Розділ 3

МОДЕЛЮВАННЯ МОЖЛИВИХ КАНАЛІВ ВИТОКУ ІНФОРМАЦІЇ

Перелік можливих каналів витоку і несанкціонованого доступу до інформації:

1. Витік по мережі електроживлення.

2. Витік через лінії зв'язку.

3. Зняття інформації за рахунок використовування "телефонного вуха".

4. Витік по ланцюгах заземлення.

5. Витік по охоронно-пожежній сигналізації.

6. Витік мережею опалення, газо- і водопостачання.

7. Зняття з клавіатури і принтера по акустичному каналу.

8. Зняття інформації направленим мікрофоном.

9. Високочастотний канал витоку в побутовій техніці.

10. Дистанційне зняття відео інформації.

11. Зняття з дисплея по електромагнітному каналу.

12. Візуальне зняття з дисплея і принтера.

13. Зняття акустичної інформації з використанням диктофонів.

14. Комп'ютерні віруси.

15. Програмно-апаратні закладки в ПЕОМ.

16. Лазерне зняття акустичної інформації з вікон.

17. Зняття інформації по системі вентиляції.

18. Радіо-закладки в стінах і меблях.

19. Зняття інформації за рахунок наведень і "нав'язування".

20. Витік за рахунок структурного звуку в стінах і перекриттях.

21. Зняття інформації із погано стертих флеш носіїв і жорстких дисків.

22. Зняття інформації за допомогою відеозакладок.

23. Розкрадання носіїв інформації.

24. Несанкціоноване копіювання.

На рис. 1.1 приведена узагальнююча схема можливих каналів витоку і несанкціонованого доступу до інформації.

Залежно від фізичної природи виникнення інформаційних сигналів, а також середовища їх розповсюдження і способів перехоплення, технічні канали витоку інформації можна розділити на електромагнітні, електричні і параметричні. Розглянемо кожен із них детальніше:

Електричні канали витоку інформації:

Причинами виникнення електричних каналів витоку інформації можуть бути:
·| наведення електромагнітних випромінювань ТЗПІ на контактні лінії ДТЗС і

сторонні провідники, що виходять за межі контрольованої зони;
· витік інформаційних сигналів в ланцюзі|цепі| електроживлення ТЗПІ;
· витік інформаційних сигналів в ланцюзі|цепі| заземлення ТЗПІ.

Наведення електромагнітних випромінювань ТЗПІ виникають при випромінюванні елементами ТЗПІ (у тому числі і їх контактними лініями) інформаційних сигналів, а також за наявності гальванічного зв'язку контактних ліній ТЗПІ і сторонніх провідників або ліній ДТЗС. Рівень сигналів, що наводяться, в значній мірі|значною мірою| залежить від потужності випромінюваних сигналів, відстані між провідниками.

Простір|простір-час| навколо|довкола| ТЗПІ, в межах якого на випадкових антенах наводиться інформаційний сигнал вище за допустимий (нормованого) рівень, називається (небезпечною) зоною 1.

Випадковою антеною є|з'являється| коло|цеп| ДТЗС або сторонні провідники, здатні|здібні|

приймати побічні електромагнітні випромінювання.

Витік інформаційних сигналів в ланцюзі|цепі| електроживлення можливо за наявності магнітного зв'язку між вихідним трансформатором підсилювача (наприклад, ПНЧ) і трансформатором випрямляча|устрою|. Крім того, струми|токи| підсилюваних|посилювати| інформаційних сигналів замикаються через джерело електроживлення, створюючи на його внутрішньому опорі падіння напруги|напруження|, яка при недостатньому загасанні|затуханні| у фільтрі випрямного пристрою|устрою| може бути виявлено в лінії електроживлення.

Інформаційний сигнал може проникнути в ланцюги|цепи| електроживлення також в результаті|внаслідок| того, що середнє значення споживаного струму|току| в крайових каскадах підсилювачів більшою чи меншою мірою залежить від амплітуди інформаційного сигналу, що створює нерівномірне навантаження на випрямляч і приводить|наводить| до зміни споживаного струму|току| за законом зміни інформаційного сигналу.

Витік інформаційних сигналів в ланцюзі|цепі| заземлення. Окрім|крім| заземляючих провідників, які служать для безпосереднього з'єднання|сполуки| ТЗПІ з|із| контуром заземлення, гальванічний зв'язок із|із| землею|грунтом| можуть мати різні провідники, що виходять за межі контрольованої зони. До них відносяться нульовий дріт|провід| мережі|сіті| електроживлення, екрани (металеві оболонки) сполучних кабелів, металеві труби|труба-конденсатори| систем опалювання і водопостачання, металева арматура залізобетонних конструкцій і т.д. Всі ці провідники спільно із|із| заземляючим пристроєм|устроєм| утворюють розгалужену систему заземлення, на яку можуть наводитися інформаційні сигнали. Крім того, в грунті навколо|довкола| заземляючого пристрою|устрою| виникає електромагнітне поле, яке також є|з'являється| джерелом інформації.

Перехоплення інформаційних сигналів по електричних каналах витоку можливе шляхом безпосереднього підключення до контактних ліній ДТЗС і стороннім провідникам, що проходять через приміщення|помешкання|, де встановлені|установлені| ТЗПІ, а також до їх систем електроживлення і заземлення. Для цих цілей використовуються спеціальні засоби|кошти| радіо-| і радіотехнічної розвідки, а також спеціальна вимірювальна апаратура. Збір інформації з використанням апаратних закладок|закладень|. Останніми роками почастішали випадки зйому|наймання| інформації, що обробляється в ТЗПІ, шляхом установки в них електронних пристроїв|устроїв| перехоплення інформації — заставних пристроїв|устроїв|.

Електронні пристрої|устрої| перехоплення інформації, що встановлюються в ТЗПІ, інколи|іноді| називають апаратними закладками|закладеннями|. Вони є міні-передавачами|передавачами|, випромінювання яких модулюється інформаційним сигналом.

Найчастіше закладки|закладення| встановлюються в ТЗПІ іноземного виробництва, проте|однак| можлива їх установка і у вітчизняних засобах|коштах|.

Перехоплена за допомогою заставних пристроїв|устроїв| інформація або безпосередньо передається по радіоканалу, або спочатку записується|занотовує| на спеціальний пристрій|устрій|, що запам'ятовує, а вже потім по команді передається до системи зловмисника.

Параметричний канал витоку інформації:

Перехоплення оброблюваної в технічних засобах|коштах| інформації можливе також шляхом їх “високочастотного опромінення|опромінювання|”. При взаємодії опромінюючого електромагнітного поля з|із| елементами ТЗПІ відбувається|походить| перевипромінення| електромагнітного поля. У ряді випадків це вторинне|повторне| випромінювання модулюється інформаційним сигналом. При зйомі |найманні| інформації для виключення|винятку| взаємного впливу може використовуватися їх тимчасова або частотна розв'язка. Наприклад, для опромінення|опромінювання| ТЗПІ можуть використовувати імпульсні сигнали. При перевипроміненні| параметри сигналів змінюються. Тому даний канал витоку інформації часто називають параметричним.
Для перехоплення інформації по даному каналу необхідні спеціальні високочастотні генератори з|із| антенами, що мають вузькі діаграми напрямленості і спеціальні радіоприймальні пристрої.

|устрої|

. ццацаІнформація після|потім| обробки в ТЗПІ може передаватися по каналах зв'язку, де також можливе її перехоплення. В наш час для передачі інформації використовують в основному КХ, УКХ, радіорелейні, тропосферні і космічні канали зв'язку, а також кабельні і волоконно-оптичні лінії зв'язку. Залежно від виду каналів зв'язку технічні канали перехоплення інформації можна розділити на електромагнітні, електричні і індукційні.

Високочастотні електромагнітні випромінювання передавачів засобів|коштів| зв'язки, що модулюються інформаційним сигналом, можуть перехоплюватися портативними засобами|коштами| радіорозвідки і при необхідності передаватися в центр обробки для їх розкодування|.

Даний канал перехоплення інформації найширше використовується для прослухування|прослуховувати| телефонних розмов, що ведуться по радіотелефонах, стільниковим телефонам або по радіорелейних і супутникових лініях зв'язку.
Електричний канал перехоплення інформації, передаваної по кабельних лініях зв'язку, припускає|передбачає| контактне підключення апаратури розвідки до кабельних ліній зв'язку.

Найпростіший спосіб — це безпосереднє паралельне підключення до лінії зв'язку. Але при пошуку закладок даний факт легко виявляється, оскільки приводить до зміни характеристик лінії зв'язку за рахунок падіння напруги.
Тому до лінії зв'язку підключаються або через пристрій, що узгоджує, падіння напруги, або через спеціальні пристрої компенсації падіння напруги. У останньому випадку апаратура розвідки і пристрій компенсації падіння напруги включаються в лінію зв'язку послідовно, що істотно ускладнює виявлення факту несанкціонованого підключення.
Контактний спосіб використовується в основному для зняття інформації з коаксіальних і низькочастотних кабелів зв'язку. Для кабелів, усередині яких підтримується підвищений тиск повітря, застосовуються пристрої, що виключають його зниження, внаслідок чого запобігає спрацьовування спеціальної сигналізації.
Електричний канал найчастіше використовується для перехоплення телефонних розмов. При цьому перехоплювана інформація може безпосередньо записуватися на диктофон або передаватися по радіоканалу в пункт прийому для її запису і аналізу. Пристрої, що підключаються до телефонних ліній зв'язку і комплектовані з пристроями передачі інформації по радіоканалу, часто називають телефонними закладками.

В разі|у разі| використання сигнальних пристроїв|устроїв| контролю цілісності лінії зв'язку, її активного і реактивного опору факт контактного підключення до неї апаратури розвідки буде виявлений.

Тому спецслужби найчастіше використовують індуктивний канал перехоплення інформації, що не вимагає контактного підключення до каналів зв'язку. У даному каналі використовується ефект виникнення навколо|довкола| кабелю зв'язку електромагнітного поля при проходженні по ньому інформаційних електричних сигналів, які перехоплюються спеціальними індукційними датчиками. Індукційні датчики використовуються в основному для зняття |наймання| інформації з симетричних високочастотних кабелів. Сигнали з датчиків посилюються|підсилюються|, здійснюється частотне розділення|поділ| каналів, і інформація, що передається по окремих каналах, записується|занотовує| на магнітофон або на спеціальний магнітофон.

Сучасні індукційні датчики здатні|здібні| знімати інформацію з кабелів, захищених не лише|не тільки| ізоляцією, але і подвійною бронею із|із| сталевої стрічки і сталевого дроту, щільно обвиваючих кабель.
Для безконтактного зняття |наймання| інформації з незахищених телефонних ліній зв'язку можуть використовуватися спеціальні низькочастотні підсилювачі, забезпечені магнітними антенами.

Електромагнітні канали витоку інформації:

До електромагнітних відносяться канали витоку інформації, що виникають за рахунок різного виду побічних електромагнітних випромінювань (ЕМВ) ТЗПІ:
- випромінювань елементів ТЗПІ;

- випромінювань на частотах роботи високочастотних (ВЧ) генераторів ТЗПІ;
- випромінювань на частотах самозбудження підсилювачів низької частоти (ПНЧ) ТЗПІ.

Електромагнітні випромінювання елементів ТЗПІ. У ТЗПІ носієм інформації є|з'являється| електричний струм|тік|, параметри якого (сила струму, напруга|напруження|, частота і фаза) змінюються за законом інформаційного сигналу. При проходженні електричного струму|току| по струмопровідним| елементах ТЗПІ навколо|довкола| них (у навколишньому|довколишньому| просторі|простір-час|) виникає електричне і магнітне поле.

Через це елементи ТЗПІ можна розглядати|розглядати| як випромінювачі електромагнітного поля, модульованої згідно із законом зміни інформаційного сигналу.

Електромагнітні випромінювання на частотах роботи ВЧ генераторів ТЗПІ і ДТЗС. До складу ТЗПІ і ДТЗС можуть входити різного роду високочастотні генератори. До таких пристроїв|устроїв| можна віднести: задаючі генератори, генератори тактової частоти, генератори стирання і підмагнічування| магнітофонів, гетеродини радіоприймальних і телевізійних пристроїв|устроїв|, генератори вимірювальних приладів і т.д.

В результаті|внаслідок| зовнішніх дій інформаційного сигналу (наприклад, електромагнітних коливань) на елементи ВЧ генераторів наводяться електричні сигнали. Приймачем магнітного поля можуть бути котушки|катушки| індуктивності коливальних контурів, дроселі в ланцюгах|цепах| електроживлення і т.д. Приймачем електричного поля є|з'являються| дроти|проводи| високочастотних ланцюгів|цепів| і інші елементи. Наведені електричні сигнали можуть викликати|спричиняти| ненавмисну|неумисну| модуляцію власних ВЧ коливань генераторів. Ці модульовані ВЧ коливання випромінюються в навколишній|довколишній| простір|простір-час|.

Електромагнітні випромінювання на частотах самозбудження ПНЧ ТЗПІ. Самозбудження ПНЧ ТЗПІ (наприклад, підсилювачів систем звукопідсилення і звукового супроводу, магнітофонів, систем гучномовного зв'язку т.п.) можливо за рахунок випадкових перетворень від’ємних|заперечних| зворотних зв'язків (індуктивних або ємнісних|місткість|) в паразитні додатні, що призводить|наводить| до переходу|переведення| підсилювача з|із| режиму посилення в режим авто генерації сигналів. Частота самозбудження

лежить в межах робочих частот нелінійних елементів ПНЧ (наприклад,

напівпровідникових приладів, електровакуумних ламп і тому подібне|тощо|). Сигнал на частотах самозбудження, як правило, виявляється|опиняється| промодульованим інформаційним сигналом. Самозбудження спостерігається, в основному, при перході|переведенні| ПНЧ в нелінійний режим роботи, тобто в режим перевантаження.

Перехоплення побічних електромагнітних випромінювань ТЗПІ здійснюється засобами|коштами| радіотехнічної розвідки, розміщеними поза|зовні| контрольованою зоною.
Зона, у якій можливе перехоплення (за допомогою розвідувального приймача) побічних електромагнітних випромінювань і подальша|наступна| розшифровка інформації (тобто зона, в межах якої відношення|ставлення| "інформаційний сигнал/перешкода" перевищує допустиме нормоване значення), що міститься|утримується| в них, називається (небезпечною) зоною 2.

Дата добавления: 2015-08-31