Электромагнитные каналы утечки информации
В электромагнитных каналах утечки информации носителем информации являются различного вида побочные электромагнитные излучения (ПЭМИ), возникающие при работе технических средств, а именно:
• побочные электромагнитные излучения, возникающие вследствие протекания по элементам ТСОИ и их соединительным линиям переменного электрического тока;
• побочные электромагнитные излучения на частотах работы высокочастотных генераторов, входящих в состав ТСОИ;
• побочные электромагнитные излучения, возникающие вследствие паразитной генерации в элементах ТСОИ.
В некоторых ТСОИ (например, системах звукоусиления) носителем информации является электрический ток, параметры которого (сила тока, напряжение, частота и фаза) изменяются по закону изменения информационного речевого сигнала. При протекании электрического тока по токоведущим элементам ТСОИ и их соединительным линиям в окружающем их пространстве возникает переменное электрическое и магнитное поле. В силу этого элементы ТСОИ можно рассматривать как излучатели электромагнитного поля, модулированного по закону изменения информационного сигнала.
Инициаторами возникновения ПЭМИ могут являться различного рода высокочастотные генераторы, например: задающие генераторы, генераторы тактовой частоты, генераторы стирания и подмагничивания магнитофонов, гетеродины радиоприемных и телевизионных устройств, генераторы измерительных приборов и т. д.
Электрические каналы утечки информации
Причинами возникновения электрических каналов утечки информации являются наводки информационных сигналов, под которыми понимаются токи и напряжения в токопроводящих элементах, вызванные побочными электромагнитными излучениями, емкостными и индуктивными связями [2].
Наводки информационных сигналов могут возникать:
• в линиях электропитания ТСОИ;
• в линиях электропитания и соединительных линиях ВТСС;
• цепях заземления ТСОИ и ВТСС;
• посторонних проводниках (металлических трубах систем отопления, водоснабжения, металлоконструкциях и т. д.).
Появление информационных сигналов в цепи электропитания ТСОИ возможно как за счет ПЭМИ, так и при наличии внутренних паразитных емкостных и (или) индуктивных связей выпрямительного устройства блока питания ТСОИ. Например, в усилителе низкой частоты токи усиливаемых сигналов замыкаются через источник электропитания, создавая на его внутреннем сопротивлении падение напряжения, которое при недостаточном затухании в фильтре выпрямительного устройства может быть обнаружено в линии электропитания при наличии магнитной связи между выходным трансформатором усилителя и трансформатором выпрямительного устройства. Кроме того, среднее значение потребляемого тока в оконечных каскадах усилителей в большей или меньшей степени зависит от амплитуды информационного сигнала, что создает неравномерную нагрузку на выпрямитель и приводит к изменению потребляемого тока по закону изменения информационного сигнала.
Кроме заземляющих проводников, служащих для непосредственного соединения ТСОИ с контуром заземления, гальваническую связь с землей могут иметь различные проводники, выходящие за пределы контролируемой зоны. К ним относятся нулевой провод сети электропитания, экраны (металлические оболочки) соединительных кабелей, металлические трубы систем отопления и водоснабжения, металлическая арматура железобетонных конструкций и т. д. Все эти проводники совместно с заземляющим устройством образуют разветвленную систему заземления, на которую могут наводиться информационные сигналы. Кроме того, в грунте вокруг заземляющего устройства возникает электромагнитное поле, которое также является источником информации.
Специально создаваемые технические каналы утечки информации
Наряду с пассивными способами перехвата информации, обрабатываемой ТСОИ, рассмотренными выше, возможно использование и активных способов, в частности способа «высокочастотного облучения» (рис. 13 и 14), при котором ТСОИ облучается мощным высокочастотным гармоническим сигналом (для этих целей используется высокочастотный генератор с направленной антенной, имеющей узкую диаграмму направленности). При взаимодействии облучающего электромагнитного поля с элементами ТСОИ происходит модуляция вторичного излучения информационным сигналом. Переизлученный сигнал принимается приемным устройством средства разведки и детектируется
Для перехвата информации, обрабатываемой ТСОИ, также возможно использование электронных устройств перехвата информации (закладных устройств), скрытно внедряемых в технические средства и системы
Закладные устройства, внедряемые в ТСОИ, по виду перехватываемой информации можно
разделить на:
• аппаратные закладки для перехвата изображений, выводимых на экран монитора;
• аппаратные закладки для перехвата информации, вводимой с клавиатуры ПЭВМ;
• аппаратные закладки для перехвата информации, выводимой на периферийные устройства (например, принтер);
• аппаратные закладки для перехвата информации, записываемой на жесткий диск ПЭВМ.
Аппаратные закладки для перехвата изображений, выводимых на экран монитора, состоят из блока перехвата и компрессии, передающего блока, блока управления и блока питания (преобразователя AC/DC). Они скрытно устанавливаются, как правило, в корпусе монитора (возможна установка закладки и в системном блоке ПЭВМ) и контактно подключаются к кабелю монитора.
Аппаратные закладки для перехвата информации, вводимой с клавиатуры ПЭВМ, скрытно устанавливаются в корпусе клавиатуры или внутри системного блока и подключаются к интерфейсу клавиатуры. Они состоят из модуля перехвата, передающего блока и блока управления. Питание закладок осуществляется от интерфейса клавиатуры.
Модуль перехвата осуществляет перехват сигналов, передаваемых от клавиатуры в системный блок при нажатии клавиши. Перехваченные сигналы в цифровом виде передаются по радиоканалу на приемный пункт, где в реальном масштабе времени восстанавливаются и отображаются на экране компьютера в виде символов, набираемых на клавиатуре.
Аппаратные закладки для перехвата информации, выводимой на принтер, устанавливаются в корпусе принтера и по принципу работы аналогичны аппаратным закладкам, рассмотренным выше.
Аппаратные закладки для перехвата информации, записываемой на жесткий диск ПЭВМ, являются наиболее сложными из рассмотренных выше. Они состоят из блока перехвата, блока обработки, передающего блока, блока управления и блока питания (преобразователя AC/DC). Они скрытно устанавливаются в системном блоке ПЭВМ и контактно подключаются через специальный блок перехвата к интерфейсу, соединяющему жесткий диск с материнской платой. Перехватываемые
сигналы поступают в блок специальной обработки, включающий специализированный процессор, где осуществляется их обработка по специальной программе. Файлы с заданным расширением (например, *.doc) записываются в оперативную или flash память. По команде управления записанная в памяти информация в цифровом виде по радиоканалу или сети 220 В передается на приемный пункт, где в виде отдельных файлов записывается на жесткий диск для дальнейшей обработки.
Общие сведения
1. Электронные устройства для поиска устройств перехвата информации
Для поиска радиозакладок в сложной электромагнитной обстановке (например, в городах с множеством радиоэлектронных средств) используются индикаторы поля ближней зоны (дифференциальные индикаторы поля). Такие индикаторы поля измеряют не абсолютное значение напряженности электромагнитного поля, а разность значений напряженности поля в двух близлежащих точках или скорость ее изменения.
Принцип работы приборов основан на особенностях распространения электромагнитного поля в ближней и дальней зонах. В дальней зоне напряженность электрической составляющей электромагнитного поля убывает обратно пропорционально расстоянию до источника излучения, в ближней зоне - обратно пропорционально квадрату расстояния до источника излучения.
Следовательно, если источник сигнала находится в дальней зоне, то разность напряженностей электромагнитного поля в двух точках, удаленных друг от друга на небольшое расстояние (например, 5-10 см), незначительна (рис. 2 [19]). Но если источник сигнала находится в ближней зоне, то при приближении индикатора поля к источнику излучения на расстояние менее Зλ
(где λ - длина волны излучения) наблюдается резкое возрастание не только абсолютного значения уровня сигнала, но и скорости его изменения, а следовательно, и разности напряженности поля в двух близлежащих точках.
Другим методом идентификации сигнала, источник которого находится в ближней зоне, является сравнение уровней сигналов, принимаемых магнитной и электрической антеннами. Метод основан на особенностях распространения в ближней зоне электрической и магнитной составляющих электромагнитного поля. В ближней зоне магнитная составляющая электромагнитного поля убывает обратно пропорционально кубу расстояния от источника сигнала (Н ~ 1/r3), а электрическая
составляющая - обратно пропорционально квадрату расстояния от источника сигнала (Е ~ 1/r2).
Данный метод реализован в индикаторе поля ЕН-1, который имеет две встроенные антенны (магнитную и электрическую) [6]. Прибор способен обнаруживать сигналы с шириной спектра не более 250 МГц в диапазоне частот от 300 до 2700 МГц. При этом дальность обнаружения сигнала передатчика с мощностью излучения 10 мВт, работающего на частоте 400 МГц, составляет 0, 4 м.
По назначению индикаторы поля можно разделить на поисковые, сторожевые (пороговые) и комбинированные.
Поисковые индикаторы поля предназначены для выявления (поиска) закладных устройств, внедренных в защищаемые помещения, и выпускаются в обычном исполнении. Отличительными особенностями поисковых приборов являются индикатор уровня сигнала или звуковой генератор с изменяющейся в зависимости от уровня принимаемого сигнала частотой и сравнительно большой динамический диапазон.
Наиболее простые индикаторы поля имеют минимальное количество органов управления. Это, как правило, - регулятор чувствительности индикатора (установки нулевого уровня сигнала) и регулятор уровня громкости продетектированного сигнала. К таким приборам относятся индикаторы поля типа ЕН-1, Protect-1206, ST-006, Sig-Net, Delta V ЕСМ и др. (рис. 3-5 [3, 6, 16, 19]).
Более сложные индикаторы поля позволяют измерить не только уровень, но и частоту сигнала, а также идентифицировать сигналы типа GSM, DECT, W-LAN, Bluetooth и т. п. К ним относятся индикаторы поля ST-007, АПП-7М, SP-71M «Оберег», РИЧ-3, РИЧ-8 (MFP-8000)
Сторожевые (пороговые) индикаторы поля предназначены для контроля электромагнитной обстановки в выделенных помещениях. При превышении принимаемым сигналом установленного порога индикатор выдает сигнал тревоги (звуковой, вибрационный или световой). Уровень порога устанавливается оператором либо в качестве такового принимается измеренное при включении индикатора поля значение уровня фона. При этом в памяти индикатора может фиксироваться время обнаружения сигнала, его уровень, длительность, частота, а в некоторых типах - и вид сигнала, например GSM, DECT, W-LAN, Bluetooth и т. п. Возможно также задание расписания контроля. Некоторые индикаторы поля могут сопрягаться с ПЭВМ.
К комбинированным индикаторам поля относятся поисковые индикаторы, обладающие сторожевым режимом работы. К ним относятся индикаторы поля ST-007, АПП-7М, РИЧ-3, РИЧ-8 (MFP-8000) и др.
Например, индикатор поля ST-007 способен сохранять в энергонезависимой памяти до 4096 событий (под событием понимается превышение принимаемым сигналом установленного порога) [2]. При этом фиксируется: порядковый номер события, длительность события (часы/минуты), часы и минуты начала события, день и месяц события, частота радиосигнала (если произошел «захват сигнала» частотомером), вид сигнала (в случае обнаружения сигналов типа DECT, GSM, Bluetooth, W-LAN), уровень обнаруженного сигнала. При просмотре протокола событий оператор может провести сортировку событий по следующим признакам: времени события, длительности события, уровню сигнала, значению частоты.
Для обнаружения диктофонов используются индикаторы поля с магнитными антеннами, которые осуществляют прием и детектирование побочных электромагнитных излучений, создаваемых диктофоном в режиме записи. Их часто называют детекторами диктофонов. Принцип действия приборов основан на обнаружении слабого магнитного поля, создаваемого генератором подмагничивания, двигателем или аналого-цифровым преобразователем диктофона, работающим в режиме записи. Электродвижущая сила (ЭДС), наводимая этим полем в датчике сигналов (магнитной антенне), усиливается и выделяется из шума специальным блоком обработки сигналов. Относитель-
ный уровень принятого сигнала отображается на индикаторе устройства. Порог обнаружения
у таких приборов необходимо корректировать для каждого проверяемого помещения.
Ввиду слабого уровня магнитного поля, создаваемого работающими диктофонами (особенно в экранированных корпусах), дальность их обнаружения детекторами незначительна и, как правило, не превышает 10-30 см.
Популярное:
