Радиомонитогинг в системе обеспечения безопасности коммерческих объектов.

3. МЕТОДЫ И СРЕДСТВА НЕГЛАСНОГО СЪЕМА ИНФОРМАЦИИ ПО РАДИОКАНАЛУ

Наибольшее распространение в практике промышленного шпионажа в настоящее время нашли следующие способы негласного съема информации, циркулирующей на коммерческих объектах:

• подслушивание разговоров в помещении или автомашине с помощью радиотехнических средств съема информации (РССИ);
• контроль проводных телефонных и факсимильных линий связи с использованием РССИ;
• контроль радиотелефонов, систем персонального вызова (пейджеров) и радиостанций с использованием средств радиомониторинга;
• съем информации с технических средств ее обработки и хранения с помощью РССИ;
• дистанционный перехват с использованием средств РМ информативных побочных излучений технических средств, эксплуатируемых на объекте,
• съем акустической информации за счет переизлучения (микрофонного эффекта) используемых на объекте основных или вторичных технических средств, либо специально внедренных переизлучающих устройств.

Радиотехнические средства съема акустической информации, как правило, состоят из радиозакладки (радиомикрофона, радиостетоскопа и т.п) и аппаратуры контрольного пункта (КП).

Радиозакладка (РЗ) представляет собой миниатюрный радиопередатчик, который либо негласно устанавливается на контролируемом объекте, либо в закамуфлированном виде и под соответствующей легендой заносится в интересующее помещение на непродолжительное время.

С помощью радиозакладки производится съем информации, преобразование ее в радиосигнал и передача по радиоканалу на КП. Аппаратура контрольного пункта осуществляет прием сигнала от РЗ, его обратное преобразование в низкую частоту и регистрацию принятой информации с помощью магнитофона.

В некоторых случаях в состав КП входит также аппаратура дистанционного управления (ДУ) работой радиозакладки.

Применяемые для негласного съема информации радиотехнические средства можно также классифицировать по целому ряду признаков:

• способу съема информации;
• частотному диапазону работы;
• дальности действия;
• виду модуляции сигнала и способу его маскировки (кодирования);
• виду питания;
• способу управления;
• типу используемого контрольного пункта;
• способу камуфлирования и др.

Акустический способ съема информации осуществляется с помощью микрофонов различных типов; виброакустический – с помощью специальных вибродатчиков (стетоскопов, акселерометров), укрепляемых на ограждающих поверхностях помещений.

При гальваническом способе информация снимается путем непосредственного подключения к контролируемой линии (телефонной и т.п.), при индукционном или емкостном – с помощью соответствующих датчиков без прямого подключения к линии.

Выпускаемые в настоящее время коммерческими фирмами радиотехнические средства съема информации в основном работают в диапазонах ОВЧ (30 -300 МГц) или УВЧ (300 — 3000 МГц).

Исходя из особенностей распространения радиоволн в условиях городской застройки, наиболее предпочтительным, с точки зрения обеспечения максимальной дальности работы РЗ, считается диапазон 200-500 МГц.

Более подробные сведения о диапазонах частот и других важных с точки зрения радиомониторинга параметрах РССИ, которые выпускаются некоторыми московскими коммерческими предприятиями, приведены в Таблице 3 , составленной специалистами фирмы РОССИ СЕКЬЮРИТИ.

Таблица 3

Дальность действия – это максимальное расстояние, на котором возможны устойчивый прием сигнала радиозакладки на контрольном пункте и уверенное дистанционное управление ее работой.

Она зависит от многих факторов, основными из которых являются:

• технические параметры аппаратуры РССИ (мощность излучения, рабочая частота и эффективная длина антенны рачиозакладки, чувствительность приемника КП и др.);
• условия прохождения радиоволн между РЗ и КП на конкретной трассе (наличие мешающих препятствий, источников радиопомех);
• взаимное расположение антенн РЗ и КП и т.д.

Приводимая в рекламных проспектах дальность действия РССИ, как правило, измеряется в условиях открытого пространства, при прямой видимости между радиозакладкой и контрольным пунктом. В условиях города реальная дальность действия может уменьшиться в 2-3 раза. Так, при оптимальной выходной мощности радиозакладки 20 Мвт и чувствительности приемника около 1 мкВ, реальная дальность в условиях неплотной городской застройки составляет приблизительно 300 — 400 м (в диапазоне частот 200 — 500 МГц).

В основном, при передаче акустической информации в РССИ используются узкополосная (NFM) и широкополосная (WFM) фазовая (частотная) модуляция несущей частоты радиопередатчиков.

Кроме того, с целью затруднения выявления работающей радиозакладки путем радиомониторинга в последнее время довольно активно начали применяться аналоговые и цифровые способы электронного кодирования передаваемого речевого сигнала (скремблирование, дискретизация с последующим шифрованием и т.д.), прикрытие модулированного сигнала шумом, скачкообразное изменение по определенному закону несущей частоты (СИЧ, ППРЧ), расширенная (5 МГц и выше) частотная модуляция и др.

Для этого передатчик РЗ оборудуется специальным блоком дополнительного преобразования передаваемого сигнала, а приемник КП — блоком обратного преобразования.

Аналоговые скремблеры преобразуют исходный речевой сигнал посредством изменения его амплитудных, частотных и временных параметров в различных комбинациях. Скремблированный сигнал может быть передан по каналу связи в той же полосе, что и открытый. В РССИ могут использоваться следующие виды аналогового скремблирования:

1) Скремблирование в частотной области: частотная инверсия (преобразование спектра сигнала), частотная инверсия и скачкообразное смещение несущей частоты, разделение полосы частот речевого сигнала на ряд поддиапазонов с последующей их перестановкой и инверсией.

2) Скремблирование во временной области (разбиение блоков речи на слоговые сегменты с перемешиванием их во времени).

Преобразование речевых сигналов в цифровую форму обеспечивает более высокий уровень закрытия по сравнению с аналоговыми методами. В основе этого метода лежит представление речевого сигнала в виде цифровой последовательности, закрываемой по одному из криптографических алгоритмов.

Вместе с тем, маскировка информации ведет к дополнительному расходу энергии источников питания радиозакладки и, в конечном итоге, либо к увеличению ее размеров либо к уменьшению ресурса работы.

Наиболее широкое применение в радиотехнических системах негласного съема информации получили радиозакладки с автономным питанием от батарей или аккумуляторов. Основное преимущество РЗ с автономным питанием – возможность их быстрой установки на объект и последующего изъятия, главный недостаток – ограниченность энергоресурса.

Указанного недостатка лишены радиозакладки с питанием от электро- или телефонной сети. Но из-за необходимости скрытного подключения к сети подобные РЗ требуют существенно большего времени для их установки и определенной квалификации установщика.

Способы управления включением/выключением внедряемых на объекты радиозакладок зависят, в основном, от характера и длительности мероприятия, способа съема информации, режима обеспечения безопасности контролируемого объекте, максимально-допустимых размеров радиозакладки, требований к ее камуфлированию и д. Так, например, если требуется проконтролировать только ход какого-то важного совещания, то обычно на объекте устанавливается миниатюрная камуфлированная радиозакладка с автономным питанием и ручным управлением при помощи механического выключателя или геркона. При осуществлении долговременного съема акустической информации на регулярной основе из соображений экономии ресурса радиозакладки и повышения конспиративности мероприятия используется дистанционное управление работой РЗ по радиоканалу. В случае проведения контроля телефонных разговоров, в основном, применяется управление работой РССИ с использованием автопусков, включающих РЗ при поднятии телефонной трубки и отключающих при опускании ее на рычаг телефонного аппарата. Возможно управление работой радиозакладок и по определенной программе, зависящей от режима функционирования объекта контроля.

В зависимости от продолжительности мероприятия по съему информации, обстановки вокруг объекта проникновения, дальности работы и типа внедренных РССИ, используются либо стационарные контрольные пункты, приемная аппаратура которых размещается в помещении и питается от электросети, а в качестве антенн используются эффективные направленные антенны типа «диполь» или «волновой канал»; либо автомобильные, аппаратура которых располагается в салоне автомобиля и питается от его бортовой сети, а в качестве антенны применяется штатная автомобильная; либо носимые, размещаемые в сумках, атташе-кейсах или в одежде оператора. Стационарный КП обеспечивает большие конспиративность, удобства и дальность работы, поэтому на практике этому варианту размещения КП отдается предпочтение.

Радиозакладки с автономным питанием камуфлируются, как правило, под конструктивные элементы мебели (крепежные бруски, планки и т.п.), предметы интерьера помещения (мусорные корзины, пепельницы, картины и др.), предметы оргтехники (калькуляторы, авторучки, фломастеры). Радиозакладки с питанием от сети в большинстве случаев выполняются в виде некамуфлированных устройств, устанавливаемых внутри ограждающих конструкций помещения (например, в нише для электророзеток) или камуфлируются в электроразветвители, распределительные коробки, телефонные аппараты и т.д.

Одним из демаскирующих признаков работающей радиозакладки является наличие в излучаемом ею радиоспектре большого количества высших гармоник несущей частоты, т.к. в отличие от связной и вещательной аппаратуры, в которой принимаются специальные конструктивные меры подавления внеполосных излучений (экранировка, фильтрация и др.), РССИ генерируют радиосигнал не только па основной (несущей) частоте, но и на ее гармониках.

Радиотехнические средства негласного съема информации, методы их установки и использования постоянно совершенствуются. Основная тенденция состоит в их дальнейшей миниатюризации, повышении скрытности работы и увеличении дальности действия.

Перехват побочных электромагнитных излучений (ПЭМИ) в силу своей стабильности и конспиративности получения информации является одним из перспективных каналов, по которому злоумышленники стараются получить закрытые сведения, обрабатываемые на персональных компьютерах (ПК) и копировально-множительных аппаратах (КМА). Работа этих средств сопровождается электромагнитными излучениями в диапазоне до 1000 МГц с максимумом в полосе 50 — 300 МГц, модулированными информативными сигналами.

При использовании для перехвата ПЭМИ радиоприемных устройств возможно распознавание на слух моментов смены режимов работы ПК, обращения к накопителям информации, нажатия клавиш и т.д. Но для восстановления обрабатываемой информации анализ лишь уровня электромагнитных излучений и его изменений недостаточен, нужно еще знать их структуру. Проще всего в техническом плане решается задача перехвата информации, отображаемой на экране дисплея ПК. В некоторых случаях она может быть восстановлена в монохромном виде с помощью обычного телевизионного приемника, снабженного внешним перестраиваемым генератором синхро-сигналов. При использовании специальных остронаправленных антенн с большим коэффициентом усиления дальность перехвата ПЭМИ может достигать 50-80 метров. При этом лучшее качество восстановления информации соответствует текстовым изображениям.

Одним из нетрадиционных способов получения акустической информации из помещений является использование переизлучающих пассивных радиозакладок (эндовибраторов), у которых отсутствуют источник питания, передатчик и микрофон. Основой его является цилиндрический объемный резонатор, настроенный на внешнее излучение определенной частоты (чаще всего в диапазоне 300 МГц). При этом собственный четвертьволновый вибратор внутри резонатора создает свое поле переизлучения. При ведении разговоров в помещении меняется и собственная резонансная частота эндовибратора, влияющая, в свою очередь, на поле переизлучения, которое становится модулированным акустическими колебаниями. Работать эндовибратор может только тогда, когда он облучается мощным источником на частоте резонатора, поэтому его невозможно обнаружить такими средствами поиска радиозакладок, как нелинейный локатор, индикатор поля и др. Исключение составляет радиомониторинг.