Современные типы закладочных устройств и методы борьбы с ними

Геннадий Бузов
Заведующий лабораторией защиты информации
от утечки по техническим каналам, Учебный центра
“Информзащита", к.в.н., доцент

Рассматривая вопросы классификации закладочных устройств (ЗУ), необходимо отметить, что их можно делить по нескольким признакам:

• радиозакладочные устройства, излучающие в эфир;
• закладочные устройства, не излучающие в эфир (с передачей перехваченной информации по сетям связи, управления, питания и т.д.);
• радиозакладочные устройства с переизлучением;
• закладочные устройства с передачей перехваченной информации по стандартному телефонному каналу.

Наибольшее распространение получили радиомикрофоны. Этому способствует ряд причин. Во-первых, простота установки и съема информации без необходимости применения сложного оборудования: необходимо лишь само ЗУ и приемник для приема радиосигналов. Во-вторых, возможность получения информации из первых рук в режиме реального времени. Поэтому для организации грамотной оценки возможностей по съему информации с помощью ЗУ необходимо знать их технические возможности.

Общие характеристики закладочных устройств

Исполнение:

• – в виде отдельных технических модулей, технических модулей, закамуфлированных под технические элементы и устройства, элементы одежды, бытовые предметы.

Мощность излучения:

• – до 10 мВт – малая;
• – от 10 до 100 мВт – средняя;
• – более 100 мВт – большая;
• – с регулируемой мощностью излучения.

Используемый вид модуляции:

• – AM, FM, TNFM, WFM;
• – частотная мозаика;
• – инверсия спектра;
• – дельта-модуляция (адаптивная дельта-модуляция);
• – шумоподобные сигналы;
• – сигналы с псевдослучайным изменением частоты.

По стабилизации частоты:

• – нестабилизированные;
• – со схемотехнической стабилизацией частоты;
• – с кварцевой стабилизацией.

Дальность перехвата информации

Один из ограничивающих моментов использования закладочных устройств – гарантированная дальность перехвата информации. Эта дальность в ряде случаев является определяющей в организации поиска закладочных устройств. Применительно к закладочным устройствам, обеспечивающим перехват аудиоинформации, важна максимальная дальность перехвата либо воздушной, либо структурной волны датчиками съема подобной информации. В качестве таких датчиков используются микрофоны, стетоскопы или геофоны. Возможная дальность перехвата аудиоинформации, разговоров, передаваемых воздушной волной в пределах 10 м, структурной волной – через кирпичные и бетонные стены – 0,8…1,0 м и сейсмической волной – до 10 м при малых акустических шумах, до 5 м при средних акустических шумах.

Установка закладочных устройств перехвата информации из каналов обработки информации или систем передачи данных и связи определяется либо местом установки комплекса, либо возможностью установки закладочного устройства на линии связи.

Например, радиозакладочное устройство для перехвата телефонных переговоров может быть установлено в телефонной трубке, телефонном аппарате, соединительной коробке, разделительной телефонной коробке, на отрезках линий, соединяющих эти устройства, и т.д. вплоть до АТС. Место установки комбинированной телефонной закладки (перехват телефонных переговоров и акустики помещения) определяется зоной гарантированного перехвата акустической информации из определенного помещения (как правило, порядка 10 м от интересующего источника).

Перехваченная информация может быть передана по воздуху, по сетям питания, управления, связи, для чего используются различного вида закладочные устройства.

Диапазон работы

Для выявления излучающих в эфир радиозакладок необходимо определить возможный диапазон их работы и используемые виды модуляции и закрытия. Анализ существующих радиозакладочных устройств позволил сделать вывод, что диапазон их работы достаточно широк и имеет тенденцию к продвижению в более высокие диапазоны, к использованию устройств с "прыгающими" частотами.

Основные диапазоны (по количеству известных образцов): 270–480, 115–200, 75–115 МГц.

В последнее время увеличилось количество радиозакладочных устройств (ЗУ), работающих в диапазоне 640–1000 и выше 1000 МГц. После введения ограничений на специальные технические средства для ЗУ выделен диапазон 415– 450 МГц. Однако в эксплуатации можно встретить большое количество ранее выпущенных устройств. Таким образом, радиозакладочные устройства могут работать во всем диапазоне от 20 до 1000 МГц и выше. Это существенно усложняет задачу поиска радиозакладочных устройств по их излучениям.

Модуляции

Серьезное усложнение в поиске закладочных устройств вызывают изменяющиеся и совершенствующиеся виды модуляции и закрытия, используемые в современных закладочных устройствах. На начальном этапе ЗУ строились с использованием амплитудной модуляции. Это позволяло использовать в качестве устройств перехвата излучаемой информации обычные бытовые приемники соответствующего диапазона. Однако это положительное качество часто превращалось в отрицательное, так как перехваченная и переданная в эфир информация легко обнаруживалась теми, кому она не предназначалась. Обыватели, прокручивая ручку своего бытового приемника, вдруг обнаруживали в эфире разговор своего соседа. Естественно, что такое обнаружение, как правило, приводило к последующему уничтожению иногда с очень большим трудом установленных закладочных устройств.

В ЗУ в основном применяется модуляция несущей частоты передатчика, однако встречаются устройства с модуляцией сигнала промежуточной частоты или двойной модуляции (например, радиозакладка РК-1970-SS). Прием таких сигналов на обычный супергетеродинный приемник невозможен (после детектирования прослушивается обычный шум). Для приема может быть использован только специальный приемник.

В процессе появления и развития радиозакладок на нашем рынке существенное изменение претерпели и виды модуляции, используемые в них. И хотя все еще используются радиозакладки с WFM (широкополосной) и NFM (узкополосной) модуляцией, активно развивается и принципиально новый класс радиозакладочных устройств с дельта-модуляцией. Кроме того, в профессиональных радиозакладках используют такие сложные сигналы, как шумоподобные или с псевдослучайной перестройкой несущей частоты.

В технических характеристиках ряда радиоприемных устройств поиска радиозакладок количество возможных для гарантированного перехвата видов модуляции и кодирования не перекрывает возможностей, заложенных в ЗУ. Это существенно усложняет поиск закладочных устройств по их излучению, требует постоянной модернизации радиокомплексов для обеспечения поиска и перехвата, постоянно обновляемых и появляющихся новых видов модуляции и закрытия передаваемой перехваченной закладочными устройствами информации.

Антенная система

Существенное значение для организации каналов передачи перехваченной информации в радиодиапазоне имеет используемая в ЗУ антенная система. В качестве таковой могут быть использованы:

• собственное антенное устройство;
• случайная антенна.

В качестве собственной антенны используется обычно четвертьволновая антенна, имеющая круговую диаграмму направленности, что удобно для снимающего информацию, так как не предъявляет особых требований к установке аппаратуры перехвата, но размеры антенной системы зависят от используемого диапазона. В диапазонах ОВЧ и УВЧ в качестве антенны обычно используются проволочные четвертьволновые антенны, при переходе в СВЧ-диапазон – штырьевая. Известны случаи использования в СВЧ-диапазоне направленных антенных систем, что позволяет уменьшить риск обнаружения ЗУ, так как диаграмма направленности по максимуму в этом случае направлена на радиоприемное устройство съема информации. В качестве таких антенн часто используют спиральную или рамочную антенну.

Однако картина существенно изменяется, если в качестве передающей антенны используются отрезки линии передач, в которые включаются закладочные устройства, так называемые случайные антенны. Шнур, соединяющий трубку с телефонным аппаратом (в случае если закладка помещена в телефонную трубку, например в капсулу телефонной трубки), или отрезки телефонной линии передачи (если закладочное устройство включается в розетку телефонной линии). В последнем случае длина этих отрезков может быть различной, и диаграмма направленности и поляризационные характеристики антенны получаются самыми разными.

При использовании радиозакладок, работающих в ИК-диапазоне, приемное устройство (с антенной) камуфлируется, как правило, в приборах наблюдения или фотосъемки, так как для этого диапазона частот антенное устройство должно быть выполнено в виде фокусирующего. Наряду с таким положительным качеством, как хорошее скрытие факта передачи, следует отметить необходимость строгой фиксации положения закладки и приемного, а также обеспечение прямой видимости между ними (для обеспечения минимального затухания на трассе передачи перехваченной информации). Для противодействия перехвату излучений и выявлению ЗУ в некоторых используется их включение только на момент проведения переговоров в том помещении, где радиозакладки установлены. Это может быть осуществлено путем включения в схему радиозакладки системы управления включения передатчика от голоса (система VAS или VOX). В этом случае радиозакладка работает (при отсутствии источника акустического сигнала) в режиме ожидания, как приемник акустического сигнала, и потребляет минимум энергии от источника питания. При появлении в помещении источника акустического сигнала система включает радиопередатчик, и закладка работает в активном режиме с передачей перехваченного акустического сигнала. Включение такой системы в состав радиозакладки позволяет повысить ее скрытность и увеличивает время работы.

Система дистанционного управления

Для этих же целей может быть использована система дистанционного управления. Как правило, эта система используется для включения и выключения передатчика радиозакладки, а также для изменения режима работы передатчика, величины излучаемой мощности и параметров излучаемого сигнала.

Это довольно сложные системы, имеющие канал приема сигналов управления. В такой системе в дежурном режиме работает только радиоприемное устройство контроля управления, после подачи сигнала управления включается передающее устройство радиозакладки. Для передачи сигнала управления используется, как правило, УКВ-диапазон; чтобы избежать ложные срабатывания, сигналы управления кодируются.

В настоящее время разработаны радиозакладочные устройства, которые могут контролировать несколько помещений (например, имеют два и более микрофона для контроля различных помещений). Система дистанционного управления позволяет осуществлять подключение контролируемых помещений, оптимизировать мощность излучения передатчика закладки в целях их защиты от перехвата радиоизлучений закладочного устройства.

Промежуточное накопление перехваченной информации

Еще одним способом повышения скрытности передаваемой радиозакладкой информации является использование промежуточного накопления перехваченной информации. В состав такого устройства входит бескинематический цифровой накопитель, передатчик для ускоренной передачи накопленной информации и канал управления работой радиозакладки. В подобной радиозакладке в течение нескольких часов (6–14) накапливается перехватываемая информация, а затем в течение 7–14 мин. передается в эфир. Естественно, использование возможных способов сокрытия передаваемой информации существенно сказывается на требованиях к радиоприемным устройствам поиска ЗУ по их излучению.

Конструктивно радиозакладочные устройства могут выполняться в виде технологических модулей или камуфлироваться в различные бытовые устройства.

В рамках одной статьи довольно сложно дать полный анализ современных "закладок". Поэтому дан краткий анализ наиболее распространенных типов ЗУ, что может явиться побудительным мотивом для дальнейшего изучения данного вопроса.

Литература

1. Бузов Г.А. Практическое руководство по выявлению специальных технических средств несанкционированного получения информации. М.: Горячая линия – Телеком, 2010. – 240 с.
2. Хорев А.А. Техническая защита информации. М.: НПЦ "Аналитика", 2008. – 436 с.