1 Понятие информации. Виды представления и классификация информации
 Скачать 1.37 Mb.
|
|
19) Технические средства съема аудиоинформации: устройства ВЧ навязывания, устройства с перемодуляцией радиоизлучений на нелинейных элементах, устройства с двойной модуляцией, устройства с передачей информации по сети, диктофоны. ВЧ навязывание. Электроакустические технические каналы утечки информации возникают за счет электроакустических преобразований акустических сигналов в электрические и включают перехват акустических колебаний через второстепенные технические средства связи, обладающие микрофонным эффектом, а также перехват методом высокочастотного навязывания. Некоторые элементы, в том числе трансформаторы, катушки индуктивности, электромагниты вторичных электрочасов системы часофикации и звонков телефонных аппаратов, дроссели ламп дневного света, электрореле и т. п., обладают свойством изменять свои параметры (емкость, индуктивность, сопротивление) под действием акустического поля, создаваемого источником акустических колебаний. Изменение параметров приводит либо к появлению на данных элементах электродвижущей силы, изменяющейся по закону воздействующего информационного акустического поля, либо к модуляции информационным сигналом токов, протекающих по этим элементам. Эффект электроакустического преобразования акустических колебаний в электрические часто называют микрофонным эффектом. Из средств связи, обладающих микрофонным эффектом, наибольшую чувствительность к акустическому полю имеют абонентские громкоговорители и некоторые устройства пожарной сигнализации. Миниатюрные микрофоны объединяются (или соединяются) с портативными звукозаписывающими устройствами (диктофонами) или миниатюрными специальными передатчиками. Автономные устройства, конструктивно объединяющие миниатюрные микрофоны и передатчики, называют закладными устройствами перехвата речевой информации или просто акустическими закладками («жучками»). Использование портативных диктофонов и закладных устройств требует проникновения на контролируемый объект (в помещение). Нелинейные элементы, содержащие p-n переходы, входят в состав различной электронной техники или специально помещаются в контролируемые помещения. При облучении нелинейных элементов мощным СВЧ полем, они излучают в эфир гармонические составляющие, кратные частоте облучения. Промодулированные полезным сигналом эти гармоники могут быть приняты соответствующим приемником и демодулированы, в результате чего выделяется полезный сигнал. Устройства с двойной модуляцией. Акустический сигнал модулирует промежуточную несущую частоту и полученный в результате сигнал подается непосредственно на вход передатчика. Попытка прослушать такие закладные устройства (даже очень хорошим сканирующим приемником) ни к чему не приведет, так как слышен будет только шум. Поэтому такие закладные устройства имеют достаточно высокий уровень закрытия передаваемого сигнала.Устройства с питанием и передачей информации по сети Такие устройства, встраиваемые в телефонные, радиотрансляционные и электрические розетки, удлинители, тройники, бытовую аппаратуру, используют для передачи акустической информации телефонную, радиотрансляционную или силовую сеть 220 В. К их достоинствам можно отнести неограниченное время работы и сложность обнаружения, так как они используют НЧ диапазон от 100 до 300 кГц, обладающий низким уровнем побочных излучений. Прием информации от таких закладных устройств осуществляется специальными приемниками, подключенными к силовой сети в радиусе до 300 м от устройства (по длине проводки) до силового трансформатора, обслуживающего здание или комплекс зданий. 20) Методы съема информации в телефонных линиях связи. Телефонные переговоры представляют большой интерес для лиц, занимающихся сбором информации, которая может быть получена следующими способами. 1. Несанкционированное использование санкционированного телефонного аппарата (ТА): – несанкционированные междугородные разговоры работников офиса и случайных посетителей; – несанкционированное использование ТА для получения различных платных (например, интимных) услуг по телефонному каналу. 2. Подключение без разрыва шлейфа: – параллельное подключение в распределительной коробке (шкафу); – параллельное подключение в кабельной сети на участке «распределительная коробка – АТС» или на самой АТС; – использование неисправного таксофона междугородной или городской сети. 3. Подключение с разрывом шлейфа: – подключение в распределительной коробке (шкафу); – подключение в кабельной сети на участке «распределительная коробка – АТС» или на самой АТС; – подключение с посылом владельцу линии (номера) сигнала «занято»; – несанкционированное подключение модема для занятия абонентской линии (номера) компьютером. 4. Бесконтактное подключение: – подключение к телефону или шлейфу с помощью бесконтактного датчика (например, индуктивного); – подключение к радиотелефону в зоне радиоканала; – подключение в зоне связи для сотовых телефонов. На рис. 6.5 показаны возможные каналы утечки информации в телефонных сетях и места возможных подключений для скрытого съема информации. Для прослушивания телефонных переговоров можно непосредственно подключить к линии телефонный капсюль или магнитофон с системой автоматического включения с началом разговора по телефону (подключение может осуществляться как в помещении, где установлен телефон так и в любом месте от абонента до АТС включительно) или установить на линии радиозакладное устройство (телефонный «жучок»). Радиозакладные устройства бывают двух типов: с параллельным подключением к линии (они труднее всего обнаруживаются, но требуют внешний источник питания) и с последовательным включением в разрыв одного из проводов телефонной линии (рис. 6.6). Питание радиозакладных устройств осуществляется через АТС по телефонной линии и в эфир они выходят с подъемом телефонной трубки абонентом. Контактное подключение. Самым простым способом несанкционированного подключения является контактное подключение, например, параллельное подключение телефонного аппарата. Но контактное подключение такого типа легко обнаруживается вследствие существенного падения напряжения, приводящего к ухудшению слышимости в основном телефонном аппарате. Более совершенным является подключение к телефонной линии с помощью согласующего устройства (рис 6.7). Применяется также способ контактного подключения аппаратуры к телефонной линии с компенсацией падения напряжения. Подслушивающая аппаратура и компенсирующий источник падения напряжения при этом способе включается в линию последовательно. Бесконтактное подключение. Бесконтактное подключение к телефонной линии осуществляется двумя способами: – с помощью параллельно приложенной к проводам рамки; – с помощью сосредоточенной индуктивности, охватывающей контролируемую линию (индуктивного датчика). В обоих случаях подслушивание реализуется за счет электромагнитной индукции. 21) Технические средства съема видеоинформации и их общая характеристика. К ним относятся: – камкодеры (камеры, совмещенные с видеомагнитофоном); – миниатюрные камеры, встраиваемые в предметы обихода и передающие видеоинформацию либо по кабелю, либо с помощью собственных миниатюрных телевизионных передатчиков; – камеры, замаскированные под предметы обихода ( пачку сигарет, заколку для галстука, сумку, кейс, книгу, наручные часы). Эта техника может снабжаться специальными насадками и объективами, включающими: – эндоскопы – гибкие световые насадки, снабженные объективами и системой управления для поворота объектива относительно оси гибкого световода, которые могут дополняться системой подсветки для осмотра и фотографирования темных помещений и полостей (например, бензобак автомобиля); – объективы-иглы – устройства, устанавливаемые на стандартные фото- и видеокамеры и предназначенные для съемки через отверстия небольшого диаметра (до 5 – 6 мм), например, иглы для чтения корреспонденции без вскрытия конверта, которые вводятся в незаклеенный уголок конверта и позволяют читать даже сложенную корреспонденцию под мощной лампой; – телескопические объективы (телеобъективы), дающие возможность вести съемку с дальних дистанций (существуют объективы с увеличением до 1500 раз); – объективы-камуфляжи, помогающие приспособить фото- и видеокамеры для скрытой съемки из сумок, кейсов и т.п.; – объективы, совмещенные с прибором ночного видения (с ИК подсветкой или без нее) и предназначенные для съемки в темное время суток (ИК объективы). Системы скрытого видеонаблюдения Система скрытого видеонаблюдения представляет собой беспроводную систему, состоящую из миниатюрной видеокамеры и передатчика, а также видеоприемника. Выходная мощность видеопередатчиков, работающих в диапазоне, как правило, 0,9 – 1,2 ГГц составляет обычно 50 – 500 мВт, что позволяет передавать изображение на расстояние от 200 м до 1 – 2 км. Системы скрытого видеонаблюдения предполагают применение скрытых высокоэффективных антенн, что особенно важно при передаче видеоизображения с тела человека. Это связано с тем, что емкость тела человека по отношению к земле составляет порядка 100 пФ, поэтому при неэффективной антенне практически весь сигнал уйдет на землю. Видеокамеры при передаче с тела человека монтируются, как правило, в галстуке, а скрытые антенны закрепляются на подтяжках и на оператора одевается жилет. Это один из возможных вариантов исполнения систем скрытого видеонаблюдения. В других вариантах эти системы могут быть размещены в барсетке, в компьютере, в телевизионном приемнике, в лампе дневного света и т. д. Специальные оптические системы К ним относятся: – перископические, зеркальные и оптические системы, различного рода бинокли, монокуляры, в том числе ночного видения, которые могут совмещаться с дальномером, направленным микрофоном; – инвертор дверного глазка, представляющий собой оптическую систему, приставляемую к стандартному дверному глазку, и дающий возможность осмотра внутреннего помещения через него. 22) Методы и средства съема информации по радиоканалу. Наибольшее распространение в практике промышленного шпионажа в настоящее время нашли следующие способы негласного съёма информации по радиоканалу: – подслушивание разговоров в помещении или автомашине с помощью радиотехнических средств съёма информации (РССИ); – контроль проводных телефонов и факсимильных линий связи с использованием РССИ; – контроль радиотелефонов, систем персонального вызова (пейджеров) и радиостанций с использованием средств радиомониторинга; – съём информации с технических средств её обработки и хранения с помощью РССИ; – дистанционный перехват с использованием средств радиомониторинга информативных побочных излучений технических средств, эксплуатируемых на объекте; – съём акустической информации за счёт переизлучения (микрофонного эффекта) используемых на объекте основных или вторичных технических средств, либо специально внедренных переизлучающих устройств. Радиотехнические средства съёма акустической информации, как правило, состоят из радиозакладного устройства (радиомикрофона, радиостетоскопа и т.п.) и аппаратуры контрольного пункта. Выпускаемые в настоящее время коммерческими фирмами радиотехнические средства съёма информации, в основном, работают в диапазонах СВЧ (30 – 300 МГц) или УВЧ (300 – 3000 МГц). Исходя из особенностей распространения радиоволн в условиях городской застройки, наиболее предпочтительным, с точки зрения обеспечения максимальной дальности работы радиозакладного устройства считается диапазон 200 – 500 МГц. Дальность работы радиозакладного устройства может составлять 50 – 1500 метров. Дальность действия – это максимальное расстояние, на котором возможны устойчивый прием сигнала радиозакладного устройства на контрольном пункте и уверенное дистанционное управление его работой. Она зависит от многих факторов, основными из которых являются: – технические параметры аппаратуры РССИ (мощность излучения, рабочая частота и эффективная длина антенны радиозакладного устройства, чувствительность приемника контрольного пункта и др.); – условия прохождения радиоволн между радиозакладным устройством и контрольным пунктом на конкретной трассе (наличие мешающих препятствий, источников радиопомех); – взаимное расположение антенн радиозакладного устройства и приёмника контрольного пункта и т.д. В основном при передачи акустической информации в РССИ используется узкополосная (NFM) и широкополосная (WFM) частотная модуляции несущей частоты радиопередатчика. Кроме того, с целью затруднения выявления работающего радиозакладного устройства путём радиомониторинга применяются аналоговые и цифровые способы кодирования передаваемого речевого сигнала (скремблирование, дискретизация с последующим шифрованием и т.д.), прикрытие модулированного сигнала шумом, скачкообразное изменение по определенному закону несущей частоты, расширенная (5 МГц и выше) частотная модуляция и др. Для этого передатчик радиозакладного устройства оборудуется специальным блоком дополнительного преобразования передаваемого сигнала, а приемник контрольного пункта – блоком обратного преобразования. Одним из традиционных способов получения акустической информации из помещения является использование переизлучающих пассивных радиозакладных устройств (эндовибраторов) или, так называемых, СВЧ микрофонов, у которых отсутствует источник питания, передатчик и собственно сам микрофон. Основой его является объемный цилиндрический резонатор, настроенный на внешнее излучение определённой частоты (чаще всего в диапазоне 300 МГц). 23) Методы и средства съема информации телевизионной и вычислительной техники. Работа средств вычислительной техники сопровождается электромагнитными излучениями, которые являются источниками опасного сигнала, способного образовать определенные каналы утечки информации. Источниками образования каналов утечки могут быть дисплеи, накопители, принтеры, плоттеры, каналообразующая аппаратура и др. Однако основным источником высокочастотного электромагнитного излучения является дисплей, созданный на базе электронно-лучевой трубки. Излучение дисплея имеет в своём составе широкополосную и узкополосную составляющие. Уровень широкополосного излучения дисплея зависит от числа букв на экране, которые состоят из пикселов, формируемых видеоусилителем, а уровень узкополосной составляющей определяется системой синхронизации и частотой повторения пикселов (светящихся точек) – частотой следования импульсов. То есть видеоусилитель является наиболее мощным источником широкополосного излучения, а система синхронизации – узкополосного. Применение в средствах вычислительной техники импульсных сигналов прямоугольной формы и высокочастотной коммутации приводит к тому, что в спектре излучений будут компоненты с частотами вплоть до СВЧ. Энергетический спектр сигналов убывает с ростом частоты, но эффективность излучения при этом увеличивается, и уровень излучений может оставаться постоянным до частот нескольких гигагерц. Резонансные явления из-за паразитных связей могут вызвать усиление излучения на некоторых частотах спектра. Цепи, не предназначенные для передачи цифровых сигналов (например, провода питания), могут излучать их вследствие наводок. Информация, отображенная на экране дисплея, может быть восстановлена с помощью телевизионного приёмника. Он обрабатывает лишь небольшую часть спектра шириной около 8 МГц на частотах в диапазонах метровых и дециметровых волн. Временные диаграммы сигнала, обрабатываемого телевизионным приёмником. Превышение уровня сигнала низкой частоты над порогом, определяющим уровень яркости, задаётся уровнем контрастности. Излучение дисплея, принимаемое телевизионным приёмником, не содержит информации о синхросигнале, поэтому изображение на его экране перемещается в горизонтальном и вертикальном направлениях. Качество приёма может быть улучшено с помощью внешнего генератора синхросигналов, подаваемых на телевизионный приёмник. С такой приставкой-генератором к обычному телевизору и обычной телевизионной антенной можно восстановить информацию с дисплея почти любого типа при условии достаточно высокого уровня его излучения (рис. 7.4). Сигналы на выходе генератора должны иметь частоты 15–20 кГц для синхронизации строк и 40 – 100 Гц для синхронизации кадров. Перехват электромагнитных излучений базируется на широком использовании самых разнообразных радиоприёмных средств, средств анализа и регистрации информации и других (антенные системы, широкополосные антенные усилители, панорамные анализаторы, промежуточная и оконченная аппаратура и т.п.). Необходимо отметить, что перехват информации по электромагнитному каналу обладает рядом преимуществ по сравнению с другими способами получения конфиденциальной информации: – информация добывается без непосредственного контакта с источником информации; – на приём сигналов не влияет ни время года, ни время суток; – информация получается в реальном времени, в момент её передачи или излучения; – перехват информации реализуется скрытно (источник информации, как правило, не подозревает об этом); – дальность перехвата ограничивается только особенностями распространения радиоволн соответствующих диапазонов. 24) Съем информации с помощью технологи Bluetooth. Bluetooth - технология служит для установки беспроводных соединений по радиоканалу как между устройствами (ПК, КПК, ноутбук, сотовый телефон), так и между ними и периферией, обеспечивая их соединение в мини-сети. Основой технологии является устройство типа Bluetooth-чип, которое в любом аппаратно ориентированном исполнении имеет приемопередатчик, работающий в диапазоне частот 2,402–2,483 ГГц. Частоты данного диапазона можно использовать без лицензии в любой точке земного шара, однако в ряде стран существуют ограничения на используемую для Bluetooth ширину полосы частот из-за занятости части диапазона военными. Технология Bluetooth предусматривает работу устройств как по схеме «точка – точка», так и по схеме «точка – много точек», когда одно устройство работает с несколькими другими. В первом случае для размежевания от других Bluetooth - устройств, находящихся в радиусе действия, применяются идентификаторы, предусмотренные стандартом Bluetooth. Далее будут рассматриваться каналы утечки, основанные именно на этом варианте. Во втором случае технология Bluetooth реализована как интерфейс, объединяющий до восьми активных устройств в беспроводную сеть персонального доступа, в которой одно из устройств обязательно должно быть ведущим. Дальность действия устройств зависит от мощности передатчика и составляет от 10 до 100 м. Устройства Bluetooth способны обеспечивать соединение «на лету», в чем и заключается привлекательность стандарта для создания локальных каналов движения информации. Все остальные сервисы – это надстройки над базовой технологией, придающие ей дополнительные преимущества. Преимущества Bluetooth-технологии перед технологиями, основанными на беспроводном ИК-соединении ПК, КПК, ноутбуков и сотовых телефонов, заключаются в низком энергопотреблении, а также в том, что, сохраняя возможности этих технологий, она добавляет новые: – большую типологию подключаемых устройств; – упрощение соединения устройств за счет применения радиосвязи, снимающей ограничения по взаимному позиционированию устройств, по отсутствию непрозрачных перегородок на линии «устройство– устройство» и по необходимости визуального контакта между устройствами; – больший радиус связи. Препятствия между устройствами в виде стен и перегородок могут лишь незначительно сократить дальность связи, однако не являются помехой для установления соединения. По сравнению со стандартом WI-FI для беспроводных локальных сетей, Bluetooth помимо передачи данных обеспечивает и передачу голоса, позволяя использовать акустические системы, наушники, гарнитуры и другую подобную аппаратуру, не показывая источник или приемник акустического сигнала. На базе Bluetooth возник блюджекинг – способ моментального обмена короткими сообщениями, привлекательными сторонами которого являются бесплатность и визуальная анонимность. Из всего этого вытекают и преимущества Bluetooth-шпионажа. Они заключаются в том, что из канала утечки информации на входе «источник информации – контактор» и на выходе «контактор – получатель информации» могут быть исключены Интернет и сети мобильной связи, где всегда остаются следы прохождения трафика. По ним почти всегда определяется IР-адрес исходного устройства, а для исключения этого требуются значительные ухищрения со стороны злоумышленника. Следует отметить, что главным в Bluetooth-шпионаже являются не сами модули или адаптеры Bluetooth, а программное обеспечение, поставляемое вместе с Bluetooth-устройством и предлагающее определенный набор Bluetooth-профилей и служб. С помощью этого программного обеспечения осуществляется поиск, идентификация и соединение двух устройств. |