Бузов Г.А., Калинин С.В., Кондратьев А.В. Защита от утечки информации по техническим каналам (2005) (1095364), страница 20
Текст из файла (страница 20)
Оценка ведется по уровню отклика, увеличивающемуся при приближении к объекту, что позволяет определить точное местоположение ССИ. При работе на открытых площадях или в больших необорудованных помещениях импульсные локаторы могут обеспечить в несколько раз большую дальность обнаружения, чем непрерывные, что позволяет сократить время обследования.
При работе в офисах максимальная дальность локаторов обоих типов практически не используется из-за насыщенности выделенных и соседних помещений электронной техникой и контактными помеховыми объектами. Реальная дальность в этих случаях составляет примерно 0,5 м для локаторов любого типа. Она ре~улируется оператором с учетом помеховой обстановки путем снижения мощности передатчика или загрубления чувствительности приемника до предела, позволяющего различать, от какого объекта пришел отклик. Дальность зависит от типа обнаруживаемого устройства (например, закладка с большей по длине антенной, как правило, обнаруживается на более значительном расстоянии) и условий его размещения (в мебели, за преградами из дерева, кирпича, бетона и т.д.). 108 Средства обнаружения каналов утечки информации Итак, для решения первого этапа поисковых мероприятий обнаружения средств съема информации оператору необходимо проделать следующие операции: ° Включив НЛ, обнаружить и по возможности устранить источники мешающих сигналов.
° Установить максимальный уровень чувствительности приемного устройства и максимальный уровень мощности передатчика зондирующего сигнала. ° Провести контроль помещения на наличие мощных помеховых объектов, как «коррозийных», так и электронных (в основном электронная оргтехника и радиоаппаратура), путем сканирования ограждающих конструкций и предметов интерьера с расстояния примерно 1 м.
При этом назначение объектов должно быть точно установлено и они должны быть либо удалены из помещения, либо не приниматься во внимание при дальнейшем поиске. Следует учитывать, что эти помеховые объекты могут находиться в соседних комнатах и на других этажах, которые лри необходимости и возможности целесообразно осмотреть, ° После удаления из комнаты источников сильных помех повторить осмотр стен, потолков, мебели и приборов с расстояния 20 см и меньше. В ходе осмотра отметить подозрительные зоны.
Определение местоположения осуществляется путем оценки уровня и пеленга сигнала отклика. Под пеленгом понимается направление, соответствующее максимальному уровню принимаемого сигнала. Следует учитывать, что зондирующие и отраженные сигналы переотражаются близлежащими объектами. Эффективными рефлекторами являются зеркала, металлические плиты, сетки, арматура и т.д. При их облучении можно регистрировать переотраженные сигналы от нелинейных отражателей, находящихся за спиной оператора.
Для определения точного местоположения средств съема информации необходимо: ° снизить уровень излучаемой мощности и чувствительность приемника; ° перемещая антенну около подозрительных зон, анализировать показания светового индикатора и частоту тонального сигнала в головных телефонах; ° определить направление прихода отраженного сигнала максимального уровня, взять пеленг ло ориентации антенны; ° определив точное местоположение, приступить к идентификации объекта.
109 Глава 2 Для исключения ошибки при сравнении показаний индикаторов необходимо по мере достижения любым из светодиодных столбцов максимальной высоты уменьшать чувствительность приемника ипи снижать мощность передатчика так, чтобы засвеченный шлейф не доходил на один-три сегмента до предела шкалы. Для четкой идентификации «коррозийных диодов» и полупроводников существует ряд методов, позволяющих дости~ать высокого практического эффекта.
В приборах, принимающих сигналы отклика одновременно на второй и третьей гармониках зондирующего сигнала, идентификация объекта производится путем сравнения уровней сигналов на выходах обоих трактов приема. При облучении полупроводникового соединения возникает сильное переотражение на частоте 2-й гармоники и слабое на частоте 3-й. МОМ-диод ведет себя иначе, создавая сильное переотражение на 3-й и слабое на 2-й гармониках.
В ряде приборов предусмотрена возможность «прослушивания» демодулированных сигналов гармоник, позволяющая идентифицировать объект, используя эффект изменения уровня шума. По мере приближения НЛ к р-и переходу отмечается значительное понижение уровня шума, достигающего минимума непосредственно над объектом. При облучении МОМ-диодов этот эффект практически не наблюдается — рис. 2.18. Однако существуют ложные соединения, также снижающие уровень шума, как и р-п переход.
Для их выявления рекомендуется произвести механическое воздействие на подозрительное место. Любое механическое воздействие приводит к изменению геометрии МОМ-диода и его преобразующих свойств. На практике механическое воздействие осуществляется вибрационным методом, при этом в преобразованном сигнале ясно прослушивается частота вибрации.
Уровень вибрации может быть минимальным, поэтому достаточно легкого постукивания рукой по обследуемой поверхности. Даже если модель локатора рассчитана на прием 2-й и 3-й гармоник, данная операция позволяет более точно идентифицировать объект. В некоторых моделях импульсных нелинейных локаторов предусмотрен режим «20К» выделения огибающей переизлученного сигнала, получивший название по частоте следования зондирующих импульсов, равной 20 кГц. Звуковой сигнал, полученный при детектировании переизлучений от искусственного р-и перехода, лежит за пределами восприятия человеческого уха. 110 Средства обнаружения каналов утечки информации Уровень шума 12 !О 5 25 35 5 — 5 О -35 -25 е- - ложное соединение Расстояние до объекта, см У -пол и оаодник Рис.
2.18. Изменение уровня шума в районе р-и перехода При неустойчивом МОМ-контакте не все зондирующие импульсы переотражаются, т.е. выделяется огибающая, соответствующая более низкой частоте, слышимой в наушниках. 2.5. Досмотровая техника Для выявления внедренных устройств перехвата информации как объектов, имеющих определенные физические свойства (габариты, массу, структуру и т.д.), применяют досмотровые технические средства. Металл одете кторы Электронные средства съема информации обнаруживают в маскирующих средах методом вихретокового контроля, который заключается в анализе взаимодействия внешнего электромагнитного (ЭМ) поля с ЭМ полем вихревых токов, наводимых только в злектропроводящих объектах.
Распределение и плотность вихревых токов определяются источником ЭМ поля, геометрическими размерами и электромагнитными свойствами объекта, а также их взаимным расположением. В качестве источника ЭМ поля чаще всего используется индуктивная катушка, называемая вихретоковым преобразователем (ВТП). В современных приборах применяют двухкатушечные ВТП.
Одна катушка — возбуждающая, служит для создания вихревых токов в объекте, а другая — измерительная, для из- 111 Глава 2 мерения ЭДС, наводимой результирующим магнитным потоком, проходящим внутри измерительной катушки (рис. 2.19). Достоинством вихретоковых металлодетекторов является то, что контроль можно осуществлять без непосредственного контакта с объектом, в том числе и при движении катушки относительно маскирующей среды с достаточно высокой скоростью. Дополнительное преимущество заключается в том, что на сигналы ВТП не влияют влажность, давление, загрязнение воздушной среды и поверхности объекта, радиоактивные излучения.
В поисковых операциях применяют в основном ручные металло- детекторы, снабженные световыми и звуковыми индикаторами. Модели АКА-7215 «Унискан» осуществляют селекцию объектов из черных и цветных металлов, снабжены системой игнорирования мелких предметов из ферромагнитных материалов, имеют высокую чувствительность, позволяющую обнаруживать пистолет Макарова, отличая его от сигаретной алюминиевой фольги. Самая миниатюрная модель АКА-7210 «Минискан» (рис.
2.20) имеет габариты 160 х 80 х 30 мм, что позволяет использовать ее в скрытоносимом варианте для обнаружения оружия. Селекция объектов из черных и цветных металлов сочетается в этом приборе с высокой чувствительностью. Рис. 2.19. Принципиальная схема вихретоковых преобразователей 112 Средспгва об «» каналов ки информации Рис. 2.20. Общий вид метвпподетекторов: а — АКА-7202; 6 — АКФ7240; з — АКА-7210 -Минискан» Профессиональный высокочувствительный компьютеризированный селективный грунтовой металлодетектор АКЪ-7234 «Стерх Мастер» снабжен различными программами поиска, включая программу «поиск объекта заданного типа~, способен запоминать визуальные образы объектов, имеет автоматическую настройку и схему подавления влияния минерализации грунта. Дальность обнаружения пистолета Макарова — 70 см, колодезного люка — 150 см, монеты диаметром 25 мм — 35 см. Малогабаритный прибор «Сфинкс ВМ-311» и портативный «СфинксВМ-611» имеют ступенчатую регулировку чувствительности.
Автоматический селективный грунтовой металлодетектор «СфинксВМ-911» снабжен световой и звуковой индикацией. Дальность обнаружения монеты диаметром 25 мм — около ЗО см„ пистолета Макарова — 50 см, колодезнога люка — 160 см, масса— 0,99 кг (рис. 221). Сравнительные характеристики отечественных метаплодетекторов АКА-7202, АКА-7210, АКА-7215„Сфинкс ВМ-З11, Сфинкс ВМ-611 приведены в табл. 2.3. Рис. 221. Общий вид металлодетектора типа «Сфинкс» Глава Я Тааблиез 2 3 Характеристики отечественных металлодетактораоа ССфинкс б ВМ-б! 1 Сфинкс ВМ-311 АКА-7202 АКА-7210 АКА-7215 Характеристика Дальность об- наружения пис- толета Макаро- ва, см 25 30 35 35 Дальность об- наружения диска из цвет- ного металла Я 25 мм, см 15 13 17 17 Распознавание цветных и черных металлов Не~ Есть Нет Есть Нет Збвукоаая, к ветоаая Звуковая, световая Звуковая, Звуковая, световая световая Вид индикации Звуковая Ре~улировка чувствительно- сти Ступенча- тая Плавная Нет Плавная ГПортагив- ное Портатив- ное Малогаба- Портатив- ритное ное Конструктивное исполнение Малогаба- ритное д 10хббх30 Габариты, мм 165х82х32 400х1 45х35 400х145х35 190х70х30 0,0 Масса, кг 0,35 0,35 0,26 0,2 Приборы рентгеновизуального контроля 114 Рентгеновское излучение представляет собой злектроаааагнктное излучение, состоящее из незаряженных частиц — фотоною.
Дла целей контроля существенно только «тормозное» излучениге, возникающее в рентгеновской трубке при ударе о мишень сообоАных электронов, ускоренных до высоких энергий. Рентгеновскьа е методы контроля базируются на регистрации тормозного излучевчия, которое, испытывая в зависимости от распределения плотночсти кате- риалов различное ослабление, несет информацию о ан УтРеннем строении, т е, образует рентгеновское изображение объспкта, <оторое затем преобразуется в оптическое.
Средства обнаружения каналов утечки информации 2 3 4 5 Рис. 2.22. Принципиальная схема рентгеновизуапьной установки Принципиальная схема рентгеновизуальной установки приведена на рис. 2.22. Излучение от рентгеновской трубки 1 проходит через объект 2 и преобразователем 3 трансформируется в световой, электронный или потенциальный рельефы, соответствующие рентгеновскому изображению объекта. Полученный рельеф можно воспринимать непосредственно, если он световой, или через систему электронно- оптического усиления и вторичного преобразования 4, переводящую его в изображение на выходном экране 5. Рентгеновская трубка — электровакуумный высоковольтный прибор, предназначенный для генерирования рентгеновского излучения посредством бомбардировки анода (мишени) пучком электронов, ускоренных приложенным к электродам трубки напряжением.