Конахович Г.Ф., Климчук В.П., Паук С.М., Потапов В.Г. Защита информации в телекоммуникационных системах

Подождите немного. Документ загружается.

3.3. Устройства перехвата телефонных сообщений

3.3.1. Основные методы прослушивания телефонных линий

Ценность информации, передаваемой по телефонным линиям, а также

существующее убеждение о массовом характере прослушивания этих линий

вызывает наибольшую обеспокоенность у организаций и частных лиц о со-

хранении конфиденциальности своих переговоров именно по телефонным

каналам. Для защиты своих секретов необходимо знать методы, посредством

которых могут быть выполнены операции по перехвату. Однако при этом

следует учесть, что организация массового прослушивания (в существовании

которой убеждено очень много людей) невозможна по причинам технического и

финансового характера.

В действительности, для анализа записанных сообщений необходимо со-

держать огромное количество людей и техники. Как утверждает прежний глава

КГБ В. Бакатин, 12-й отдел КГБ прослушивал в Москве приблизительно 300

абонентов. Кроме того, для организации прослушивания в настоящее время

требуется санкция прокуратуры. [14]

Более вероятна организация прослушивания без санкции в коммерческих или

других целях. По американским данным, вероятность утечки информации по

телефонным каналам составляет от 5 до 20%. В настоящее время на рынке

представлены сотни типов устройств перехвата телефонных сообщений — как

отечественных, так и импортных.

Можно выделить шесть основных зон прослушивания (рис. 3.8): [14]

■ телефонный аппарат;

■ линия от телефонного аппарата к распределительной коробке;

■ кабельная зона;

■ зона АТС;

■ зона многоканального кабеля;

■ зона радиоканала.

Наиболее вероятна организация прослушивания первых трех зон, потому что

именно в них наиболее легко подключиться к телефонной линии. Специалисты,

которые занимаются защитой информации, утверждают, что чаще всего

используется прослушивание посредством параллельного аппарата. В

большинстве случаев для этого даже не требуется прокладывать дополнительные

провода: телефонная сеть настолько запутанная, что всегда есть неиспользуемые

линии. Кроме того, нетрудно подключится в парадном к распределительной

коробке.

Рис. 3.8. Структурно-топологическая схема абонентской телефонной линии: 1 — радиозакладка параллельного подключения;

2 — комбинируемая телефонно-акустическая радиозакладка; 3 — радиозакладка последовательного подключения; 4 —

закладка типа "длинное ухо"; 5 — низкоомный адаптер; 6 - высокоомный адаптер; 7 - бесконтактный адаптер; 8 - наводки

телефонного сигнала на другие круги; 9 — акустоэлектрическое преобразование; 10 — ВЧ излучение схем телефонного

сигнала; 11 — ВЧ навязывание; 12 — паразитные излучения усилителя; 13 — снятие информации на АТС; 14 —

радиоизлучение телефонного удлинителя; 15 — перехват информации из линии связи; 16 — сложная высокочувствительная

аппаратура; 17 — утечка информации на линиях отвода

от АТС (вневедомственная охрана и т.п.)

Подключение в третьей зоне менее распространено, потому что необходимо

проникать в систему телефонных коммуникаций, которая состоит из труб с

проложенными внутри них кабелями, а также разобраться в этой системе и

определить требуемую пару среди сотен других. Однако не следует считать, что

это невыполнимая задача, поскольку необходимая для этого аппаратура уже

существует.

В качестве примера можно привести американскую систему "Крот". По-

средством специального индуктивного датчика, охватывающего кабель,

снимается переданная по нему информация. Для установки датчика исполь-

зуются колодцы, через которые проходит кабель. Датчик в колодце фиксируется

на кабеле и для усложнения выявления проталкивается в трубу. Сигнал

записывается на диск специального магнитофона. После заполнения диска

выдается сигнал, и агент, при удобном случае, заменяет диск. Аппарат может

записывать информацию, переданную одновременно по 60 каналам. Дли-

тельность беспрерывной записи составляет 115 часов. Такие устройства на-

ходили в Москве. [15]

Для разных типов подземных кабелей разработаны разные датчики: для

симметричных высокочастотных — индуктивные для отвода энергии из ко-

аксиальных кабелей, для кабелей с избыточным давлением — устройства,

которые исключают его уменьшение. Некоторые приборы обеспечиваются

радиопередатчиком для передачи записанных сообщений или перехвата их в

реальном масштабе времени.

3.3.2. Способы подключения к телефонной линии и запись

переговоров

В техническом плане самым простым способом является контактное

подключение. Возможно временное подключение к абонентской проводке с

помощью стандартной "монтерской трубки", однако подключение такого типа

легко определяется посредством простейших средств контроля напряжения

телефонной сети. Уменьшить эффект падения напряжения можно путем

подключения трубки через резистор с сопротивлением 0,6-1 кОм. Подключение

осуществляется с помощью очень тонких игл и тонких, покрытых лаком

проводов, которые прокладываются в какой-либо существующей или

изготовленной щели. Щель может быть зашпаклевана и окрашена так, что

визуально определить подключение очень сложно.

Самое лучшее подключение — с помощью согласующего устройства (рис.

3.9).

Такой способ существенно снижает напряжение в телефонной сети и ос-

ложняет выявление факта прослушивания.

Известен способ подключения к линиям связи аппаратуры с компенсацией

падения напряжения (рис. 3.10).

Существенными недостатками контактного способа подключения является

нарушение целостности проводов и влияние подключенного устройства на

характеристики линий связи. С целью устранения этого недостатка применяется

индуктивный датчик, выполненный в виде трансформатора. Существуют также

датчики, принцип работы которых основан на эффекте Холла.

В табл. 3.3 представлены характеристики датчиков адаптеров подключения к

телефонной линии. [15]

Таблица 3.3. Адаптеры подключения к линии

Марка Габаритные размеры Питание Дополнительные функции

ЛСТ-АД 45x35x5 автономное Автоматическое вкл./выкл.

БД-1 — автономное Индуктивный датчик

PRO-1213 95x58x25, 50x22x10 автономное 9 В Эффект Холла

UM-122 100x50x18 автономное 3 В Контактная игла

STG-4525 125x75x25 автономное 9 В Индуктивный зонд

PK-135S 16x35 . не требуется Включение по голосу

Стоимость подобных устройств колеблется от $20 до $250. В качестве

устройств записи применяются стандартные диктофоны, специальные ми-

ниатюрные (как OLIMPUS L-400), а также стационарные многоканальные

диктофоны (как, например, АД-25-1).

Как правило, схема прослушивания организована таким образом, что

магнитофон включается с появлением сигнала в линии. В качестве примера

миниатюрного магнитофона можно привести модель N2502, рекламируемую как

магнитофон, который невозможно найти посредством современных детекторов

записывающей техники. В этом магнитофоне имеются гнезда для подключения

внешнего микрофона, пульта дистанционного управления и головных

телефонов.

Как правило, специальные многоканальные магнитофоны для записи те-

лефонных переговоров применяются в составе специальной аппаратуры для

контроля особенно режимных работ. В этом случае используются специальные

приемы, позволяющие по ключевым словам перерывать или записывать

телефонный разговор.

Случаи коммерческого прослушивания на городских АТС крайне редки,

потому что это невозможно без наличия там "своего человека" из обслужи-

вающего персонала [15], однако нельзя исключать случаи такого прослушивания

на существующих и организованных на некоторых предприятиях местных АТС.

Такое прослушивание может быть организовано с помощью имеющихся на

рынках США, Германии и Японии специальных многоканальных магнитофонов,

предназначенных для стационарной записи телефонных переговоров и

рассчитанных на значительное число каналов (от 10 до 100). Технические

характеристики некоторых из таких устройств представлены в табл. 3.4.

Таблица 3.4. Технические характеристики записывающих устройств

Модель

Число

каналов

Габаритные

размеры, мм

Вес,

кг

Время

записи

Дополнительные функции

115

500x360x150

9,8

Нет

данных

Автоматическое включение,

подключения принтера, привязка ко

времени

РК

209x1666x290

2,9

Автоматическое включение,

подключение принтера, привязка к дате

и времени

1100x550x380

10x4

110x890x660

220

50x4

100

7900x1890x600

430

100x4

АД-25 8 480x350x190 16

Нет

данных

Привязка к времени, дис-

танционное управление

ТМ

Нет данных

Нет

дан-

ных

до 1000

Привязка к дате и времени,

видеоконтроль

CU-1 10 Нет данных

Нет

дан-

ных

Нет

данных

Регистрация времени, даты,

номера абонента; подсчет числа

звонков

Рассмотрим примеры схемной реализации методов перехвата телефонных

переговоров, например, простой усилитель, на вход которого подключена

катушка индуктивности. Катушку-датчик можно выполнить на бронированном

сердечнике. В качестве катушки для съема информации можно использовать

магнитную головку от магнитофона. В этом случае один из телефонных

проводов размещают рядом с зазором. Катушку-датчик можно изготовить и из

малогабаритного низкочастотного трансформатора.

На рис. 3.11 представлена схема усилителя бесконтактного съема ин-

формации с телефонной линии. [15]

В случае применения в качестве датчика магнитофонной головки L1 це-

лесообразно использовать конденсатор С6, который вместе с L1 создает ко-

лебательный контур, настроенный на частоту 1 кГц -1,5 кГц. Это позволяет

повысить уровень сигнала от датчика (и увеличить соотношение сигнал/шум).

Элементы для схемы, показанной на рис. 3.11:

■ R1, R2 = 5-1ОК — равно или немного больше максимального со

противления датчика в рабочем диапазоне частот;

■ R3 = 5-1ОК — подстройка усиления, К = 1 + R4/R3;

■ R4=1-2M;

■ R5 = 10 Oм;

■ C1 = 4,7-20 мкФ;

■ C2= 10-50 мкФ;

■ C3 = 0,1-0,47 мкФ;

■ C4 = 100-200 мкФ;

■ C5 = 0,l пФ;

■ ОУ — КР1407УД2, КР140УД20, КР1401УД2Б, 140УД8 или аналогичные

ОУ в их типовом включении (желательно с внутренней коррекцией);

■ Т1, Т2 — КТ3102, КТ3107 или КТ315, КТ361 или аналогичные

комплементарные (парные) транзисторы;

■ Т — ТМ-2А или аналогичные.

На рис. 3.12 представлена схема усилителя бесконтактного съема ин-

формации с телефонной линии на двух ОУ с возможностью регулирования

громкости. [15]

Элементы для схемы, показанной на рис. 3.12:

■ R1 = R2 = 5К-10К — равно или немного выше максимального

сопротивления датчика в рабочем диапазоне частот;

■ R3 = 5 К - 10К — подстройка усиления, К = 1+R4/R3;

■ R4=100K-300K;

■ R5 = 3К - 10К (регулятор уровня громкости);

■ R6 = R7=100K-200K;

■ R8 = 3K-5K;

■ R9= 10K;

■ R10 = 30K-50K;

■ C1 = 4,7-20 мкФ;

■ C2= 10-50 мкФ;

■ C3 = 0,1-0,47 мкФ;

■ С4=1-10мкФ;

■ С5 = 10-50 мкФ;

■ С7 = 0,1-0,47 пФ;

■ С8 = 100-200 мкФ;

■ С9 = 0,1пФ;

■ ОУ — КР1407УД2, КР140УД20, КР1401УД2Б, К140УД8, КР140УД12

или аналогичные ОУ;

■ Т1, Т2 —КТ3102, КТ3107 или КТ315, КТ361 или аналогичные ком-

плементарные (парные) транзисторы;

■ Т — ТМ-2А или аналогичные.

3.3.3. Телефонные радиоретрансляторы

Телефонные радиоретрансляторы (рис. 3.13) чрезвычайно популярны и

представляют собой радиоудлинители для передачи телефонных разговоров по

радиоканалам. [151

Большинство телефонных закладок автоматически включаются при поднятии

трубки и передают информацию к пункту перехвата и записи. Источником

питания для радиопередатчика является, как правило, напряжение телефонной

сети. Поскольку в данном случае не требуется ни батареи, ни встроенного

микрофона, размеры ретранслятора могут быть очень небольшими. Недостатком

подобных устройств является то, что они могут быть выявлены по

радиоизлучению.

Малогабаритный кварцевый передатчик AD-31 предназначен для контроля

телефонной линии. Дальность действия — до 300 м и больше. Диапазон частот

— 350-450 МГц. Имеет каналы А, В или С. Включается в разрыв телефонной

линии. Габариты — 18x38x10 мм, вес — 15 г.

Компактный ЧМ-передатчик FD-45-4 для контроля телефонной линии.

Закамуфлирован в телефонную розетку. Дальность действия — до 150 м. Га-

баритные размеры — 22x16x12 мм, вес — 210 г. Чтобы уменьшить возможность

выявления радиоизлучения, применяют тот же способ, что и в случае с

радиомикрофоном: уменьшают мощность излучения передатчика, установ-

ленного на телефонной линии, а в безопасном месте устанавливают более

мощный ретранслятор, который переизлучает сигнал на другой частоте и в

зашифрованном виде.

Стоит учесть, что нельзя исключать возможность применения радиопере-

датчиков, использующих псевдошумовые сигналы и (или) работающих "под

шумами". В этом случае выявление радиозакладок еще более осложняется. Для

маскировки телефонные радиоретрансляторы выпускаются в виде кон-

денсаторов, фильтров, реле и других стандартных узлов элементов, входящих в

состав телефонной аппаратуры.

Существуют ретрансляторы, выполненные в виде микрофона трубки (на-

пример, модель CRISTAL фирмы Sipe). Подобные изделия можно очень легко и

быстро установить в интересующий телефонный аппарат. Следует отметить, что

зачастую не требуется выполнять даже и таких простых операций. Очень

распространены телефонные аппараты с кнопочным номеронабирателем типа

ТА-Т, ТА-12. Благодаря особенностям своей конструкции они переизлучают

информацию на десятках частот СВ, KB и УКВ диапазона на расстояние до 200

м. Еще проще подслушать разговор, если используется телефон с

радиоудлинителем, представляющим собой две радиостанции: одна

смонтированная в трубке, вторая — в самом телефонном аппарате. В этом случае

достаточно только настроить приемник на необходимую частоту.

Для подобных целей выпускаются и специальные разведывательные

приемники. Например, приемник "Минипорт" фирмы "Роде и Шварц" с диа-

пазоном частот 20-1000 МГц. Этот приемник имеет небольшие габариты

(188x74x212), универсальное питание и встроенный процессор. Запоминающее

устройство может сохранять в памяти до 30 значений частот и осуществлять

сканирование в заданном диапазоне с переменным шагом.

3.3.4. Системы прослушивания сообщений, переданных по

сотовым, пейджинговым каналам и по факсу

Сотовой называется система связи, состоящая из некоторого количества

ячеек, которые, связываясь между собой, образуют сеть или соты. Каждая ячейка

может работать с определенным количеством абонентов одновременно. Сотовые

сети имеют возможность наращивания, а также могут стыковаться друг с другом.

Радиус действия базовой сотовой станции составляет 5-15 км, а перехват

сообщений в этом случае, может осуществлять на расстоянии до 50 км.

В качестве примера реализации подобной системы можно привести сотовые

системы наблюдения Cellmate-10B и Cellscan. Cellmate-10B контролирует

одновременно до десяти телефонных номеров, то есть, одну ячейку сотовой

связи. Имеется возможность программируемого перебора ячеек. Нужный

разговор может определяться по голосу абонента или по содержанию разговора.

Перехваченные один раз номера при желании переводятся программой в особый

режим наблюдения. Встроенное запоминающее устройство запоминает

последние параметры настройки. Запись начинается автоматически, когда объект

наблюдения начинает пользоваться телефоном. Информация о номерах

телефонов, параметры настройки, идентификация по голосу считывается с

цветного жидкокристаллического дисплея, так же определяются коды доступа.

Система Cellscan, аналогичная по функциям Cellulate-10B и также поме-

щается в атташе-кейсе. Утверждают, что количество программируемых номеров

не ограничено. В режиме сканирования на дисплей выводится информация о 895

каналах. Наблюдается вся телефонная система, и выбираются каналы, по

которым происходят звонки. Посредством комплекта сотовых карт определяется

район, в котором происходит подозрительный разговор, идентифицированный

сканером по содержанию или по голосу. Можно отключить каналы, перехват

которых осуществлять не требуется. Используется улучшенный сотовый

телефон OKI, который может применяться в качестве обычного сотового

телефона. Вес системы — 9 кг.

Современные системы сотовой связи могут использовать различные системы

кодировки и (или) перенастройки на частоты по случайному закону. Существуют

и специальные комплекты радиоперехвата с возможностью анализа

зашифрованных сообщений (например, Sigint/Commt Spektra фирмы Hollandes

Signal), но такая аппаратура очень дорогостоящая.

В СНГ разработаны и предлагаются программно-аппаратные системы

перехвата пейджингових сообщений. [15] В состав такой системы входят сканер

(AR-3OOOA, IC-7100 и др.), устройство преобразования, компьютер и

специальное программное обеспечение. Система позволяет осуществлять прием

и декодирование текстовых и цифровых сообщений, переданных в системе

радиопейджинговой связи и сохранять все принятые сообщения (с датой и

временами передачи) на жестком диске персонального компьютера. При этом

может производиться фильтрация потока сообщений, выделение данных,

адресованных конкретным абонентам.

Перехват факс-сообщений принципиально не отличается от перехвата

телефонных сообщений. В заключение приведем пример организации про-

слушивания Агентством национальной безопасности США, которое имеет в

шесть раз больше служащих, чем ЦРУ. Четыре тысячи сто двадцать мощных

центров прослушивания на базах в Германии, Турции, Японии и т.д., а также на

кораблях, подводных лодках, самолетах и спутниках собирают и анализируют

почти всю информацию, переданную электронным способом, включая излучение

систем сигнализации автомобилей, квартир и т.д. [15]

3.3.5. Использование телефонной линии для прослушивания

помещений

Телефонная линия используется не только для передачи телефонных со-

общений, но и для прослушивания помещения (рис. 3.14). Для того чтобы

включить такое устройство, необходимо набрать номер абонента. Первые два

гудка "проглатываются" устройством, то есть, телефон не звонит. После этого

необходимо положить трубку и через определенное время (30-60 секунд)

позвонить опять. Только после этого система включается в режим

прослушивания. Подобным образом работают, например, устройства ST-01

ELSY, UM103. Цена таких устройств — от $15 (отечественные) до $250 (за-

рубежные). [15]

В качестве примера одного из таких устройств рассмотрим "Бокс-Т". Это

устройство позволяет контролировать помещение из любого места земного шара

по телефону. Для этого достаточно набрать номер телефона, в котором уже

установленный прибор "Бокс-Т" и включить микрофон. Для выключения

достаточно положить трубку.

Модель TS-20-1 позволяет дополнительно контролировать подключенные к

ней датчики охранной сигнализации. Модель TS-10-T2 включается с помощью

блока вызова. Электропитание всех моделей осуществляется от телефонной

линии с напряжением 60 В. Блок вызова модели TS20-T2 питается напряжением

9 В от батареи типа "Крона". [15]

Для понимания физики возникающих при этом процессов рассмотрим виды

акустических преобразований, позволяющих перехватывать информацию. Как

известно, во время разговора образуются звуковая волна, которая может

вызывать механические колебания элементов электрической аппаратуры, что в

свою очередь приводит к появлению электромагнитного излучения. Виды

акустоэлектрических преобразований представлены на рис. 3.15. [19]

Наиболее чувствительными к акустическим влияниям являются катушки

индуктивности и конденсаторы переменной емкости.

Рассмотрим акустическое воздействие на катушку индуктивности с сер-

дечником. Механизм и условия возникновения электродвижущей силы (ЭДС)

индукции в такой катушке сводится к следующему:

■ под действием акустического давления Р появляется вибрация корпуса и

обмотки катушки;

■ вибрация вызывает колебание.