Бузов Г.А., Калинин С.В., Кондратьев А.В. Защита от утечки информации по техническим каналам (2005) (1095364), страница 9
Текст из файла (страница 9)
Закамуфлированные под широко используемые в быту и работе такие приборы, как удпинитепи, тройники, настенные лампы и другие бытовые электроприборы, подобные закладные устройства довольно просто мокнут быть «внедрены» в интересующее помещение. В подобных устройствах акустический канал микрофона выполняется как конструктивные зазоры устройства, в которые камуфлируется закладка. 49 Глава 1 Габариты устройств камуфляжа обеспечивают расположение передающих устройств и при необходимости антенных систем.
Все устройства камуфляжа сохраняют свое прямое предназначение. Включение закладных устройств обеспечивается, как правило, включением камуфлирующего устройства (удлинитель, тройник и т.п.) в сеть. Однако для таких устройств существует ряд ограничений. Например, не рекомендуется использовать изделие для подключения приборов с большим потреблением электроэнергии (более 0,5 кВт), так как иначе может появиться сетевой фон в акустическом канале. Не рекомендуется устанавливать радиомикрофон вблизи источников акустических помех — холодильника, вентилятора, трансформатора, телевизора и т.п.
Для обеспечения большей скрытности закладных устройств используется дистанционное управление, позволяющее включать закладное устройство только на необходимое время. Рассмотрим основные характеристики некоторых закладных устройств с питанием от электросети и передачей информации по сети электропитания. 1. Сетевой микрофон «Сеть-1Р» предназначен для длительной передачи речевой информации по имеющейся в здании электросети.
Выполнен в виде стандартной электрической розетки. Дальность передачи информации не менее 100 м, питание от электрической сети, время работы не ограничено, прием ведется на специальный приемник. 2. Сетевой микрофон «Сеть-2НК» предназначен для контроля акустики в помещении и передачи полученной информации по сетям электропитания в ультразвуковом диапазоне частот. Прослушивание осуществляется на головные телефоны, имеется возможность подключения магнитофона. Потребляемая мощность передатчика— 100 мВт, частотная модуляция, несущая частота — 100 кГц, время работы не ограничено, чувствительность приемника, не менее 20 мкВ.
3. Комплект передачи информации по сети 220 В предназначен для контроля акустики в помещении и передачи информации по сети переменного тока 220 В, 50 Гц. Габаритные размеры составляют 45 х 25 х 10 мм. Несущая частота — 1,6...2,2 МГц, частотная модуляции, девиация сигнала — 30...60 кГц, выходное напряжение— 200...300 мВ, потребляемый от сети ток — 5...15 мА; полоса передаваемого сигнала — 0,3...6,0 кГц. 4. Система аудиоконтроля помещения по сети 220 В ВЕ1: М220-01 состоит из передающего устройства ВЕ(-М220-01 и приемника ВЕ~ ЯР-35/ОР.
Предназначена для негласного получения 50 Характеристика технических каналов утечки информации акустической информации помещения и передачи ее по сети электропитания 220 В в пределах одной фазы. Диапазон частот— 200...500 кГц, фазовая модуляция; дальность передачи — до 100 м. 5. Система аудио-контроля помещения по сети 220 В КПЛ-С предназначена для контроля акустики помещения с передачей информации по сети переменного тока 220 В 50 Гц. Габариты— 45 х 25 х 10 мм питание от линии электросети — 220 В частотой 50 Гц или встроенный аккумулятор.
Передатчик информации с несущей частотой 1,6...2,2 МГц фвзовой модуляции, полоса передаваемого сигнала 0,3...6,0 кГц; Приемник информации с диапазоном перестройки 1,6...2,2 МГц с фазавай модуляцией принимаемого сигнала. Габариты 110 х 56 х 21 мм, промежуточная частота — 10,7 Мгц, ширина полосы тракта вН4 — 160 кГц (рис. 1.15). другая группа радиозакпадных устройств с питанием от электросети предназначена для передачи информации по радиоканалу, 1, Уолинитель — радиазвкладное устройство, закамуфлированное по обычный удлинитепь. Предназначена для контроля акустики помещения с передачей информации по радиоканалу и питанием от электросети 220 В. Напряжение питания — 220 В, частота — 50...60 Гц, время непрерывной работы не ограничена, рабочие частоты передачи: 106...130 МГц, '416...424 МГц, 470+10 МГц, УУРМ-, ЙРМ- модуляция, дальность передачи — 100...300 м, кварцевая стабилизация передатчика. 2.
Фильтр сетевой предназначен для контроля акустики помещения с передачей информации по радиоканалу и питанием от электросети напряжением 220 В и частотой 50...60 Гц. Радиомикрофан выполнен в виде обычного сетевога фильтра «Р1~о1гь Время непрерывной рабаты не ограничено, рабочие частоты передачи— 106.„130 МГц; 416...424 МГц, 470+10 МГц, ууРМ-, НЕМ-модуляция, дальность передачи — 100...300 м, кварцевая стабилизация передатчика.
Рис. 1.15. Внешний вид специапьнога приемнога устройства КПЛ Глава 1 Направления защиты информации от закладных устройств Закладные устройства являются рукотворными техническими каналами утечки информации, предназначенными для скрытого получения информации, поэтому при их установке, предпринимаются меры для маскировки различными способами.
Маскировка закладных устройств существенно затрудняет их поиск и защиту от утечки информации. На практике для защиты объекта от закладных устройств могут быть использованы различные варианты действий, связанных с такими условиями деятельности объекта, как: — предшествующие проверки объекта на наличие закладных устройств; — необходимость разовых проверок перед проведением конфиденциальных мероприятий; — обеспечение гарантированной защиты объекта, учитывающей весь спектр возможных действий злоумышленника, и т.п.
Применительно к непосредственным действиям службы безопасности это выливается в такие действия, как: — обнаружение и противодействие работе закладных устройств на объекте защиты; — проведение мероприятий по недопущению установки закладных устройств на объекте защиты; — проведение превентивных мероприятий, гарантирующих (с определенной вероятностью), что за счет таких мер, как использование, например, акустического и электромагнитного экранирования или зашумления даже внедренная закладка не будет эффективной.
Следует отметить, что проведение подобных мероприятий связано, наряду с использованием специальной техники, с широким привлечением систем охранной сигнализации, телевизионных систем наблюдения, контроля за доступом на объект и в его основные помещения и т.п. Как правило, мероприятия, направленные на нейтрализацию и выявление закладок, проводятся в комплексе с защитой объекта от утечки информации в зависимости от стоящих задач, но так как они имеют свою специфику, рассмотрим их основные направления. Мероприятия по недопущению установки закладных устройств можно условно разделить на организационные и технические.
К организационным относятся: организация работы «выделенных» помещений на объекте; организация контроля за доступом посетителей и сотрудников; организация контроля работы посетителей и сотрудников; организация проверки помещений объекта, 52 Характеристика технических каналов утечки информации и техники, находящейся на нем, на наличие закладных устройств, в том числе вновь поступающей; анализ методов и способов установки закладных устройств, их камуфляжа. К техническим мероприятиям можно отнести: создание системы технических средств охраны; создание системы охранной сигнализации; создание телевизионной системы наблюдения; создание системы контроля управления доступом; использование технических средств, сигнализирующих о подключении в «выделенных» помещениях закладных устройств к линии связи, сети литания и т.п.
Использование технических средств контроля на наличие закладных устройств в поступающей технике и помещениях: средства контроля радиоизлучений и излучений в линиях связи, питания управления; средства контроля ИК-излучений; средства нелинейной и подповерхностной радиолокации; рентгеновские установки. Мероприятия по обнаружению и противодействию работе закладных устройств. Организационные: аналитическая работа по выявлению возможных мест установки закладных устройств (с учетом особенностей их работы); организация работы службы безопасности по контролю излучений в эфире, сетях связи, управления; анализ частотного диапазона и способов работы закладных устройств.
Технические можно условно подразделить на мероприятия, связанные с обнаружением закладных устройств, и мероприятия, направленные на противодействие съему информации с их использованием. Мероприятия по обнаружению мокнут включать: контроль сигналов в линиях связи, управления, питания, охранных систем; контроль радиоизлучений в районе объекта; контроль ИК-излучений в районе расположения объекта; использование аппаратуры нелинейной радиолокации и подповерхностной локации; использование рентгеновских установок, тепловизионных систем, металлодетекторов; использование технических средств, сигнализирующих о подключении закладных устройств; использование средств визуального контроля. Мероприятия по противодействию мокнут заключаться: в использовании электромагнитных средств зашумления; в использовании акустических шумовых устройств; в отключении (разрушении) закладных устройств.
Анализ характеристик закладных устройств позволяет сделать определенные выводы; 1. В комплексе мероприятий по организации защиты объектов от утечки информации существенную роль играют мероприятия по вы- 53 Глава 1 явлению и нейтрализации или физическому уничтожению закладных устройств; 2. Поиск и обнаружение закладных устройств связаны с определенными трудностями, вызванными тем, что закладные устройства очень тщательно маскируются. Следовательно, необходимо четко представлять демаскирующие признаки, по которым их можно определить.
Как правило, наиболее точно и быстра закладные устройства определяются в момент их функционирования. К признакам, демаскирующим их работу, можно отнести — электромагнитные излучения, возникающие при передаче перехваченной радиозакладками информации в радиодиапазоне; — передачу перехваченной информации в низкочастотном диапазоне без излучения в эфир; — передачу перехваченной информации в ИК-диапазоне. При установке закладных устройств в схемах и устройствах подключения возможны: — «отсос» энергии из систем питания, управления и связи для питания закладных устройств; — изменение характеристик тракта передачи информации при подключении закладных устройств; — сам факт подключения, связанный с изменением в линиях передачи информации, связи и управления (например, разрыв линии при установке закладного устройства). К визуально обнаруживаемым демаскирующим признакам закладных устройств относятся действия злоумышленников при установке закладных устройств.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
