Материал: Технические средства обеспечения информационной безопасности. Гончаров И.В., Герасименко В.Г

-режим анализа и измерения эффективности сигнала (ана-

лиз);

-режим локализации (определение местоположения) источников излучения (локализация);

-режим анализа проводных линий.

Идентификация сигнала может осуществляться в автоматическом и ручном режимах работы. В режиме идентификации сигналов оператором происходит пошаговая проверка всех обнаруженных сигналов с анализом их характеристик. В режиме «локализация» определяется местоположение источника излучения в трехмерном пространстве при сопоставлении с планом контролируемого помещения. В режиме «анализа проводных линий» подключается токосъемник, с помощью которого производится съем сигналов с различных линий в т. ч. и линий электропитания.

Вся последовательность измерения режимов работы комплекса с указанием частот и характеристик выявляемых сигналов фиксируется в специальном файле.

5.3. Методы поиска электронных устройств перехвата информации

5.3.1. Методы поиска радиозакладок с использованием индикаторов поля, интерсепторов и радиочастотомеров

Перед поиском необходимо установить порог срабатывания индикатора поля. C этой целью оператор, находясь в точке помещения на удалении нескольких метров от возможных мест размещения закладок, должен установить регулятор чувствительности в такое положение, при котором световые или стрелочные индикаторы находятся на грани срабатывания или частота следования звуковых или световых импульсов была бы минимальной. Для этого он, вращая регулятор, добивается срабатывания индикаторов, а затем медленным вращением его в обратную сторону их выключает.

80

В приборах низшего класса могут отсутствовать регуляторы уровня чувствительности. В этом случае порог срабатывания устанавливается путем уменьшения длины телескопической антенны.

У приборов высшего класса, как известно, в приемном тракте применяются полосовые и режекторные фильтры в целях эффективной работы в сложной помеховой обстановке. Выбором фильтра оператор добивается максимального ослабления сигнала. При этом необходимо помнить, что частота радиозакладки может находиться в полосе режекции фильтра. При применении полосового фильтра время поиска закладных устройств значительно возрастает, т.к. обход объекта необходимо выполнять столько раз, сколько используется полосовых фильтров. Для активизации акустических закладок, оборудованных системой VOX, в помещении необходимо создать акустический сигнал.

Существует режим скрытого поиска закладных устройств. В этом случае тестовый сигнал, как правило, представляет собой разговорную речь, записанную на магнитофон, или сигнал, воспроизводимый, например, радиоприемником. Во время скрытого поиска все сигналы, демаскирующие процесс поиска, должны быть исключены. При обследовании помещения (объекта) антенну необходимо ориентировать в разных плоскостях, добиваясь максимального уровня сигнала. При этом осуществляется последовательный обход всего помещения (объекта) и всех предметов находящихся на объекте. При приближении индикатора к излучающей радиозакладке, уровень сигнала на его входе повышается. При включении устройства акустической завязки появляется сигнал самовозбуждения (свист), уменьшая уровень громкости тестового сигнала, оператор может сузить зону в которой возникает режим самовозбуждения, и тем самым может локализировать месторасположение закладки.

Необходимо помнить, что эффект акустической завязки наблюдается не у всех радиозакладок, поэтому основным демаскирующим признаком при их обнаружении является наличие излучения. В этом случае локализация закладки с помощью индикатора поля осуществляется путем последовательного уменьшения чувст-

81

вительности или длины антенны в зоне максимального уровня электромагнитного поля. Возможное расположение радиозакладки определяется по максимальному уровню сигнала, при этом ошибка определения маломощных закладок (10…20 мВт) составляет 5…10 см.

Источником обнаруженного сигнала не обязательно является радиозакладка. В результате многочисленных переотражений электромагнитных волн внешних источников от стен помещения, различных металлических предметов и радиоаппаратуры распределение энергии в пространстве комнаты имеет сложный характер с минимумами и максимумами. Поэтому обнаружение закладки осуществляется путем визуального осмотра места, где уровень излучения максимален. Уменьшить количество подозрительных мест, подлежащих осмотру, позволяет использование индикаторов поля с селекцией сигналов, источники которых находятся в ближней зоне.

Применение интерсепторов для поиска закладных устройств облегчает процесс обнаружения, с учетом более высокой чувствительности и возможности использования памяти LOCKOUT и функции блокировки частот. Методика поиска радиозакладок с использованием этих приборов включает в себя методику применения индикаторов поля с учетом использования дополнительных функций прибора (функция памяти, блокировка). Методика поиска радиозакладок с использованием радиочастотомера аналогична методике поиска с использованием индикатора поля. Поиск радиозакладок осуществляется путем последовательного обхода объекта, расстояние от объекта до антенны должно быть не более 5…20 см. Радиочастотомер захватывает наиболее мощный сигнал в точке приема и измеряет его частоту. Знание частоты и опыт оператора позволяет классифицировать принимаемый сигнал.

Наличие захвата сигнала радиозакладки подтверждается стабильностью частоты сигнала (при отключенной функции автозахвата частоты) и его высоким уровнем. Обнаружение радиозакладки осуществляется путем визуального осмотра подозрительных мест и предметов.

82

Поиск телефонных радиозакладок аналогичен поиску акустических радиозакладок. При поиске телефонных радиозакладок необходимо снять телефонную трубку и поднести индикатор поля (интерсептор) к телефонному аппарату. При наличии в корпусе радиозакладки индикатор поискового устройства срабатывает. В головных телефонах будет прослушиваться тональный сигнал или короткие гудки. Радиочастотомером определяется частота закладки. Поиск телефонной закладки производится путем разборки и осмотра телефонного аппарата, телефонной трубки и телефонной розетки.

5.3.2. Методы поиска телефонных устройств перехвата информации с использованием сканерных приемников и

программно-аппаратных комплексов контроля

Перед началом поиска в помещении включаются все осветительные, электрические и электронные приборы. Для активизации работы закладок создается тестовый акустический сигнал. Для поиска радиозакладок используется режим автоматического сканирования приемника. В этом режиме устанавливается начальная частота (10…20 МГц) и конечная (1000, 1300, 2000 ГГц). Особое внимание обращается на участки диапазона, типичные для исполь-

зования радиозакладками (60…170, 250…290, 360…430, 470…490, 620…640 МГц). В данном режиме работы целесообразно осуществлять сканирование диапазона с пропуском частот, хранящихся в специально выделенных для этой цели маскированных каналах памяти. Слуховой контроль обнаруженных сигналов может осуществляться оператором через встроенный громкоговоритель или головные телефоны. При этом выбирается нужный вид детектора

(WFM, NFM, AM).

В случае корреляции демодулированного сигнала с тестовым начинается поиск радиозакладки. В противном случае проверяется наличие излучений на второй или третьей гармониках обнаруженного сигнала. Селекция сигналов, в т.ч. и на гармониках, источни-

83

ки которых находятся вне контролируемого помещения, может проводиться двумя способами.

Приемник перемещается по комнате и контролирует уровень второй гармоники сигнала, если обнаруженный сигнал по уровню изменяется незначительно, то он является сигналом мощной станции. Максимальный уровень сигнала возле окна. Если обнаруженный сигнал меняется значительно по уровню (может пропасть) как правило, это побочный эффект радиозакладки. Осуществляется сравнение уровней сигналов в контролируемом помещении и вне его. Если источник сигнала находится вне контролируемого помещения, то, как правило, уровни сигналов внутри помещения и вне его будут отличаться незначительно, а если источник сигнала находится в контролируемом помещении, то его уровень в контролируемом помещении будет намного больше, чем уровень сигнала вне его.

Использование специальной панорамной приставки или анализатора спектра позволяет проводить детальный анализ спектра обнаруженного сигнала и в ряде случаев определять, находится ли источник сигнала в контролируемом помещении или вне него. Один из методов заключается в сравнении спектров сигналов, полученных до включения тестового акустического сигнала в контролируемом помещении и после его включения. Другой метод заключается в детальном анализе спектра обнаруженного радиосигнала и выявление в его составе побочных электромагнитных излучений, принадлежащих радиопередатчику, находящемуся в ближней зоне. Если установлено, что источник сигнала находится

вконтролируемом помещении, начинается его поиск.

Вбольшинстве случаев поиск осуществляется с помощью одного из трех способов. Первый способ основан на проявлении акустической завязки и аналогичен ранее рассмотренному для индикаторов поля. Второй заключается в последовательном обходе помещения и активизации работы закладок малым по уровню акустическим сигналом. Третий способ основан на измерении дальности до радиозакладки.

Устройство генерирует тестовые радиосигналы, которые излучаются выносными звуковыми колонками. Приемник осуществляет прием и детектирование сигнала, передаваемого радиозакладкой. Через соединительный кабель продетектированный приемником тестовый сигнал подается на специальный блок сравнения устройства измерения дальности, где осуществляется измерение времени запаздывания прихода импульса с детектора приемника по отношению к излученному тестовому импульсу.

При поиске телефонных закладок необходимо снять телефонные трубки со всех телефонных аппаратов (в трубках будут слышны непрерывные тоновые сигналы, которые через 40…60 с перейдут в короткие гудки). Далее оператор включает режим сканирования частотного диапазона и осуществляет слуховой контроль обнаруженных сигналов.

При обнаружении излучения телефонной радиозакладки последовательно кладутся трубки всех телефонных аппаратов и определяется тот аппарат, в линии которого установлена закладка (при положенной трубке этого аппарата сигнал радиозакладки пропадает). Поиск закладки осуществляется визуально и производится путем разборки и осмотра телефонного аппарата, розетки и трубки.

Программно-аппаратные комплексы контроля позволяют реализовать все вышеописанные методы обнаружения радиозакладок и автоматизировать процесс их поиска и определения местоположения /3,23,37,38/. При использовании в составе комплексов устройств спектральной обработки сигналов значительно сокращается время поиска. Программно-аппаратные комплексы контроля позволяют проводить не только периодический, но и постоянный радиоконтроль помещений и объектов.

5.4. Средства поиска электронных устройств перехвата информации

5.4.1. Средства контроля проводных линий

Средства контроля проводных линий /2,39/ предназначены для выявления, идентификации и определения местоположения закладных устройств, подключенных к проводным линиям, включая электросеть, телефонные кабели, линий селекторной связи, пожарной сигнализации и т.п. Работа таких средств контроля основана на следующих принципах:

-на измерении электрических параметров линии (амплитуд напряжения и тока в линии, значений емкости и индуктивности, активного и реактивного сопротивления);

-обнаружении в линии низкочастотного информационного сигнала;

-обнаружении в линии сигнала высокочастотного навязыва-

ния;

-обнаружении в линии высокочастотного сигнала, модулированного низкочастотным информационным сигналом;

-обнаружении мест подключения средств съема информации методом локации (в т. ч. нелинейной) проводной линии.

Для измерения параметров линий могут использоваться как обычные, так и специально разработанные для этих целей измерительные устройства, имеющие в своем составе специальные адаптеры для подключения к различного типа линиям.

Для обнаружения в линии низкочастотных (тестовых) сигналов используются специальные низкочастотные усилители, а для обнаружения высокочастотных сигналов – специальные приемники или детекторы. Средства контроля проводных линий, как правило, совмещают в себе почти все функции этих устройств за исключением специальных средств контроля телефонных линий связи. В качестве средств контроля проводных линий используются приборы ТСМ-03, СРМ-700, ПСЧ-5, РТ-030, D-008 и др.

Для обнаружения подключений к линии средств съема информации и определения мест подключения используются локаторы проводных линий, принцип работы которых аналогичен принципам работы обычных радиолокаторов. Отлитие в том, что зондирующий сигнал не излучается, а подается в линию. По изменен-

86

ным параметрам отраженного сигнала можно судить о характере гальванически подключаемого к линии закладного устройства.

5.4.2. Нелинейные локаторы, металлоискатели, обнаружители пустот и рентгеновские аппараты

Эта группа средств учитывает физические свойства среды, в которой может размещаться закладное устройство, или свойства элементов закладных устройств независимо то режима их работы

/4,34,40,41/.

Принцип действия нелинейного локатора заключается в следующем. В результате облучения РЭУ зондирующим сигналом на частоте f на его полупроводниковых элементах через элементарные антенны наводится переменная ЭДС. Приемник локатора, принимая любую высшую гармонику переотраженного зондирующего сигнала локатора, устанавливает наличие в зоне облучения РЭУ. Так как амплитуда сигнала на гармонике резко убывает с увеличением ее номера, то в нелинейных локаторах в основном используют 2-ю и реже 3-ю гармоники.

Наличие нелинейности характерно и для контактов между металлическими предметами с пленкой оксидов на поверхности, например, ржавых прутьев в железобетонных стенах здания. Поэтому наличие 2-й гармоники в отраженном сигнале - достаточное условие наличия закладного устройства. Это позволяет одновременно сделать одновременный анализ 2-й и 3-й гармоник, обследовать место облучения на предмет закладных устройств /5/.

В металлоискателях используются магнитные и электрические свойства электропроводящих материалов, которые присутствуют в закладных устройствах. Принцип работы металлоискателей основан на измерении и селекции изменений активной и реактивной составляющей напряжения, наводимого на измерительной катушке металлоискателя вихревыми токами в исследуемом объекте, или изменении активного и реактивного сопротивления катушки. В металлоискателях, применяемых для поиска закладок, частота составляет несколько кГц. Они имеют звуковые и световые инди-

87

каторы, регулятор настройки чувствительности. Питание ручных металлодетекторов осуществляется от встроенных аккумуляторов.

Основная проблема металлодетекторов – подстройка коэффициента усиления под параметры среды.

Технические средства обнаружения пустот позволяют повысить достоверность проявления пустот в сплошных средах, которые выявлялись путем простукивания этих сред. В качестве технических средств, выявляющих пустоты на основе акустических свойств, могут применяться различные ультразвуковые приборы.

Принцип работы технических средств основан на определе-

нии:

-различия в значениях диэлектрической проницаемости среды и пустоты;

-различия в значениях теплопроводности воздуха и сплошной среды;

Выявление пустот в стенах производится с помощью тепловизоров.

Для просмотра приборов неизвестного назначения и выявления закладных устройств применяются переносные досмотровые рентгеновские комплексы двух видов: с отображением изображения на экране просмотровой приставки (переносные флюроскопы)

ирентгенотелевизионные установки.

Переносные флюроскопы состоят из излучателя, пульта дистанционного управления, просмотровой приставке с люминесцентным экраном, аккумуляторного блока, зарядного устройства, соединительных кабелей и сумок для переноса установки. В них используется метод рентгеноскопии, который основан на получении информации об объекте путем просвечивания его рентгеновским излучением и регистрации изображения с помощью флюроскопического экрана и усилителя изображения. Рентгенотелевизионные установки преобразуют рентгеновское изображение в телевизионное, проецируемое на экран удаленного от излучателя телевизионного монитора.

88

5.4.3. Методы поиска электронных устройств перехвата информации

Методы контроля проводных линий основаны на выявлении в линиях информационных сигналов (низкочастотных и высокочастотных) и измерении параметров линии /2,10/. Использование того или иного метода контроля определяется типом линии и характеристиками аппаратуры контроля.

Методы контроля телефонных линий основаны на том, что любое подключение к линии вызывает изменение ее электрических параметров - амплитуд напряжения и тока, значений емкости, индуктивности, сопротивления.

Наиболее уязвимыми местами подключений средств съема информации являются входные и распределительные щиты, внутренние колодки, телефонные розетки и аппараты. Наиболее информативным, легко измеряемым параметром телефонной линии является напряжение в ней при поднятой и положенной трубке.

Для определения факта подключения к линии закладного устройства необходим постоянный контроль ее параметров. Для контроля телефонных линий связи необходимо иметь ее схему и «паспорт». На схеме указываются все санкционированные соединения. Под «паспортом» понимаются измеренные параметры линии. Метод контроля основан на измерении электрофизических параметров в линии (емкость, индуктивность и сопротивление).

Аналогичным образом производится анализ силовых линий. Для выявления проводных линий, к которым подключаются

пассивные микрофоны, используются поисковые приборы, оснащенные высокочувствительными усилителями низкой частоты. В линии выявляются низкочастотные сигналы, которые в дальнейшем визуальном просмотре. Для проверки проводных линий на наличие в них сигналов высокой частоты, модулированных информационным сигналом, используются индикаторы поля типа D- 008, СРМ-700, поисковые приборы типа ПСЧ-5, ТСМ-03, про- граммно-аппаратные комплексы типа «Крона-4» и др.

89