Зайцев А.П. и др. Технические средства и методы защиты информации (7-е издание, 2012) (1095365), страница 31
Текст из файла (страница 31)
Управление прибором производится с помощью 16-кнопочнойклавиатуры. Обеспечивает возможность запоминания в энергозависимой памяти 99 изображений.Прибор позволяет обрабатывать поступающие низкочастотные сигналы врежиме «осциллограф» либо «спектроанализатор» с индикацией численныхпараметров. В ST 031 «Пиранья» предусмотрен вывод на дисплей контекстной помощи в зависимости от режима работы. Возможен выбор как русского,так и английского языка.ST 031 «Пиранья» выполнен в носимом варианте.
Для его переноски ихранения используется специальная сумка, приспособленная для компактнойи удобной укладки всех элементов комплекта. Предварительный этап подготовительных мероприятий предстоящей контрольно-поисковой работы состоит в заблаговременном детальном изучении объекта. При этом изучаются условия расположения объекта, а также его конструктивные особенности. Кроме того, важное значение на этом этапе имеют оформление интерьера помещения (состав и размещение мебели) и оснащенность техническими средствами(ПЭВМ, ксероксы, факсы, телефонные аппараты, бытовая техника и т.п.).Считается целесообразным полученные данные в произвольной форме протоколировать.На этом этапе следует также выявить наличие и расположение проводныхи других потенциально опасных коммуникаций.1. Использование прибора для выявления каналов утечки информации врадиочастотном диапазонеЭти каналы могут быть созданы как преднамеренно за счет использования заинтересованными органами и организациями специальных техническихсредств съема информации, так и возникнуть естественным образом за счетпобочных электромагнитных излучений технических средств обработки информации.
В любом случае возникает необходимость классификации сигналов в радиочастотном диапазоне по совокупности критериев.1.1. Один из практических подходов к классификации радиосигналовС точки зрения решения задач контроля защиты информации с использованием прибора «Пиранья» все радиосигналы, попадающие в его рабочий диапазон, можно достаточно обоснованно разделить на «опасные» и «неопасные».«Опасные» радиосигналы могут быть созданы как внутренними, так ивнешними источниками. На практике встречается довольно большое число ихсамых разнообразных сочетаний.155Обычно к числу чисто «внутренних опасных» радиосигналов относят:• сигналы «радиозакладок» (радиомикрофоны, телефонные радиотрансляторы и т.п.);• сигналы радиомаяков;• сигналы несанкционированно включенных в помещении радиостанцийи радиотелефонов;• побочные электромагнитные излучения ПЭВМ и других техническихсредств обработки информации.К категории «опасных» в сочетании «внутренние-внешние» принято относить радиосигналы, источниками которых могут быть:• радиомикрофоны с выносным акустическим микрофоном;• телефонные радиоретрансляторы, установленные на линии связи за пределами помещения (но вблизи него);• радиостетоскопы, установленные с наружной стороны ограждающих помещение поверхностей;• вынесенные передатчики скрытых видеокамер;• устройства внешнего высокочастотного облучения.В качестве источников «внутренних неопасных» радиосигналов могутрассматриваться, прежде всего, электроприборы, оргтехника, бытовые средства, а также их блоки питания.Учитывая многообразие источников потенциально опасных сигналов приработе с прибором «Пиранья» применяют два основных метода их поиска илокализации.1.2.
Методы поиска и локализации источников опасных радиосигналовНа практике используют раздельно или в сочетании два основных методапоиска и локализации источников опасных радиосигналов – амплитудный иметод акустической завязки.Амплитудный метод основан на резком возрастании уровня принимаемого сигнала при приближении приемной антенны прибора к месту расположения источника сигнала. Радиус зоны обнаружения источника зависит от мощности излучаемого им сигнала, направленности его антенны и уровня фонаэлектрического поля в точке расположения приемной антенны прибора.В случае обнаружения потенциально опасного радиосигнала следует двигаться в направлении возрастания его уровня.
Контроль за уровнем принимаемого сигнала необходимо осуществлять по показаниям индикаторов уровня на экране дисплея прибора и по частоте щелчков звуковой сигнализации врежиме «TONE».Метод акустической завязки основан на возникновении положительнойакустической обратной связи между микрофоном «радиозакладки» и динамиком прибора «Пиранья». При этом обязательно включение звуковой сигнализации прибора в режиме «AUD» для вывода на динамик демодулированного156сигнала. Эффект акустической завязки возникает только в отношении радиозакладки, в которой применены обычные виды модуляции – амплитудная ичастотная (узкополосная или широкополосная).Признаком возникновения акустозавязки является появление характерного «писка», тон и интенсивность которого изменяются при приближении динамика прибора к микрофону радиозакладки.Эффективность выбора того или другого метода во многом зависит от особенностей, присущих потенциально опасным радиосигналам и их источникам.1.3.
Особенности потенциально опасных радиосигналов и их источниковРадиомикрофоны [45]. Широкое распространение имеют радиомикрофоны с параметрической стабилизацией частоты передатчика. Основная их особенность – большие пределы девиации несущей частоты (до нескольких мегагерц). Поэтому для локализации радиомикрофонов такого типа наиболее целесообразно использование метода «акустозавязки».Достаточно широко применяются радиомикрофоны с кварцевой стабилизацией частоты и узкополосной частотной модуляцией. Основные их особенности заключаются в небольших пределах изменения несущей частоты (додесятка килогерц) и слабом звуковом сигнале на выходе амплитудного детектора приемника прибора. Последнее определяет значительно меньшие размеры зоны возникновения «акустозавязки».
Поэтому для поиска и локализациитакого типа источников наиболее целесообразно использование амплитудного метода.В качестве высокопрофессиональных средств негласного добывания информации применяются радиомикрофоны с вынесенным передатчиком. Их основная особенность – разнос мест установки микрофона и собственно радиопередатчика (вплоть до выноса в другое помещение).
В этом случае необходимо сочетание метода «акустозавязки» и амплитудного метода. При этом длялокализации микрофона необходимо использовать метод «акустозавязки», арадиопередатчика (в проверяемом помещении или за его пределами) – амплитудный метод.Высокопрофессиональными средствами являются и радиомикрофоны сзакрытым или маскированным радиоканалом. Их основная особенность состоит в том, что принятый и демодулированный сигнал не несет в себе информации об акустическом фоне помещения.
Это определяется использованием для закрытия (маскирования) радиоканала методов инверсии спектра,цифровых методов передачи и сложных видов модуляции. Поэтому в основеих обнаружения и локализации должен лежать амплитудный метод с дополнением его анализом осциллограмм и спектрограмм.Другие источники потенциально опасных радиоизлучений [45]. К ним относятся радиостетоскопы, скрытые видеокамеры с радиоканалом передачиинформации, радиозакладки в ПЭВМ, радиомаяки, средства пространствен157ного высокочастотного облучения, несанкционированно включенные средства связи (радиостанции, радиотелефоны, телефоны с радиоудлинителями).Для создания акустического фона и для активизации радиозакладок с акустопуском следует подготовить и разместить в контролируемом помещениитестовый источник звука.Если не имеется ограничений на скрытность проведения работ, то наилучший эффект дает сочетание амплитудного метода и метода акустозавязки.При проведении скрытного поиска необходимо применять амплитудный методс прослушиванием детектированных сигналов через головные телефоны.Особое внимание при работе следует обратить на радиоизлучения в диапазоне 60–640 МГц, наиболее типичном для использования радиомикрофонами и телефонными радиоретрансляторами.
Поиск осуществляется путем последовательного обхода помещения (объекта) с движением вдоль стен и обследованием мебели и других предметов. При отсутствии ограничений на использование метода акустозавязки динамик встроенного громкоговорителя прибора следует ориентировать в сторону обследуемых поверхностей и предметов.При приближении антенны прибора «Пиранья» к месту размещения радиозакладки напряженность электромагнитного поля возрастает и повышается уровень сигнала на его входе.При достаточном приближении к источнику радиочастотомер осуществляет захват частоты и показывает в строке экрана ее значение по результатамнескольких измерений.
Путем уменьшения громкости, изменения границ динамического диапазона, увеличения вручную порога срабатывания детектора,постоянного наблюдения за показаниями частотомера сужается зона обследования и тем самым, локализуется место установки радиозакладки с погрешностью в пределах 10…15 см.В случае применения в качестве радиозакладки телефонов стандарта DECTили GSM, помимо индикации повышения уровня сигнала в нижней строке, наиндикаторе появится надпись DECT или GSM.Аналогично поиску радиомикрофонов осуществляется поиск телефонныхрадиоретрансляторов.
При этом для их активизации необходимо снять трубкивсех телефонных аппаратов. Поиск проводится в два этапа. Сначала проверяются на наличие закладных устройств сами телефонные аппараты. Установленный в аппарате радиоретранслятор проявляется точно так же, как и радиомикрофон. Далее поиск телефонных радиоретрансляторов осуществляется путем обхода помещения вдоль абонентской телефонной линии и выявления наней мест с максимальным уровнем радиосигнала. При обходе антенну прибора необходимо ориентировать в разных плоскостях на минимально возможном расстоянии от линии. Практически всегда существует необходимость проверки линии вплоть до основного распределительного щита.Поиск радиостетоскопов имеет определенные особенности, обусловленные способами их применения (установка вне контролируемого помещения).158Поэтому для обнаружения сигналов радиостетоскопов необходимо обследовать все доступные внешние поверхности ограждающих конструкций.Поскольку средой распространения виброакустических колебаний могутявляться трубы отопления и водоснабжения, то проверке подлежат и эти коммуникации.Принципиально передатчики видеокамер могут работать на частотах до2300 МГц.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
