CC BY
9МБЛН 01? СОММиШСЛТКЖ Б((ШРМБШ: Iss. 1 (141). 2018
Г.А. Бузов
Москва (учебный центр ИНФОРМЗАЩИТА)
B.Д. Алексеев
C.Т. Аманжолова
Казахстан, Алматы (КазНТУ имени К.И.Сатпаева)
ОСОБЕННОСТИ РАБОТЫ С ИНДИКАТОРАМИ ПОЛЯ ДЛЯ ПОИСКА АКУСТИЧЕСКИХ КЕЙЛОГЕРОВ.
Исследователи из Университета Беркли показали, что аудиозапись нажатий на кнопки клавиатуры позволяет с высокой точностью восстановить набранный текст. Группе ученых удалось на 96 процентов распознать информацию, содержащуюся в десятиминутной записи. Таким образом, размещенный радиомикрофон вблизи от клавиатуры, создает канал утечки информации, нарушающий такой механизм идентификации, как пароли. Для выявления подобных каналов утечки конфиденциальной информации наиболее простыми и распространенными поисковыми приборами являются индикаторы поля. Однако применение этих приборов для выявления радиомикрофонов в современных условиях имеет свои особенности, которые необходимо рассмотреть.
Использование индикаторов поля позволяет по демаскирующим признакам определить и локализовать источники электромагнитных излучений. Оптимальныйкомплектоборуцования по выявлению закладочных устройств (ЗУ) состоит из: аппаратно-программного комплекса радиомониторинга, сканирующего приёмника, индикаторов поля, оптических обнаружителей видеокамер. В качестве дополнительного оборудования можно рекомендовать нелинейный локатор и комплект инструментов.
Наличие аппаратно-программного комплекса снимает необходимость приобретения
оборудования для проверки линий различного назначения.
Однако не всегда финансовые возможности, позволяют приобрести весь рекомендованный комплект поискового оборудования, и в этом случае приходитсядовольсгвоватьсяминимальным набором поисковых приборов.
В общем случае это не гарантирует выявления всех видов современных ЗУ, но в любом случае, даже при использовании минимального комплекта оборудования, для достижения цели проверки необходимо придерживаться определённой последовательности при проведении поисковых мероприятий.
В рамках одной статьи сложно дать рекомендации по выявлению всех видов ЗУ поэтому ограничимся рассмотрением вопросов проведения мероприятий по выявлению радиомикрофонов с использованием индикаторов поля.
Любое поисковое мероприятие по выявлению ЗУ начинается с визуального осмотра проверяемого помещения. Методика проведения визуального осмотра достаточно полно изложена во многих печатных изданиях посвященных методике проведения поиска.
Основной целью данной статьи является анализ возможностей по выявлению работающих радиомикрофонов с помощью различных типов индикаторов поля и определению наиболее
оптимальных способов применения их при проведении поиска.
Поиск, с применением любого индикатора поля, начинается с подготовки его к поиску. Для этого необходимо, в соответствии с руководством по применению используемого прибора выставить необходимый уровень порога обнаружения. Данный уровень рекомендуется устанавливать с превышениемуровняфонового электромагнитного поля в проверяемом помещении на 5-10 Дб.
Методику проведения поиска рассмотрим для поиска ЗУ с применением как светодиодных, так и цифровых индикаторов поля.
В процессе визуального осмотра помещения поисковики, какправило, определяют несколько потенциальных мест возможного размещения ЗУ, вызывающих у них подозрение по тем или иным косвенным признакам. Зачастую не всегда можно обнаружить камуфлированные ЗУ визуальным осмотром. Поэтому поиск, с применением поисковых приборов, целесообразно начинать с обследования мест вызвавших у вас подозрение. Для этого с включённым индикатором поля (ИП) обследуют подозрительные места путем плавного перемещения ИП над подозрительным местом на высоте 5-10 см от контролируемой поверхности.
Светодиодный индикатор, при перемещении его в районе возможного отклика излучающего сигналавыдаетинформациюввидезасветившихся светодиодов. Затем путем поворота индикатора поля в разные стороны необходимо добиться максимального излучения. В зависимости от расположения источника излучения на устройстве индикации будет загораться большее или меньшее число светодиодов. При загорании максимального числа светодиодов необходимо путём загрубления чувствительности прибора уменьшить число светящихся светодиодов до двух или трех и опять повторить операцию до максимального числа загоревшихся светодиодов. При приближении к источнику излучения возможно проявление акустозавязки, проявляющееся в виде характерного свиста в динамике ИП. Режим акустозавязки характеризуется возникновением положительной обратной связи между источником излучения и динамиком ИП. По максимуму излучения и возникновению акустозавязки оператор делает вывод о наличии в районе поиска источника излучения и визуально, методом осмотра подозрительных мест, выявляет его.
Однако при кажущейся простоте использования светодиодных индикаторов поля для поиска и локализации ЗУ, применение для этих целей данных индикаторов, имеет ряд существенных недостатков:
• по индикации невозможно определить характеристики источника излучения, а это особенно важно при сложной электромагнитной обстановке в районе поиска;
• при наличии рядом с проверяемым помещением мощного внешнего источника излучения, каким может быть излучение базовой станции сотовой связи, индикатор поля зацикливается на мощный источник излучения и на другие не реагирует.
Таким образом, для успешного проведения поиска наиболее целесообразно использование цифровых, селективных ИП. По принципу действия селективный индикатор поля представляет собой скоростной супергетеродинный приемник с низкой ПЧ и синтезатором частоты. Индикатор поля осуществляет широкополосное сканирование частотного диапазона работы индикатора.
При этом на цифровой дисплей ИП выводится информация об обнаруженных сигналах, превышающих пороговое значение: частота источника излучения, мощность излучаемого сигнала в децибелах. По этим параметрам, зная характеристики легальных источников излучения, оператор может сосредоточиться на анализе подозрительных излучений.
Более подробно рассмотрим методику поиска ЗУ на примере использования селективного индикатора поля «RAKSA-120».
Селективный индикатор поля «RAKSA-120» предназначен для обнаружения в ближней зоне и определения местоположения радиопередающих устройств, использующихся для негласного съема информации, включая сотовые телефоны стандартов GSM900/1800, UMTS(3G), CDMA450, беспроводные телефоны стандарта DECT, устройства Bluetoothn Wi-Fi. По принципу действия селективный индикатор поля «RAK-SA-120» представляет собой супергетеродинный приемник с низкой ПЧ и синтезатором частоты. При работе осуществляется непрерывное сканирование частотного диапазона и анализ пиков спектрограммы. Идентификация стандар-
MEANS OF COMMUNICATION EQUIPMENT Iss. 1 (141). 2018
тных цифровых сигналов осуществляется по их амплитудно-временнойхарактеристике.
Время цикла сканирования и анализа всех цифровых и аналоговых сигналов составляет около 1,0-1,5 секунд. Для фильтрации кратковременных помех необходимо наличие сигнала как минимум в двух циклах сканирования. Этим и определяется время обнаружения сигнала равное 2-3 секундам.
Любой непрерывный радиосигнал, с коэффициентом амплитудной модуляции <0,5 и без скачков частоты, классифицируется как аналоговый. Сюда относятся собственно аналоговые сигналы с различными видами модуляции (AM, 4M, ФМ) и цифровые сигналы с модуляцией FSK,PSKnflp.
Индикатор поля «RAKSA-120» может работать в режимах охраны, обзора, поиска, поиска с вычитанием спектра и мониторинга цифровых сигналов.
Любое поисковое мероприятие начинается с подготовки поискового оборудования. Включение прибора осуществляется нажатием кнопки [C/PWR] с удержанием более одной секунды (до короткого звукового сигнала). После включения индикатора на дисплее отображается главное меню.
Нажатием ▼ выбрать режим «Настройки» и нажать кнопку [OK]. На дисплее высветится Analog — аналоговый сигнал GSM - сигнал GSM900/1800 UMTS - сигнал UMTS (3G) CDMA - сигнал CDMA450 DECT - сигнал DECT Bluetooth — сигнал Bluetooth Wi-Fi — cnraaiWi-Fi 2.4 GHz — прочие импульсные сигналы диапазона 2,4 ГГц.
Выбрать тип сигналов, для поиска «Меню [OK] Настройки [OK] Сигналы». Выбранные типы сигналов отмечаются значком «V» путем нажатия ▼.
Установить пороговые уровни сигналов, для их обнаружения при поиске. Для этого из режима «Меню [OK] Настройки [OK] Пороги» переключиться в режим Пороги.
Во время поиска в помещении не должно быть работающих источников радиосигнала -сотовых и беспроводных телефонов, устройств Bluetooth, Wi-Fi, бытовых микроволновых пе-
чей. Для активации радиопередатчиков, использующих акустопуск, необходимо обеспечить наличие в помещении тестового акустического сигнала, например от работающего радиоприемника.
Выбор порогового значения осуществляется за пределами проверяемого помещения и зависит от оперативной обстановки. В сложной оперативной обстановке выбирается уровень порога равный 5-10 дБ. Нажатием кнопки [ОК] перейти в меню и выбрать режим «обзор».
Поиск радиомикрофонов, при использовании данного режима, целесообразно проводить в сложной оперативной обстановке, так как в этом режиме на дисплее отображается список текущих обнаруженных сигналов, отсортированный по частоте или типу сигнала.
В верхней строке отображается номер выбранного сигнала и общее число сигналов в списке. Список начинается с аналоговых сигналов, для которых определено значение частоты. Затем из всех аналоговых сигналов, для которых невозможно достоверно определить значение частоты, отображается один, имеющий максимальный уровень. В конце списка находятся цифровые сигналы. В случае пропадания, сигнал удаляется из списка не сразу, а с задержкой примерно 10 секунд, в это время на дисплее отображается последнее ненулевое значение уровня сигнала.
Перемещением индикатора поля в районе обнаруженного излучения добиться максимума излучения и визуально обнаружить источник излучения. Для более надежного обнаружения источника излучения аналогового сигнала, можно осуществить его аудиоконтроль нажав на кнопку [ОК]. В данном режиме при работе ЗУ с открытым каналом передачи данных возможна акустозавязка, проявляющаяся в виде характерного свиста и, при наличии тестового акустического сигнала в контролируемом помещении, его прослушивание в динамике индикатора поля.
После обнаружения источника излучения вернуться в режим обзора, для анализа списка обнаруженных сигналов. Для возврата к списку нажмите на кнопку [ОК] или [С]. Затем аналогично провести анализ и локализацию другого подозрительного сигнала.
В более простых случаях при незагруженной электромагнитной обстановке можно применять
режимы «поиска» и «поиска с вычитанием спектра». В данных режимах ИП выявляет только аналоговые сигналы, превышающие фоновые значения в проверяемом помещении. Поиск сигналов в режиме «поиск» существенно не отличается от поиска в режиме обзора. В данном режиме ИП фиксирует максимальное излучение, превышающее фоновое в проверяемом помещении, а в дальнейшем динамика работы аналогична.
Более интересен метод поиска с вычитанием спектра. В режиме поиска с вычитанием спектра определяется не абсолютный уровень аналоговых сигналов, а относительный, то есть его разница с базовым спектром, который был измерен в начале работы в этом режиме. Известно, что при приближении или удалении от радиопередатчика, который находится внутри помещения, уровень сигнала изменяется сильнее, по сравнению с радиопередатчиком, расположенным вне помещения. Таккакврежимепоискасвычитанием спектра индикатор поля селективно реагирует на измененияуровня, то локальныерадиопередатчики будут обнаружены с большей вероятностью.
Поиск с вычитанием спектра начинается с накоплением в течение 5 секунд базового спектра аналоговых сигналов. В это время на
дисплей выводится соответствующее сообщение и прогресс накопления. Накопление спектра проводится в помещении находящемся рядом с проверяемым, в котором гарантированно отсутствуют ЗУ. С включенным индикатором поля, после накопления фона, оператор заходит в проверяемое помещение.
После завершения накопления на дисплее отображается, аналоговый сигнал, имеющий максимальный относительный уровень. В режиме поиска с вычитанием спектра реализована световая и звуковая индикация относительного уровня сигнала — по частоте повторения вспышек светодиода можно судить о приближении или удалении отрадиопередатчика. В данном режиме возможен «Аудиоконтроль» обнаруженного сигнала. Для аудиоконтроля текущего сигнала необходимо нажать кнопку [ОК].
В данной статье рассмотрена общая методика поиска радиомикрофонов с применением светодиодных ИП и цифровых ИП на примере использования «Раксы 120». Хотя поиск, с применением индикаторов поля и не дает полной гарантии, но в некоторых случаях, при защите конфиденциальной информации, применение ИП бывает достаточно.
