Основные правила подготовки и проведения контрольно-поисковых работ

Начинаются работы с подготовки контролируемого помещения (объекта) и самого прибора ST 031Р.

Начальный этап подготовки помещения заключается в создании таких условий, при которых обеспечивается минимально возможный уровень фона электрического поля. Это достигается отключением потенциальных источников повышения фона, которыми принято считать средства оргтехники, ПЭВМ, преобразователи и блоки питания, базовые станции беспроводных телефонов, люминесцентные осветительные лампы и другие электронные устройства и электроприборы. Целесообразно также закрыть окна и двери, опустить (задвинуть) шторы или жалюзи.

ОСОБО СЛЕДУЕТ ОБРАТИТЬ ВНИМАНИЕ НА ТО, ЧТОБЫ БЫЛИ ВЫКЛЮЧЕНЫ РАДИОТЕЛЕФОНЫ И ДРУГИЕ РАДИОПЕРЕДАЮЩИЕ СРЕДСТВА, А ТАКЖЕ СРЕДСТВА АКТИВНОЙ РАДИОТЕХНИЧЕСКОЙ ЗАЩИТЫ, ЕСЛИ ИМИ ОБОРУДОВАНО ПРОВЕРЯЕМОЕ ПОМЕЩЕНИЕ ИЛИ СМЕЖНЫЕ С НИМ. НЕ ДОПУСКАЕТСЯ ОДНОВРЕМЕННАЯ РАБОТА ПРИБОРА ST 031 «ПИРАНЬЯ» С НЕЛИНЕЙНЫМИ ЛОКАТОРАМИ.

Если объектом проверки является автомобиль, то необходимо правильно выбрать, с точки зрения уменьшения уровня электромагнитного фона, место проведения работ. Так, вблизи него не должны находиться высоковольтные линии электропередач, трансформаторные подстанции, излучающие средства связи, теле- и радиовещания, а также крупные отражающие (переизлучающие) поверхности – металлические ограждения, стены домов, гаражи, другие автомобили.

Поиск потенциально опасных радиосигналов и их источников обычно проводят последовательно, поочерёдно проверяя наличие:

· автономных радиомикрофонов и телефонных радиоретрансляторов;

· камуфлированных радиомикрофонов, питающихся от электросети;

· радиостетоскопов;

· скрытых видеокамер с радиоканалом;

· пространственного высокочастотного облучения;

· радиозакладок в ПЭВМ.

Для создания акустического фона и для активизации радиозакладок с акустопуском следует подготовить и разместить в контролируемом помещении тестовый источник звука. В качестве такого источника можно использовать магнитофон с хорошо известной музыкальной или речевой фонограммой. Не рекомендуется использовать в этих целях радиоприемник или телевизор, так как создаваемый ими звуковой сигнал, переизлучаемый «радиозакладкой», может совпасть с радиосигналом самой вещательной станции. Выбор громкости тестового звукового сигнала определяется как размерами помещения, так и чувствительностью микрофона «радиозакладки». Обычно такие микрофоны уверенно воспринимают звук средней громкости с расстояния порядка 10 метров.

Подготовка самого прибора ST 031Р (после проверки его работоспособности в данном режиме) заключается в установке «нулевого» порога детектора, что является, фактически, определяющим для успешного проведения работ. Занижение порога обязательно приведет к частым ложным срабатываниям индикации, а его завышение – к вероятному пропуску сигнала «радиозакладки». И то, и другое значительно усложняет работу оператора, увеличивает время и снижает достоверность результатов проверки. Поэтому для установки «нулевого» порога необходимо обязательно придерживаться нескольких простейших правил.

Нельзя проводить установку порога в проверяемом помещении, так как при функционировании в нем уже размещенной «радиозакладки», уровень ее радиоизлучения будет определен прибором как «нулевой».

Во время настройки порога недопустимо использование радиостанций, радиотелефонов и других радиоизлучающих средств.

Не приближать антенну прибора к включенным ПЭВМ и другим средствам оргтехники, как источникам ПЭМИ в диапазоне работы прибора.

Не допускать контакта антенны прибора с металлическими предметами и проводами, как источниками переизлученных высокочастотных сигналов.

Поэтому настройку прибора следует производить в одном из ближайших к проверяемому помещений, в котором, предположительно, уровень фона существенно не отличается, а установка «радиозакладок» либо невозможна, либо нецелесообразна. В качестве таких помещений обычно рассматривают помещения другого предназначения, но расположенные на том же этаже и с оконными проемами, выходящими на ту же сторону здания.

Если объектом проверки является автомобиль или другое транспортное средство, то, обеспечив правильный выбор места работ, настройку «нулевого» порога следует проводить не ближе 10 ¸ 20 метров от него.

После установки «нулевого» порога прибор перемещают в контролируемое помещение (к контролируемому объекту) БЕЗ ВЫКЛЮЧЕНИЯ ПИТАНИЯ. Ибо каждое последующее его включение приводит к автоматической установке порога уже применительно к новым условиям электромагнитной обстановки.

Выполнив изложенные выше правила и ограничения, можно считать проверяемое помещение (объект) и прибор ST 031Р подготовленными к проведению контрольно-поисковых работ

Поиск автономных радиомикрофонов и телефонных радиоретрансляторов целесообразно осуществлять, отключив от розеток электросети шнуры питания всех санкционированных потребителей и выключить осветительные приборы с лампами накаливания.

С учетом того, что радиочастотный тракт прибора ST 031Р выполнен по совмещенной схеме детектора-частотомера, для его применения пригодны те же приемы и методы, как и для автономных детекторов поля, интерсепторов и радиочастотомеров. В целом они заключаются в следующем.

Если не накладываются ограничения на скрытность проведения работ, то наилучший эффект дает сочетание амплитудного метода и метода «акустозавязки». При проведении скрытного поиска необходимо ориентироваться на амплитудный метод с прослушиванием детектированных сигналов через головные телефоны.

Особое внимание обращается на радиоизлучения в диапазоне 60 ¸ 640МГц, наиболее типичном для использования радиомикрофонами и телефонными радиоретрансляторами

Поиск осуществляется путем планомерного обхода помещения (объекта) с движением вдоль стен и обследованием мебели и других расположенных в нем предметов. Ввиду достаточно большой чувствительности высокочастотной антенны поиск целесообразно начинать с применением телескопической антенны. При обходе антенну необходимо ориентировать в разных плоскостях, совершая плавные, медленные повороты основного блока и добиваясь максимального уровня сигнала. Антенну прибора целесообразно держать на расстоянии не более 20 ¸ 25 см от обследуемых поверхностей и предметов. При отсутствии ограничений на использование метода «акустозавязки» динамик встроенного громкоговорителя прибора следует ориентировать в сторону обследуемых поверхностей и предметов (значение громкости должно быть установлено на значение не менее ¾ от максимального).

При приближении антенны прибора ST 031Р к месту размещения «радиозакладки» напряженность электромагнитного поля возрастает, соответственно повышается и уровень сигнала на его входе. С превышением уровнем сигнала установленного «нулевого» порога, в зависимости от вида сигнала, увеличивается количество окрашенных секторов одной из строк индикаторов уровня и, начиная с четвертого (отсчет от нулевой отметки), возрастает частота щелчков звуковой сигнализации в режиме «TONE», а при включении режима «AUD» и динамика громкоговорителя возникает «акустозавязка».

В случае нахождения источника с частотномодулированным сигналом будет увеличиваться количество окрашенных секторов верхнего индикатора уровня сигнала. При достаточном приближении к источнику радиочастотомер осуществляет «захват» частоты и показывает в последней строке экрана ее значение по результатам нескольких измерений. Путем уменьшения громкости кнопкой «-», изменения границ динамического диапазона кнопкой «SET», увеличения вручную порога срабатывания детектора, постоянного наблюдения за показаниями частотомера сужается зона обследования и, тем самым, локализуется место установки «радиозакладки» с погрешностью в пределах10 ¸ 15 см. Дополнительные возможности, прежде всего по классификации радиоизлучений, дает периодическое включение режима «AUD» и прослушивание демодулированного сигнала.

Однако необходимо помнить, что эффект «акустозавязки» и отчетливое прослушивание демодулированного сигнала наблюдаются не всегда. Например, если закладки имеют маскированный радиоканал. Поэтому в основе их поиска лежит использование амплитудного метода в чистом виде. Дополняющим здесь может быть простой прием. Если выключить источник тестовой фонограммы и создать в проверяемом помещении короткий резкий звук (сильный хлопок, удар по крышке стола или металлическому предмету), то можно зафиксировать характерные изменения демодулированного сигнала «на слух» в режиме «AUD», изменения осциллограммы в режиме «OSC» и спектрограммы в режиме «SA».

В случае применения «радиозакладки» с цифровыми методами модуляции индикация повышения уровня будет происходить на нижнем индикаторе. Индикация частоты принимаего сигнала в данном случае будет случайной.

В случае применения в качестве «радиозакладки» телефонов стандарта DECT или GSM, помимо индикации повышения уровня сигнала в нижней строке, на индикаторе появится надпись DECT или GSM.

Аналогично поиску радиомикрофонов осуществляется поиск телефонных радиоретрансляторов. При этом для их активизации необходимо снять трубки всех телефонных аппаратов. Собственно поиск проводится в два этапа.

Сначала на наличие закладных устройств проверяются сами телефонные аппараты. Установленный в аппарате радиоретранслятор проявляется точно так же как и радиомикрофон. При приближении антенны прибора к такому телефонному аппарату реагируют средства звуковой (в режиме «TONE») индикации, индикатор уровня сигнала и частотомер. При переключении в режим «AUD» в динамике или в головных телефонах прослушивается либо непрерывный, либо прерывистый тональный сигнал телефонной станции. В ряде случаев при приближении микрофона телефонной трубки к динамику прибора ST 031 «Пиранья» может возникнуть эффект «акустозавязки». Не рекомендуется проверять телефонные аппараты в режиме громкоговорящей связи (если он предусмотрен), так как в этом случае может возникнуть ложная «акустозавязка» между микрофоном и динамиком самого аппарата.

Далее поиск телефонных радиоретрансляторов осуществляется путем обхода помещения вдоль абонентской телефонной линии и выявления на ней мест с возрастанием (максимумом) уровня радиосигнала. При обходе антенну прибора необходимо ориентировать в разных плоскостях на минимально возможном расстоянии от линии. Практически всегда существует необходимость проверки линии вплоть до основного распределительного щита. Особое внимание следует обращать на распределительные коробки и места, где линия проложена скрытой проводкой. Установленные на линии телефонные радиоретрансляторы локализуются, в основном, амплитудным методом, дополняемым проверкой на возникновение «акустозавязки».

Поиск камуфлированных радиомикрофонов, питающихся от электросети, и локализация места их установки осуществляется теми же методами, которые были охарактеризованы выше. Для их активизации необходимо включить тестовый источник звука. Поочередно включить имеющиеся осветительные приборы с лампами накаливания и подключить к розеткам электросети шнуры питания санкционированных потребителей. Последовательно провести обследование каждого из вновь подключенных средств.

Поиск радиостетоскопов имеет определённые особенности, обусловленные способами их применения (установка вне контролируемого помещения). Поэтому для обнаружения сигналов радиостетоскопов необходимо обследовать все реально доступные внешние поверхности ограждающих помещение конструкций. Поскольку средой распространения виброакустических колебаний могут являться трубы отопления и водоснабжения, то проверке подлежат и эти коммуникации.

В подавляющем большинстве радиостетоскопы используют открытый радиоканал. Это дает возможность анализа принятого сигнала «на слух» в режиме «AUD». При проверке ограждающих помещение конструкций антенну прибора следует располагать на минимально возможном расстоянии от обследуемых поверхностей, так как радиус зоны обнаружения сигнала от радиостетоскопа обычно меньше, чем от радиомикрофонов. При проверке трубопроводных коммуникаций необходимо выполнять эти же рекомендации, но не допускать контакта антенны с металлическими поверхностями.

Локализация радиостетоскопов осуществляется амплитудным методом в смежных помещениях, дополняемым, при необходимости, использованием режимов «OSC» и «SA».

Поиск скрытых видеокамер с радиоканалом передачи изображения (часто и звука) сопряжен с некоторыми трудностями, которые определяются сходством сигнала видеопередатчика с сигналом яркости передатчиков телевизионного вещания и работой значительного количества этих устройств в диапазоне телестанций (от 60 до 500МГц).

Поэтому в ходе проведения работ при обнаружении такого сигнала первой является задача его распознавания по критерию «внешний-внутренний». Для распознавания необходимо закрыть окна шторами или жалюзи, оставив включенным внутреннее освещение. Произвести несколько раз включение и выключение искусственного освещения. При включенном режиме «AUD» должны прослушиваться отчетливые изменения тона продетектированного сигнала. Для повышения надежности распознавания включить режим «OSC» и убедиться в изменении структуры сигнала по осциллограмме при включении и выключении освещения. Вид осциллограммы радиосигнала передачи видеоинформации при различных значениях параметров горизонтальной развёртки показан на рисунках 7 и 8.

Если результаты такой проверки положительны, то сигнал уверенно можно отнести к категории внутренних, создаваемых передатчиком видеокамеры, так как изменение освещенности помещения на параметры сигнала телевизионного вещания не влияет.

Принципиально передатчики видеокамер могут работать на частотах до 2300МГц. Обнаружение сигнала (похожего на сигнал яркости) на частотах вне диапазона телевизионного вещания практически однозначно свидетельствует о работе передатчика скрытой видеокамеры.

Локализация таких средств осуществляется амплитудным методом.

Применительно к пространственному высокочастотному облучению основной является задача выявления факта создания этого искусственного канала добывания информации. Обычно она решается в два этапа. На первом этапе выявляется факт облучения помещения высокочастотным сигналом. На втором этапе отслеживается отклик на зондирующий высокочастотный сигнал. При этом необходимо ориентироваться на следующие моменты.

Остронаправленный луч электромагнитной энергии может быть сформирован только на очень высоких частотах (800 ¸ 900МГц и выше). Особенности распространения радиоволн этого диапазона (необходимость «прямой видимости» между источником излучения и облучаемыми предметами) определяют в качестве основных путей их проникновения в контролируемое помещение, прежде всего, оконные проемы. Переизлучающими объектами могут быть обычные для данного помещения технические средства, обладающие так называемым микрофонным эффектом (паразитные акустоэлектрические преобразователи). К ним обычно относят динамики бытовых громкоговорителей, акустические системы даже выключенной аудиоаппаратуры, телефонные аппараты с электрическим звонком и т.п. Переизлученный на частотах высших (чаще всего второй или третьей) гармоник сигнал локализуется в непосредственной близости от облучаемых предметов и имеет модуляцию акустическим фоном помещения.

Исходя из этого, может быть использован следующий порядок работы.

Для выявления факта высокочастотного облучения поочередно обследовать потенциально опасные оконные проемы. Для этого поднести антенну к внутреннему стеклу на расстояние 5-10 см, зафиксировать уровень и частоту наиболее мощного сигнала. Включить режим «AUD» и «на слух» определить наличие и особенности демодулированного сигнала. По графическому индикатору оценить стабильность частоты излучения. Перейти в любое из соседних помещений (ориентированных окнами в ту же сторону) и повторить проверку в районе каждого из его оконных проемов. Высокочастотное облучение вполне вероятно, если:

· частота принимаемого сигнала лежит (или очень близка) в пределах указанного диапазона;

· стабильность частоты высокая;

· модуляция сигнала отсутствует;

· в соседних, по отношению к проверяемому, помещениях уровень принимаемого сигнала существенно меньше.

Для выявления источников переизлучения необходимо тщательно обследовать каждый из потенциально опасных предметов, размещая антенну прибора в непосредственной близости к нему. Основанием для принятия конечного решения об облучении и о наличии в помещении переизлучающих предметов являются показания индикатора уровня прибора ST 031Р и его частотомера, а также результаты прослушивания в режиме «AUD». При этом в качестве основных признаков обычно рассматривают фиксацию номинала частоты, кратного максимум третьей гармонике облучающего сигнала, и идентификацию звукового сигнала в режиме «AUD» с акустическим фоном помещения.

Проверку ПЭВМ на наличие в них «радиозакладок» целесообразно проводить в последнюю очередь. Это обусловлено тем, что во включенном состоянии они создают достаточно интенсивные побочные радиоизлучения в диапазоне до 1000МГц и выше, то есть являются источниками повышения электромагнитного фона, который может «маскировать» излучения ранее рассмотренных радиозакладных устройств. При этом необходимо иметь в виду, что «радиозакладки» могут передавать как сигналы, соответствующие изображению на экране монитора, так и сигналы, несущие цифровую информацию, обрабатываемую элементами системного блока. И те, и другие сигналы имеют достаточно отчетливые внешние признаки, проявляющиеся на их осциллограммах в режиме «OSC». Первые по структуре схожи с сигналом передатчиков видеокамер, а вторые представляют собой четко обозначенную импульсную последовательность.

Для обнаружения сигналов «радиозакладок» необходимо перемещать антенну прибора ST 031Р вокруг монитора и системного блока, фиксируя уровень принимаемого сигнала и показания частотомера. Наличию в ПЭВМ «радиозакладки» и ее работе на передачу соответствуют резкое возрастание уровня принимаемого сигнала и относительно высокая стабильность частоты. В этом случае следует зафиксировать положение антенны, которому соответствует максимальный уровень, включить режим «OSC» и визуально оценить вид сигнала. Для исключения ошибочных выводов сравнить его с осциллограммой побочных электромагнитных излучений монитора ПЭВМ.

Определение места установки «радиозакладки» осуществляется, кроме того, путем последовательного включения и выключения монитора и системного блока.

ПРИМЕЧАНИЕ: Методика поиска и локализации несанкционированно включенных на передачу радиостанций, радиотелефонов, телефонов с радиоудлинителями и радиомаяков полностью аналогична методике поиска и локализации радиомикрофонов. Причем в подавляющем большинстве случаев следует ориентироваться на амплитудный метод с периодическим прослушиванием демодулированного сигнала в режиме «AUD».

3.2. Использование прибора для выявления каналов утечки информации по проводным линиям различного назначения

Здесь рассматриваются приёмы выявления искусственно созданных каналов утечки информации по проводным линиям, в основе которых лежит использование специальных технических средств. Основными видами проводных линий, для анализа которых предназначен прибор ST 031Р, являются линии электросети (высокопотенциальные линии), а также абонентские телефонные линии и линии систем пожарной и охранной сигнализации (низкопотенциальные линии).

В целом приёмы и методы, применяемые для проверки проводных линий названных видов, одинаковы. Подключение к ним осуществляется с использованием единого, универсального адаптера. Анализу методом сканирования подвергается общий диапазон от 0 до 15МГц. Вывод результатов сканирования производится в виде изображения панорамы с однотипным представлением (отображением) измеренных параметров. Функции органов управления прибором одинаковы (вне зависимости от вида проверяемой линии).

Общие (для всех линий) положения методики работы состоят в следующем.

Проведение подготовки контролируемого помещения заключается в проверке соответствия количества и назначения реально существующих в нём проводных линий ранее изготовленным (представленным) схемам их прокладки.

Подготовка самого прибора ST 031Р (после проверки его работоспособности в данном режиме) фактически состоит только в выборе наиболее удобных наконечников к щупам, применительно к типу и особенностям имеющихся проводных линий.

Наибольшее внимание следует уделять диапазону 40 ¸ 2500кГц, как наиболее типичному для использования закладками, питающимися от напряжения проводных линий и передающих перехваченную информацию по их проводам. Значительно реже встречаются закладные устройства с частотами около 7МГц и выше. Для обеспечения гарантированной надёжности не пропуска сигналов закладок по частоте верхняя граница диапазона сканирования в приборе ST 031Р определена на уровне 15МГц.

Рекомендуется следующий порядок действий оператора.

Включить прибор.

Дождаться начала сканирования в диапазоне до 10.450МГц и после завершения 2 ¸ 3-х циклов установить верхнюю границу диапазона на уровне 15МГц. Внимательно изучив наиболее характерные особенности изображения панорамы определить наличие частотных составляющих, превышающих уровень общего фона.

При необходимости разбить диапазон на отдельные интервалы и просканировать их подробно, останавливаясь, прежде всего, на частотах наиболее интенсивных составляющих.

Границы интервалов задаются последовательным нажатием кнопок «SET», «4», кнопок с цифровой маркировкой и кнопки «ENTER» (либо альтернативнй вариант с заданием центральной частоты и ширины полосы).

Установить нижний порог индикации уровня сигнала порядка 10¸15%. Для этого нажать кнопку «SET», кнопкой «3» вывести надпись «3 - > ­¯THRESHOLD level», нажать кнопку «ENTER» и кнопками «5» и «6» добиться установки этого порога индикации. В последующем, в зависимости от характера изображения панорамы, выбрать наиболее удобный для анализа уровень порога.

Запуск и остановка сканирования осуществляется нажатием кнопки «RUN/STOP».

После прохода нескольких циклов сканирования можно обоснованно установить порог «автостопа» для чего нажать кнопку «SET», выбрать кнопкой «3» режим «SQUELCH LEVEL», подтвердить выбор кнопкой «ENTER» и, манипулируя кнопками «5» и «6», поставить курсор на необходимый уровень. После остановки на частоте того или иного сигнала следует произвести точную настройку кнопками «3» и «4», одновременно анализируя сигнал «на слух» поочерёдным включением детекторов «AM» и «FM» кнопкой «ENTER». Для анализа слабых сигналов можно выбрать кнопками «SET», «5» и «ENTER» более удобный амплитудный диапазон (0,1¸1мВ).

При необходимости дополнить возможности анализа сигналов в проводных линиях переключением прибора в режимы «OSC» и «SA», так как изображения осциллограмм и спектрограмм сигналов, выводимые на экран дисплея, дают более детальную характеристику параметров. В этом можно убедиться сравнением изображений панорамы и осциллограммы одного и того же цифрового сигнала передачи речевой информации (см. рис.10 и рис.11).

ПРИМЕЧАНИЕ.

Если помещение включено в план регулярных периодических проверок, то целесообразно сохранить в энергонезависимой памяти панораму (осциллограмму, спектрограмму) необходимых частотных интервалов.

Для сохранения нажать кнопку «SAVE» и «ENTER». Для вызова из памяти нужной панорамы (осциллограммы, спектрограммы) нажимать кнопку «LOAD».

Вместе с тем, необходимо учитывать и некоторые особенности, определяемые спецификой линий каждого вида.

Проверку наличия в электросети специальных технических средств, принимающих акустические сигналы из помещения, питающихся от сети и передающих информацию на высокой частоте по её проводам, целесообразно начинать с сетевых розеток. Для уменьшения уровня фона следует отключить (с видимым отсоединением от розеток) все электроприборы и аппаратуру, размещённую в контролируемом помещении.

Подключить прибор к сети, используя для этого любую из розеток (как правило энергообеспечение помещения осуществляется от одной фазы или, по крайней мере, от одного распределительного щитка).

Провести анализ изображения панорамы.

Если обнаружен сигнал, содержащий признаки модуляции акустикой помещения, то для локализации его источника может быть использован метод «акустозавязки», при поочерёдном подключении ко всем розеткам в проверяемом помещении.

Аналогичную проверку провести на элементах линий, питающих электроосветительные приборы.

После проверки силовых линий и линий, питающих осветительные приборы, необходимо проверить тройники, удлинители и другие электропотребляющие средства путём их поочерёдного подключения к электросети.

Проверка проводных линий систем пожарной и охранной сигнализации, а также линий неизвестного предназначения аналогична проверке линий электросети, так как аналогичны сами технические средства, используемые на этих коммуникациях.

При проверке абонентских телефонных линий, помимо поиска описанных выше специальных технических средств, необходимо решать задачу выявления факта использования линии для добывания акустической информации из помещения за счет линейного высокочастотного навязывания. Признаком факта линейного высокочастотного навязывания является наличие в линии немодулированного стабильного зондирующего сигнала на частотах не ниже 150 кГц. При этом порядок подключения прибора и процедура анализа не отличается от изложенного применительно к проверке линий электросети.

Дата добавления: 2014-01-15