Ответы на вопросы по дисциплине. Ответы на вопросы по дисциплине Технические средства защиты информации
 Скачать 29.17 Mb.
|
20. Акустоэлектрические каналы утечки информации. Характеристика канала. Источники акустоэлектрических преобразований.         21. Перехват информации в каналах сотовой связи.                22.Утечка информации в волоконно-оптических линиях связи    23. Перехват информации в телефонных линиях связи. Зоны перехвата.Телефонную систему связи представляют в виде нескольких условных зон (см. рис. 95). К зоне «А» относится сам телефонный аппарат (ТА) абонента. Сигнал от аппарата по телефонному проводу попадает в распределительную коробку (РК) - зона «Б», и оттуда в магистральный кабель - зона «В». После коммутации на автоматической телефонной станции (АТС) - зона «Г» сигнал распространяется по многоканальным кабелям - зона «Д», либо по радиоканалу - зона «Е» до следующей АТС. В каждой зоне имеются свои особенности по перехвату информации, но принципы, на которых построена техника несанкционированного подключения, мало отличаются.  Рис. 95. Основные зоны перехвата информации в каналах телефонной связи Наиболее опасными зонами, с точки зрения вероятности применения подслушивающих устройств, считаются зоны «А», «Б» и «В». Что собой представляет зона «А» общеизвестно, поэтому рассмотрим состав только линейных сооружений связи городских телефонных сетей (ГТС), куда входят: абонентские линии, телефонная канализация со смотровыми устройствами и оконечное распределительное оборудование. Телефонные линии служат для подключения аппаратов абонентов к городской АТС или телефонной подстанции и обычно состоят из трех участков (рис. 96): магистрального (от АТС до распределительного шкафа, РШ), распределительного (от РШ до распределительной коробки) и абонентского (от РК до телефонного аппарата). Два последних участка (распределительный и абонентский) имеют сравнительно небольшую протяженность (80 % линий длиной до 3 км), но именно они являются наиболее уязвимыми с точки зрения возможного перехвата информации. Вследствие чего рассмотрим их структуру более подробно.  Рис. 96. Основные элементы сети АТС-абонент По системе построения телефонные линии разделяют на шкафные и бесшкафные, а по условиям прокладки — на подземные в специальной телефонной канализации, подземные в коллекторах и тоннелях, подземные бронированные, подводные, воздушные стечные, воздушные столбовые, настенные открытой прокладки, настенные скрытой прокладки и т. д. На телефонных линиях, построенных по шкафной схеме, применяют следующее оконечное распределительное оборудование: боксы распределительных шкафов и распределительные коробки. На линиях, построенных по бесшкафной схеме, обычно используют кабельные ящики. Выпускаются распределительные шкафы типа РШ для размещения боксов общей емкостью 600 и 1200 пар, которые устанавливаются вне зданий, и распределительные шкафы типа РШП для размещения боксов общей емкостью 150, 300, 600 и 1200 пар, устанавливаемые внутри зданий. Стандартные распределительные телефонные коробки типа РК емкостью 10 пар устанавливаются внутри зданий на лестничных клетках, в коридорах, специальных слаботочных совмещенных шкафах и нишах. В сетях, построенных по бесшкафной схеме (что характерно для воздушных линий связи), используются кабельные ящики типа ЯКГ емкостью 10 и 20 пар, устанавливаемые непосредственно на опорах или чердаках одно- и двухэтажных зданий. Распределительные шкафы и кабельные ящики предназначены для соединения (кроссировки на боксах) магистральных и распределительных кабелей ГТС с целью наиболее экономичного построения и эффективного использования линейно-кабельной сети. Знание структуры линии является определяющим при принятии решения об использовании того или иного типа аппаратуры перехвата. 7.2. Перехват телефонных переговоров в зонах «А», «Б», «В» Способ непосредственного подключения Это самый распространенный и простой способ подслушивания телефонных разговоров. Для негосударственных организаций, занимающихся промышленным шпионажем, реально доступным местом подключения для перехвата информации являются зоны «А», «Б» и «В». Подключение бывает контактным и бесконтактным. Шунт подслушивающего устройства в зонах «А» и «Б» может быть установлен в любом месте, где есть доступ к телефонным проводам или телефонному аппарату: в телефонной розетке или в любом другом месте телефонной линии на всем ее протяжении вплоть до распределительной коробки. В зоне «В», при использовании магистрального кабеля, подключение подслушивающего устройства маловероятно. Это связано с тем, что для этого необходимо проникать в систему телефонной канализации, то есть в систему подземных сооружений, состоящую из одной или нескольких объединенных в блоки труб и смотровых устройств (колодцев), предназначенную для прокладки кабеля, его монтажа и осмотра. Таким образом, необходимо не только разобраться в хитросплетениях подземных коммуникаций, но и определить в многожильном кабеле нужную пару среди сотен и сотен ей подобных. При использовании воздушной линии задача значительно упрощается. Поэтому, когда вы принимаете решение, что использовать для телефонизации, например, вашего дачного поселка: подземный кабель или дешевую «воздушку», то помните и о вопросах безопасности. Подземные кабели любителям да и многим спецслужбам пока не по зубам, однако, по мере роста профессионализма «шпионов» и улучшения качества защиты зон «А» и «Б», зона «В» со временем тоже станет достаточно активно использоваться для проведения разведывательных операций. В техническом плане самым простым способом незаконного подключения в зоне «Б» и «В» является контактное подключение (см. рис. 97). Наиболее распространенный случай среди непрофессионалов — установка стационарного параллельного телефона. Возможно и временное подключение в любом месте абонентской проводки с помощью стандартного тестового телефона («монтерской» трубки) через обычный резистор номиналом 0,6-1 кОм с помощью двух иголочек. Еще проще произвести подключение к РК или РШ. Но это слишком примитивные методы. На практике такое подключение используют только непрофессионалы, поскольку очень велик риск быстрого обнаружения.  Рис. 97. Контактное подключение к телефонной линии Подключение к воздушной линии гораздо безопаснее и может производиться следующим образом: прокладывается пара очень тонких (с человеческий волос) покрытых лаком проводов от телефонной жилы или от монтажа лепестков распределительного ящика вниз по трещине деревянного столба к соседнему арендованному заранее помещению, где находится оператор, осуществляющий перехват. Однако подключение такого типа имеет существенный недостаток: его довольно легко можно обнаружить из-за сильного падения напряжения, приводящего к заметному ухудшению слышимости в основном телефонном аппарате, что является следствием подсоединения дополнительной нагрузки. В связи с этим более эффективным является подключение с помощью согласующего устройства (см. рис. 98). Такой способ меньше снижает напряжение в телефонной линии, что значительно затрудняет обнаружение факта подключения к линии, как самим абонентом, так и с помощью аппаратуры контроля.  Рис. 98. Подключение к телефонной линии через согласующее устройство Известен и способ контактного подключения к линиям связи с полной компенсацией изменения напряжения. Подслушивающая аппаратура и компенсирующий источник напряжения при этом способе должны подключаться к линии последовательно, как это показано на рис. 99. Общим недостатком всех видов контактного подключения является необходимость нарушения целостности провода и влияние подключенного устройства на характеристики линии связи.  Рис. 99. Подключение к телефонной линии с полной компенсацией падения напряжения Подключение бесконтактным методом В целях устранения недостатка, связанного с влиянием подключенного устройства на характеристики линии связи, используют бесконтактный метод, при этом для съема информации обычно применяется индуктивный датчик, выполненный в виде трансформатора (см. рис. 100).  Рис. 100. Способ подключение к телефонной линии с помощью индуктивного датчика При расположении такого устройства вблизи телефонной линии в нем будет наводиться напряжение, величина которого определяется мощностью передаваемого по линии сигнала и близостью обмоток датчика к проводам контролируемой линии. Однако в этом случае для нормальной работы устройства необходим усилитель звуковой частоты. Иногда используются более сложные датчики, основанные на эффекте Холла (например, изделие РRО 1219). Датчик представляет собой тонкую прямоугольную пластину (площадью несколько квадратных мм) или пленку, изготовленную из полупроводника (Si, Ge, InSb, InAs) и имеет четыре электрода: два для подвода тока подмагничивания и два для съема информации. Чтобы избежать механических повреждений, пластинки монтируют (а пленку напыляют в вакууме) на прочной подложке из диэлектрика (слюда, керамика). Чтобы получить наибольший эффект, толщина пластины (пленки) делается возможно меньшей. Для повышения чувствительности датчик иногда монтируется в зазоре ферро- или ферромагнитного стержня. Внешний вид индуктивных датчиков показан на рис. 101 и 102.  
На рис. 103 и 105 показаны способы подключения индуктивных датчиков к кабелю.  Рис. 103. Подключение к телефонной линии в зоне «Б»  Рис. 104. Монтаж индуктивного датчика к телефонной линии в зоне «В»  Рис. 105. Подключение к телефонной линии в зоне «В» Качество принимаемого сигнала определяется не только подбором характеристик индукционного датчика, но также коэффициентом усиления и настройкой усилителя низкой частоты. При этом обязательно надо иметь регулируемую полосу пропускания. Это позволяет легко отфильтровать другие сигналы, наводки и помехи. Подобные усилители в любом случае должны располагаться на выходе всех типов датчиков, что необходимо для оперативного прослушивания интересующего разговора. Должно быть предусмотрено и наличие гнезд для подключения магнитофона. Впрочем, присутствие оператора совсем необязательно: в России имеется значительное количество датчиков для перехвата информации с телефонных линий в комбинации с диктофоном. Работа этой системы организована таким образом, что запись включается только при появлении сигнала в линии. Характеристики наиболее распространенных датчиков подобного типа приведены в табл. 17.  Стоимость подобных устройств колеблется от $20 до $250. В качестве записывающих устройств используются стандартные диктофоны типа SONY, Olympus и др. В них применяются 90-минутные микрокассеты, что позволяет на минимальной скорости записывать до 3 часов телефонных переговоров. Ряд фирм выпускает магнитофоны с встроенными адаптерами для подключения к линии (табл. 18). Схемы последовательного и параллельного адаптеров приведены на рис. 106, 107. В обоих случаях оператору достаточно просто произвести подключение к линии (в некоторых моделях только положить прибор на провод) и нажать кнопку «Запись».  Главным недостатком указанных методов является необходимость иметь постоянный доступ в контролируемое помещение для смены кассет. Если это организовать невозможно, то применяют аппаратуру, передающую перехваченную информацию по радиоканалу.  Рис. 106. Схема адаптера последовательного типа для подключения диктофона к телефонной линии связи, ток потребления не более 5 мА  Рис. 107. Схема адаптера параллельного типа для подключения диктофона к телефонной линии связи, ток потребления не более 1 мА 7.3. Телефонные радиозакладки Телефонные закладки подключаются в любом месте телефонной линии и имеют практически неограниченный срок службы, так как питаются от кон-тролируемой сети. Эти изделия чрезвычайно популярны в промышленном шпионаже благодаря простоте и дешевизне (от $ 9 до $ 400). Конструктивные особенности телефонных радиозакладок Большинство телефонных закладок автоматически включаются при снятии трубки и передают по радиоканалу телефонный разговор на пункт перехвата, где он может быть прослушан и записан. Такие устройства используют микрофон телефонного аппарата и не имеют своего источника питания, поэтому их размеры могут быть совсем небольшими. Обычно в качестве антенны используется сама телефонная линия. Это связано с тем, что специальная антенна является демаскирующим признаком, а кроме того от ее длины, согласования и правильной ориентации при установке напрямую зависит выходная мощность передатчика. Схема простейшей телефонной радиозакладки приведена на рис. 108.  Рис. 108. Радиотелефонная закладка Наибольшее распространение в России среди любителей получили дешевые изделия типа ЛСТ–5. При габаритах 22×14×13 мм эта закладка излучает сигнал на фиксированной частоте в диапазоне 60-170 МГц, который может быть принят на расстояние до 400 м, а при подключении внешней антенны – даже до 1000 м. Предусмотрена и возможность изменения частоты в пределах ± 10 МГц. Стоимость подобных изделий колеблется в районе $7-$30. Параметры телефонных сетей в России имеют большой разброс и далеко не всегда соответствуют принятым стандартам. Поэтому из-за нестабильного напряжения питания возможно изменение частоты передатчика в пределах до 1% от номинала, что осложняет процедуру «вхождения в связь». Во избежание этого используются телефонные радиозакладки со стабилизацией несущей частоты. Для этого обычно применяются кварцевые резонаторы. Как правило, предлагаются изделия, работающие в диапазонах частот 100-150; 380-470 МГц. Конструкция прибора при этом существенно усложняется, стоимость вырастает до $40-$200, но потребительские качества значительно улучшаются. Не нужно судорожно «шарить в эфире» и гадать: ушла частота или выдерживается пауза в разговоре. В последние год - два телефонные радиозакладки с кварцевой стабилизацией частоты господствуют на рынке подобной спецтехники. Выходная мощность передатчика в значительной степени определяется током потребления. Не рекомендуется увеличивать его более 2 мА, что определяется параметрами телефонной линии. Для большинства случаев развиваемой при этом мощности достаточно. Однако иногда возникают особые условия, например, возможна установка закладок внутри замкнутых металлических контуров (распределительных шкафов и т. д.), что приводит к снижению дальности перехвата в 2-7 раз. В этом случае возникает необходимость в использовании автономного питания. С целью упрощения подключений такого подслушивающего устройства и уменьшения его влияния на телефонную линию, а, следовательно, и снижения вероятности обнаружения, часто применяется индуктивный датчик съема информации. Характерной особенностью подобных устройств является наличие собственного источника питания, что побуждает применять и системы автоматического включения передатчика в режим излучения только при снятии трубки телефонного аппарата. Качество перехватываемой информации практически всегда значительно хуже, чем у закладок с прямым подключением. Маскировка радиозакладок в зоне А Для маскировки от обнаружения при визуальном контроле телефонные закладки, устанавливаемые в зоне «А», выпускаются в виде конденсаторов, фильтров, реле и других стандартных элементов и узлов, входящих в состав обычного телефонного аппарата. Некоторые изделия, например, CRISTAL фирмы SIPE, сделаны в виде действующего микрофона телефонного аппарата и могут быть установлены в трубку абонента за несколько секунд (см. рис. 109). Есть образцы, выполненные в виде телефонной розетки (см. рис. 110).  
Серьезной проблемой при работе вне зоны «А» является выявление нужной телефонной линии. Для этих целей используются специальные тестеры, например, типа UМ 011. UМ 011 – прибор с габаритами 280×60×20 мм, весом 200 г и напряжением питания 3 В. Для удобства использования он оборудован магнитной защелкой, которая позволяет установить корпус тестера на любом находящемся в месте работы металлическом предмете. В комплект входят иголки для прокалывания изоляции исследуемой проводки и специальные зажимы подключения провода тестера к этим иглам, а также светодиодный индикатор для определения состояния линии (красный —«занято», зеленый —«свободно»). В случае, когда линия занята, прибор позволяет прослушивать разговор при помощи головных телефонов, подключаемых к гнезду «ТЛФ» тестера. А при необходимости позвонить предусмотрен номеронабиратель. Для этих же целей в комплект входит специальная перемычка для шунтирования линии в сторону контролируемого абонента, ее применение исключает возможность выявления подключения за счет случайных звуковых сигналов на телефоне абонента при работе номеронабирателя тестера. Профессионалы стараются установить телефонные радиозакладки за пределами офиса, что существенно снижает риск. Так, по сообщениям прессы, домашний телефон главы областной администрации Воронежской области прослушивался при помощи устройства, расположенного в распределительном шкафу в подъезде дома, где живет губернатор. Во избежание возможности случайного перехвата передаваемых по радиоканалу телефонных переговоров какой-нибудь радиоприемной аппаратурой, а значит обнаружения факта подслушивания, в профессиональных закладках используются два основных приема: шифрация сигнала и применение нетрадиционных видов модуляции. Использование криптографической защиты существенно увеличивает стоимость и ухудшает некоторые технические параметры телефонной радио-закладки (растут габариты, энергопотребление, снижается разборчивость речи и т. д.). В связи с этим, более перспективным выглядит второй путь, то есть использование нетрадиционных для данной области видов модуляции. Например, амплитудная модуляция (АМ) с подавленной несущей или боковой полосой, использование поднесущих частот и т. д. Перспективным направлением можно считать использование шумоподобных сигналов, которые очень сложно обнаружить без знания их параметров. Системы с ретранслятором Одной из современных тенденций является использование системы с ретранслятором. При этом применяется простая радиозакладка с небольшим радиусом действия (обычно около 50 м). В безопасном месте устанавливается стационарный (или переносной) ретранслятор, переизлучающий сигнал закладки на значительные расстояния (до 10 км) часто на другой частоте и, возможно, в зашифрованном виде. Для приема сигналов, излучаемых телефонными радиозакладками, используются устройства трёх основных типов: бытовые приемники и магнитолы; приемники различного назначения; специальные приемники. Прием сигналов с помощью бытовых приемников и магнитол К первому типу, как указано выше, относятся обыкновенные бытовые приемники и магнитолы. Преимущество магнитол заключается в возможности записи информации, передаваемой по радиоканалу. К плюсам таких систем можно отнести их низкую стоимость и двойное назначение, как правило, окружающие их не замечают. Обычно они не вызывают никаких эмоций даже у сотрудников служб безопасности. К минусам относятся: низкая чувствительность, что ограничивает дальность применения; использование общедоступного радиодиапазона (для отечественных приемников 62-74 МГц, для импортных 88-108 МГц), что может привести к случайному перехвату вашего канала съема информации каким-нибудь любителем «пошарить в эфире». Частично эти недостатки возможно устранить. Для этого осуществляют перестройку входных и гетеродинных контуров, что приводит к изменению диапазона рабочих частот до 110-150 МГц у стандартных бытовых магнитол и пытаются несколько улучшить чувствительность. Другой путь связан с использованием конверторов, то есть устройств, осуществляющих перенос частоты принимаемого сигнала в рабочую область частот приемного устройства. В данном случае частотный диапазон может выбираться практически любой. При этом конверторы могут встраиваться непосредственно в приемное устройство (например, ПРМ-450), либо выполняться в виде отдельных блоков (например, СО-01, фирмы «Вече») и при работе располагаться в непосредственной близости от бытового приемника. При использовании конверторов чувствительность приемного комплекса зависит как от технических характеристик самого преобразователя частоты, так и от характеристик собственно приемника и может достигать 0,9-5 мкВ. Некоторое распространение получили конверторы с кварцевой стабилизацией частоты, которые не чувствительны к расположению окружающих предметов, в том числе, к касанию руками. В связи с этим отпала необходимость экранирования. К тому же, благодаря высокой шумовой и температурной стабильности кварцевого генератора, возможно «зафиксировать» настройку, а также значительно снизить шумы гетеродина. Наиболее предпочтительно использование в качестве перестроенных магнитол изделия типа Panasonic RQ-A160/A170, DAEWOO AHS-55W и другой аналогичной продукции ведущих зарубежных фирм. Небольшие габариты (изделие свободно помещается в кармане куртки), относительно неплохой по чувствительности приемник и наличие возможности записи получаемой информации на стандартную кассету делают подобную аппаратуру достаточно удобной для работы с целым классом телефонных радиозакладок. Приемники различного назначения Ко второму типу можно отнести приемники различного назначения с более широким, чем у стандартной бытовой аппаратуры, частотным диапазоном. В последнее время значительное распространение получили многодиапазонные дешевые приемники ($20-$150) производства Германии, Китая и Южной Кореи. Укажем характеристики подобных изделий на следующем примере. Combicontrol 8000 Special (фирмы Pan International) – частотный диапазон – 54-176 МГц; габариты – 206×96×53 мм; вес – 500 г; выходная мощность низкочастотного блока – 350 мВт. Специалисты не любят подобную технику из-за крайне низкой чувствительности и значительных габаритов. Непрофессионалов привлекает умеренность цены и простота в работе. В конце 1991 года на отечественном рынке появились сканирующие приемники, в основном японского или немецкого производства. Сначала потенциальных покупателей отталкивала их достаточно высокая цена ($400-$2500). Однако несомненные достоинства подобной аппаратуры быстро сделали ее популярной. Имея небольшие размеры и высокую чувствительность, приемники могут использоваться с радиозакладками во всем возможном диапазоне частот и при любом виде модуляции. Наличие способности запоминать каналы и возможности сканирования по частоте позволяет работать одновременно с несколькими абонентами. Сканирование в заданной полосе позволяют легко работать с изделиями, несущая частота которых нестабильна. Кроме того, открываются и другие возможности. Специально разработанные приемники Настоящие профессионалы обычно используют третий тип приемников — специально разработанных. В качестве примера рассмотрим приемник ЛСТ-П-3 (ЛСТ-П-5). Чувствительность его — порядка 1 мкВ, диапазон рабочих частот – 110-160 МГц (или 400-.450 МГц). Возможно подключение внешней антенны, например, автомобильной. Выход перехваченного сигнала – и на наушники, и на магнитофон. Большинство специальных приемников настроено на одну частоту (в крайнем случае на 2-5 частот). Это позволяет добиться высокой чувствительности (0,5-3 мкВ при отношении сигнал/шум 20 дБ), сохраняя небольшие габариты и низкую стоимость. При создании таких приемников часто используются специализированные микросхемы (например, К174ХА26) и микросборки (например, АК9401). Технические характеристики некоторых отечественных специальных приемников, применяемые для приема излучений телефонных радиозакладок, приведены в табл. 20. Для записи телефонных переговоров часто используются специальные комплекты. Принцип их работы можно показать на примере изделия «Телефонный секретарь». В состав комплекта входит телефонная радиозакладка, устанавливаемая в разрыв линии, и приемник с магнитофоном, смонтированные в «кейсе». При поднятии абонентом телефонной трубки происходит включение передатчика закладки, автоматический захват сигнала приемником и пуск (через 2 с) пишущего магнитофонного узла. Выключение магнитофона происходит мгновенно при пропадании сигнала. Удобство в работе подобного комплекта заключается в том, что нет необходимости в нахождении оператора на пункте контроля. Возможность питания комплекта от бортовой сети автомобиля 12 В позволяет осуществлять запись телефонных переговоров из машины, припаркованной недалеко от объекта контроля. Цена подобных изделий колеблется в пределах $100-$8000. Значительное место на рынке занимают комбинированные системы типа ЛСТ-4, которые позволяют осуществлять перехват как телефонных переговоров при поднятой трубке, так и разговоров в помещении при положенной трубке. Питание производится от телефонной линии. Однако дальность передачи информации небольшая, так как нежелательно увеличивать потребление тока от телефонной линии. 7.4. Перехват побочных электромагнитных сигналов и наводок Любое электронное устройство при работе создает так называемые побочные электромагнитные излучения и наводки (ПЭМИН). Не является исключением и телефонный аппарат. Характерным примером являются широко распространенные аппараты с кнопочным номеронабирателем типа ТА-Т, ТА-12, ТА-32 и т. д. При наборе номера и ведении переговоров, благодаря техническим особенностям блока питания, вся информация излучается на десятках частот в средневолновом, коротковолновом и ультракоротковолновом диапазонах. Это излучение может быть зафиксировано на расстоянии до 200 м. В случае применения подобного телефона радиозакладки совсем не нужны. Хочется отметить, что получившие широкое распространение телефонные аппараты с радиоудлинителем (Сordless Telephone) тоже значительно облегчают жизнь специалистам от промышленного шпионажа, так как дальность несанкционированного перехвата их довольно мощного сигнала достигает 400-800 м. Конечно, приведенные примеры относятся к крайностям, но перехват излучений может осуществляться с помощью малогабаритного индуктивного датчика, позволяющего «улавливать» побочные электромагнитные колебания практически любого телефонного аппарата на расстоянии до метра. При этом кроме речевых сигналов регистрируются также и сигналы набора номера. В качестве датчика используется катушка индуктивности. Она может быть плоской и устанавливаться там, где ее никто искать не будет, например, под основанием телефонного аппарата или под настольным письменным прибором, а также параллельно телефонному проводу внутри стен, под карнизами и плинтусами. Недостаток способа — появление наводок от посторонних источников. Кроме самого аппарата, телефонные провода и кабели связи тоже создают вокруг себя магнитные и электрические поля, образующие каналы утечки информации за счет наводок на другие провода и элементы аппаратуры в ближней зоне. Влияние одной линии на другую, когда они имеют определенный параллельный пробег, известно довольно давно. Отмечен даже исторический факт, имевший место еще в 1884 году, за 11 лет до изобретения радио А. С. Поповым. В Лондоне было обнаружено, что в телефонных аппаратах на улице Грей-Стоун-Род прослушиваются телеграфные передачи из какой-то другой сети связи. Проверка показала, что виноваты заложенные неглубоко под землей телеграфные провода, идущие на большом протяжении параллельно проводам телефонным. Величина наводимой энергии на параллельные линии зависит главным образом от длины параллельного пробега и от расстояния между проводами (см. рис. 111).  Рис. 111.Использование телефонной сети для прослушивания разговоров в помещениях Отдельное место занимают системы, которые предназначены не для перехвата самих телефонных переговоров, а для акустического контроля помещений, где расположены телефонные аппараты или хотя бы проложены провода телефонных линий. Поскольку именно эта тема особенно часто эксплуатируется авторами детективов, то рассмотрим этот вопрос достаточно подробно. Принципы и алгоритмы работы специальных устройств контроля помещения по телефонному каналу с дистанционным управлением проиллюстрируем на примере отечественных изделий Еlsy и UМ 103. «Телефонное ухо» (Еlsy) подключается параллельно к телефонной линии (розетке) в контролируемом помещении (см. рис. 112).  Рис. 112. Принцип применения закладного устройства типа Elsy В принципе, наличия самого телефонного аппарата даже и не требуется, так как такая закладка может быть установлена в любом месте телефонной линии в пределах контролируемого помещения, например, в телефонной розетке. Поэтому те, кто, отсоединив свой аппарат от розетки, чувствуют себя в полной безопасности, могут жестоко ошибиться. Для прослушивания помещения необходимо позвонить по номеру телефонного аппарата (что можно сделать даже из другого города), на линии которого установлено устройство акустического контроля. После одного-двух стандартных гудков АТС «абонент не отвечает» происходит изменение их тональности, теперь необходимо произнести несколько слов (или подать любой звуковой сигнал). Акустическая закладка активируется и начнет передавать информацию из помещения по телефонной линии, притом с достаточно хорошим качеством. Положительным моментом является то, что система питается от телефонной сети. Недостаток этих комплексов очевиден: полная зависимость от поведения абонента телефонного номера, к которому осуществлено подключение. Сдерживает их широкое применение и довольно высокая стоимость. К зарубежным аналогам можно отнести устройство Telemonitor. Единственным его отличием от вышеописанного является возможность подключения до четырех датчиков к системе на одну линию для контроля различных помещений. Кроме того, на сам телефонный аппарат три первоначальных звонка вообще не проходят. Изделие UМ 103 подключается аналогично Elsy, но имеет выносной микрофон (рис. 113), что упрощает маскировку самого прибора в помещении.  Рис. 113. Принцип применения закладного устройства типа UM 103 Алгоритм функционирования изделия следующий: при поступлении сигнала вызов на аппарат контролируемого абонента UМ 103 «проглатывает» первые два звонка, после чего телефонный аппарат совершенно нормально работает. Для включения устройства необходимо позвонить контролируемому абоненту, подождать гудка станции, положить трубку, отсчитать нужное количество секунд (индивидуальный временной код доступа) и набрать его телефон снова. В трубке будет слышен сигнал «занято». Необходимо подождать 45 с и UМ 103 включится на прослушивание. Стоимость такого комплекта – порядка $5000. Однако высокая цена «фирменной» аппаратуры не должна настраивать вас на мажорный лад: как это не покажется парадоксальным, но изготовить упрощенную версию прибора этого типа может даже радиолюбитель «средней руки». Устройство состоит из двух частей: приемно-передающего блока, устанавливаемого на контролируемом объекте, и мини-передатчика звуковых сигналов (бипера), включающего этот блок. Принцип действия аппаратуры прост. Приемно-передающий блок в любом удобном месте подсоединяют параллельно к телефонной линии и подают на него напряжение питания от сети 220 В или от автономного источника +12 В. Теперь достаточно только позвонить по «зараженному» номеру с любого телефона и, услышав гудки «абонент не отвечает», прислонить к микрофону своей трубки включенный бипер. Дальше происходит следующее. В работу включается трансформатор Т1 (конденсаторы С1 и С2 в его первичной обмотке препятствуют шунтированию линии) и передает сигнал с обмотки II на трехкаскадный усилитель (транзисторы VТ1–VТ3). Усиленный сигнал следует на селективное реле К1. Последнее включает реле времени К2, определяющее промежуток времени, в течение которого устройство будет работать на передачу. Этот интервал устанавливается с помощью потенциометра R10. После включения реле К2 блокирует себя контактами К2.1, контактами К2.2 включает передатчик, а контактами К2.3 имитирует снятие трубки, чтобы подключить на АТС к линии звонивший телефон. Передатчик состоит из микрофона ВМ1 с двухкаскадным усилителем (транзисторы VТ8 и VТ9), устройства коррекции, представляющего собой заградительный фильтр, и двухкаскадного оконечного усилителя (транзисторы VТ10 – VТ12). Нагрузкой выходного каскада, собранного по двухтактной схеме, служит обмотка III трансформатора Т1, через которую сигнал с микрофона поступает в телефонную линию. Детали, используемые в устройстве, – самые типовые, широко распространенные. Трансформаторы Т1 и Т2 идентичны промышленному Б-22. Реле легко изготовить из трех герконов, работающих на размыкание. Налаживание системы заключается в настройке передатчика на частоту 1000 Гц и доводке приемного устройства, которая сводится к регулированию селективного реле с помощью конденсатора С10. Что касается бипера, то он – не что иное, как типичный мультивибратор, нагруженный на динамик ДЭМ-4М. Кроме того, возможно использование телефонной линии и для постоянной передачи информации с микрофона, установленного в помещении. Чтобы «не засветить» микрофон, используется несущая частота в диапазоне от десятков до сотен килогерц с целью не препятствовать нормальной работе телефонной связи. Одним из вариантов реализации подобной системы является комплект SТ-01, состоящий из приемника и датчика. Датчик типа Р10 устанавливается в телефонной розетке. Для передачи используется частота 100 ±10 кГц. Модуляция – частотная. Ток потребления – не более 2,5 мА. Приемник сигналов SТ-01 имеет: • систему автоматической регулировки уровня сигналов на выходе; • ручную регулировку уровня сигнала на головных телефонах; • регулятор тембра голоса; • систему контроля состояния элементов питания; • систему контроля наличия несущей частоты в телефонной линии; • систему контроля наличия информационного сигнала. Для регистрации информации к приемнику подключаются наушники или диктофон. Частотный диапазон приемника на линейном выходе по уровню 6 дБ и 300-3300 Гц. Дальность передачи не превышает 200 м, поскольку ВЧ-сигналы сильно затухают в телефонной линии. Практика показывает, что в реальных условиях дальность действия подобных систем с приемлемой разборчивостью речи может быть еще меньше и существенно зависит от целого ряда факторов: качества телефонной линии; способа прокладки телефонных проводов; наличия в данной местности радио-трансляционной сети; наличия вычислительной и иной техники и т. д. Главным недостатком этого типа аппаратуры, помимо высокой стоимости, является большое количество времени, затрачиваемого на ее установку и необходимость проникновения в контролируемое помещение. Для любого специалиста, работающего в области промышленного шпионажа с применением технических средств разведки, представляют наибольший интерес так называемые «беззаходовые» системы, то есть комплексы средств, позволяющие получать информацию из интересующих помещений без необходимости физического проникновения в них, которое зачастую просто невозможно. Телефонный аппарат предоставляет в этом плане определенные возможности. Неслучайно даже некоторые высокопоставленные чиновники опасаются вести компрометирующие разговоры в собственных кабинетах, кивая при этом на телефонный аппарат. Этот, конечно же, сильно преувеличенный страх нельзя считать совершенно беспочвенным, поскольку есть три потенциально возможных варианта прослушивания помещения с помощью телефона: • телефонный аппарат содержит систему передачи информации, то есть в его конструкцию целенаправленно внесены соответствующие изменения или просто установлена специальная аппаратура типа описанной выше; • используются определенные недостатки конструкции стандартного телефонного аппарата; • производится такое внешнее воздействие на телефонный аппарат, при котором он превращается в канал утечки акустического сигнала из помещения. Так как первый случай достаточно подробно уже рассмотрен, познакомимся с возможностями, которые дает применение второго варианта. Причиной возникновения канала утечки информации в этом случае являются электроакустические преобразования, возникающие в некоторых узлах телефонного аппарата, например в катушке звонка. При разговоре акустические волны воздействуют на маятник звонка, который в свою очередь соединен с якорем электромагнитной катушки. Под этим воздействием якорь совершает микроколебания, а это вызывает колебание якорных пластин в электромагнитном поле катушки, что приводит к появлению в цепи звонка наведенных токов, модулированных речью. Как известно, цепь звонка при положенной трубке непосредственно включена в линию. По данным специальных исследований, амплитуда сигнала, наводимого в линии, для некоторых типов телефонных аппаратов может достигать нескольких милливольт. Для приема этих наводок может быть использован обыкновенный усилитель низкой частоты (УНЧ) с диапазоном 300-3500 Гц, который просто подключается к абонентской линии (см. рис. 114). В качестве такого приемника возможно, например, использование многофункционального УНЧ типа UМ 053 с коэффициентом усиления порядка 7000. Батарея напряжением в 9 В обеспечивает непрерывную работу прибора, имеющего габариты всего 150×65×30 мм, в течение 50 часов.  Рис. 114. Прием информационных сигналов, возникающих в результате акусто-электрического преобразования Недостатком этого, на первый взгляд, очень перспективного, способа является то, что сигнал в большинстве случаев слишком слабый, и дальность действия подобной системы даже с хорошей аппаратурой не превышает нескольких десятков метров (зона «Б»). Данное обстоятельство существенно снижает практическую ценность второго варианта в реальных условиях. Третий вариант получения информации связан с явлением так называемого ВЧ-навязывания. Работа системы показана на рис. 115.  Рис. 115. Реализация принципа высокочастотного навязывания в телефонных линиях связи Принцип заключается в том, что относительно общего корпуса (в качестве которого лучше использовать землю, трубы отопления и т. д.) на один провод подается ВЧ-колебание с частотой от 150 кГц и выше. Через элементы схемы телефонного аппарата, даже если трубка не снята, а значит отсоединена от сети, зондирующее ВЧ-излучение все-таки поступает на телефонный микрофон, где и модулируется речью. Прием информации производится относительно «общего корпуса» через второй провод линии. Амплитудный детектор позволяет выделить низкочастотную огибающую для дальнейшего усиления и записи. Очевидно, что для повышения качества перехватываемой информации желательно производить подключение как можно ближе к телефонному аппарату (опять зона «Б»), что существенно снижает эффективность применения системы. |