Способы обнаружения закладных устройств

Министерство  образования и науки Российской Федерации

Новосибирский государственный технический университет

Факультет Автоматики и Вычислительной Техники

 

Кафедра ЗИ

 

 

 

 

 

 

 

 

 

 

 

Курсовой  проект

по  дисциплине: «Инженерно-техническая защита информации»

на тему: «Способы обнаружения закладных устройств»

 

 

 

 

 

 

 

 

 

 

 

факультет: АВТ

группа: АБ-820

студент: Трандышев В.В.

Проверил:

Трушин В.А.


 

 

 

 

 

 

 

 

 

 

 

 

г. Новосибирск 2012

оглавление

 

Введение 3

Техническое задание 4

III. Технические каналы утечки информации 6

3.1 Физические основы образования каналов утечки информации 6

3.2 Классификация технических каналов утечки информации 7

IV. СПОСОБЫ Обнаружение закладных устройств как канала утечки информации 9

4.1 Классификация методов и средств поиска электронных устройств перехвата информации 9

4.2 Типовые структурные схемы закладных устройств 16

4.3 МЕТОДЫ обнаружение закладных устройств, и их демаскирующие признаки 19

Список литературы 28

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Введение

Информационная  безопасность играет все возрастающую роль в жизнедеятельности общества. Одними из основных источников угроз информационной безопасности являются деятельность иностранных разведывательных и специальных служб, преступных сообществ, организаций, групп, формирований и противозаконная деятельность отдельных лиц, направленная на сбор или хищение ценной информации, закрытой для доступа посторонних лиц. Причем в последние годы приоритет в данной сфере деятельности смещается в экономическую область.

Главной причиной возникновения промышленного (экономического) шпионажа является стремление к реализации конкурентного преимущества - важнейшего условия достижения успеха в рыночной экономике.

В условиях ожесточенной конкурентной борьбы на международном рынке масштабы промышленного  шпионажа резко возрастают. Все шире используются плоды научно-технического прогресса. Шпионаж становится гибче, изощреннее и аморальнее. Наиболее активно промышленным шпионажем занимаются транснациональные корпорации. Подобно большому бизнесу экономическая разведка не знает границ. В нашей стране промышленный шпионаж осуществляется в целях: овладения рынками сбыта, подделки товаров, дискредитации или устранения (физического или экономического подавления) конкурентов, срыва переговоров по контрактам, перепродажи фирменных секретов, шантажа определенных лиц, создания условий для подготовки и проведения террористических и диверсионных акций

На рынке  России представлен арсенал самых  современных технических средств  промышленного шпионажа, которые  находят все более широкое  применение на практике.

 

 

 

 

 

 

Техническое задание

Защищаемое  помещение:

Рисунок 1 - Методический класс

Исходные  данные:

Объект защиты представляет собой методический класс  на режимно-секретном предприятии, который расположен на втором этаже  здания, с северной стороны за стеной имеется задействованное помещение, в котором находятся другие отделы организации. С западной и южной  стороны находится уличная, охраняемая территория организации, западная стенка имеет три окна. За восточной стенкой находится коридор без соседних помещений. Объект предназначен для проведения учебных занятий, секретных переговоров, проведения методических работ по материалам, имеющим гриф секретности.

Этаж:2

Площадь: 65 м2

Высота потолка: 3м

Внешние стены:

Стена без окна: длина  5 м, толщина 0.5 м, бетонная плита

Количество плит: 4

Длина плиты: 3,5 м

Стена с окном: длина 13 м, толщина 0.5 м, бетонная плита

Окно: размер проема 2*1 м, количество проемов: 3, количество секций: 2

Описание смежных помещений: снизу – кадровый отдел, запад - внешняя стена, север – РСП, юг – внешняя стена, восток – коридор. 
Система отопления: центральное водяное: один стояк, проходящие транзитом снизу вверх.

Система вентиляции (тип): приточно-вытяжная, проем 0.3*0.2 м

В данном помещении возможны следующие  каналы утечки информации:

  • акустическое излучение информативного речевого сигнала;
  • виброакустические сигналы, возникающие посредством преобразования информативного акустического сигнала при воздействии его на строительные конструкции и инженерно-технические коммуникации защищаемых помещений;
  • побочные электромагнитные излучения (ПЭМИ) информативного сигнала от технических средств, обрабатывающих конфиденциальную информацию, и линий передачи этой информации;
  • наводки информативного сигнала, обрабатываемого техническими средствами, на цепи электропитания и линии связи, выходящие за пределы КЗ;
  • радиоизлучения, модулированные информативным сигналом, возникающие при работе различных генераторов, входящих в состав технических средств, или при наличии паразитной генерации в узлах (элементах) технических средств;
  • радиоизлучения или электрические сигналы от внедренных в технические средства и защищаемые помещения специальных электронных устройств перехвата речевой информации "закладок", модулированные информативным сигналом;
  • радиоизлучения или электрические сигналы от электронных устройств перехвата информации, подключенных к каналам связи или техническим средствам обработки информации [2].

III. Технические каналы утечки информации

Технический канал утечки информации (ТКУ) –  совокупность объекта технической  разведки, физической среды распространения  информативного сигнала и средств, которыми добывается защищаемая информация. [2]

По своей  физической природе сигналы могут  быть электрическими, электромагнитными, акустическими и т.д. То есть сигналами, как правило, являются электромагнитные, механические и другие виды колебаний (волн), причем информация содержится в  их изменяющихся параметрах. В зависимости от природы сигналы распространяются в определенных физических средах. В общем случае средой распространения могут быть газовые (воздушные), жидкостные (водные) и твердые среды.

3.1 Физические основы образования каналов утечки информации

Под утечкой  информации понимается несанкционированный  процесс переноса информации от источника  к несанкционированному пользователю. Физический путь переноса информации от её источника к несанкционированному пользователю называется каналом утечки. [3]

Утечка  информации связана с источником (генератором), физической средой, в  которой распространяется информация от источника, и с пользователем (приёмником).

Рис. 3.1. Структура системы передачи информативного сигнала

Ни одна техническая система, связанная  с проводимостью энергии, её модификацией или её преобразованием, не имеет  КПД, равного 100%. Всегда происходит частичное  рассеяние энергии за счёт проявления соответствующих физических эффектов. То же происходит и в системе передачи информативного сигнала. Это особенно характерно для радио- и акустического  каналов. Рассеиваемая энергия взаимодействует  с объектами окружающей среды, в  том числе и с техническими средствами перехвата информативного сигнала. С учётом изложенного схема  системы передачи информативного сигнала  будет иметь вид, показанный на рис. 3.2, где 1 – побочные излучения источника  сигнала, промодулированные информативным  сигналом; 2 – побочные излучения  при прохождении сигнала через  среду его передачи; 3 – рассеивание  переданного сигнала; 4 – побочные излучения при работе приёмника  сигнала, промодулированные информативным  сигналом. [3]


 

 

Рис. 3.2. Схема системы передачи информативного сигнала с учётом рассеяния энергии

3.2 Классификация  технических каналов утечки информации

Основным  классификационным признаком технических  каналов утечки информации является физическая природа носителя. По этому  признаку они делятся на:

• оптические;

• акустические;

• радиоэлектронные каналы;

• вещественные.

В литературе встречаются иные названия каналов утечки информации. В принципе возможны любые названия, если они  только соответствуют одному признаку классификации, обеспечивают полноту и непересекаемость элементов классификации.

Носителем информации в оптическом канале является электромагнитное поле (фотоны) в диапазоне 0,46-0,76 мкм (видимый свет) и 0,76-13 мкм (инфракрасные излучения).

Канал утечки за счёт ПЭМИН, носителями информации в котором являются электрическое, магнитное и электромагнитное поля, и электрический канал, носитель информации в котором — электрический ток, в некоторой литературе объединяются в один радиоэлектронный канал утечки. Радиоканал утечки информации создаётся при возможности перехвата сигналов связных радиостанций, радиосигналов. Также к этому каналу относят способы добывания защищаемой информации с помощью радиомаяков и радиозакладок.

Носителями  информации в акустическом канале являются упругие акустические волны в  инфразвуковом (менее 16 Гц), звуковом (16 Гц-20 кГц) и ультразвуковом (свыше 20 кГц) диапазонах частот, распространяющиеся в атмосфере, воде и твердой среде.

В вещественном канале утечка информации производится путем несанкционированного распространения  носителей с защищаемой информацией  в виде вещества, прежде всего выбрасываемых  черновиков документов и использованной копировальной бумаги, забракованных  деталей и узлов, демаскирующих  веществ и др. Демаскирующие вещества в виде твердых, жидких и газообразных отходов или промежуточных продуктов  позволяют определить состав, структуру  и свойства новых материалов или  восстановить технологию их получения.

Каждое  техническое средство потенциально может образовывать различные каналы утечки информации. Это обусловлено  взаимосвязями технических систем, с одной стороны, с объектами  внешней среды, а с другой –  результатами проявления физических эффектов в устройствах, входящих в их состав. [3]

 

  1. Способы обнаружения закладных устройств как канала утечки информации

4.1 Классификация методов и средств поиска электронных устройств перехвата информации.

Электронными устройствами перехвата информации называются скрытно  устанавливаемые малогабаритные специальные  электронные устройства несанкционированного съема информации.  Такие устройства часто называют закладными устройствами или просто закладками.

     В зависимости  от вида информации, перехватываемой  закладными устройствами, последние  можно разделить на акустические, телефонные и аппаратные закладки, а также закладные видеосистемы.

Перехватываемая акустическими  закладками информация может записываться с использованием портативных устройств  звукозаписи или передаваться по радиоканалу, оптическому каналу, по электросети переменного тока, по соединительным линиям вспомогательных  технических средств (ВТСС), металлоконструкциям  зданий, трубам систем отопления и  водоснабжения, а также специально проложенным кабелям (линиям) и т.д. список приведен в табл.1

Таблица 1 - Классификация электронных устройств перехвата речевой информации (акустических закладок)

Показатель

Значения показателя классификации

Вид датчика

Микрофонный;

Контактного типа (вибродатчик);

Принцип построения

Активный(классические передающие устройства);

Полуактивные типа аудиотранспондеров;

Полуактивные типа эндовибраторов;

Вид исполнения

Обычный (отдельные модули);

Камуфлированные;

Место установки

В предметах интерьера;

В конструкциях здания;

В электро-, радиоприборах  и электросети 220В;

В телефонных аппаратах, ВТСС и их соединительных линиях;

Способ передачи информации

По радиоканалу (радиозакладки);

По оптическому каналу в инфракрасном диапазоне длин волн (ИК-закладки);

По сети электропитания 220В (сетевые закладки);

По телефонной линии;

По специально проложенной  проводной линии;

Способ управления передатчиком

Неуправляемые (включение  передатчика осуществляется подключением источника питания);

Система типа VOX (акустопуск);

Дистанционно управляемые;

Способ функционирования

Автономные;

Использующие для передачи информации сети сотовой связи;

Использующие для передачи информации сети АТС (закладки типа «телефонного уха»)

Способ накопления информации

Без накопления;

С промежуточным накоплением (с коротким и длительным временем накопления);

Способ кодирования информации

Без кодирования информации;

С аналоговым скремблированием сигнала;

С цифровым шифрованием информации;

Используемый для передачи диапазон длин волн

LF (НЧ)-диапазон (километровые волны);

MF (СЧ)-диапазон (гектометровые волны);

HF(ВЧ)-диапазон (декаметровые волны);

VHF (ОВЧ)-диапазон (метровые волны);

UHF(УВЧ)-диапазон (дециметровые волны);

SHF (ГГц)-диапазон (сантиметровые волны);

Вид используемых сигналов

Простые аналоговые сигналы (модуляция AM, NFM, WFM);

Цифровые сигналы с  частотной манипуляцией (FSK, FFSK);

Сложные шумоподобные сигналы (с псевдослучайной фазовой модуляцией (М-последовательность, код Рида-Мюллера  и т.п.));

Сигналы с псевдослучайной  перестройкой несущей частоты (ППРЧ)

Тип источника питания

От аккумуляторов;

От электросети 220В;

От телефонной линии;

От внешнего источника  радиоизлучения;


Перехватываемая акустическими  закладками информация может записываться с использованием портативных устройств  звукозаписи (цифровых диктофонов) или  передаваться по радиоканалу, оптическому  каналу, электросети переменного  тока, телефонной линии, соединительным линиям вспомогательных технических  средств (ВТСС), трубам систем отопления  и водоснабжения, по специально проложенным  линиям и т.д.

      Акустические  закладки могут быть построены  по принципу классического передающего  устройства, включающего как задающий  генератор, так и модулятор.  А могут быть построены по  схеме полуактивного устройства  типа аудиотранспондера или эндовибратора,  в которых роль сигнала задающего  генератора выполняет внешнее  излучение. 

      Современные  ЗУ способны не только перехватывать  разговоры, ведущиеся в помещениях, но и осуществлять видеозапись.  Видеоизображения с телевизионных  камер могут записываться на  цифровые накопители или передаваться  по радиоканалу с использованием  специальных видеопередатчиков.  Одновременно возможна запись  или передача не только изображений,  но и звука. 

      Для передачи  информации используются в основном  диапазоны частот VHF, UHF и SHF. Наиболее  часто используется диапазон 2,4 ГГц. 

      Акустические  закладки и телевизионные ЗУ  в обычном исполнении (в виде  отдельных модулей) могут скрытно  устанавливаться (внедряться) в ограждающие  конструкции (например, стены помещения)  и предметы интерьера помещений  (письменный стол, книжный шкаф  и т.п.), технические средства и  системы обработки информации (ПЭВМ), электроприборы (настольную электрическую  лампочку), радиоприборы (телевизор), вспомогательные  технические средства и системы  (датчики охранной и пожарной  сигнализации) и т.д. 

      Камуфлированные  закладки, как правило, встраиваются  в небольшие по размеру предметы  повседневного обихода: вазу, скоросшиватель, настольные или настенные часы, пепельницу, электронный калькулятор,  зажигалку, авторучку, электрическую  розетку и т.п. Причем визуально  отличить обычный предмет от  камуфлированного под него ЗУ  практически невозможно.[5]

Телефонными закладками называются закладки, предназначенные для перехвата информации, передаваемой по телефонным линиям связи. Перехваченная информация может записываться на цифровые диктофоны или передаваться по радиоканалу. 

      Телефонные  закладки можно классифицировать  по показателям, приведенным в  табл. 2.

Таблица 2 - Классификация электронных устройств перехвата информации с проводных линий связи (телефонных закладок)

 

Показатель

Значения показателей  классификации

Вид датчика

Телефонный адаптер;

Магнитная антенна;

Способ подключения к  линии

Последовательное (в разрыв одного провода)

Последовательное (с разрывом двух проводов);

Параллельное (без разрыва  линии);

Через индукционный датчик (без нарушения целостной изоляции проводов линии);

Место установки

В корпусе телефонного  аппарата или телефонной трубки;

В телефонной розетке;

В телефонной линии;

Способ передачи информации

По радиоканалу;

По другой незанятой телефонной линии;

Тип источника питания

От телефонной линии;

От автономных источников питания;

Вид исполнения

Обычные (отдельные модули);

Камуфлированные (В виде телефонной розетки, конденсатора и  т.п.)

Способ управления передатчика

Неуправляемые (с включением передатчика при снятии трубки);

Дистанционно управляемые;

Используемый для передачи диапазон длин волн

VHF (ОВЧ)-диапазон (метровые  волны);

UHF (УВЧ)-диапазон (дециметровые волны);

SHF (ГГц)-диапазон (сантиметровые волны);


Телефонные закладки используют те же виды сигналов, способы накопления информации и способы кодирования  информации, что и акустические закладки.

      Под аппаратной  закладкой обычно понимают электронное  устройство, скрытно устанавливаемо (внедряемое) в техническое средство  обработки и передачи инфор­мации  (ТСОИ) с целью обеспечить в  нужный момент времени утечку  информации, нарушение ее целостности  или блокирование.

      Аппаратные  закладки можно классифицировать  по показателям, приведенным в  табл. 3.

 

 

Таблица 3 - Классификация электронных устройств перехвата информации, внедряемых в СВТ

Показатель

Значения показателя классификации

Вид перехватываемой информации

Видеоизображение, выводимое  на экран монитора;

Информация, вводимая с клавиатуры;

Информация, выводимая на принтер

Информация, записываемая на жесткий диск компьютера (HDD);

Информация, записываемая на внешние накопители (flash-память, CD, DVD, USB-накопители и т.п.);

Место установки

В корпусе системного блока;

Подключаемые к внешним  разъемам системного блока (например USB);

Подключаемые в виде переходных элементов в разрыв информационных кабелей, соединяющих системный  блок с оконечными устройствами, например клавиатурой, принтером и т.п.

В корпусе монитора;

В корпусе клавиатуры;

В корпусе принтера;

В корпусе модема и т.п.

Способ передачи информации

Без передачи информации (перехваченная  информация записывается на специальные  цифровые накопители, например на flash-память);

По радиоканалу;

По сети 220В;

По выделенной линии;

По оптическому каналу;

Средство передачи информации

Специальное передающее устройство;

ИК-порт;

Устройства типа Bloototh;

Устройства типа Wi-Fi или WiMAX;

Тип источника питания

От низковольтных источников питания технических средств;

От сети 220В;

 

Вид исполнения

Обычные (отдельные модули);

Камуфлированные (под типовые  элементы электронных устройств)

Способ управления передатчиком

Неуправляемые (с включением передатчика при включении СВТ);

Дистанционно управляемые;

Способ накопления информации

Без накопления;

С промежуточным накоплением (с коротким и длительным временем накопления);

Способ кодирования информации

Без кодирования информации;

С цифровым шифрованием информации;


Наиболее часто используются аппаратные закладки, устанавливаемые  в автоматизированные системы (АС), построенные на основе средств вычислительной техники (СВТ). По виду перехватываемой  информации аппаратные закладки можно  разделить на следующие:

 • для перехвата  изображений, выводимых на экран  монитора;

 • для перехвата  информации, вводимой с клавиатуры  ПЭВМ;

 • для перехвата  информации, выводимой на периферийные  устройства (например, принтер);

 • для перехвата  информации, записываемой на жесткий  диск ПЭВМ (HDD);

 • для перехвата  информации, записываемой на внешние  накопители (flash-память, CD, DVD, USB-накопители  и т.п.).

      Аппаратная  закладка, как правило, состоит  из: блока перехвата, блока передачи  информации (или модуля записи  информации), блока дистанционного  управления (при необходимости) и  блока питания. 

      Блок перехвата  подключается к информационным  кабелям или непосредственно  к платам блоков СВТ и осуществляет  перехват информационных сигналов, их обработку и преобразование в вид, удобный для записи или передачи на приемный пункт. Перехватываемая аппаратными закладками информация может записываться в память ЗУ (например, на flash-память) или передаваться на приемный пункт по радиоканалу, электросети 220 В, оптическому каналу (при использовании ИК-порта), выделенной линии и т.п. С использованием системы дистанционного управления осуществляется включение/выключение устройства (запуск программы перехвата информации), включение/выключение режима передачи информации, установка параметров процесса съема и передачи информации.[6]

 

4.2 Типовые структурные схемы закладных устройств

Техническая возможность  применения токоведущих линий для  передачи перехваченной акустической информации практически реализована  в целом ряде ЗУ. Наиболее широкое  распространение получили закладки, использующие для этих целей сеть 220 В.

Типовая схема организации  негласного прослушивания переговоров  с задействованием энергосети приведена  на рис. 4.2.1

Рисунок 4.2.1 - Схема применения закладного устройства с передачей информации по сети 220 В

Как правило, подслушивающие устройства устанавливаются в стандартную  розетку или любой другой постоянно  подключенный к силовой сети электроприбор (тройник, удлинитель, блок питания  радиотелефона, факс и т. д.), расположенный  в помещении, в котором ведутся  переговоры интересующих лиц. Типовая  схема такой закладки приведена  на рис. 4.2.2

Чувствительность внедренных микрофонов, как правило, обеспечивает надежную фиксацию голоса человека или  группы лиц на удалении до 10 м.

Дальность передачи информации лежит в пределах от 300 до 1000 м. Она  обеспечивается за счет применения выходного  усилителя с мощностью 5...300 мВт  и амплитудной или частотной  модуляции несущей, специально сформированной в задающем генераторе закладного устройства.

Несущая модулируется информационным сигналом, прошедшим предварительное  усиление в низкочастотном (НЧ) усилителе, и через высокочастотный (ВЧ) усилитель  и специальное согласующее устройство излучается в линию. Частота передаваемого  сигнала лежит в диапазоне 50... 300 кГц.

Выбор данного участка  обусловлен тем, что, с одной стороны, на частотах ниже 50 кГц в сетях  электропитания относительно высок  уровень помех от бытовой техники, промышленного оборудования, лифтов и т. д. С другой — на частотах выше 300 кГц существенно затухание  сигнала в линии, и кроме того, провода начинают работать как антенны,излучающие сигнал в окружающее пространство.

Однако в некоторых  случаях используются колебания  с частотами, достигающими 10 МГц.[7]

Рисунок 4.2.2 - Структурная схема закладного устройства

Питание ЗУ осуществляется от той же сети, 220 В.

Однако существуют определенные ограничения на применение подобных устройств.

Во-первых, необходимо подключать приемную аппаратуру именно к той  телефонной линии, на которой установлено  устройство съема информации, что  упрощает обнаружение пункта контроля (по сравнению с передачей по сети 220 В).

Во-вторых, устройство достаточно габаритное и его относительно трудно использовать скрытно, так как все  возможные места установки (телефонный аппарат, розетки, распределительное  оборудование и т. д.) легко проверить, в отличие от системы электропроводки.

Передаваемая информация принимается приемником, рассчитанным на обслуживание шести передатчиков. Он оборудован встроенным громкоговорителем  и выходами на диктофон и головные телефоны. Для записи на магнитофон имеется линейный выход.

Наиболее широкое применение в практике промышленного шпионажа нашли устройства с радиоканалом передачи перехватываемой информации, так называемые радиозакладные устройства (РЗУ), или радиозакладки. Рис.4.2.3

Рисунок 4.2.3 - Типовая структурная схема активного радиозакладного устройства

УУ — устройство управления (например, акустомат или приемник сигналов от блока дистанционного управления); ЧЭ — чувствительный элемент (микрофон, вибродатчик или специальная антенна для перехвата электромагнитных полей коммуникационных линий и т. п.); БНС — блок накопления и сжатия информации, предназначенный для уменьшения времени работы РЗУ на излучение (до нескольких секунд за сеанс передачи); ПРД — передатчик, работающий на частотах, лежащих в диапазоне 100...1000 МГц; А — антенна (как правило, встроенная либо в виде отрезка изолированного провода длиной. 1=l/4, где l — длина волны излучения); ЛЭ — питающий элемент (может отсутствовать, если РЗУ подключено к линии, находящейся под напряжением)[3]