Способы обнаружения закладных устройств
Министерство образования и науки Российской Федерации
Новосибирский
государственный технический
Факультет Автоматики и Вычислительной Техники
Кафедра ЗИ
Курсовой проект
по дисциплине: «Инженерно-техническая защита информации»
на тему: «Способы обнаружения закладных устройств»
факультет: АВТ группа: АБ-820 студент: Трандышев В.В. |
Проверил: Трушин В.А. |
г. Новосибирск 2012
оглавление
Введение 3
Техническое задание 4
III. Технические каналы утечки информации 6
3.1 Физические основы образования каналов утечки информации 6
3.2 Классификация технических каналов утечки информации 7
IV. СПОСОБЫ Обнаружение закладных устройств как канала утечки информации 9
4.1 Классификация методов и средств поиска электронных устройств перехвата информации 9
4.2 Типовые структурные схемы закладных устройств 16
4.3 МЕТОДЫ обнаружение закладных устройств, и их демаскирующие признаки 19
Список литературы 28
Введение
Информационная безопасность играет все возрастающую роль в жизнедеятельности общества. Одними из основных источников угроз информационной безопасности являются деятельность иностранных разведывательных и специальных служб, преступных сообществ, организаций, групп, формирований и противозаконная деятельность отдельных лиц, направленная на сбор или хищение ценной информации, закрытой для доступа посторонних лиц. Причем в последние годы приоритет в данной сфере деятельности смещается в экономическую область.
Главной причиной возникновения промышленного (экономического) шпионажа является стремление к реализации конкурентного преимущества - важнейшего условия достижения успеха в рыночной экономике.
В условиях ожесточенной конкурентной борьбы на международном рынке масштабы промышленного шпионажа резко возрастают. Все шире используются плоды научно-технического прогресса. Шпионаж становится гибче, изощреннее и аморальнее. Наиболее активно промышленным шпионажем занимаются транснациональные корпорации. Подобно большому бизнесу экономическая разведка не знает границ. В нашей стране промышленный шпионаж осуществляется в целях: овладения рынками сбыта, подделки товаров, дискредитации или устранения (физического или экономического подавления) конкурентов, срыва переговоров по контрактам, перепродажи фирменных секретов, шантажа определенных лиц, создания условий для подготовки и проведения террористических и диверсионных акций
На рынке
России представлен арсенал самых
современных технических
Техническое задание
Защищаемое помещение:
Рисунок 1 - Методический класс
Исходные данные:
Объект защиты
представляет собой методический класс
на режимно-секретном предприятии,
который расположен на втором этаже
здания, с северной стороны за стеной
имеется задействованное
Этаж:2
Площадь: 65 м2
Высота потолка: 3м
Внешние стены:
Стена без окна: длина 5 м, толщина 0.5 м, бетонная плита
Количество плит: 4
Длина плиты: 3,5 м
Стена с окном: длина 13 м, толщина 0.5 м, бетонная плита
Окно: размер проема 2*1 м, количество проемов: 3, количество секций: 2
Описание смежных помещений:
снизу – кадровый отдел, запад - внешняя
стена, север – РСП, юг – внешняя стена,
восток – коридор.
Система отопления: центральное водяное: один стояк,
проходящие транзитом снизу вверх.
Система вентиляции (тип): приточно-вытяжная, проем 0.3*0.2 м
В данном помещении возможны следующие каналы утечки информации:
- акустическое излучение информативного речевого сигнала;
- виброакустические сигналы, возникающие посредством преобразования информативного акустического сигнала при воздействии его на строительные конструкции и инженерно-технические коммуникации защищаемых помещений;
- побочные электромагнитные излучения (ПЭМИ) информативного сигнала от технических средств, обрабатывающих конфиденциальную информацию, и линий передачи этой информации;
- наводки информативного сигнала, обрабатываемого техническими средствами, на цепи электропитания и линии связи, выходящие за пределы КЗ;
- радиоизлучения, модулированные информативным сигналом, возникающие при работе различных генераторов, входящих в состав технических средств, или при наличии паразитной генерации в узлах (элементах) технических средств;
- радиоизлучения или электрические сигналы от внедренных в технические средства и защищаемые помещения специальных электронных устройств перехвата речевой информации "закладок", модулированные информативным сигналом;
- радиоизлучения или электрические сигналы от электронных устройств перехвата информации, подключенных к каналам связи или техническим средствам обработки информации [2].
III. Технические каналы утечки информации
Технический канал утечки информации (ТКУ) – совокупность объекта технической разведки, физической среды распространения информативного сигнала и средств, которыми добывается защищаемая информация. [2]
По своей физической природе сигналы могут быть электрическими, электромагнитными, акустическими и т.д. То есть сигналами, как правило, являются электромагнитные, механические и другие виды колебаний (волн), причем информация содержится в их изменяющихся параметрах. В зависимости от природы сигналы распространяются в определенных физических средах. В общем случае средой распространения могут быть газовые (воздушные), жидкостные (водные) и твердые среды.
3.1 Физические основы образования каналов утечки информации
Под утечкой
информации понимается несанкционированный
процесс переноса информации от источника
к несанкционированному пользователю.
Физический путь переноса информации
от её источника к
Утечка информации связана с источником (генератором), физической средой, в которой распространяется информация от источника, и с пользователем (приёмником).
Рис. 3.1. Структура системы передачи информативного сигнала
Ни одна
техническая система, связанная
с проводимостью энергии, её модификацией
или её преобразованием, не имеет
КПД, равного 100%. Всегда происходит частичное
рассеяние энергии за счёт проявления
соответствующих физических эффектов.
То же происходит и в системе передачи
информативного сигнала. Это особенно
характерно для радио- и акустического
каналов. Рассеиваемая энергия взаимодействует
с объектами окружающей среды, в
том числе и с техническими
средствами перехвата информативного
сигнала. С учётом изложенного схема
системы передачи информативного сигнала
будет иметь вид, показанный на рис.
3.2, где 1 – побочные излучения источника
сигнала, промодулированные
Рис. 3.2. Схема системы передачи информативного сигнала с учётом рассеяния энергии
3.2 Классификация
технических каналов утечки информации
Основным
классификационным признаком
• оптические;
• акустические;
• радиоэлектронные каналы;
• вещественные.
В литературе встречаются иные названия каналов утечки информации. В принципе возможны любые названия, если они только соответствуют одному признаку классификации, обеспечивают полноту и непересекаемость элементов классификации.
Носителем информации в оптическом канале является электромагнитное поле (фотоны) в диапазоне 0,46-0,76 мкм (видимый свет) и 0,76-13 мкм (инфракрасные излучения).
Канал утечки за счёт ПЭМИН, носителями информации в котором являются электрическое, магнитное и электромагнитное поля, и электрический канал, носитель информации в котором — электрический ток, в некоторой литературе объединяются в один радиоэлектронный канал утечки. Радиоканал утечки информации создаётся при возможности перехвата сигналов связных радиостанций, радиосигналов. Также к этому каналу относят способы добывания защищаемой информации с помощью радиомаяков и радиозакладок.
Носителями информации в акустическом канале являются упругие акустические волны в инфразвуковом (менее 16 Гц), звуковом (16 Гц-20 кГц) и ультразвуковом (свыше 20 кГц) диапазонах частот, распространяющиеся в атмосфере, воде и твердой среде.
В вещественном
канале утечка информации производится
путем несанкционированного распространения
носителей с защищаемой информацией
в виде вещества, прежде всего выбрасываемых
черновиков документов и использованной
копировальной бумаги, забракованных
деталей и узлов, демаскирующих
веществ и др. Демаскирующие вещества
в виде твердых, жидких и газообразных
отходов или промежуточных
Каждое
техническое средство потенциально
может образовывать различные каналы
утечки информации. Это обусловлено
взаимосвязями технических
- Способы обнаружения закладных устройств как канала утечки информации
4.1 Классификация методов и средств поиска электронных устройств перехвата информации.
Электронными устройствами перехвата информации называются скрытно устанавливаемые малогабаритные специальные электронные устройства несанкционированного съема информации. Такие устройства часто называют закладными устройствами или просто закладками.
В зависимости
от вида информации, перехватываемой
закладными устройствами, последние
можно разделить на акустически
Перехватываемая акустическими закладками информация может записываться с использованием портативных устройств звукозаписи или передаваться по радиоканалу, оптическому каналу, по электросети переменного тока, по соединительным линиям вспомогательных технических средств (ВТСС), металлоконструкциям зданий, трубам систем отопления и водоснабжения, а также специально проложенным кабелям (линиям) и т.д. список приведен в табл.1
Таблица 1 - Классификация электронных устройств перехвата речевой информации (акустических закладок)
Показатель |
Значения показателя классификации |
Вид датчика |
Микрофонный; |
Контактного типа (вибродатчик); | |
Принцип построения |
Активный(классические передающие устройства); |
Полуактивные типа аудиотранспондеров; | |
Полуактивные типа эндовибраторов; | |
Вид исполнения |
Обычный (отдельные модули); |
Камуфлированные; | |
Место установки |
В предметах интерьера; |
В конструкциях здания; | |
В электро-, радиоприборах и электросети 220В; | |
В телефонных аппаратах, ВТСС и их соединительных линиях; | |
Способ передачи информации |
По радиоканалу (радиозакладки); |
По оптическому каналу в инфракрасном диапазоне длин волн (ИК-закладки); | |
По сети электропитания 220В (сетевые закладки); | |
По телефонной линии; | |
По специально проложенной проводной линии; | |
Способ управления передатчиком |
Неуправляемые (включение передатчика осуществляется подключением источника питания); |
Система типа VOX (акустопуск); | |
Дистанционно управляемые; | |
Способ функционирования |
Автономные; |
Использующие для передачи информации сети сотовой связи; | |
Использующие для передачи информации сети АТС (закладки типа «телефонного уха») | |
Способ накопления информации |
Без накопления; |
С промежуточным накоплением (с коротким и длительным временем накопления); | |
Способ кодирования информации |
Без кодирования информации; |
С аналоговым скремблированием сигнала; | |
С цифровым шифрованием информации; | |
Используемый для передачи диапазон длин волн |
LF (НЧ)-диапазон (километровые волны); |
MF (СЧ)-диапазон (гектометровые волны); | |
HF(ВЧ)-диапазон (декаметровые волны); | |
VHF (ОВЧ)-диапазон (метровые волны); | |
UHF(УВЧ)-диапазон (дециметровые волны); | |
SHF (ГГц)-диапазон (сантиметровые волны); | |
Вид используемых сигналов |
Простые аналоговые сигналы (модуляция AM, NFM, WFM); |
Цифровые сигналы с частотной манипуляцией (FSK, FFSK); | |
Сложные шумоподобные сигналы
(с псевдослучайной фазовой | |
Сигналы с псевдослучайной перестройкой несущей частоты (ППРЧ) | |
Тип источника питания |
От аккумуляторов; |
От электросети 220В; | |
От телефонной линии; | |
От внешнего источника радиоизлучения; |
Перехватываемая акустическими закладками информация может записываться с использованием портативных устройств звукозаписи (цифровых диктофонов) или передаваться по радиоканалу, оптическому каналу, электросети переменного тока, телефонной линии, соединительным линиям вспомогательных технических средств (ВТСС), трубам систем отопления и водоснабжения, по специально проложенным линиям и т.д.
Акустические
закладки могут быть построены
по принципу классического
Современные
ЗУ способны не только
Для передачи
информации используются в
Акустические
закладки и телевизионные ЗУ
в обычном исполнении (в виде
отдельных модулей) могут
Камуфлированные
закладки, как правило, встраиваются
в небольшие по размеру
Телефонными закладками называются закладки, предназначенные для перехвата информации, передаваемой по телефонным линиям связи. Перехваченная информация может записываться на цифровые диктофоны или передаваться по радиоканалу.
Телефонные
закладки можно
Таблица 2 - Классификация электронных устройств перехвата информации с проводных линий связи (телефонных закладок)
Показатель |
Значения показателей классификации |
Вид датчика |
Телефонный адаптер; |
Магнитная антенна; | |
Способ подключения к линии |
Последовательное (в разрыв одного провода) |
Последовательное (с разрывом двух проводов); | |
Параллельное (без разрыва линии); | |
Через индукционный датчик
(без нарушения целостной | |
Место установки |
В корпусе телефонного аппарата или телефонной трубки; |
В телефонной розетке; | |
В телефонной линии; | |
Способ передачи информации |
По радиоканалу; |
По другой незанятой телефонной линии; | |
Тип источника питания |
От телефонной линии; |
От автономных источников питания; | |
Вид исполнения |
Обычные (отдельные модули); |
Камуфлированные (В виде телефонной розетки, конденсатора и т.п.) | |
Способ управления передатчика |
Неуправляемые (с включением передатчика при снятии трубки); |
Дистанционно управляемые; | |
Используемый для передачи диапазон длин волн |
VHF (ОВЧ)-диапазон (метровые волны); |
UHF (УВЧ)-диапазон (дециметровые волны); | |
SHF (ГГц)-диапазон (сантиметровые волны); |
Телефонные закладки используют те же виды сигналов, способы накопления информации и способы кодирования информации, что и акустические закладки.
Под аппаратной
закладкой обычно понимают
Аппаратные
закладки можно
Таблица 3 - Классификация электронных устройств перехвата информации, внедряемых в СВТ
Показатель |
Значения показателя классификации |
Вид перехватываемой информации |
Видеоизображение, выводимое на экран монитора; |
Информация, вводимая с клавиатуры; | |
Информация, выводимая на принтер | |
Информация, записываемая на жесткий диск компьютера (HDD); | |
Информация, записываемая на внешние накопители (flash-память, CD, DVD, USB-накопители и т.п.); | |
Место установки |
В корпусе системного блока; |
Подключаемые к внешним разъемам системного блока (например USB); | |
Подключаемые в виде переходных элементов в разрыв информационных кабелей, соединяющих системный блок с оконечными устройствами, например клавиатурой, принтером и т.п. | |
В корпусе монитора; | |
В корпусе клавиатуры; | |
В корпусе принтера; | |
В корпусе модема и т.п. | |
Способ передачи информации |
Без передачи информации (перехваченная информация записывается на специальные цифровые накопители, например на flash-память); |
По радиоканалу; | |
По сети 220В; | |
По выделенной линии; | |
По оптическому каналу; | |
Средство передачи информации |
Специальное передающее устройство; |
ИК-порт; | |
Устройства типа Bloototh; | |
Устройства типа Wi-Fi или WiMAX; | |
Тип источника питания |
От низковольтных источников питания технических средств; |
От сети 220В; | |
|
Вид исполнения |
Обычные (отдельные модули); |
Камуфлированные (под типовые элементы электронных устройств) | |
Способ управления передатчиком |
Неуправляемые (с включением
передатчика при включении СВТ) |
Дистанционно управляемые; | |
Способ накопления информации |
Без накопления; |
С промежуточным накоплением (с коротким и длительным временем накопления); | |
Способ кодирования информации |
Без кодирования информации; |
С цифровым шифрованием информации; |
Наиболее часто используются аппаратные закладки, устанавливаемые в автоматизированные системы (АС), построенные на основе средств вычислительной техники (СВТ). По виду перехватываемой информации аппаратные закладки можно разделить на следующие:
• для перехвата
изображений, выводимых на
• для перехвата информации, вводимой с клавиатуры ПЭВМ;
• для перехвата информации, выводимой на периферийные устройства (например, принтер);
• для перехвата информации, записываемой на жесткий диск ПЭВМ (HDD);
• для перехвата информации, записываемой на внешние накопители (flash-память, CD, DVD, USB-накопители и т.п.).
Аппаратная
закладка, как правило, состоит
из: блока перехвата, блока
Блок перехвата
подключается к информационным
кабелям или непосредственно
к платам блоков СВТ и
4.2 Типовые структурные схемы закладных устройств
Техническая возможность применения токоведущих линий для передачи перехваченной акустической информации практически реализована в целом ряде ЗУ. Наиболее широкое распространение получили закладки, использующие для этих целей сеть 220 В.
Типовая схема организации негласного прослушивания переговоров с задействованием энергосети приведена на рис. 4.2.1
Рисунок 4.2.1 - Схема применения закладного устройства с передачей информации по сети 220 В
Как правило, подслушивающие устройства устанавливаются в стандартную розетку или любой другой постоянно подключенный к силовой сети электроприбор (тройник, удлинитель, блок питания радиотелефона, факс и т. д.), расположенный в помещении, в котором ведутся переговоры интересующих лиц. Типовая схема такой закладки приведена на рис. 4.2.2
Чувствительность внедренных микрофонов, как правило, обеспечивает надежную фиксацию голоса человека или группы лиц на удалении до 10 м.
Дальность передачи информации лежит в пределах от 300 до 1000 м. Она обеспечивается за счет применения выходного усилителя с мощностью 5...300 мВт и амплитудной или частотной модуляции несущей, специально сформированной в задающем генераторе закладного устройства.
Несущая модулируется информационным
сигналом, прошедшим предварительное
усиление в низкочастотном (НЧ) усилителе,
и через высокочастотный (ВЧ) усилитель
и специальное согласующее
Выбор данного участка обусловлен тем, что, с одной стороны, на частотах ниже 50 кГц в сетях электропитания относительно высок уровень помех от бытовой техники, промышленного оборудования, лифтов и т. д. С другой — на частотах выше 300 кГц существенно затухание сигнала в линии, и кроме того, провода начинают работать как антенны,излучающие сигнал в окружающее пространство.
Однако в некоторых случаях используются колебания с частотами, достигающими 10 МГц.[7]
Рисунок 4.2.2 - Структурная схема закладного устройства
Питание ЗУ осуществляется от той же сети, 220 В.
Однако существуют определенные ограничения на применение подобных устройств.
Во-первых, необходимо подключать приемную аппаратуру именно к той телефонной линии, на которой установлено устройство съема информации, что упрощает обнаружение пункта контроля (по сравнению с передачей по сети 220 В).
Во-вторых, устройство достаточно габаритное и его относительно трудно использовать скрытно, так как все возможные места установки (телефонный аппарат, розетки, распределительное оборудование и т. д.) легко проверить, в отличие от системы электропроводки.
Передаваемая информация принимается приемником, рассчитанным на обслуживание шести передатчиков. Он оборудован встроенным громкоговорителем и выходами на диктофон и головные телефоны. Для записи на магнитофон имеется линейный выход.
Наиболее широкое применение в практике промышленного шпионажа нашли устройства с радиоканалом передачи перехватываемой информации, так называемые радиозакладные устройства (РЗУ), или радиозакладки. Рис.4.2.3
Рисунок 4.2.3 - Типовая структурная схема активного радиозакладного устройства
УУ — устройство управления (например, акустомат или приемник сигналов от блока дистанционного управления); ЧЭ — чувствительный элемент (микрофон, вибродатчик или специальная антенна для перехвата электромагнитных полей коммуникационных линий и т. п.); БНС — блок накопления и сжатия информации, предназначенный для уменьшения времени работы РЗУ на излучение (до нескольких секунд за сеанс передачи); ПРД — передатчик, работающий на частотах, лежащих в диапазоне 100...1000 МГц; А — антенна (как правило, встроенная либо в виде отрезка изолированного провода длиной. 1=l/4, где l — длина волны излучения); ЛЭ — питающий элемент (может отсутствовать, если РЗУ подключено к линии, находящейся под напряжением)[3]