Учебно-методический комплекс дисциплины «информационная безопасность»

Скачать 4.13 Mb.

Название	Учебно-методический комплекс дисциплины «информационная безопасность»
страница	6/29
Тип	Учебно-методический комплекс

rykovodstvo.ru > Руководство эксплуатация > Учебно-методический комплекс

1 2 3 4 5 6 7 8 9 ... 29

Обнаружители диктофонов

Диктофон может быть использован как в качестве акустической закладки, так и для негласной записи конфиденциальных бесед какой-либо заинтересованной стороной. В первом случае его тайно устанавливают в контролируемом помещении и периодически меняют носитель информации, во втором – прячут в личных вещах или под одеждой.

Существуют два основных способа защиты от несанкционированной звукозаписи:

• предотвращение проноса звукозаписывающих устройств в контролируемые помещения;

• фиксация факта применения диктофона и принятие адекватных мер.

Первый способ является, по сути, поиском физического объекта, который (поиск) может осуществляться с использованием или без использования технических средств. Второй способ есть поиск радиоэлектронного устройства, и ниже будет рассмотрен подробно.

Сложность задачи обнаружения современных диктофонов заключается в том, что, с одной стороны, требуется регистрировать очень слабое электромагнитное излучение работающего диктофона. Для этого необходим чувствительный измеритель электромагнитного поля. С другой стороны, необходимо не реагировать на промышленные помехи и на излучение других приборов, которое может быть очень сильным. Причем частотный диапазон, характер и форма электромагнитных колебаний от диктофона и от мешающих источников одинаковы.

С точки зрения пользователя, обнаружитель современных диктофонов должен решать три задачи:

1. обеспечивать приемлемую дальность обнаружения для большинства диктофонов;

2. минимизировать вероятность пропуска сигнала;

3. минимизировать вероятность ложного срабатывания.

Для того чтобы оценить объем работ по созданию такого обнаружителя, необходимо рассмотреть все группы современных диктофонов на предмет создаваемого ими электромагнитного излучения, так как оно может явиться единственным демаскирующим признаком для записывающего диктофона.

По создаваемому электромагнитному излучению диктофоны могут быть разделены на две группы: имеющие в своей конструкции электродвигатель и имеющие микросхемы памяти для записи информации.

К первой группе относятся следующие аппараты:

1. построенные на классическом принципе записи электрических сигналов на магнитную ленту в аналоговом виде, имеющие простой лентопротяжный механизм и не имеющие генератора стирания и подмагничивания (ГСП);

2. то же, что п.1, но имеющие ГСП.

3. построенные на принципе записи электрических сигналов на магнитную ленту в цифровом виде на DAT-кассету и имеющие более сложный лентопротяжный механизм, аналогичный механизму видеомагнитофона;

4. построенные на принципе записи электрических сигналов на магнитный или оптический дисковый носитель в цифровом виде, например на минидиск, разработанный фирмой SONY (магнитный носитель), или на лазерный перезаписываемый диск (оптический носитель). Также имеют электродвигатель.

В дальнейшем эта группа диктофонов будет называться - "кинематические".

Характер создаваемого электромагнитного излучения этой группы диктофонов одинаков.

Источником максимального излучения являются электродвигатель и генератор стирания – подмагничивания (ГСП) (только для подгруппы 2). Форма сигнала от электродвигателя носит импульсный характер с основной гармоникой в диапазоне от 80 до 300 Гц. С меньшими амплитудами в этот диапазон попадают другие гармонические составляющие этого сигнала.

Излучение от ГСП приближено к синусоидальному и находится в пределах от 20 до 60 КГц. Другая группа диктофонов построена на принципе записи электрических сигналов в кристалл микросхемы памяти в цифровом виде. Причем может использоваться энергонезависимая память (флэш-память) или (реже) динамическая или статическая память, требующая постоянно подключенного источника питания. В дальнейшем эта группа диктофонов будет называться - "цифровые".

Конструктивно "цифровые" диктофоны могут быть выполнены в двух вариантах:

1. функция диктофона является основной;

2. функция диктофона является дополнительной.

Ко второй подгруппе относятся устройства:

• некоторые модели сотовых телефонов;

• большинство "карманных" миникомпьютеров, например PocketPC;

• MP3-плейеры с возможностью записи.

Необходимо отметить, что теоретически понятием "цифровой" диктофон определено устройство, осуществляющее запись речевой информации на некоторый носитель в цифровомвиде. Причем носителем может являться диск или лента. Такие устройства имеют кинематический механизм и относятся к "кинематическим" диктофонам.

По характеру излучения, "цифровые" диктофоны можно разделить на подгруппы:

1. имеющие импульсный преобразователь напряжения, например, если в качестве источника

питания использована одна батарея напряжением 1,5 вольта;

2. имеющие съемную конструкцию флэш-памяти;

3. осуществляющие сжатие речевой информации посредством специализированного сигнального процессора;

4. имеющие жидкокристаллический дисплей;

5. имеющие различные подключенные аксессуары, такие, как выносной микрофон, пульт дистанционного управления и т.д.;

6. имеющие корпус, способный экранировать излучение диктофона.

Исследования показали, что максимальный уровень излучения "цифровых" диктофонов для всех подгрупп, как правило, лежит в диапазоне от 20 до 120 кГц. Для диктофонов с импульсным преобразователем напряжения наиболее сильный уровень наблюдается на частоте преобразования. Такие диктофоны могут обнаруживаться на максимальной дальности – более метра.

В диктофонах со съемной флэш-памятью неизбежно присутствует шлейф из нескольких десятков проводников, длиной несколько сантиметров. По нему передаются сигналы адреса и данных для записи в память. Эти сигналы цифровые, а значит, имеют крутые фронты и амплитуду, равную напряжению питания (обычно 3 вольта). Такое количество длинных проводников с такими сигналами дает шумоподобные всплески в некоторых частотных областях. Если использован сигнальный процессор, что характерно для техники западных производителей, спектральные всплески усиливаются, так как такой процессор потребляет более 50% энергии, необходимой для работы диктофона. Диктофоны этих двух подгрупп могут обнаруживаться на расстоянии от 50 см до 1 метра.

В диктофонах с жидкокристаллическим дисплеем последний тоже является источником образования электромагнитного поля. Причем энергия его растет с размерами дисплея, а также в случае, если он графический, и особенно цветной. Наличие таких дисплеев более характерно для приборов, у которых функция диктофона является дополнительной - сотовые телефоны, миникомпьютеры и т.д. Дальность обнаружения таких устройств может превысить 1 метр.

Для диктофонов с подключенным выносным микрофоном или пультом дистанционного управления, соединительный кабель является дополнительным относительно мощным источником излучения.

Для диктофонов в металлических корпусах дальность обнаружения резко падает, так как излучение экранируется корпусом и в зависимости от качества экранировки составляет от нескольких единиц до 30 см. Однако существует вероятность образования низкочастотныхсубгармоник, от излучения которых такая экранировка малоэффективна. В любом случае, диктофоны в металлических корпусах относятся к классу спецтехники и специально разрабатываются с целью минимизации излучения.

С точки зрения электротехники диктофон состоит из набора замкнутых электрических цепей, причем некоторые из них обладают значительной индуктивностью, что приводит к образованию вокруг работающего диктофона электромагнитного излучения с определенной диаграммой направленности и интенсивностью. Отсюда следует, что любой диктофон может быть обнаружен некоторым электронным устройством на определенном расстоянии.

Для выявления факта несанкционированной записи аудиосигнала используются обнаружители (детекторы) диктофонов. Обнаружители диктофонов, по сути, представляют собой детекторные приемники магнитного поля. Принцип их действия основан на обнаружении слабого магнитного поля, создаваемого генератором подмагничивания или работающим двигателем диктофона в режиме записи. Электродвижущая сила (ЭДС), наводимая этим полем в датчике сигналов (магнитной антенне), усиливается и выделяется из шума специальным блоком обработки сигналов. При превышении уровня принятого сигнала некоторого установленного порога срабатывает световая или звуковая сигнализация.

Универсальные поисковые приборы

Рассмотренные выше специальные технические средства узко специализированы. Так, индикаторы поля позволяют локализовать источник радиоизлучения в пространстве, сканирующие приемники – проводить радиомониторинг на объекте и т.д. Однако при проведении поиска приходится решать, как правило, несколько задач:

• проведение радиомониторинга;

• локализация (пеленгование) источника излучений;

• идентификация сигналов радиозакладок;

• контроль силовых, телефонных, радиотрансляционных и других линий;

• постановка прицельных помех и др.

На рынке специальных технических средств защиты информации представлено достаточно изделий как отечественного, так и зарубежного производства, в той или иной степени позволяющих решать эти задачи. Однако поиск средств негласного съема информации остается их основным предназначением. Решение задачи поиска обеспечивается наличием в составе комплексов следующих обязательных элементов:

• широкодиапазонного перестраиваемого по частоте приемника (сканера);

• блока распознавания закладок, осуществляющего идентификацию излучений радиозакладок на основе сравнения принятых продетектированных сигналов с естественным акустическим фоном помещения (пассивный способ) или тестовым акустическим сигналом (активный способ);

• блока акустической локации;

• процессора, осуществляющего обработку сигналов и управление приемником. Ниже будут рассмотрены некоторые из универсальных поисковых приборов, конструктивно выполненные в виде единого устройства.

OSC-5000 (Oscor) (США). Его название происходит от Omni Spectral Correlator и характеризует основное назначение прибора как спектрального коррелятора. OSC-5000 представляет собой функциональное сочетание нескольких приборов.

Во-первых, это панорамный приемник последовательно-параллельного типа (сканер), перекрывающий диапазон частот 10 кГц … 3ГГц с полосой пропускания 15 кГц. Широкий диапазон перестройки обеспечивается наличием нескольких входов (фактически нескольких приемников), к каждому из которых подключена своя антенна – рамочная, штыревая и дискоконусная. Анализ может производиться как во всем диапазоне, так и в заданных полосах, автоматически или в ручном режиме. Максимальная скорость перестройки по частоте составляет 93 МГц/сек при полосе пропускания 250 кГц. Чувствительность приемника соответствует значению 0,8 мкВ. Динамический диапазон составляет 90 дБ. Прибор оснащен набором детекторов, что позволяет принимать сигналы с различными видами модуляции. Кроме того, в составе прибора имеются инфракрасный детектор с областью спектральной чувствительности 0,85 – 1,07 мкм и специальный адаптер, позволяющий вести контроль излучений сетевых закладок в диапазоне частот 10 кГц … 5 МГц в проводных линиях с напряжением до 300 В.

Во-вторых, это осциллограф и анализатор спектра, позволяющий наблюдать амплитудно- временные развертки демодулированных сигналов и их спектры с разрешением по частоте не хуже 50 Гц.

В-третьих, это коррелятор, необходимый для идентификации сигналов закладных устройств.

Принцип работы коррелятора заключается в том, что демодулированный низкочастотный сигнал сравнивается с акустическим фоном помещения. На основе результатов этого сравнения рассчитывается коэффициент корреляции и в зависимости от полученного значения каждому сигналу присваивается один из пяти уровней тревоги. При превышении этим уровнем заданного оператором порогового значения срабатывает система оповещения – мигание сообщения на экране, звуковой сигнал, запись на диктофон или печать характеристик (по выбору). Прибор фиксирует частоту излучения, тип демодулятора, время обнаружения и сохраняет все эти сведения в базе данных или (и) выводит на встроенный термоплоттер. Прибор можно запрограммировать таким образом, что при обнаружении тревожного сигнала будет распечатан его спектр или произойдет запись передаваемой информации на встроенный диктофон.

В OSC-5000 предусмотрен режим загрузки в память частот, излучения на которых прибор будет считать «дружественными» (например, сигналы вещательных станций) и не затрачивать время на анализ в автоматическом режиме. Всего Oscor может хранить информацию о 7168 сигналах при штатной памяти 128 К или о 28672 при расширенном до 512 К объеме памяти. Эта информация может редактироваться оператором, протоколироваться самим прибором на термоплоттере или сбрасываться на ПЭВМ через COM-порт для дальнейшей обработки. Дополнительными опциями для OSC-5000 являются:

• OVM-5000, предназначенная для анализа видеосигналов PAL/SECAM/NTSC при поиске видеопередатчиков;

• OTL-5000 – акустический локатор, предназначенный для определения положения активных радиозакладок;

• OPC-5000 – специальное программное обеспечение для работы с базами данных Oscor через COM-порт ПЭВМ, а также для организации дистанционного контроля работы комплекса через модем.

Комплекс смонтирован в кейсе (габариты 473 х368 х159 мм). Вес 12,7 кг. Питание 110/220 В и 12 В (встроенный аккумулятор).

Зонд-монитор CPM-700 (США). Другое название – комплекс «Акула». Предназначен для:

1. обнаружения сигналов радиозакладок в диапазоне 50 кГц … 3 ГГц;

2. обнаружения закладных устройств, использующих токопроводящие линии для передачи информации (диапазон 15 кГц … 1 МГц);

3. выявления микрофонов с передачей информации по специально проложенным проводам;

4. определения степени опасности утечки информации за счет наличия «микрофонного эффекта» в телефонных, трансляционных и других низковольтных линиях;

5. обнаружения скрытых видеокамер и диктофонов;

6. выявления закладных устройств с инфракрасным каналом передачи информации;

7. обнаружения воздушных и структурных каналов утечки акустической информации. Первые три задачи являются основными, поэтому в любой комплект CPM-700 обязательно входят три соответствующих зонда.

1. Высокочастотный зонд с областью спектральной чувствительности 50 кГц … 3 ГГц. Это активный прибор с собственным коэффициентом усиления 20 дБ, обеспечивающий пороговую чувствительность приемника на уровне –85 дБ и динамический диапазон входных сигналов 100 дБ. Такие характеристики, например, позволяют обнаруживать источники радиосигналов мощностью 1 мкВт на расстоянии около 2 м.

2. Низкочастотный зонд для контроля токопроводящих линий. Диапазон рабочих частот лежит в пределах 15 кГц … 1 МГц, пороговая чувствительность – не хуже 60 дБ. Максимальный уровень постоянного напряжения в тестируемых линиях не должен превышать 300 В, переменного с частотой 60 Гц – 1500 В.

3. Усилитель низкой частоты (100 Гц … 15 кГц) для прослушивания электромагнитных сигналов звукового диапазона, возникающих вблизи токопроводящих линий.

Для решения 4 – 6 задач применяются дополнительные зонды:

4. Электромагнитный зонд MLP-700 для обнаружения скрытых видеокамер и диктофонов.

5. Инфракрасный зонд IRP-700 для обнаружения источников излучения в инфракрасном диапазоне.

6. Акустический зонд ALP-700 для обнаружения воздушных и структурных каналов утечки акустической информации.__ Кроме вышеперечисленных основных функций комплекс обеспечивает:

• работу в дежурном режиме – отслеживает электромагнитную обстановку в контролируемом помещении и подает звуковой или световой сигнал при обнаружении неизвестного излучения («мониторинг опасности»);

• непрерывную запись всех принимаемых сигналов на любой стандартный диктофон.

ST 031 («Пиранья») (Россия). Комплекс предназначен для проведения оперативных мероприятий по обнаружению и локализации технических средств негласного получения конфиденциальной информации, а также контроля естественных и искусственно созданных ТКУИ.

Комплекс состоит из блока управления и индикации и комплекта преобразователей:

• высокочастотный детектор – частотомер;

• сканирующий анализатор проводных линий;

• детектор инфракрасных излучений;

• детектор низкочастотных магнитных полей;

• виброакустический приемник;

• акустический приемник;

• проводный акустический приемник.

Комплекс позволяет анализировать принимаемые сигналы как в режиме осциллографа, таки в режиме анализатора спектра с индикацией численных параметров. Переход в любой из режимов измерения осуществляется автоматически при подключении соответствующего преобразователя к блоку управления. Информация отображается на LCD-дисплее. Акустический контроль осуществляется через головные телефоны или встроенный динамик. Управление осуществляется с 16-и кнопочной пленочной клавиатуры. Габариты основного блока 180х97х47 мм, масса – 800 г. Источник питания прибора – 4 батареи АА.

Программно-аппаратные поисковые комплексы

Другая группа многофункциональных поисковых приборов представлена программно-

аппаратными комплексами, сформированными на базе серийного сканера (сканеров),

персонального компьютера (обычно notebook) и специального программного обеспечения.

Использование внешней ПЭВМ с программным обеспечением позволяет автоматизировать процесс поиска и обнаружения закладных устройств, проводить анализ радиоэлектронной обстановки по районам контроля, вести базу радиоэлектронных средств. Малый вес и габариты комплексов в сочетании с универсальным питанием позволяют работать с ними как в стационарных, так и в полевых условиях. Состав и основные характеристики некоторых программно-аппаратных комплексов контроля приведены в таблицах 5.6 – 5.9. Функциональное совмещение специальных приемников с ПЭВМ существенно повышает надежность и оперативность поиска закладных устройств, делает процедуру поиска более технологичной.

На компьютер при этом возлагается решение следующих задач:

• хранение априорной информации о радиоэлектронных средствах, работающих в контролируемой области пространства и выбранных диапазонах частот;

• получение программными методами временных и частотных характеристик принимаемых сигналов (вместо использования достаточно громоздких осциллографов и анализаторов спектра);

• тестирование принимаемых сигналов на принадлежность к излучению ЗУ.__ ведения мониторинга. Наиболее распространенные среди них – это «СканАР», Sedif, Filin, RSPlus, «Крот-mini», Arcon, Radio-Search, а также некоторые другие. В качестве примера ниже будут рассмотрены возможности двух программ семейства «Sedif» - «Sedif PRO» и «Sedif Scout».

Программное обеспечение «Sedif PRO» позволяет решать в автоматическом или автоматизированном режиме следующие задачи:

• выявление излучений радиозакладок и определение их местоположения;

• обнаружение и распознавание сигналов РЭС, выявление особенностей их работы;

• анализ индивидуальных особенностей спектров сигналов отдельных РЭС в интересах решения задачи их распознавания;

• выявление и анализ ПЭМИ, возникающих при работе ТСПИ;

• анализ данных по радиоэлектронной обстановке в точке приема, интенсивности использования фиксированных частот и работы отдельных РЭС;

• перехват и регистрацию сообщений, передаваемых по каналам радиосвязи.

В программе реализованы пять основных режимов работы: ПАНОРАМА, ЧАСТОТОГРАММА, ПРИЕМНИК, ФОНОТЕКА и ОСЦИЛЛОГРАФ. В режиме ПАНОРАМА управляющая программа выполняет перестройку приемника с выбранным шагом и полосой пропускания в пределах заданной полосы обзора относительно заданной центральной частоты и представляет результаты измерений уровней принимаемых сигналов на каждом шаге в форме панорамы частот в координатах «уровень – частота».

Обеспечивается возможность слухового контроля, записи информации на жесткий диск, формирования до 100 режекторных фильтров, быстрого изменения масштабов амплитудно- частотного окна, накопления значений уровня сигнала за несколько измерений на каждом шаге.

Режим ПАНОРАМА необходим для первичного анализа спектра шумов и сигналов в заданных частотных диапазонах, выбора оптимального порога, оценки загруженности диапазонов, а также анализа амплитудно-частотных характеристик отдельных сигналов. Для гарантированного обнаружения новых сигналов при большой загруженности частотных диапазонов предусмотрен режим вычитания текущей панорамы из сохраненной ранее. Любая панорама может быть сохранена в архиве с соответствующими комментариями, вызвана на экран и распечатана на принтере. Режим ЧАСТОТОГРАММА предназначен для временного анализа загруженности сетки частот с возможностью регистрации всех сеансов работы РЭС (по критерию превышения уровня сигнала заданного порога). Для каждой частоты устанавливается свой порог, полоса пропускания, вид модуляции (детектор) и ослабление (аттенюатор).

В каждой ЧАСТОТОГРАММЕ возможны сканирование и отображение сигналов на 24 номиналах частот в течение времени до 36 часов, быстрое включение и исключение из списка отдельных частот, их сортировка по определенным критериям, остановка на любой частоте для звукового контроля, анализ интенсивности работы РЭС. Оператор может создать библиотеку частотограмм и включать их в задание в нужной последовательности. Таким образом, число контролируемых частот не ограничивается количеством банков и ячеек памяти приемника. Режим ПРИЕМНИК предназначен для сканирования в широком участке частотного диапазона с отображением обнаруженных сигналов. Это позволяет, например, отобразить на экране монитора диапазон частот шириной 1000 МГц и разрешением по частоте 10 кГц. Все сигналы, обнаруженные в процессе работы в режимах ПАНОРАМА и ЧАСТОТОГРАММА, при переходе в режим ПРИЕМНИК будут также отображены на мониторе. Имеющаяся в данном режиме функция «лупы» позволяет увеличивать в 10 раз выбранный участок обзора для точной настройки на отдельный сигнал.

В режиме ФОНОТЕКА осуществляется регистрация на жесткий диск ПЭВМ принимаемой звуковой информации или модулирующей функции радиосигналов, а также учет и обработка звуковых файлов. Предусмотрен осциллографический анализ звуковых сигналов. Встроенный конвертор аудиофайлов позволяет использовать аппаратные и программные средства обработки фонограмм других производителей.

Режим ОСЦИЛЛОГРАФ позволяет проводить визуальное исследование модулирующей функции радиотехнических сигналов в непрерывном или запоминающем режимах с частотой дискретизации до 40 кГц. Предусмотрено создание архива осциллограмм, сжатие/растяжение по горизонтали и вертикали, различные варианты запуска.

Процесс контроля может быть полностью автоматизирован путем создания и запуска на исполнение комплексных заданий. Задание представляет собой совокупность заполненных диапазонов, панорам и фиксированных частот, сканирование и измерения в которых будут выполняться так же, как в режимах ПРИЕМНИК и ПАНОРАМА, но без вмешательства оператора.

Перед выполнением каждого пункта задания может быть включен режим ожидания. По результатам выполнения задания формируется отчет, который может быть отредактирован оператором и выведен на печать.

Программное обеспечение «Sedif Scout» предназначено прежде всего для обнаружения излучений акустических и телефонных закладных устройств и их локализации. Для работы с программой необходима ПЭВМ, имеющая в своем составе звуковую карту CREATIVE SB-16.

Программа позволяет оператору с помощью сканирующего приемника (AR-2700, AR-8000, AR-3000A, AR-5000, IC-R10, IC-R7100, IC-R8500, IC-R9000) проводить автоматический анализ загрузки выбранного участка диапазона, выявлять в нем новые сигналы, осуществлять их проверку на принадлежность к классу закладных систем, определять координаты местоположения закладок.

В программе реализованы следующие алгоритмы работы:

• установка динамического порога обнаружения;

• проверка наличия гармоник у выявленного закладного устройства;

• возможность использования для выявления новых излучений заранее отснятых спектрограмм загрузки диапазона;

• отслеживание сигналов источников с нестабильным по частоте излучением и др.

Программа полностью автоматизирует процесс поиска и принятия решения об обнаружении закладных устройств, что дает возможность использовать ее даже неподготовленному оператору. В списке сигналов, классифицированных программой как сигналы закладных устройств, против каждого номинала частоты указываются признаки, по которым принято данное решение: акустическая корреляция с тестовым сигналом, наличие гармоник основного излучения с превышением порога или и то и другое.

Нелинейные локаторы

Нелинейный локатор предназначен для обнаружения дистанционно-управляемых и (или) включающихся по голосовому сигналу закладных устройств, а также обнаружения скрытно установленных записывающих устройств. Обычно специальная техника для их обнаружения имеет очень небольшой радиус действия и эффективна для обнаружения только активной техники.

Иначе говоря, нелинейный локатор может быть использован для обнаружения активных и неиспользуемых, работающих и неработающих радиомикрофонов и телефонных микропередатчиков, сожженных радиомикрофонов, тайно установленных диктофонов, усилителей, микрофонов с усилителями и т.п.

Принцип действия нелинейного локатора основан на физическом свойстве всех нелинейных компонентов (транзисторов, диодов и проч.) радиоэлектронных устройств излучать вэфир при их облучении сверхвысокочастотными сигналами гармонические составляющие, кратные частоте облучения. Нелинейный локатор облучает подозреваемую область подобным сигналом (обычно около 900 МГц), после чего различные гармонические частоты анализируются.

При этом процесс преобразования не зависит от того, включен или выключен исследуемый объект. Не существенно и функциональное назначение радиоэлектронного устройства. Это свойство позволяет обнаруживать радиоэлектронные устройства буквально "сквозь стены". В случае получения положительных результатов обследования окончательное решение о наличии подслушивающих устройств может быть принято после проведения физического обследования, применения металлодетектора или рентгеновского оборудования.

Нелинейные локаторы отечественного и зарубежного производства можно разделить на две группы: импульсного и непрерывного излучения. Первые посылают более мощный сигнал короткими импульсами, последние производят обнаружение за счет повышенной чувствительности. Экспериментально доказано, что локаторы с импульсным излучением обладают большей глубиной обнаружения.

Наличие в локаторе анализа 2-ой и 3-ей гармоник позволяет производить детектирование микросхем закладных устройств и диктофонов с большей точностью: некоторые органическиепредметы могут проявлять нелинейность также, как и электронные компоненты. Результаты сравнения отражения по обеим гармоникам свидетельствуют с большей точностью о наличии подобной "псевдонелинейности". Это сравнение дает возможность отличить отраженный сигнал электронных компонентов и органических объектов. Превышение уровня сигнала на 3-ей гармонике над уровнем на 2-ой свидетельствует об обнаружении помехового объекта с контактными нелинейностями (коррозионный эффект). Такой функцией обладает, например, локатор NR-900E. Также немаловажно наличие функции прослушивания модулированных сигналов локатора, отраженных от обнаруженных полупроводниковых элементов закладок.

Работа с нелинейными локаторами требует некоторых навыков. При обследовании оператор двигается по помещению вдоль стен и предметов интерьера, антенна локатора медленно перемещается на расстоянии не более 20 см от обследуемых предметов со скоростью не более 30 см/сек. Об обнаружении предмета, содержащего полупроводниковые компоненты, свидетельствует наличие сигнализации отражения сигнала по второй или по второй и третьей гармоникам; при этом при понижении уровня чувствительности локатора уровень сигнала по 3-ей гармонике значительно сокращается или исчезает. В наушниках при этом прослушивается устойчивый сигнал, причем, если обнаружена активная радиозакладка, через наушники можно прослушать тестовый сигнал, создаваемый на время обследования в помещении. Напротив, неустойчивый сигнал в наушниках, потрескивание, неустойчивая световая сигнализация свидетельствуют о коррозионном эффекте. В этом случае простое постукивание по обследуемому

объекту может привести к изменению характеристик сигнала.

Технические средства контроля двухпроводных линий

Технические средства данной группы предназначены для выявления электрических каналов утечки информации, передаваемой по двухпроводным линиям. Как правило, такими линиями являются линии телефонной связи на участке «Абонент – ГАТС», т.е. речь будет идти о выявлении негласных гальванических подключений к телефонной линии для их последующей нейтрализации.

Методы контроля телефонных линий в основном основаны на том, что любое подключение к ним вызывает изменение электрических параметров линий: амплитуд напряжения и тока в линии, а также значений емкости, индуктивности, активного и реактивного сопротивления линии. В зависимости от способа подключения устройства перехвата информации к телефонной линии (последовательного, в разрыв одного из проводов телефонного кабеля, или параллельного) степень его влияния на изменение параметров линии будет различной. За исключением особо важных объектов линии связи построены по стандартному образцу.

Ввод линии в здание осуществляется магистральным многопарным (многожильным) телефонным кабелем до внутреннего распределительного щита. Далее от щита до каждого абонента производится разводка двухпроводным телефонным проводом марки ТРП или ТРВ. Данная схема характерна для жилых и административных зданий небольших размеров. При больших размерах административных зданий внутренняя разводка делается набором магистральных кабелей до специальных распределительных колодок, от которых на небольшие расстояния (до 20 – 30 м) разводка также производится проводом ТРП или ТРВ.

В статическом режиме любая двухпроводная линия характеризуется волновым сопротивлением, которое определяется погонными емкостью (пФ/м) и индуктивностью (Гн/м) линии. Волновое сопротивление магистрального кабеля лежит в пределах 130 – 160 Ом для каждой пары, а для проводов марки ТРП и ТРВ имеет разброс 220 – 320 Ом.

Подключение средств съема информации к магистральному кабелю (как наружному, так и внутреннему) маловероятно. Наиболее уязвимыми местами подключения являются: входной распределительный щит, внутренние распределительные колодки и открытые участки из провода ТРП, а также телефонные розетки и аппараты. Наличие современных внутренних мини-АТС не влияет на указанную ситуацию.

Основными параметрами радиозакладок, подключаемых к телефонной линии, являются следующие. Для закладок с параллельным включением важным является величина входной емкости, диапазон которой может изменяться в пределах от 20 до 1000 пФ и более, и входное сопротивление, величина которого составляет сотни кОм. Для закладок с последовательным включением основным является входное сопротивление, которое может составлять от сотен Ом до нескольких МОм.

Телефонные адаптеры с внешним источником питания, гальванически подключаемые к линии, имеют большое входное сопротивление до нескольких МОм (в некоторых случаях и более 100 МОм) и достаточно малую входную емкость.

Важное значение имеют энергетические характеристики средств съема информации: потребляемый ток и падение напряжения в линии.

Наиболее информативным легко измеряемым параметром телефонной линии является напряжение в ней при положенной и поднятой телефонной трубке. Это обусловлено тем, что в состоянии, когда телефонная трубка положена, в линию подается постоянное напряжение в пределах 60 – 64 В (для отечественных АТС) или 25 – 36 В (для импортных мини-АТС в зависимости от модели). При поднятии трубки в линию от АТС поступает сигнал, преобразуемый в телефонной трубке в длинный гудок, а напряжение в линии уменьшается до 10 – 12 В.

Большинство устройств защиты производят автоматическое измерение напряжения в линии и отображают его значение на цифровом индикаторе. Если к линии будет подключено закладное устройство, то эти параметры изменятся (напряжение будет отличаться от типового для данного телефонного аппарата).

Однако падение напряжения в линии (при положенной и поднятой трубке) не дает однозначного ответа – установлена в линии закладка или нет, так как колебания напряжения в телефонной линии могут происходить из-за ее плохого качества (как результат изменения состояния атмосферы, времени года или выпадения осадков и т.п.). Поэтому для определения факта подключения к линии устройства перехвата информации необходим постоянный контроль ее параметров.

При подключении к телефонной линии устройства перехвата информации изменяется и величина потребляемого тока (при поднятии трубки телефонного аппарата). Величина отбора мощности из линии зависит от мощности передатчика закладки и его коэффициента полезного действия.