курсовик. Вчо средства контроля по каналу вчн
 Скачать 1.19 Mb.
|
|
3 Физические основы процессов утечки информации за счет высокочастотного облучения и высокочастотного навязывания 3.1 Канал линейного ВЧ - навязывания Технический канал утечки информации с использованием «высокочастотного навязывания» возникает путем контактного подключения к сетям, которые используются для функционирования ТС. С помощью специального оборудования, в сеть или же линию связи с помощью генератора вводится ток высокой частоты, который в свою очередь промодулирован информативным речевым сигналом, далее такой сигнал возвращается на специальное устройство приема, принимающее информацию и данные. Чаще всего канал утечки речевой информации за счет проводного «высокочастотного навязывания» применяется для перехвата речевой конфиденциальной информации через телефонный аппарат, у которого проводные линии находятся за пределам контролируемой зоны. Аппаратура, которую используют методом «высокочастотного навязывания» состоит из генератора сигнала, устройства разделяющего зондирующий сигнал и его «полезный» отклик от исследуемого технического средства, устройства усиления, фильтрации, демодуляции и записи «полезного» сигнала, устройство записи и воспроизведения речи. Особую опасность данный ТКУИ несет для ТС, в котором фигурируют речевые сигналы. Модель технического канала утечки информации за счет ВЧН представлена на рисунке 3.1. Рисунок 3.1 - Модель ТКУИ за счет ВЧН 23 Средой распространения для канала ВЧН являются, преимущественно, различные проводящие конструкции. Рассмотрим элементы данного ТКУИ (части модели), речь зайдет про среду распространения и источник сигнала. Для канала ВЧН среда распространения в большинстве случаев это линии электропитания, которые привязаны к ТС, сигнализации, установленные в защищаемом помещении, линии связи телефонии и т.д. Так же для перехвата информации используется и менее распространенная линия, зондирующий сигнал может быть подан на кабель, который передает большие частоты до ГГц. Практически единственным существенным параметром для транспортирующей линии является погонное затухание для зондирующего сигнала. Стоит отметить, что если зондирующий сигнал будет настолько слабым, что не прочитается оборудованием, которое предназначено для считывания информации, то и не будет существовать ТКУИ. Таким образом, при рассмотрении среды распространения, можно сделать вывод, что с ТКУИ за счёт ВЧН неразрывно связаны три величины: – амплитуда (мощность) зондирующего сигнала на выходе средства разведки; – погонное затухание в транспортирующей линии и её длина; – минимально допустимое отношение сигнал/шум на входе приёмного устройства средства разведки. Представленное выше перечисление неполное, но при рассмотрении среды распространения достаточное. Таким образом, для данного ТКУИ выявляются критерии, которые можно назвать параметрами защищенности ТКУИ. Следует отметить, что у зондирующего сигнала в обратном направлении отражается некая фиксированная часть пришедшего зондирующего сигнала и его «полезная» нагрузка. 24 Рассмотрим границу между транспортирующей линией и произвольным техническим средством. С точки зрения электромагнитной волны, распространяющейся вдоль линии, которая привязана к исследуемому объекту или ТС, наличие любого изменения свойств приводит к ее неоднородности. На любой неоднородности происходит как рассеяние, так и отражение. ТC, которое подключено к линия цепи питания и имеет ценность для получения информации злоумышленником, может быть согласовано, рассогласовано и рассогласовано в некоторой степени. Эти три варианта исхода события, в данном случае, имеют место быть только с точки зрения электромагнитной волны. Существует три наиболее известных варианта исхода событий, которые представлены ниже. Случай, когда ТС согласованно, с точки зрения электромагнитной волны, вся энергия, которая передавалась по проводным линиям полностью поступает на элементы ТС. Такой случай маловероятен в реальных условиях, но все же он существует. Канал ТКУИ может образоваться В случае ситуации, когда ТС в весьма значительной степени рассогласован с линией, электромагнитная волна с практически сто процентной долей возвращается в обратном направлении от ТС, подключенного к линии, не проникая в ТС. Канал ТКУИ не может образоваться Существует и третий вариант исхода события, когда ТС в некоторой степени рассогласовано с линией. В данном случае, когда в элементах ТС, которое подключено к линиям, часть поступившей в ТС энергии отразится в обратном направлении, а часть поступит внутрь исследуемого объекта. Та часть энергии, которая поступила во внутрь ТС и несет опасность для владельца ТС, так как такая энергия может вызвать возникновение ТКУИ. Проанализировав три случая исхода событий, можно сделать вывод, что для того, что бы образовался ТКУИ необходимо согласования по высокой частоте линии и входа (порта) ТС. Так же стоит отметить то, чтобы ТС, которое 25 подключено к линиям, не смогло образовать ТКУИ, необходимо каждое ТС рассматривать в частном случае и анализировать проведенную работу, так как значения полученные в ходе проверки у похожих ТС могут значительно отличаться. Также можно заметить, что при теоретическом рассмотрении ТКУИ за счет ВЧН считается, что злоумышленник сумеет оптимально согласоваться с любой линией, но на практике для того что бы выполнить согласование необходимо проделать глобальную работу, чтобы произвести анализ кабелей линии, которая имеет интерес у похитителя информации. Далее по транспортирующей среде зондирующий сигнал проникает во внутренние цепи ТС. В ТС, как говорилось ранее, сигнал может потерять свое свойство и рассеиться или отразиться в обратном направлении. Одновременно в настоящее время с этими процессами имеют место быть как линейные, так и нелинейные физические преобразования сигнала. Под линейными физическими преобразованиями подразумеваются изменения соотношения между рассеянной и отражённой частями излучающего от объекта сигнала. Стоит отметить, что при этом меняется амплитуда сигнала, но не меняется его спектр (не образуются высшие гармоники). Именно это физическое преобразование на настоящее время и принято называть параметрической модуляцией. Если, например, активное сопротивление исследуемого элемента изменяется в соответствии с речевым сигналом, то отражённый от этого элемента зондирующий сигнал может оказаться модулирован этим речевым сигналом. Важной его особенностью является чисто амплитудный характер модуляции и полное отсутствие нелинейных преобразований, обогащающее спектр высшими гармониками. Так же помимо вышеуказанного физического преобразования существует и классический вариант модуляции. Из курсов схемотехники мы знаем, что у любого устройства, которое основанного на электрическом механизме, имеется многочисленное число р-n переходов, которые в свою очередь и подвергают 26 опасности ТС в получении злоумышленником информации, ограниченного доступа, ведь р-n переходы могут сработать, как паразитный модулятор. Одно из простых условий, которое может помочь злоумышленнику, наличие в линии зондирующего сигнала, а так же наличие рядом с ТС речевого сигнала. В заключение рассмотрения ТКУИ за счёт ВЧН необходимо указать повторно параметры, которые были выявлены в ходе рассмотрения данного вопроса: – мощность зондирующего сигнала; – чувствительность приёмного устройства; – амплитудные шумы в линиях; – фазовые шумы в линиях. 3.2 Канал ВЧ - облучения Канал утечки речевой информации за счет электромагнитного "высокочастотного облучения" применяется злоумышленниками, которые заинтересованы в хищении информации ограниченного доступа, путем дистанционного наведения высокочастотного электромагнитного поля на техническое средство, которое состоит из нелинейных либо параметрические элементов. Далее происходит обратный прием модулированного сигнала, на аппаратуру, которая находится вне КЗ. После того, как сигнал был получен, его нужно демодулировать. Таким образом был рассмотрен и проанализирован случай, перехвата конфиденциальной речевой информации путем ВЧО. При использовании канала утечки речевой информации за счет электромагнитного "высокочастотного облучения" первичными преобразователями (устройствами, которые необходимы для преобразования одной физической величины в другую) средств разведки могут быть различные антенны. Стоить отметить, что для данного способа получения информации используется две антенны, одна облучающая, а вторая приемная. Аппаратура, которую используют методом «высокочастотного облучения» так же еще состоит из генератора сигнала, устройства разделяющего зондирующий сигнал и его «полезный» отклик от исследуемого технического средства, устройства 27 усиления, фильтрации, демодуляции и записи «полезного» сигнала, устройство записи и воспроизведения речи. По своему применению аппаратура ВЧО может быть портативной возимой, портативной носимой и автономной автоматической. Для примера образования канала высокочастотного облучения, можно привести работу облучения мощным электромагнитным полем аппаратурой разведки таких устройств, как передатчики (ТВ и радиовещательные и т.п). Модель технического канала утечки информации за счет ВЧН представлена на рисунке 3.2. Рисунок 3.2 - Модель ТКУИ за счет ВЧО Нельзя забывать, что в настоящее время полная модель каналов ВЧО должна включать и случаи, когда происходит подача сигнала проходит по линии, а прием отраженного промодулированного сигнала производится с помощью специального оборудования считывания информации ВЧО «по эфиру». Так же можно и указать инверсию предыдущего случая. Еще существуют некоторые комбинированные варианты, например ввод сигнала по одной линии, а съём по другой. Для данного вида ТКУИ ТС, которое передает защищаемую информацию ограниченного доступа, несет особый интерес. Так как в помещение достаточно свободного пространства, а среда распространения ВЧО сигнала и есть свободное пространство, поэтому именно высокочастотному облучению не будет помехой сосчитать интересующие данные. Сигнал ВЧО носит характер электромагнитной волны. 28 На практике же может все пойти не все так гладко, как в теории. Ведь лишь незначительная часть зондирующего сигнала способна заполучить доступ в ТС, которое находится в КЗ. Причина тому, резкое изменение параметров на стыке между пространством/средой, через которую проходит подаваемое облучение и интересующим злоумышленника ТС. Лишь малая часть облучения попадает в ТС, но не стоит забывать про то, что к ТС подходят линии, которые и несут угрозу ТС от ВЧО Для ВЧО механизмы паразитной модуляции зондирующего сигнала внутри ТС, которое находится в КЗ, схожи с ВЧН практически на сто процентов, но разница заключается только в том, что обратно возвращается сигнал с помощью воздушной среды в свободном пространстве, а не по проводным линиям, как с помощью ВЧН. В заключение рассмотрения ТКУИ за счёт ВЧО необходимо указать повторно параметры, которые были выявлены в ходе рассмотрения данного вопроса: – плотность потока мощности зондирующего сигнала; – чувствительность приёмного устройства; – амплитудные шумы в пространстве в заданном диапазоне частот; – фазовые шумы в пространстве в заданном диапазоне частот; – предельные значения параметров сигналов. 29 4 Анализ рынка средств обнаружения технических каналов утечки речевой конфиденциальной информации за счет высокочастотного облучения, высокочастотного навязывания 4.1 Функциональное построение устройств контроля ТКУИ за счёт ВЧН, ВЧО Для того что бы собрать устройство контроля ТКУИ за счёт ВЧО необходим: – генератор; – излучающая антенна, которая применяется на выходе; – техническое средство состоящее из приемника с набором для установки приемной антенны на выходе. Для того что бы устройство работало корректно необходимо определить с какой мощностью будет подаваться сигнал на ТС, а так же необходимо настроить минимальную мощность сигнала устройства, работающего как приемник. Подаваемый сигнал на ТС, можно настроить путем анализа электрических ограничений для ТС, норм безопасности ТС и т.д. Минимальная мощность приемника, задается путем анализа помех в тракте приёма. Так же стоит учитывать, что устройство считывания информации путем ВЧО зачастую находится на довольно большом расстоянии от места, куда будет производиться высокочастотное облучение. В таком случае важную роль у играет фактор направленность антенн. Для того что бы с максимальной эффективностью произвести высокочастотное облучение антенне необходимо иметь особую диаграмму направленности, так как именно в случае, когда диаграмма направленности направленна максимально в сторону ТС без рассеивания в пространстве излученной энергии. Минус такой аппаратуры состоит в том, что она имеет огромные размеры, что делает ее заметной и максимально неудобной для переноса в другое место. Для того что бы собрать устройство контроля ТКУИ за счёт ВЧН необходим: – высокочастотный генератор; 30 – приемник сигнала (анализатор спектра); – пробники для подключения в линию сети; – излучающая и приемная антенна. Высокочастотный генератор необходимо использовать с характеристиками, которые составляют до 400 мВт, можно выбрать и устройство со значениями выше, но это уже нужно определять по назначению , так как их практически всегда будет хватать, чтобы с расстояния до десятков метров подать с помощью антенн в сторону ТС сигнал. Антенну, которая будет принимать сигнал, более разумно и правильно ставить со стороны заднего сектора антенны, которая излучает сигнал, так как в таком случае значения «прямого» сигнала минимальны. ТС, которое используется для ВЧН стоит поставить на твердую поверхность, желательно имеющую способность менять свой угол поворота по горизонтали (крутиться). В таком случае возможно получить данные максимально отраженного сигнала от ТС, на которое действовало ВЧН. В качестве приёмного устройства обычно применяют типовые анализаторы спектра. Так же стоит отметить, что использовать одну антенну для приема и передачи не рационально, так как она перестает работать на всю свою мощность. 4.2 Средства контроля по каналу ВЧН На рынке сертифицированных приборов, которые могут позволить работать с ТКУИ высокочастотного навязывания представлены такие модели, как «Арфа», «Арфа-М», «Облако-2», «Вепрь» [2]. Программно-аппаратный комплекс «Вепрь» представлен на рисунке 4.1. 31 Рисунок 4.1- программно-аппаратный комплекс «Вепрь» Все вышеперечисленные изделия имеют схожий между собой алгоритм работы. Данные программно-аппаратные средства работают по принципу воздействия на исследуемый объект зондирующим сигналом и приема ответного модулированного сигнала. В аппаратуре «Арфа», «Арфа-М», «Облако-2», «Вепрь» меры по разделению зондирующего и отражённого модулированного сигнала осуществляются в разном исполнении. Система «Вепрь» имеет способность осуществлять поиск зондирующего и отражённого модулированного сигнала в автоматическом режиме. Программно-аппаратный включает в свой состав, как канал формирования тестового акустического сигнала, так и канал его измерения. По заданной последовательности с определенным шагом система изменяет частоту зондирующего сигнала и при каждом шаге воздействует на ТС, которое подвергается работе данного аппарата. Все измерения записываются в отдельный файл, из которого формируется полноценный отчет по окончанию выполненной работы. На частотах, на которых система обнаружила модулированный отклик можно прослушать сигнал модуляции. Система «Вепрь» имеет сертификат ФСТЭК России. 4.3 Средства контроля по каналу ВЧО Особенности систем контроля этого ТКУИ такие же, как и для канала ВЧН. Номенклатура систем оценки на рынке невелика, это устройства «Ревиз» и «Омега-АМ». 32 Программно-аппаратный комплекс «Ревиз 5000» предназначен для выявления высокочастотного облучения в диапазоне частот от 30 до 4980 МГц. Программно-аппаратный комплекс «Ревиз 5000» [9] представлен на рисунке 4.2. Рисунок 4.2 - Программно-аппаратный комплекс «Ревиз 5000» Имеет встроенную и единую (для облучения и приёма отражённого сигнала) антенну (в крышке рабочей укладки). Могут подключаться внешние антенны. Регистратор «Ревиз 5000» обеспечивает дистанционное обнаружение узкополосных нелинейных отражателей с относительной полосой пропускания от 1% и более, исследование высокочастотных кабелей методом «ВЧ- навязывания» в диапазоне частот до 5 ГГц. В составе комплекса имеется и канал воздействия тестовым акустическим сигналом (небольшой мощности). Данный программно-аппаратный комплекс имеет ряд плюсов, таких как: – простой пользовательский интерфейс; – автоматический и ручной режим работы; – обеспечивает автоматический расчет дальности возможного облучения. Программно-аппаратный комплекс «ОМЕГА-А» представлен на рисунке 4.3. 33 Рисунок 4.3- Программно-аппаратный комплекс «ОМЕГА-А» Программно-аппаратные комплексы, которые позволяют обнаруживать вторичные излучения (эндовибраторов) ОМЕГА-А и ОМЕГА-АМ могут производить свою эффективную работу в технических средствах обработки информации, средствах оргтехники, помещениях, предметах интерьера. Диапазон работы данных изделий от 100 до 3000 МГц. Работа данного программно-аппаратного комплекса основана на том, что производится дистанционное наведения высокочастотного электромагнитного поля а так же акустическим воздействием на исследуемое техническое средство, которое состоит из нелинейных либо параметрические элементов. Далее происходит обратный прием модулированного сигнала. Аппаратура производит анализ выполненной работы на наличие модуляции, обусловленной этим акустическим воздействием. |