Средства перехвата электрических сигналов
Добывание информации на носителях в виде электрических сигналов, распространяющихся по проводам, осуществляется путем съема сигналов с этих проводов. Перехват производится контактными и бесконтактными способами.
При контактном способе перехвата часть энергии сигнала отводится через физический контакт провода приемника злоумышленника с проводом, по которым распространяется сигнал с информацией. Подключение средства перехвата электрических сигналов к электрическим проводам кабеля может быть последовательным или параллельным.
При последовательном подключении в разрыв провода линии включается элемент приемника перехвата — сопротивление, сигнал с которого усиливается и воспроизводится в форме, доступной для человека, анализа или записи на аудио- или видеомагнитофон.
При параллельном способе средство перехвата подключается к проводам линии параллельно. Наиболее простым средством перехвата сигнала с целью подслушивания речевой информации в телефонных линиях связи является телефонная трубка, которая подключается к проводам со снятой изоляцией телефонной линии с помощью контактов типа «крокодил».
Последовательно или параллельно подключаемое средство перехвата можно представить в виде эквивалентного комплексного (активного и реактивного) сопротивления Z. Поэтому контактное подключение уменьшает энергию сигнала и изменяет электрические параметры линии, к которой подключено средство перехвата. Эти изменения представляют собой демаскирующие признаки средства перехвата, по которым оно может быть обнаружено.
Вероятность обнаружения зависит от величины изменения параметров линии и их стабильности. Для снижения влияния подключенного средства перехвата уменьшают величину включенного последовательно сопротивления до единиц Ом или увеличивают входное сопротивление параллельно подключаемого средства до единиц МОм. Уменьшение напряжения в линии можно компенсировать подачей внешнего дополнительного напряжения E противоположного знака.
Современные средства защиты информации в проводных линиях позволяют обнаруживать последовательно включаемые средства с сопротивлением до 5 Ом и параллельно подключаемые — до 5 МОм. Кроме того, средство перехвата обнаруживается по изменению индуктивности и емкости линии за счет его индуктивности и емкости, а также по изменению волнового сопротивления линии.
Бесконтактные средства подключения (датчики) перехватывают сигналы, которые излучают провода при протекании по ним электрического тока. В этом случае средства перехвата не отбирают у сигналов энергию и обнаруживаются существенно хуже. В дифференциальном индуктивном датчике наводится ЭДС как полями токов в проводниках линии, так и внешними полями; для компенсации влияния внешних полей катушки включают встречно. Чувствительность современных индуктивных устройств съема информации столь велика, что с их помощью удается снять информацию с бронированных кабелей.
Средства контроля телефонных линий
Способы контроля телефонных линий основаны на том, что любое подключение к ним вызывает изменение электрических параметров линий и сигналов в них: напряжения и тока в линии, значений емкости и индуктивности линии, активного и реактивного ее сопротивлений.
В зависимости от способа подключения подслушивающего устройства (последовательного — в разрыв провода телефонного кабеля или параллельного) влияние подключаемого устройства может существенно отличаться. Так как закладное устройство использует энергию телефонной линии, величина отбора мощности зависит от мощности передатчика закладки и его КПД.
Наилучшие возможности выявления отклонений существуют при опущенной трубке телефонного аппарата. Это связано с тем, что в этом состоянии в телефонную линию подается постоянное напряжение 60±10% В (для отечественных телефонных линий) и 48 В (для зарубежных АТС). При поднятии трубки в линию поступает дискретный сигнал (длинный гудок), а напряжение уменьшается до 12 В.
Для контроля телефонных линий применяются следующие устройства:
- устройства оповещения световым и звуковым сигналом об уменьшении напряжения в телефонной линии, вызванном несанкционированным подключением средств подслушивания;
- измерители параметров телефонных линий (напряжения, тока, емкостного сопротивления, волнового сопротивления и др.), при отклонении которых от номинального значения формируется сигнал тревоги;
- «кабельные радары», позволяющие выявлять неоднородности телефонной линии и измерять расстояние до неоднородности (асимметрии по постоянному току в местах подключения подслушивающих устройств, обрыва, короткого замыкания и др.).
Простейшее устройство контроля телефонных линий представляет собой измеритель напряжения с индикацией изменения его значения от номинального, фиксируемого оператором в режиме настройки. Предполагается, что при установке номинального напряжения к телефонной линии подслушивающее устройство не подключено.
В настоящее время анализаторы проводных линий позволяют обнаруживать подключение подслушивающих устройств, включенных последовательно и имеющих сопротивление не менее 5 Ом, и подключенных параллельно с сопротивлением не более 1,5 МОм.
Методы и средства подавления телефонных закладных устройств
Наряду с изъятием обнаруженных закладных устройств возможны методы их функционального и физического подавления. Функциональное подавление приводит к подавлению работоспособности закладного устройства на время воздействия подавляющих сигналов. При физическом подавлении устройство выходит из строя.
Функциональное подавление осуществляется сигналами, проникающими во входные цепи закладного устройства и нарушающими его работоспособность. Оно обеспечивается методами:
- «синфазной» низкочастотной помехи;
- низкочастотной маскирующей помехи;
- высокочастотной маскирующей помехи;
- «ультразвуковой» маскирующей помехи;
- повышения напряжения;
- понижения напряжения;
- компенсации.
В качестве «синфазной» низкочастотной помехи в провода телефонной линии подаются маскирующие псевдослучайные дискретные сигналы с одинаковыми относительно «земли» амплитудами и фазами. В телефонной трубке такие сигналы компенсируют друг друга, но в закладном устройстве (в разрыв или при индуктивном съеме на одном проводе) помеха маскирует полезный речевой сигнал.
Низкочастотный сигнал, подаваемый в телефонную линию при опущенной трубке, имитирует речевой сигнал и включает записывающее закладное устройство. В результате его память расходуется на запись помехового сигнала.
Частота высокочастотной маскирующей помехи выше верхней частоты стандартного телефонного канала и составляет 6–16 кГц. Для исключения влияния помехи на сигнал в телефонной трубке между проводами линии включают фильтр НЧ с частотой среза около 3400 Гц.
В методе «ультразвуковой» маскирующей помехи частота помехи выше верхней частоты звукового диапазона. Такая помеха не искажает речевой сигнал в линии, но для обеспечения достаточного уровня помехи на входе закладки требуется повышать амплитуду помехового сигнала.
Для нарушения режимов работы передатчиков закладных устройств (линейности, частоты излучения и др.) в телефонную линию подают дополнительное постоянное напряжение, повышающее или понижающее номинальное напряжение в линии.
Метод компенсации предусматривает подачу в линию шумовой маскирующей помехи в речевом диапазоне и компенсацию этой помехи на приемной стороне с помощью адаптивного фильтра: из сигнала с помехой вычитается известная помеха, поданная в линию, что позволяет прослушивать речь без помех.
Физическое подавление
Физическое подавление достигается подачей в телефонную линию импульсных кратковременных сигналов с амплитудой, превышающей напряжение пробоя элементов электрической схемы закладного устройства. Для гарантированного «выжигания» входных элементов закладки напряжение сигналов физического подавления достигает 1500 В и более.
При применении метода «выжигания» необходимо строго выполнять требования по отключению от «выжигаемого» участка телефонной линии всех подключенных радиоэлектронных средств и проводов в телефонной коробке или на щите остальных ее участков. Так как закладные устройства могут подключаться в разрыв одного из проводов или параллельно, «выжигание» производится при разомкнутых и замкнутых концах линии.
Устройства защиты телефонных линий
Устройства защиты предназначены для обнаружения, функционального и физического подавления закладных устройств, подключаемых к телефонным линиям.
Анализатор проводных линий «LBD-50»
Назначение: обнаружение фактов несанкционированного подключения к различным проводным коммуникациям (телефонные линии, электрические сети переменного тока, линии охранной сигнализации и т.п.). Реализованы методы:
- измерение параметров линий (ток утечки, напряжение, сопротивление изоляции) и индикация их изменения относительно номинальных значений;
- исследование нелинейных преобразований сигналов, подаваемых в линию (появление 2-й и 3-й гармоник указывает на наличие закладки);
- анализ переходных процессов в линии (по отражению импульса от неоднородности определяется расстояние до места подключения закладки).
Анализатор «LBD-50» позволяет проводить анализ линий до 800 м. Упоминается цена: 90 000 руб. Также отмечается, что анализаторы «УЛАН-2» и «TALAN» расширяют возможности: проверка телефонных линий на наличие несанкционированного звукового сигнала, обнаружение и захват видеосигналов в сети, тестирование линий на наличие радиочастотных сигналов до 8 ГГц.
Модуль «ПРОКРУСТ-2000»
Реализовано запатентованное решение, предотвращающее съем и передачу информации по телефонной линии в промежутках между разговорами методом постановки активной помехи, подавляющей действие телефонных закладок. Прибор позволяет обнаруживать подключенные закладки и контролировать постоянную составляющую напряжения в линии. Диапазон шумового сигнала: 50 Гц...10 кГц, амплитуда помехи до 30 В. Упоминается цена: 35 000 руб.
Выжигатель «Кобра»
Предназначен для предотвращения прослушивания помещениями устройствами несанкционированного съема информации, подключенными к проводным коммуникациям, путем электрического уничтожения (выжигания). Импульсное напряжение на выходе: 1500 В.
Средства подавления диктофонов
Для подавления портативных диктофонов используют генераторы мощных шумовых сигналов дециметрового диапазона. Импульсные помеховые сигналы воздействуют на микрофонные цепи и усилители диктофонов и записываются вместе с полезными сигналами, вызывая сильные искажения.
Зона подавления обычно представляет собой сектор шириной 30–80° и радиусом до 5 м. Дальность подавления зависит от факторов: материал корпуса диктофона (металл/пластик), использование выносного или встроенного микрофона, габариты, ориентация в пространстве.
Стационарный подавитель «Сапфир-2»
Устройства подавления цифровых и кинематических диктофонов и блокирования работы закладных устройств (аудио- и видеопередатчиков), использующих каналы мобильной связи стандартов GSM-900/1800, E-GSM, AMPS/DAMPS, CDMA, имеют схожие характеристики:
- дальность подавления цифровых диктофонов до 3 м (зависит от типа диктофона);
- дальность подавления кинематических диктофонов до 5 м (зависит от типа диктофона);
- дальность блокирования устройств, использующих каналы мобильной связи заявленных стандартов — до 25 м (зависит от места использования относительно базовой станции);
- возможность навязывания музыкальной или речеподобной помехи, что снижает остаточную разборчивость речи;
- упоминаются цены: 74 000 руб. и 68 000 руб.
