Угрозы безопасности информации на физическом уровне взаимодействия информационных систем

Принципы  работы нелинейных радиолокаторов близки к принципам работы радиолокационных станций, широко применяемых для  радиолокационной разведки объектов. Существенное отличие заключается  в том, что если приемник радиолокационной станции принимает отраженный от объекта зондирующий сигнал (эхо-сигнал) на частоте излучаемого сигнала, то приемник нелинейного локатора принимает 2-ю и 3-ю гармоники отраженного  сигнала. Появление в отраженном сигнале этих гармоник обусловлено  нелинейностью характеристик полупроводников.

Металлоискатели (металлодетекторы) реагируют на наличие в зоне поиска электропроводных материалов, прежде всего металлов, и позволяют обнаруживать корпуса или другие металлические элементы закладки.

Переносные рентгеновские установки применяются для просвечивания предметов, назначения которых не удается выявить без их разборки прежде всего тогда, когда она невозможна без разрушения найденного предмета.

 

Поиск электронных устройств  перехвата информации. Индикаторы электромагнитного поля, радиочастотомеры и интерсепторы.

Поиск и  обнаружение закладных устройств  может осуществляться визуально, а  также с использованием специальной  аппаратуры: детекторов диктофонов и  видеокамер, индикаторов поля, радиочастотомеров и интерсепторов, сканерных приемников и анализаторов спектра, программно-аппаратных комплексов контроля, нелинейных локаторов, рентгеновских комплексов, обычных тестеров, а также специальной аппаратуры для проверки проводных линий и т.д.

5.1. Индикаторы электромагнитного  поля, радиочастотомеры и интерсепторы.

Индикаторы  электромагнитного  поля (далее индикаторы поля) позволяют обнаруживать излучающие закладные устройства, использующие для передачи информации практически все виды сигналов, включая широкополосные шумоподобные и сигналы с псевдослучайной скачкообразной перестройкой несущей частоты.

В качестве индикаторов электромагнитного  поля используются отечественные приборы: ИПФ-Ч (РТ025), D-006, D-008, РТ022, RM-10, "Оса", ДИ-04, ИП-3, ИП-4, ИПАР-01, "Гамма-2" и  др., а также импортные - VL-5000P, HKG GD 4120, Delta V/2, TRD-800, CPM-700

Отечественные индикаторы поля работают в диапазоне  от 20..60 МГц до 1000..1500 МГц, импортные - от 10...20 МГц до 2 ... 4,2 ГГц.

Принцип действия приборов основан на интегральном методе измерения уровня электромагнитного  поля в точке их расположения. Наведенный в антенне и продектированный сигнал усиливается и в случае превышения им установленного порога срабатывает звуковая или световая сигнализация.

Коэффициент усиления в большинстве известных  индикаторов поля регулируется с  помощью переменного резистора, изменение сопротивления которого обеспечивается регулятором чувствительности на кожухе прибора. Индикаторы оповещают  оператора о наличии электромагнитного  поля с уровнем напряженности  выше некоторого порогового значения, устанавливаемого регулятором чувствительности. Ряд индикаторов поля позволяют  определять относительный уровень  сигнала по стрелочному, жидкокристаллическому  или световому индикаторам. Световые индикаторы, как правило, выполняют  в виде линейки из 4...10 светодиодов, каждый последующий из которых загорается при повышении уровня сигнала  в соответствии с линейной или  логарифмической шкалой.

Некоторые индикаторы поля дополняются специальным  блоком, включающим амплитудный детектор (АД), усилитель низкой частоты (УНЧ) и громкоговоритель (динамик), что  позволяет прослушивать детектированный  сигнал. Так как у ряда радиозакладок, использующих частотную модуляцию сигнала, имеется и паразитная амплитудная модуляция сигнала, наличие данного блока позволяет отселектировать сигнал закладки на фоне других радиосигналов при прослушивании через динамик информационного (тестового) акустического сигнала.

Использование в обнаружителе амплитудного детектора, усилителя низкой частоты и динамика позволяет реализовать эффект так  называемой акустической «завязки». Суть акустической "завязки" состоит в следующем.

При подаче продетектированного и усиленного сигнала на громкоговоритель между ним и микрофоном закладки образуется положительная обратная акустическая связь. При приближении индикатора поля к закладке на близкое расстояние возникает режим самовозбуждения низкочастотного усилителя индикатора, аналогичный режиму самовозбуждения в обычных системах звукоусиления, когда микрофон близко подносят к звуковым колонкам. При этом появляется характерный акустический сигнал, похожий на свист, информирующий оператора о наличии вблизи индикатора поля акустической закладки. Чем выше громкость сигнала громкоговорителя, тем на большем расстоянии от закладки наблюдается режим самовозбуждения усилителя. С уменьшением громкости это расстояние уменьшается. Необходимо отметить, что у профессиональных радиозакладок с частотной модуляцией сигнала практически отсутствует паразитная амплитудная модуляция и эффект акустической «завязки» не наблюдается.

Некоторые современные радиочастотные детекторы  позволяют осуществлять детектирование амплитудно- и частотно-модулированных сигналов, а также селектировать сигналы в ближней зоне. К таким приборам относится, например, детектор HKG GD 4120 [141]. Он позволяет детектировать сигналы в диапазоне частот от 10 МГц до 2 ГГц и определять, где находится источник сигнала - в ближней или дальней зонах. Уровень сигналов определяется по стрелочному индикатору. Радиочастотный детектор Delta V/2 также позволяет селектировать сигналы ближней зоны в диапазоне частот от 20 МГц до 4,2 ГГц [134]. Это достигается за счет измерения не абсолютного значения, а интенсивности изменения уровня электромагнитного поля.

В результате дальнейшего развития индикаторов  поля созданы широкополосные радиоприемные  устройства - интерсепторы. Приборы автоматически настраиваются на частоту наиболее мощного радиосигнала (как правило, уровень этого сигнала на 15 ... 20 дБ превышает все остальные) и осуществляют его детектирование.

Принцип «захвата»  частоты радиосигнала с максимальным уровнем и последующим анализом его характеристик микропроцессором положен в основу работы современных  портативных радиочастотомеров. Микропроцессор производит запись сигнала во внутреннюю память, цифровую фильтрацию, проверку на стабильность и когерентность

сигнала и  измерение его частоты с точностью  от единиц Гц до 10 кГц. Значение частоты в цифровой форме отображается на жидкокристаллическом экране. Кроме частоты сигнала многие радиочастотомеры позволяют определить его относительный уровень.

Наиболее  широко применяются частотомеры  фирмы "Optoelectronics" - "М I", "Scout", "Cub", "ОЕ-3000А" и т.д. Они позволяют практически мгновенно определять частоту сигналов в диапазоне частот от 10 Гц ...10 МГц до 1,4 ... 3,0 ГГц. Чувствительность радиочастотомеров составляет от 0,5 до 12 мВ на частотах до 1 ГГц и от 1 до 100 мВ -на частотах от 1 ГГц до 3 ГГц [143].

Для обнаружения  работающих диктофонов применяются  так называемые детекторы диктофонов, которые, по сути, являются детекторными приемниками магнитного поля. Принцип действия приборов основан на обнаружении слабого магнитного поля, создаваемого генератором подмагничивания или работающим двигателем диктофона в режиме записи. Электродвижущая сила (ЭДС), наводимая этим полем в датчике сигналов (магнитной антенне), усиливается и выделяется из шума специальным блоком обработки сигналов. При превышении уровня принятого сигнала некоторого установленного порогового значения срабатывает световая или звуковая сигнализация. Во избежание ложных срабатываний порог обнаружения необходимо корректировать практически перед каждым сеансом работы, что является недостатком подобных приборов.

 

Поиск электронных устройств  перехвата информации. Сканерные приемники и анализаторы спектра.

Поиск и  обнаружение закладных устройств  может осуществляться визуально, а  также с использованием специальной  аппаратуры: детекторов диктофонов и  видеокамер, индикаторов поля, радиочастотомеров и интерсепторов, сканерных приемников и анализаторов спектра, программно-аппаратных комплексов контроля, нелинейных локаторов, рентгеновских комплексов, обычных тестеров, а также специальной аппаратуры для проверки проводных линий и т.д.

5.2. Сканерные приемники  и анализаторы  спектра.

Сканерные приемники можно разделить на две группы: переносимые сканерные приемники; перевозимые портативные сканерные приемники. К переносимым относятся малогабаритные сканерные приемники весом 150...350 г. (IC-R1, IC-R10, DJ-X1 D, AR-1500, AR-2700, AR-8000, MVT-700, MVT-7100, MVT-7200, PR-1300A, HSC-050 и т.д.). Они имеют автономные аккумуляторные источники питания и свободно умещаются во внутреннем кармане пиджака.

Портативные сканерные приемники имеют от 100 до 1000 каналов памяти и обеспечивают скорость сканирования от 20 до 30 каналов  за секунду при шаге перестройки  от 50...500 Гц до 50...1000 кГц. Некоторые типы приемников, например, AR-2700, AR-8000, IC-R10 могут  управляться компьютером.

Перевозимые сканерные приемники (IC-R100, AR-3030, AR-3000, AR-5000, IC-R72, IC-R7100, IC-R8500, IC-R9000, АХ-700В, ЕВ-100 и др.) отличаются от переносимых  несколько большим весом (вес  от 1,2 до 6,8 кг), габаритами и конечно  большими возможностями. Они, как правило, устанавливаются или в помещениях, или в автомашинах. Почти все  перевозимые сканерные приемники  имеют возможность управления с  ПЭВМ.

Сканерные приемники (как переносимые, так  и перевозимые) могут работать в  одном из следующих режимов:

- режим автоматического  сканирования в заданном диапазоне  частот;

- режим автоматического  сканирования по фиксированным  частотам;

- ручной  режим работы.

Первый  режим работы приемника является основным при поиске излучений радиозакладок. При этом режиме устанавливаются начальная и конечная частоты сканирования, шаг перестройки по частоте и вид модуляции.

При поиске закладок можно использовать несколько  режимов сканирования:

1. При обнаружении  сигнала (превышении его уровня  установленного порога) сканирование  прекращается и возобновляется  при нажатии оператором функциональной  клавиши.

2. При обнаружении  сигнала сканирование останавливается  и возобновляется после пропадания  сигнала.

3. При обнаружении  аудиосигнала сканирование останавливается и возобновляется после пропадания сигнала.

4. При обнаружении  сигнала сканирование останавливается  для предварительного анализа  сигнала оператором и возобновляется  по истечении нескольких секунд.

Второй  режим работы приемников используется для обнаружения излучений радиозакладок, если их частоты известны и записаны в каналы памяти.

Для каждого  канала памяти вводится значение частоты, вид модуляции и для некоторых  видов приемников - ослабление входного аттенюатора.

Информация, хранящаяся в каждой ячейке (канале) памяти, может легко вызываться на жидкокристаллический дисплей с  помощью функциональных клавиш.

Сканирование  каналов памяти осуществляется последовательно, при этом, так же как и при  первом режиме работы, предусмотрены  возможность сканирования с пропуском  частот, записанных в маскированные  каналы, и возможность автоматической записи в память частот обнаруженных сигналов.

Третий  режим работы приемников применяется для детального обследования всего или ряда частотных диапазонов и отличается от первого режима тем, что перестройка приемников осуществляется оператором с помощью ручки изменения частоты, при этом информация о частоте настройки, виде модуляции, уровне входного сигнала и т.п. выводится на жидкокристаллический дисплей.

Перестройка частоты осуществляется с выбранным  шагом перестройки. Для более  быстрого изменения частоты используется режим поразрядного набора, при котором  частота изменяется последовательно  по разрядам (например, 100 МГц, 10 МГц, 1 МГц, 100 кГц и т.д.). Данный режим работы позволяет довольно быстро и легко  выйти в нужный частотный диапазон.

Портативные анализаторы спектра в отличие от сканерных приемников при сравнительно небольших габаритах и весе (от 9,5 до 20 кг) позволяют не только принимать сигналы в диапазоне частот от 30 Гц... 9 кГц до 1,8...40 ГГц, но и анализировать их тонкую структуру. Например, цифровые анализаторы спектра НР8561Е фирмы "Hewlett Packard" позволяют измерять параметры сигнала в диапазоне частот от 30 Гц до 6,5 ГГц, а анализаторы спектра 2784 фирмы "Tektronix"- в диапазоне частот от 9 кГц до 40 ГГц. Точность измерения параметров сигналов очень высокая. Погрешность измерения частоты сигнала составляет 15 ... 210 Гц для частоты 1 ГГц и 1 ... 1,2 кГц - для частоты 10 ГГц, а погрешность измерения амплитуды сигнала - 1 ...З дБ.

Ширина полосы разрешения может изменяться в пределах от 1... 30 Гц до 2...5 МГц и более [146, 162].

Почти все  анализаторы спектра имеют встроенные AM/FM детекторы.

Чувствительность  портативных анализаторов спектра  составляет минус 125 ... 145 дБ (относительно 1 мВт) [146, 162].