказаться от

использования этого дома, даже невзирая на то, что прежний глава КГБ Вадим

Бакатин передал им схему построения этой системы. [15]

Крушение СССР и развитие свободной рыночной экономики возродили спрос

на технику подобного рода. Оставшиеся без работы специалисты военно-

промышленного комплекса не перестали предлагать свои услуги и в этой

области. Спектр услуг широк: от примитивных радиопередатчиков до

современных аппаратно-программных комплексов ведения разведки. Конечно, в

России и Украине пока еще нет больших фирм, разрабатывающих технику

подобного рода, нет и такого изобилия моделей как на Западе, однако техника

наших производителей вполне сравнимая по своим характеристикам с

аналогичной западной, а иногда даже лучше и дешевле (само собой разумеется,

речь идет о сравнении техники, которая имеется в открытой продаже).

Естественно, аппаратура, используемая спецслужбами (ее лучшие образцы),

намного превосходит по своим возможностям технику, используемую

коммерческими организациями. В качестве примера можно привести наи-

меньший и самый дорогой в мире радиомикрофон, габариты которого не

превышают четверти карандашной резинки. Этот миниатюрный передатчик

питается от изотопного элемента и способен на протяжении года воспринимать и

передавать на приемное устройство, расположенное в полутора километрах,

разговор, который ведется в помещении шепотом. Кроме того, уже сейчас

производятся "клопы", которые могут записать перехваченную информацию,

сохранять ее на протяжении суток или недели, передать в режиме

быстродействия за миллисекунду, стереть запись и начать процесс сначала.

В уже упоминавшемся новом доме американского посольства элементы

радиозакладок были рассредоточены по бетонным блокам, представляя собой

кремниевые вкрапления. Арматура использовалась как проводники, а пустоты —

как резонаторы и антенны. Анализируя опыт развития подобной техники, можно

сделать вывод, что возможность ее использования коммерческими

организациями является только делом времени. Выделим основные группы

технических средств ведения разведки. [15]

Радиопередатчики с микрофоном (радиомикрофоны):

■ с автономным питанием;

■ с питанием от телефонной линии;

■ с питанием от электросети;

■ управляемые дистанционно;

■ использующие функцию включения при наличии голоса;

■ полуактивные;

■ с накоплением информации и передачей в режиме быстродействия

Электронные "уши":

■ микрофоны с проводами;

■ электронные стетоскопы (прослушивают сквозь стены);

■ микрофоны с острой диаграммой направленности;

■ лазерные микрофоны;

■ микрофоны с передачей через сеть 220 В;

■ прослушивание через микрофон телефонной трубки;

■ гидроакустические микрофоны.

Устройства перехвата телефонных сообщений:

■ непосредственного подключения к телефонной линии;

■ подключения с использованием индукционных датчиков (датчики

Хола и др.);

■ с использованием датчиков, расположенных внутри телефонного

аппарата;

■ телефонный радиотранслятор;

■ перехват сообщений сотовой телефонной связи;

■ перехват пейджинговых сообщений;

■ перехват факсов-сообщений;

■ специальные многоканальные устройства перехвата телефонных

сообщений.

Устройства приема, записи, управления:

■ приемник для радиомикрофонов;

■ устройства записи;

■ ретрансляторы;

■ устройства записи и передачи в ускоренном режиме;

■ устройства дистанционного управления.

Видеосистемы записи и наблюдения.

Системы определения местоположения контролируемого объекта. Системы

контроля компьютеров и компьютерных сетей. Дальше рассмотрим основные

характеристики технических средств ведения разведки.