А.В. Петраков - Основы практической защиты информации (1022811), страница 27
Текст из файла (страница 27)
Оно состоит из светящихся точек на строках. Видеосигнал является цифровым сигналом, логическая единица которого создаетсветовую точку, а логический нуль препятствует ее появлению. Однако в цепях дисплея присутствует не только видеосигнал, но и тактовыесинхроимпульсы. Так как последние повторяются, то энергетическийспектр видеосигнала содержит гармоники, интенсивность которых убывает с ростом частоты. Источниками излучения видеосигнала дисплеямогут быть элементы обработки сигнала изображения и электронныйлуч кинескопа.
В отличие от других сигналов, существующих в дисплее,видеосигнал усиливается до нескольких десятков вольт для подачи наЭЛТ. Следовательно, именно его излучение является наиболее опасным. Эксперименты показали, что уровень широкополосного излучениядисплея зависит от числа букв на экране; уровень узкополосных составляющих не зависит от заполнения экрана, а определяется системойсинхронизации и частотой повторения светящихся точек. Следовательно, видеоусилитель является наиболее мощным источником широкополосного излучения, а система синхронизации -— узкополосного.Восстановление информации по электромагнитному излучению дисплея. Информация, отображенная на экране дисплея,может быть восстановлена с помощью ТВ приемника.
Он обрабатывает лишь небольшую часть спектра шириной около 8 МГц на частотах вдиапазонах метровых и дециметровых волн (обычно ТВ приемник имеетполосу пропускания 4,5 МГц и демодулятор сигнала с частично подавленной боковой полосой, эквивалентной AM детектору с полосой пропускания 8 МГц). Временные диаграммы сигнала, обрабатываемого ТВприемником, изображены на рис. 3.11. Усиление НЧ сигнала над порогом, определяющим уровень яркости, задается уровнем контрастности.Излучение дисплея, принимаемое ТВ приемником, не содержит информации о синхросигнале, поэтому изображение на его экране перемещается в горизонтальном и вертикальном направлениях. Качествоприема может быть улучшено с Помощью внешнего генератора синхросигналов, подаваемых на ТВ приемник.
С такой приставкой к обычномутелевизору можно восстановить информацию с дисплея почти любоготипа при условии достаточно высокого уровня его излучения. Сигналына выходе генератора должны иметь, частоты 15... 20 кГц для синхронизации строк и 40...80 Гц синхронизации кадров.Известны примеры случайного восстановления информации с дисплеев на экранах телевизоров. Так служба радиоконтроля Нидерландовполучила жалобы от лиц, которые на свои телевизоры принимали информацию из ближайшего агентства по путешествиям.Был также успешно проведен целенаправленный эксперимент повосстановлению информации, отображаемой на экране дисплея одного. 121Уровень контрастностиРис. 3.11.
Временные диаграммы сигналов, обрабатываемых в ТВприемнике; а — видеосигнал дисплея; б — сигнал ПЧ; в -— сигнал НЧ; г —видеосигнал в ТВ-приемнике при оптимально установленных уровнях яркости й контрастностииз учреждений, с помощью дипольной антенны обычного ТВ приемника и внешнего генератора синхронизации.
Эта аппаратура была размещена в автомашине, которая была припаркована на стоянке околоздания учреждения.Для восстановления информации успешно применялась аппаратура, размещенная в маленьком фургоне с мачтой высотой 10 м, на которой была укреплена антенна метрового диапазона волн с коэффициентом усиления 10 дБ. Принятое излучение дисплея усиливалось (на18 дБ), и информация восстанавливалась на экране телевизора, размещенного в фургоне.Перехват электромагнитных излучений базируется на широком использовании самых разнообразных радиоприемных средств, средств анализа и регистрации информации и других (антенные системы, широкополосные антенные усилители, панорамные анализаторы, промежуточнаяи оконечная аппаратура и· др.).Нужно отметить, что перехват информации обладает рядом особенностей по сравнению с другими способами добычи конфиденциальной информации:122Таблица 3.4- Дальность перехвата, мХарактеристикаантенныНенаправленнаяНаправленная■ .
Корпус ПЭВМПластмассовыйМеталлический501000ю200информация добывается без непосредственного контакта с источником;на прием сигналов не влияет ни время года, ни время суток;информация получается в реальном времени, в момент ее передачи или излучения;реализуется скрытно, источник информации зачастую и не подозревает, что его подслушивают (подсматривают);дальность перехвата ограничивается только особенностями распространения радиоволн соответствующих диапазонов.Дальность перехвата сигналов, например ПЭВМ, можно характеризовать показателями, учитывающими конструктивные особенности дисплея и· антенных систем злоумышленника (табл.
3.4).Электромагнитное излучение кабелей высокочастотнойпередачи данных. Как правило, причиной излучения кабелей является плохое состояние соединителей, направленных ответвлений и т.п.Теоретически, если нет дефектов в экранирующей оплетке (экране) кабеля, то его экран ослабляет излучение кабеля более чем на 100 дБ. Этого достаточно для предотвращения любого излучения кабеля, котороеможно зарегистрировать.
При этом предполагается максимальный уровень сигнала в кабеле не более 100 мВ, а минимальный на поверхностикабеля должен быть более 1 мкВ, чтобы он мог быть зарегистрированприемнико1ят~~Существуют приемники, которые могут регистрировать иболее слабые сигналы, но они обычно узкополосные и не годятся дляприема широкополосных сигналов передачи данных.Известно, что тепловой шум на входе приемника ограничивает прием сигнала. Это можно подтвердить значениями шума широкополосногокабеля.
Из данных табл. 3.5 следует, что среднеквадратичное значениетеплового шума на поверхности кабеля выше 1 мкВ для кабеля с высокой скоростью передачи данных (отношение сигнал/шум больше 1).При таких значениях вполне возможен перехват данных по излучениюкабеля.
С увеличением расстояния между кабелем и приемником этавозможность уменьшается.Таблица 3.5. Шумовые характеристики широкополосных кабельных каналовСкорость передачиСреднеквадратическоеПолоса пропусканияданных, Мбит/сзначение шума в полосе, мкВканала, МГц5 ОД62,680,010,30,60,030,03123При исправном кабеле восстановить информацию по излучениюочень трудно. Однако на практике кабели не всегда полностью экранированы. Неисправные или покрытые коррозией соединители могут бытьпричиной значительных излучений. Обнаружители утечки сигналов, часто используемые персоналом, обслуживающим кабельные системы телевидения, могут быть использованы для поиска мест излучений в широкополосных кабелях.
Эти приемники очень узкополосны (полоса менее 1 кГц), не перестраиваются и могут зарегистрировать напряженностьполя ОД мкВ на поверхности кабеля, что позволит обнаружить сигнал1 мкВ на расстоянии 3 м от кабеля. Даже на расстоянии 300 м сигналы,имеющие значение 1 мВ на поверхности кабеля, могут быть обнаружены.Чтобы не допустить восстановления информации, содержащейся вполе излучения кабелей, вокруг вычислительной системы должны бытьразмещены индикаторы электромагнитных излучений, которые обнаружат излучения, когда они еще не достигли значений, достаточных длявосстановления информации за границами кабельной сети.
Если такиеобнаружители излучений будут подключены к автоматической системе,то этого будет достаточно для контроля больших кабельных сетей.Кабели электросвязи могут излучать и кроме того принимать радиоволны. В последнем случае мешающие сигналы увеличивают уязвимость данных и снижают скорость их передачи.Указанные недостатки кабелей электросвязи преодолеваются призамене их волоконно-оптическими. Однако это требует использования электрооптических и оптико-электрических преобразователей с обеих сторон волоконно-оптического кабеля, используемого для передачиданных в двух направлениях. Переход на волоконно-оптические кабе-.ли имеет смысл только при безопасных электромагнитных излученияхот этих преобразователей.Оптические излучатели. В волоконных световодах существуютволны трех типов: направляемые, вытекающие и излучаемые.Направляемые волны — это основной тип волны, распространяющейся по световоду.Излучаемые волны возникают при вводе света в волновод.
Здесьопределенная часть энергии уже в начале линии излучается в окружающее пространство и не распространяется вдоль световода. Это связано сдополнительными потерями энергии и приводит к возможности приемаизлученных в пространство сигналов.Вытекающие волны частично распространяются вдоль волновода,а часть их переходит в оболочку и распространяется в ней или выходитнаружу. Одна часть лучей, направленных в световод, может распространяться только по его сердечнику (направляемые моды), а другая ихчасть может распространяться в оболочке световода на сравнительнонебольшие расстояния, а затем выйти наружу (вытекаемая мода).Причинами излучения в окружающее пространство (утечка световойинформации) в разъемных соединениях волоконных световодов являются [13]:124.■'■'.·радиальная несогласованность стыкуемых волокон;угловая несогласованность осей световодов;наличие зазора между торцами световода;наличие непараллельности поверхностей торцов волокон;разница в диаметрах сердечников стыкуемых волокон.Электромагнитные излучения радиоэлектронных устройств можнов общем плане классифицировать на основные и нежелательные.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
