Материал: Технические средства обеспечения информационной безопасности. Гончаров И.В., Герасименко В.Г

-наличие в линии электропитания высокочастотного сигнала (как правило, несущая частота от 40 до 600 кГц, но возможно наличие сигнала на частотах до 7МГц), модулированного информационным низкочастотным сигналом;

-наличие тока утечки (от единиц до нескольких десятков мА) в линии электропитания при всех отключенных потребителях;

-отличие емкости линии электропитания от типовых значений при отключении линии от источника питания (на распределительном щитке электропитания) и отключении всех потребителей.

Дополнительные демаскирующие признаки акустических и телефонных закладок с передачей информации по телефонной линии на высокой частоте:

- наличие в линии высокочастотного сигнала (как правило, несущая частота до 7 МГц) с модуляцией его информационным сигналом.

К дополнительным демаскирующим признакам телефонных радиозакладок относятся:

-радиоизлучения с модуляцией радиосигнала информационным сигналом, передаваемым по телефонным линиям;

-отличие сопротивления телефонной линии от « » при отключении телефонного аппарата и отключении линии на распределительной коробке;

-отличие сопротивления телефонной линии от типового значения при отключении телефонного аппарата, отключении или закорачивании линии на распределительной коробке;

-падение напряжения (от нескольких десятых до 1,5…2 В) в телефонной линии (по отношению к другим телефонным линиям, подключенным к данной распределительной коробке) при положенной и поднятой телефонной трубке;

-наличие тока утечки (от единиц до нескольких десятков мА) в телефонной линии при отключенном телефоне.

К дополнительным демаскирующим признакам полуактивных акустических радиозакладок относятся:

70

-облучение помещения направленным (зондирующим) мощным излучением (как правило, гармоническим);

-наличие в помещении переизлученного зондирующего излучения с амплитудной или частотной модуляцией информационным акустическим сигналом.

5.1.2. Классификация методов и средств поиска электронных устройств перехвата информации

Поиск и обнаружение закладных устройств может осуществляться визуально, а также с использованием специальной аппаратуры. Метод поиска закладных устройств во многом определяется использованием той или иной аппаратуры контроля /2,34/. К основным методам поиска закладных устройств можно отнести:

-специальное обследование выделенных помещений;

-поиск радиозакладок с использованием индикаторов поля, радиочастотомеров и интерсепторов;

-поиск радиозакладок с использованием программноаппаратных комплексов контроля;

-поиск портативных звукозаписывающих устройств с использованием детекторов диктофонов (по наличию их побочных электромагнитных излучений генераторов подмагничивания и электродвигателей);

-поиск портативных видеозаписывающих устройств с использованием детекторов видеокамер (по наличию их побочных электромагнитных излучений генераторов подмагничивания и электродвигателей видеокамер);

-поиск закладок с использованием нелинейных локаторов;

-поиск закладок с использованием рентгеновских комплек-

сов;

-проверка с использованием ВЧ-пробника (зонда) линий электропитания, радиотрансляции и телефонной связи;

-измерение параметров линий электропитания, телефонных линий связи и т.д.;

71

- проведение тестового «прозвона» всех телефонных аппаратов, установленных в проверяемом помещении, с контролем прохождения всех вызванных сигналов АТС.

Простейшими и наиболее дешевыми обнаружителями радиоизлучений закладных устройств являются индикаторы электромагнитного поля, которые световым или звуковым сигналом сигнализируют о наличии в точке расположения антенны электромагнитного поля с напряженностью выше пороговой. Более сложные из них – частотомеры – обеспечивают измерение несущей частоты наиболее «сильного» в точке приема сигнала.

Для обнаружения закладных устройств в ближней зоне могут использоваться и специальные приборы, называемые интерсепторами. Интерсептор автоматически настраивается на частоту наиболее мощного сигнала и осуществляет его детектирование. Некоторые интерсепторы позволяют не только производить ручной или автоматический захват радиосигнала, осуществлять его детектирование и прослушивать через динамик, но и определять частоту обнаруженного сигнала и вид модуляции. Чувствительность обнаружителей поля мала, поэтому они позволяют обнаружить излучения радиозакладок в непосредственной близости от них.

Более высокую чувствительность имеют специальные радиоприемники с автоматизированным сканированием радиодиапазона

(сканерные приемники или сканеры). Они обеспечивают поиск в диапазоне частот, перекрывающем частоты почти всех применяемых радиозакладок – от десятков кГц до единиц ГГц. Лучшими возможностями по поиску радиозакладок обладают анализаторы спектра. Кроме перехвата излучений закладных устройств они позволяют анализировать и их характеристики.

Возможность сопряжения сканирующих приемников с переносным компьютером послужило основой для создания автоматизированных комплексов для поиска радиозакладок (так называе-

мых программно-аппаратных комплексов контроля). Кроме программно-аппаратных комплексов, построенных на базе сканирующих приемников и переносных компьютеров, для поиска за-

72

кладных устройств используются и специально разработанные многофункциональные комплексы, например, как «ОSCOR-500».

Специальные комплексы и аппаратура для контроля проводных линий позволяют проводить измерение параметров (напряжений, токов, сопротивлений и т.д.) телефонных, слаботочных линий и линий электропитания, а также выявлять в них сигналы закладных устройств.

Обнаружители пустот позволяют обнаружить возможные места установки закладных устройств в пустотах стен или других деревянных или металлических конструкциях.

Большую группу образуют средства обнаружения или локализации закладных устройств по физическим свойствам элементов электрической схемы или конструкции. Такими элементами являются: полупроводниковые приборы, электропроводящие металлические детали конструкции и т.д. из этих средств наиболее достоверные результаты обеспечивают средства для обнаружения полупроводниковых элементов по их нелинейным свойствам – нели-

нейные радиолокаторы.

Принцип работы нелинейных радиолокаторов близок к принципу работы радиолокационных станций, широко применяемых для радиолокационной разведки объектов. Существенное отличие в том, что если приемник радиолокационной станции принимает от объекта зондирующий сигнал (эхо-сигнал) на частоте излучаемого сигнала, то приемник нелинейного локатора принимает 2-ю и 3-ю гармоники отраженного сигнала. Появление в отраженном сигнале этих гармоник обусловлено нелинейностью характеристик полупроводников.

Металлоискатели (металлодетекторы) реагируют на нали-

чие в зоне поиска электропроводных материалов, прежде всего металлов, и позволяют обнаруживать корпуса или другие металлические элементы закладки.

Переносные рентгеновские установки применяются для просвечивания предметов, назначения которых не удается выявить без их разборки прежде всего тогда, когда она невозможна без разрушения найденного предмета.

73

5.2. Средства поиска электронных устройств перехвата информации

5.2.1. Индикаторы электромагнитного поля, радиочастотомеры и интерсепторы

Индикаторы электромагнитного поля позволяют обнаруживать излучающие закладные устройства, использующие для передачи информации практически все виды сигналов, включая широкополосные шумоподобные и сигналы с псевдослучайной скачкообразной перестройкой несущей частоты. В качестве индикаторов электромагнитного поля используются отечественные приборы: ИПФ-Ч, D-006, D-008, «Оса», «Гамма-2», а также импортные: VL5000P, Delta V/2, CPM-700 и т.д.

Отечественные индикаторы поля работают в диапазоне от 20…60 МГц до 1000…1500 МГц, импортные – 10…20 МГц до 2…4,2 ГГц. Принцип действия приборов основан на интегральном методе измерения уровня электромагнитного поля в точке их расположения. Наведенный в антенне и продетектированный сигнал усиливается и в случае превышения им установленного порога срабатывает звуковая или световая сигнализация.

Индикаторы оповещают оператора о наличии электромагнитного поля с уровнем напряженности выше некоторого порогового значения, устанавливаемого регулятором чувствительности. Ряд индикаторов поля позволяют определить относительный уровень сигнала по стрелочному, жидкокристаллическому или световому индикаторам. Некоторые индикаторы поля дополняются специальным блоком, включающим амплитудный детектор, усилитель низкой частоты, громкоговоритель, что позволяет прослушивать сигнал.

Использование в обнаружителе амплитудного детектора, усилителя низкой частоты и динамика позволяет реализовать эффект акустической «завязки». Суть ее в следующем. При подаче усиленного и продетектированного сигнала на громкоговоритель

74

между ним и микрофоном закладки образуется положительная обратная акустическая связь. При приближении индикатора поля к закладке на близкое расстояние возникает режим самовозбуждения низкочастотного усилителя индикатора, аналогичный режиму самовозбуждения в обычных системах звукоусиления. Чем выше громкость сигнала громкоговорителя, тем на большем расстоянии от закладки находится режим самовозбуждения усилителя. Необходимо отметить, что у профессиональных радиозакладок с частотной модуляцией сигнала практически отсутствует паразитная амплитудная модуляция и эффект акустической «завязки» не наблюдается. Современные радиочастотные детекторы DeltaV/2 позволяет селектировать сигнал в ближней зоне в диапазоне частот от 20 МГц до 4,2 ГГц. Это достигается за счет измерения не абсолютного значения, а интенсивности изменения уровня магнитного поля.

Как правило, современные индикаторы включают в свой состав полосовые и режекторные фильтры, позволяющие исключить измерения уровня сигналов, в диапазоне частот которых заведомо работают радиовещательные станции. Индикаторы поля выпускаются как в обычном, так и в камуфлированном виде.

В результате дальнейшего развития индикаторов поля были созданы широкополосные радиоприемные устройства – интерсепторы. Приборы автоматически настраиваются на частоту наиболее мощного сигнала и осуществляет его детектирование. Устройство преобразования частоты позволяет просматривать весь диапазон менее чем за 1 сек. Чувствительность интерсепторов выше чувствительности индикаторов и составляет порядка 100 мкВ при частоте 500 МГц. Приемник имеет память LOCKOUT на 1000 частот, которые нужно исключить из рабочего диапазона.

Интерсептор не позволяет измерить частоту передаваемого сигнала, но с помощью светодиодных индикаторов можно установить приблизительно поддиапазон частот в который он попадает. Величина поддиапазона составляет десятки МГц. Для приема сигналов с различным видом модуляции применяются различные ин-

75

терсепторы. Например, для сигнала с амплитудной модуляцией - R-20, с частотной модуляцией R-11.

Принцип «захвата» частоты радиосигнала с максимальным уровнем и последующим анализом его характеристик микропроцессором положен в основу работы современных портативных радиочастотомеров. Микропроцессор производит запись сигнала во внутреннюю память, цифровую фильтрацию, проверку на стабильность и когерентность сигнала и измерение его частоты с точностью от единиц Гц до 10 кГц. Значение частоты в цифровой форме отображается на жидкокристаллическом экране. Кроме частоты сигнала радиочастотомеры позволяют определить его относительный уровень. Чувствительность радиочастотомеров составляет от 0,5 до 12 мВ на частотах до 1ГГц и от 1 до 100 мВ – на частотах от 1ГГц до 3ГГц. В некоторых частотомерах существуют встроенные интерфейсы, позволяющие управлять сканерным при-

емником (AR-3000, AR-5000, AR-8000, и т.д.).

Кроме того некоторые частотомеры (М 1, ОЕ-3000А) имеют возможность совместной работы с персональным компьютером. Наиболее совершенными приборами из данного типа является специальный приемник «Xplorer». Он позволяет производить автоматический или ручной захват радиосигнала в диапазон частот от 30 до 2000 МГц и осуществлять его детектирование и прослушивание через динамик. Дисплей показывает частоту обнаруженного сигнала, его относительный уровень и вид модуляции, а также широту и долготу месторасположения прибора в системе GPS. Приемник имеет функции блокировки до 1000 частот и записи в память до 500 частот с дополнительной информацией о дате и времени записи. Чувствительность приемника минус 59…25 дБ.

Для обнаружения работающих диктофонов применяются детекторы диктофонов, которые по сути, являются детекторными приемниками магнитного поля. Принцип действия приборов основан на обнаружении слабого магнитного поля, создаваемого генератором подмагничивания или работающим двигателем диктофона, работающем в режиме записи. электродвижущие силы, наво-

76

димые этим полем в датчике сигнала, усиливается и выделяется из шума специальными блоками обработки сигнала. При превышении уровня принятого сигнала некоторого установленного порогового значения срабатывает световая или звуковая сигнализация. Ввиду слабого магнитного поля, создаваемого работающими диктофонами, дальность их обнаружения детекторами незначительна, и в некоторых случаях не превышает 20 см.

Аналогично детекторам диктофонов работают детекторы видеокамер. Для поиска закладных устройств используются универсальные устройства детекторного типа, к ним относится прибор СРМ-700. Входящие в комплект СРМ-700 зонды позволяют:

- обнаруживать радиозакладки в диапазоне от 50 кГц до 3

ГГц;

-обнаруживать подслушивающие устройства на высокой частоте от 15 кГц до 1 МГц;

-исследовать проводные коммуникации на наличие в них информационных низкочастотных сигналов от 200Гц до 15 кГц с чувствительностью 1,7 мкВ;

-выявлять скрытые микрофоны и видеокамеры;

-обнаруживать передатчики с инфракрасным каналом;

-выявлять утечку акустической информации по вибрационному каналу;

Прибор имеет жидкокристаллический дисплей, 18-ти сегментный индикатор.

5.2.2.Сканерные приемники и анализаторы спектра

Сканерные приемники делятся на носимые и возимые . к носимым относятся AR-1500, AR-2700, AR-8000. Они имеют автономные аккумуляторные источники питания и свободно умещаются в кармане пиджака. Несмотря на вес и малый размер они позволяют вести контроль в диапазоне от 100 кГц до 1030 МГц.

Портативные сканерные приемники имеют от 100 до 1000 каналов памяти, скорость сканирования от 20 до 30 каналов/сек при шаге перестройки от 50 Гц до 1000 кГц. AR-2700, AR-8000,

77

IC-R10 могут управляться компьютером. Перевозимые сканерные приемники (AR-3030, AR-5000) отличаются от переносимых большим весом (от 1,2 до 6,8 кг), габаритами и большими возможностями. Они устанавливаются или в помещениях или в машинах. Почти все перевозимые сканерные приемники имеют возможность управления ПЭВМ.

Сканерные приемники могут работать в одном из следующих режимах:

-режим автоматического сканирования заданного диапазона частот;

-режим автоматического сканирования по фиксированным частотам;

-ручной режим работы.

Первый режим работы приемника является основным при поиске радиозакладок. В этом режиме устанавливаются начальные и конечные частоты сканирования, шаг перестройки по частоте и вид модуляции. При поиске закладок можно использовать несколько режимов сканирования:

-при обнаружении сигнала (превышение уровня установленного порога) сканирование прекращается и возобновляется при нажатии оператором функциональной клавиши;

-при обнаружении сигнала сканирование останавливается и возобновляется после пропадания сигнала;

-при обнаружении аудиосигнала сканирование останавливается и возобновляется после пропадания сигнала;

-при обнаружении сигнала сканирование останавливается для предварительного анализа сигнала оператором и возобновляется по истечении нескольких секунд;

Второй режим работы приемника используется для обнаружения излучений радиозакладок, если их частоты записаны в каналы памяти;

Третий режим работы приемника применяется для детального обследования всего или ряда частотных диапазонов и отличает-

78

ся от первого режима тем, что перестройка приемника осуществляется оператором с помощью ручки изменения частоты.

Портативные анализаторы спектра в отличии от сканерных приемников при небольших габаритах и весе (от 9,5 до 20 кг) позволяют принимать не только сигналы диапазона частот то 30 Гц до 40 ГГц, но анализировать их тонкую структуру. Точность измерения параметров очень высокая. Погрешность измерения частоты сигнала составляет 15…210 Гц на частоте 1 ГГц, и 1…1,2 кГц для частоты 10 ГГц, погрешность измерения амплитуды сигналов до 3дБ. Почти все анализаторы спектра имеют встроенный АМ (FM)- детекторы.

Селективные микровольтметры позволяют принимать сигналы на частотах до 2 ГГц, измерять их амплитуду с погрешностью 1 дБ и частоту с погрешностью от 10 до 100 Гц. Ширина полосы пропускания 120-250 кГц, чувствительность – 0,25 – 0,89 мкВ на границе полосы, соответственно.

5.2.3. Программно-аппаратные и специальные комплексы контроля

Программноаппаратные комплексы используют сканерные приемники, управляемые компьютером /5,34,36/. Высокая степень автоматизации этих комплексов позволяет производить анализ радиоэлектронной обстановки в контролируемом районе, вести базу радиоэлектронных средств и использовать ее для эффективного обнаружения радиозакладных устройств, в т.ч. при кратковременных сеансах их работы.

Программно-аппаратные и специальные комплексы контроля позволяют работать с ними в салоне автомобиля, в стационарнополевых условиях. В таких комплексах как правило реализовано несколько режимов работы:

-режим анализа радиочастотного спектра (обнаружение);

-режим идентификации обнаруженных сигналов (идентификация);

79