В зависимости от демаскирующих признаков закладных устройств методы их поиска можно разделить на 3 группы (рис. 11.8):
•поиск закладных устройств по их видовым признакам;
•поиск закладных устройств по их сигнальным признакам; поиск закладных устройств по их вещественным признакам.
Поиск закладных устройств по видовым признакам осуществляется путем визуального осмотра помещения сотрудниками службы безопасности или иными сотрудниками. Визуальный осмотр требует минимальных затрат по сравнению с другими и может производиться периодически как силами службы безопасности, так и секретарем руководителя организации или иного должностного лица.
Сущность поиска закладки путем визуального осмотра состоит в тщательном осмотре помещения, предметов мебели (книжного шкафа и полок, столов, стульев, кресел, дивана, и др.), компьютера, радио- и электробытовых устройств, телефонных аппаратов, устройств громкоговорящей и диспетчерской связи, картин на стенах, портьер и жалюзей, других предметов в помещении, в которых в принципе можно спрятать малогабаритное закладное устройство. Осмотр проводится без разборки рассматриваемого предмета.
|
|
В целях обеспечения полноты визуального контроля целесообразно проводить его по определенной схеме, аналогичной схеме осмотра места происшествия криминалистами: от двери по или против часовой стрелки от периферии к центру помещения. Во время смотра обращается внимание на свежие царапины на обоях, возле сетевых и телефонных розеток и выключателей освещения, на стенах, винтах корпуса телефонного аппарата, на пылевые следы смещения картины или других предметов, на отрезки проводов и на другие следы или непонятные на первый взгляд предметы.
Рис. 11.8. Способы поиска закладных устройств Для визуального осмотра при поиске закладных устройств применяют различное вспомогательное оборудование. Это оборудование, имея невысокую стоимость, позволяет повысить вероятность обнаружения закладки в ходе визуального осмотра помещения. К такому оборудованию относятся фонари, досмотровые зеркала и технические эндоскопы.
Конечно, путем визуального осмотра помещения и предметов интерьера далеко не всегда удается обнаружить скрытно установленные закладные устройства, но периодический осмотр помещения позволяет выявить закладные устройства, установленные в спешке или встроенные в предметы, ранее отсутствующие в помещении. Секретарь, наблюдающий многократно в течение рабочего дня предметы в кабинете, быстрее обнаружит изменения в помещении, чем любой другой сотрудник.
|
|
Поиск закладных устройств, вмонтированных в технические средства, производят в ходе специальных исследований путем сравнения топологии схемы исследуемого образца с эталонной, зафиксированной в документации или в топологии образца, в котором заведомо нет закладного устройства. Для обеспечения неразрушающего контроля применяются специальные рентгеновские установки, позволяющие наблюдать изображения отдельных слоев микросхем и многослойных печатных плат.
Остальные методы предусматривают поиск закладных устройств дистанционно с использованием различных технических средств, способных обнаруживать сигнальные и вещественные демаскирующие признаки закладных устройств. Так как наиболее распространены радиоизлучающие закладные устройства, то их поиск производится путем обнаружения сигнальных демаскирующих признаков радиоизлучающих закладных устройств.
Наиболее широко применяются следующие методы поиска закладных устройств по их прямым и косвенным сигнальным демаскирующим признакам:
•поиск источников радиоизлучений, мощность которых превышает мощность электромагнитного фона;
•поиск и селекция радиосигналов по частоте с последующей идентификацией их текущей признаковой структуры с эталонной признаковой структурой закладного устройства;
•поиск проводных закладных подслушивающих устройств по косвенным признакам изменений электрических характеристик линий, к которым подключены эти устройства.
Учитывая повсеместное распространение телефонов как средств коммуникаций и особый интерес злоумышленников к подслушиванию телефонных разговоров, при обеспечении защиты информации большое внимание уделяется способам и средствам контроля телефонных линий.
Способы контроля телефонных линий основаны на том, что любое подключение к ним вызывает изменение электрических параметров линий: напряжения и тока в линии, значений емкости и индуктивности линии, активного и реактивного сопротивления.
3 зависимости от способа подключения подслушивающего устройства к телефонной линии (последовательного — в разрыв провода телефонного кабеля, параллельного или индуктивного) влияние подключаемого подслушивающего устройства может существенно отличаться. Так как закладное устройство использует энергию телефонной линии, величина отбора мощности закладкой из телефонной линии зависит от мощности передатчика закладки и его коэффициента полезного действия. Наилучшие возможности по выявлению этих отклонений обеспечиваются при опущенной трубке телефонного аппарата. Это обусловлено тем, что в этом состоянии в телефонную линию подается постоянное напряжение 48-60 В (для отечественных телефонных линий) и 25-36 В (для зарубежных АТС). При поднятии трубки в линию поступает от АТС дискретный сигнал, преобразуемый в телефонной трубке в длинный прерывистый тон, а напряжение в линии уменьшается до 12 В, т. е. происходит резкое изменение электрических параметров линии, существенно превышающие изменения из-за закладных устройств.
Для контроля телефонных линий применяются следующие устройства:
•устройства оповещения световым и звуковым сигналом об уменьшении напряжения в телефонной линии, вызванном не санкционированным подключением средств подслушивания к
телефонной линии;
•измерители характеристик телефонных линий (напряжения, тока, емкостного сопротивления и др.), при отклонении которых от установленных норм формируется сигнал тревоги;
•«кабельные радары», позволяющие измерять неоднородности телефонной линии и определять расстояние до неоднородности (асимметрии постоянному току в местах подключения подслушивающих устройств, обрыва, короткого замыкания и др.).
|
|
Простейшее устройство контроля телефонных линий представляет собой измеритель напряжения с индикацией изменения его значения от номинального, которое фиксируется оператором в режиме настройки вращением регулятора на лицевой панели устройства. Предполагается, что при установке номинального напряжения к телефонной линии подслушивающее устройство не подключено. Как правило, подобные устройства содержат также фильтры для защиты от прослушивания за счет «микрофонного эффекта»» в элементах телефонного аппарата и высокочастотного навязывания.
Но устройства контроля телефонной сети по изменению напряжения или тока в ней не обеспечивают надежного обнаружения подключаемых параллельно к линии современных средств подслушивания с входным сопротивлением более единиц МОм.
Повышение реальной чувствительности устройств контроля ограничено нестабильностью параметров линии, колебаниями напряжения источников электропитания на АТС, помехами в линии. Для снижения вероятности ложных тревог в более сложных подобных устройствах увеличивают количество измеряемых характеристик линии, предусматривают возможность накопления и статистической обработки результатов измерений в течение достаточно длительного времени как контролируемой линии, так и близко расположенных.
Так как любое физическое подключение к кабелю телефонной линии создает в ней неоднородность, от которой отражается посылаемый в линию сигнал, то по характеру отражения (амплитуде и фазе) и времени запаздывания отраженного сигнала оценивают вид неоднородности и рассчитывают длину участка линии до неоднородности (места подключения).
Разнообразие радиоизлучающих и проводных закладных устройств и способов их применения способствует объединению в автоматизированном комплексе средств, реализующих все способы поиска и обнаружения активных закладных устройств. Более того, в них устанавливаются генераторы прицельной помехи, настраиваемой на частоту закладного устройства и подавляющей их сигналы в свободном пространстве и в проводах кабелей. Такая тенденция обеспечивает снижение суммарной стоимости средств поиска и обнаружения закладных устройств по их сигнальным признакам и оперативность подавления их сигналов в экстремальных ситуациях, например, во время ответственного совещания, когда крайне нежелательно проводить поисковые мероприятия в помещении или зале совещания.
|
|
Поиск и обнаружение дистанционно управляемых и пассивных (параметрических) закладных устройств производятся по прямым и косвенным признакам входящих в их состав веществ. Прямыми признаками закладных устройств является наличие в них полупроводниковых и металлических элементов. Косвенные признаки установки закладного устройства в стене или иной твердой среде — наличие в них пустоты.
Так как любое радиоэлектронное закладное устройство содержит полупроводниковый элемент (транзистор, диод), то наиболее информативным признаков не излучающего во время поиска закладного устройства является наличие полупроводниковых элементов в местах, в которых не должно быть радиоэлектронных устройств. Такими местами являются стены, мебель, картины, подвесные потолки и др. Для обнаружения полупроводникового элемента используются нелинейные свойства его вольтамперной характеристики — зависимости тока, протекающего по n-р переходу полупроводника, от величины подводимого к нему напряжению. Вихревые электрические токи через n-р переходы полупроводников возникают при облучении проводника электромагнитным полем. Поле создает антенна передатчика нелинейного локатора, излучающего непрерывные гармонические или импульсные сигналы на частоте f, составляющие для разных локаторов доли и единицы ГГц (400-1000 МГц). В силу нелинейности полупроводника токи в нем имеют форму, отличную от гармонического колебания, и могут быть разложены в ряд Фурье. Вихревые токи создают вторичное электромагнитное поле, содержащее кроме электромагнитной волны на основной частоте f, также волны с частотой 2f, 3f и других частотах спектра вторичного сигнала. В отличие от классического радиолокатора нелинейный локатор имеет приемник, настроенный на частоту 2f, а в некоторых типах дополнительный приемник на частоте 3f. Появление в отраженном сигнале колебаний с частотами 2f и 3f позволяет сделать вывод о наличии в области облучения зондирующей электромагнитной волны элементов с нелинейной вольтамперной характеристикой. Мощность сигнала на второй гармонике в приемной антенне нелинейного локатора определяется по формуле [26]:
где Рз — мощность зондирующего импульса; Gn - - коэффициент усиления передающей антенны; S — эффективная площадь приемной антенны нелинейного локатора; R — расстояние от локатора до обследуемой поверхности.
На практике достоверность обнаружения полупроводникового элемента снижается в связи с тем, что нелинейными свойствами обладают не только полупроводниковые элементы, но и окислы и места контактов металлических предметов и конструкций помещения и здания: ржавой арматуры железобетонных стен, гвоздей и болтов мебели, даже скрепок для бумаги. Поэтому для обнаружения полупроводников приходится учитывать различия в мощности сигналов на частотах 2f и 3f, отраженных от полупроводников и окисленных металлических конструкций и предметов. Эти различия обусловлены разной формой нелинейных вольтамперных характеристик полупроводниковых и других элементов, что приводит к различиям амплитуд гармоник спектров отраженных сигналов. Для настоящих полупроводников уровень второй гармоники в среднем на 20 дБ превышает уровень 3-й гармоники, для ложных — противоположные соотношения. Но эти отличия не столь существенны для формального однозначного принятия решения о наличии в рассматриваемой области полупроводника, а не иного элемента с нелинейной вольтамперной характеристикой. Поэтому вероятность идентификации полупроводника тем выше, чем более опытным является оператор, проводящий поиск закладного устройства. Для повышения достоверности обнаружения полупроводниковых элементов используется нестабильность вольтамперных характеристик «ложных» полупроводников при механическом воздействии (ударе) по ним. Это связано с тем, что при ударе нарушается контакт между металлическими поверхностями или разрушается пленка окисла, кроме того, при облучении работающего закладного устройства переотраженный им сигнал модулируется по амплитуде первичным информационным сигналом. Предусмотренный в современных нелинейных локаторах режим выделения огибающей переотраженного сигнала и его индикации позволяет обнаруживать и идентифицировать работающие закладные устройства с высокой достоверностью.
Проникающая глубина излучающей волны нелинейного локатора зависит от мощности и частоты излучения. В силу увеличения затухания электромагнитной волны в среде распространения с повышением частоты колебаний уровень мощности переизлученного (отраженного) сигнала тем выше, чем ниже частота локатора. Но для излучений с более низкой частотой ухудшаются возможности локатора по локализации места нахождения нелинейности, так как при приемлемых размерах его антенны расширяется диаграмма направленности антенны локатора.
Очевидно, что чем выше мощность излучения локатора, тем глубже проникает электромагнитная волна и тем больше вероятность обнаружения помещенной в стену закладки. Но большая мощность излучения оказывает вредное воздействие на оператора. Для обеспечения его безопасности максимальная мощность излучения локатора в непрерывном режиме не превышает 3-5 Вт. При импульсном режиме работы локатора мощность в импульсе достигает 300 Вт при меньшей средней мощности, не превышающей 1,5 Вт.
Очевидно, что после обнаружения закладного устройства его необходимо изъять, разрушить или использовать для дезинформирования. Для изъятия закладного устройства из стены ее приходится долбить. Так как достоверность идентификации закладного устройства в железобетонной стене мала, то разрушения стены во время его поиска могут быть весьма существенны. Для повышения достоверности обнаружения закладных устройств в железобетонных стенах применяют также обнаружители естественных и искусственных пустот, в которых могут быть размещены закладные устройства, а также рентгеновские установки (интерсепторы).
Для обнаружения пустот применяются средства — обнаружители пустот, которые реагируют на отличия диэлектрической проницаемости или теплопроводности воздуха (пустоты) и бетона. Измерительная катушка генератора обнаружителя пустоты локализует место в однородной среде (стене) — пустоту, диэлектрическая проницаемость которого отличается от диэлектрической проницаемости вещества среды. Также будут отличаться температура внутри пустоты и бетона в нагретом солнечными лучами или обогревателем помещении. Границы пустот будут видны на экране тепловизора.
Большие возможности для обнаружения закладных устройств в строительных конструкциях предоставляют методы подповерхностной локации. В результате цифровой обработки переотраженных от исследуемой среды сигналов на экране монитора компьютера получают полутоновое изображение твердой среды, например стены на глубине 200-500 мм с разрешением около 2 см [27]. Хотя такое разрешение недостаточно для рассмотрения детальной структуры наблюдаемой неоднородности, оно позволяет отличить длинные стержни арматуры от локализованного в пространстве закладного устройства.
Для обнаружения закладных устройств в предметах деревянной и мягкой мебели, в кирпичных стенах, в одежде человека используют обнаружители металла— ручные металлоискатели. Современные металлоискатели обладают высокой чувствительностью. Некоторые образцы могут обнаруживать кончик швейной иглы длиной в 5 мм на расстоянии нескольких см. Однако если закладное устройство размещено вблизи металлического гвоздя или болта, то достоверность идентификации закладного устройства
резко снижается.
Наибольшую достоверность идентификации закладных устройств, скрытно установленных в отдельных предметах, обеспечивают средства радиационной интроскопии (рентгеновские установки). Основу этих средств составляют рентгеновские трубки и рентгеновские электронно-оптические преобразователи (РЭОПы), изобретенные в начале 50-х годов Тевисом и Тулом. В настоящее время выпускается третье поколение РЭОПов, отличающееся от предыдущих высоким разрешением — до 3 лин/мм. Средства радиационной интроскопии делят на две группы: флуороскопичес-кие и сканирующие, реализующие методы цифровой радиографии. Для поиска закладных устройств применяются пассивные и активные флуороскопические системы. В пассивных изображения внутренней структуры объекта наблюдаются непосредственно на экране РЭОПа, в активных — первичное теневое изображение усиливается или трансформируется дополнительными электронными средствами. Пассивные флуороскопы просты по конструкции и в эксплуатации, недороги, надежны, но создают низкий уровень яркости изображения при достаточно высоких радиационных нагрузках на объект. В современных пассивных флуороскопах экран способен сохранять (запоминать) изображение после выключения высокого напряжения не рентгеновской трубке, что позволяет оператору в безопасных условиях рассматривать изображение без ограничения времени. Активные флуороскопические системы обеспечивают высокую яркость и чувствительность, превышающую в 2 раза чувствительность пассивных систем. Для контроля помещений и отдельных подозрительных объектов наибольшее применение находят флуороскопы, в которых изображение с экрана РЭОПа передается на дополнительный электронно-оптический преобразователь с помощью стекловолоконного жгута, и рентгенотеле-визионные комплексы. В последних первичное изображение проектируется на высокочувствительную телевизионную камеру, а изображение объекта наблюдается на экране монитора, удаленного на безопасное для оператора расстояние от рентгеновской трубки. Современные рентгенотелевизионные комплексы обеспечивают возможность наблюдения с разрешением около 800x600 пикселей объектов размером до 320 * 420 мм за стальной пластиной толщиной до 10 мм.