Информации

Г.

Тематический модуль №3 «Методы и средства поиска электронных устройств перехвата информации»

Тема 8. Методы и средства поиска электронных устройств перехвата информации.

Тезисы лекции №1.

«Методы поиска электронных устройств перехвата информации»

Учебные вопросы:

1. Методы поиска радиозакладок с использованием индикаторов поля, интерсепторов и радиочастотомеров.

2. Методы поиска электронных устройств перехвата информации при помощи сканерных приемников и программно-аппаратных комплексов контроля.

3. Методы поиска электронных устройств перехвата информации с использованием нелинейных локаторов и рентгеновских комплексов

Обсуждено и одобрено на заседании методической секции

кафедры информационной безопасности

Протокол № __ от «___» _________ 2010 г.

Время: 2 часа.

Составил:

преподаватель кафедры

информационной безопасности, к.т.н., капитан милиции Е.С. Агеев

Воронеж 2010

Тезисы лекции.

1. Методы поиска радиозакладок с использованием индикаторов поля, интерсепторов и радиочастотомеров.

Классификация методов поиска электронных устройств перехвата

Методы поиска электронных устройств перехвата информации классифицируются по типу (физической природе) канала утечки информации и по типу используемых технических средств.

Рис. 1. Классификация методов поиска электронных устройств перехвата

информации

При поиске радиозакладок с помощью индикаторов поля необходимо учитывать ряд особенностей:

- характер электромагнитной (помеховой) обстановки в обследуемом помещении (условия применения индикатора поля);

- тактико-технические характеристики:

· наличие индикаторов (звуковых, световых, жидкокристаллических);

· наличие выдвижной телескопической антенны;

· наличие регулятора уровня чувсвительности;

· наличие режима акустической завязки;

· наличие режекторных или полосовых фильтров;

- тип применяемой закладки по времени работы (постоянно или при ведении в помещении переговоров);

- тактика поиска (открытый, скрытый).

Перед поиском акустических радиозакладок необходимо установить порог срабатывания (чувствительность) индикатора поля. С этой целью оператор, находясь в точке помещения на удалении нескольких метров от возможных мест размещения закладок (это, как правило, середина контролируемого помещения), должен установить регулятор чувствительности в такое положение, при котором световые или стрелочные индикаторы находятся на грани срабатывания или частота следования звуковых и световых импульсов была бы минимальной. Для этого он, сначала вращая регулятор, добивается срабатывания индикаторов, а затем медленным вращением его в обратную сторону их выключает. Если регулятор уровня чувствительности отсутствует, то порог срабатывания устанавливают путем уменьшения длины телескопической антенны.

При работе в сложной помеховой обстановке (например, в крупном городе) часто используются индикаторы поля, имеющие режекторные и полосовые фильтры. Центральная частота режекторного фильтра, как правило, совпадает с частотой излучения одной из мощных станций, работающих в данном районе (телевизионной, радиовещательной, радиорелейной станции или центральной станции системы сотовой связи и т.д.). Выбором того или иного режекторного фильтра оператор добивается максимального ослабления помехового сигнала. Но при этом надо помнить, что частота радиозакладки может находиться в полосе режекции фильтра.

Полосовые фильтры осуществляют подавление принимаемых сигналов на частотах выше и ниже граничных частот фильтров и значительно повышают чувствительность индикатора поля. Но при этом время поиска значительно возрастает, так как обход помещения необходимо проводить столько раз, сколько используется полосовых фильтров.

Для активизации работы акустических радиозакладок, оборудованных системой VOX, в помещении необходимо создать тестовый акустический сигнал. В качестве источников тестового сигнала могут использоваться любые источники звуковых сигналов (специальные акустические генераторы, магнитофоны, CD-проигрыватели и другие средства). Создать тестовый сигнал может и сам оператор, например, давая счет или постукивая пальцем по обследуемым предметам. Если требуется провести поиск закладных устройств скрытно, для создания тестового акустического сигнала целесообразно использовать средства, постоянно находящиеся в помещении. Наиболее часто в них используется радиоприемник, настроенный на частоту какой-либо радиовещательной станции.

В режиме скрытого поиска закладок рекомендуется отключить звуковую сигнализацию и устройство акустической "завязки" индикатора поля. Прослушивание детектированных сигналов необходимо осуществлять через головные телефоны.

Поиск акустических радиозакладок осуществляется путем последовательного обхода помещения, двигаясь вдоль стен и обходя мебель и предметы, находящиеся в помещении. При обходе помещения антенну необходимо ориентировать в разных плоскостях, совершая медленные повороты кисти руки и добиваясь максимального уровня сигнала. При этом расстояние от антенны до обследуемых объектов должно быть не более 5... 20 см. В процессе поиска динамик индикатора поля все время должен быть обращен в сторону обследуемых предметов или объектов. Обход помещения необходимо проводить два раза: первый с полностью выдвинутой телескопической антенной, второй - с антенной, выдвинутой на два колена.

Поиск акустических радиозакладок осуществляется путем последовательного обхода помещения. Обход помещения необходимо проводить два раза: первый с полностью выдвинутой телескопической антенной, второй - с антенной, выдвинутой частично (1/2).

При приближении индикатора к излучающей закладке напряженность электромагнитного поля возрастает, соответственно повышается и уровень сигнала на его входе. При превышении уровня сигнала порогового значения, устанавливаемого регулятором чувствительности, срабатывают световые или звуковой индикаторы, и при включении устройства акустической «завязки» появляется характерный сигнал самовозбуждения (свист). Уменьшая уровень громкости акустического сигнала в динамике, оператор может сузить зону, в которой возникает режим самовозбуждения (акустическая завязка), и тем самым локализовать место расположения закладки.

Необходимо помнить, что эффект акустической «завязки» наблюдается не у всех радиозакладок, поэтому основным демаскирующим признаком при их обнаружении является наличие излучения. В этом случае локализация закладки с помощью индикатора поля осуществляется путем последовательного уменьшения чувствительности или длины антенны в зоне максимального уровня электромагнитного поля. Возможное местоположение радиозакладки определяется по максимальному уровню сигнала, при этом ошибка определения местоположения ма-ломощных закладах (10... 20 мВт) составляет 5... 10 см.

Источником обнаруженного сигнала (электромагнитного поля) не обязательно является радиозакладка. В результате многочисленных переотражений электромагнитных волн внешних источников (мощных радиовещательных и телевизионных станций, ПЭВМ, оргтехники и т.п.) от стен помещения, различных металлических предметов и радиоаппаратуры распределение энергии в пространстве комнаты имеет сложный вид с минимумами и максимумами. Поэтому обнаружение закладки осуществляется путем визуального осмотра места (объекта), где уровень излучения максимален.

Уменьшить количество подозрительных мест (объектов), подлежащих осмотру, позволяет использование индикаторов поля с селекцией сигналов, источники которых находятся в ближней зоне (то есть, когда R< З* Х). К таким индикаторам поля относятся, например, детекторы HKG GD 4120 или Delta V/2.

Наиболее эффективны для выявления закладок индикаторы поля, имеющие амплитудные и частотные детекторы. Прослушивание через динамик или головные телефоны тестового акустического сигнала однозначно говорит о наличии радиозакладки.

Поиск радиозакладок с использованием индикаторов поля наиболее целесообразен и эффективен в местах с низким уровнем общего электромагнитного поля, то есть вдали от крупных городов, телевизионных, передающих центров, объектов с большой концентрацией мощных радиоэлектронных средств и т.п. (например, при удалении от города Москвы на расстояние свыше 20... 40 км). В этих условиях дальность обнаружения даже маломощной радиозакладки индикатором поля составляет несколько метров.

Процесс поиска радиозакладок с использованием индикаторов поля в крупных городах и местах с высоким общим уровнем электромагнитного поля очень трудоемкий и длительный по времени, так как в этих условиях дальность обнаружения маломощной радиозакладки не превышает 10... 50 см. Возникают неудобства с обследованием труднодоступных мест, например, потолка (особенно, если он высокий), люстр, воздуховодов и т.п.

Значительно облегчает поиск радиозакладок наличие интерсепторов, имеющих чувствительность значительно выше чувствительности детекторных индикаторов поля, память LOCKOUT и функцию блокировки частот (например, "R II").

Методика поиска радиозакладок с использованием этих приборов заключается в следующем. Оператор, находясь в контролируемом помещении, включает тестовый акустический сигнал и включает интерсептор, который захватывает и детектирует наиболее мощный сигнал. Если детектированный и прослушиваемый с помощью динамика сигнал не соответствует тестовому, данная частота вводится оператором в память LOCKOUT и исключается из рабочего диапазона. Процесс продолжается до появления в динамике тестового сигнала (то есть до обна-ружения излучения радиозакладки) или до пропадания всех сигналов (когда уровень оставшихся сигналов становится ниже чувствительности интерсептора).

При обнаружении излучения радиозакладки ее локализация осуществляется путем последовательного обхода помещения. В процессе поиска динамик интерсептора все время должен быть обращен в сторону обследуемых предметов или объектов. При приближении интерсептора к излучающей закладке на некоторое критическое расстояние появляется характерный сигнал самовозбуждения (акустической «завязки»). Уменьшая уровень громкости акустического сигнала в ди-намике, оператор может сузить зону, в которой возникает режим акустической "завязки", и тем самым локализовать закладку. Если интерсептор имеет индикатор уровня сигнала (например, "Xplorer"), то возможное местоположение радиозакладки определяется по максимальному уровню сигнала.

Методика поиска радиозакладок с использованием радиочастотомеров аналогична методике поиска с использованием индикаторов поля. Поиск радиозакладок осуществляется путем последовательного обхода помещения. При обходе помещения антенну необходимо ориентировать в разных плоскостях, совершая медленные повороты кисти руки и добиваясь максимального уровня сигнала. Расстояние от антенны до обследуемых объектов должно быть не более 5... 20 см. При этом оператор фиксирует частоту принимаемого сигнала и его относитель-ный уровень.

Радиочастотомер захватывает наиболее мощный в точке приема сигнал и измеряет его частоту. Знание частоты позволяет оператору грубо классифицировать принимаемый радиосигнал по возможным его источникам (радио- или телевизионное вешание, служебная связь, сотовая радиотелефонная связь и т. д). Как правило, радиочастотомер захватывает сигналы мощных радиовещательных станций (при этом при каждом измерении на жидкокристаллическом дисплее показания частоты меняются). При перемещении по комнате (в режиме автозахвата частоты) относительный уровень этих сигналов изменяется незначительно, и максимальный уровень наблюдается около оконных рам и труб парового отопления.

При приближении к радиозакладке на некоторое критическое расстояние сигнал от нее начинает превышать сигналы радиовещательных станций. Радиочастотомер захватывает этот сигнал и фиксирует его частоту. Наличие захвата сигнала радиозакдадки подтверждается стабильностью частоты сигнала (при отключенной функции автозахвата частоты) и его высоким уровнем.

Возможное местоположение радиозакладки определяется по максимальному уровню сигнала. Обнаружение радиозакладки осуществляется путем визуального осмотра подозрительных мест и предметов,

Радиочастотомеры, имеющие высокоомные входы (например, ОЕ "Ml" и ОЕ "ЗОООА"), могут использоваться и для поиска закладок, передающих информацию по проводным линиям (линиям электропитания, телефонным линиям и т.д.) на высокой частоте. Для этого частотомер подключается к контролируемой линии с помощью щупа. При проверке линии электропитания частотомер подключается к нулевому проводу, который определяется обычным индикатором напряжения. Решение о наличии сетевой закладки в линии принимается при обнаружении в ней сигнала высокого уровня с высокой стабильностью частоты (при отключенной функции автозахвата частоты). Обычно частота передачи информации закладки лежит в пределах от 40 до 600 кГц, а в некоторых случаях - до 7 МГц. Поиск радиозакладки осуществляется путем визуального осмотра розеток, распределительных коробок и электрощитов, осветительных и электрических приборов (при осмотре они отключаются от сети и разбираются), а также непосредственно линий.

Аналогично поиску акустических радиозакладок осуществляется поиск телефонных радиозакладок.

При поиске телефонных радиозакладок необходимо снять телефонную трубку и поднести индикатор поля (интерсептор) к телефонному аппарату. При наличии в корпусе телефонного аппарата радиозакладки срабатывают световые или звуковой индикаторы поискового устройства, а в динамике или головных телефонах будет прослушиваться непрерывный тональный сигнал или короткие гудки телефонной станции. Радиочастотомером определяется частота закладки. Поиск телефонной закладки производится путем разборки и осмотра телефон-ного аппарата, телефонной трубки и телефонной розетки.

Далее поиск телефонных радиозакладок осуществляется путем последовательного обхода помещений вдоль телефонного кабеля. При обходе антенну необходимо ориентировать параллельно телефонной линии на минимально возможном расстоянии от нее. Особое внимание обращается на распределительные коробки и места, где телефонная линия проложена скрытой проводкой. Осмотр проводится вплоть до центрального распределительного щитка здания, который находится, как правило, на первом этаже или в подвале. При наличии на линии телефонной радиозакладки в месте се расположения уровень сигнала поискового устройства будет максимален, а в динамике или головных телефонах индикатора поля или интерсептора будет прослушиваться непрерывный тональный сигнал или короткие гудки телефонной станции.

Дата добавления: 2014-01-07