CC BY
255
ВЫСОКОЧАСТОТНОЕ НАВЯЗЫВАНИЕ И ОБЛУЧЕНИЕ
Кузнецов Н.Д.
Кузнецов Никита Дмитриевич - курсант, кафедра информационной безопасности автоматизированных систем, Краснодарское высшее военное училище им. генерала С.М. Штеменко, г. Краснодар
Аннотация: на сегодняшний день технические каналы утечки информации, обрабатываемой средствами вычислительной техники, возникающие посредством информационных наводок в сети их заземления и электропитания, представляют один из самых распространенных видов угроз информационной безопасности. Это является одним из ключевых факторов, свидетельствующих о заинтересованности лиц и организаций к обеспечению защиты средств вычислительной техники от высокочастотного навязывания и облучения. В данной статье будут рассмотрены основные понятия, связанные с данной угрозой, и проанализированы средства пространственного высокочастотного облучения.
Ключевые слова: высокочастотное облучение, электропитание, информационная безопасность, облучение, вычислительная техника.
Устройства высокочастотного навязывания и облучения являются внешними и используются с целью получения акустической информации из объекта посредством направления на него мощного остронаправленного луча электромагнитного высокочастотного облучения с последующим переизлученного и уже промодулированного сигнала на частотах высших гармоник.
В качестве переизлучающих объектов могут выступать обычные для данного помещения технические средства, обладающие так называемым микрофонным эффектом (паразитные акустоэлектрические преобразователи). К таким объектам обычно относят динамики бытовых громкоговорителей, акустические системы даже выключенной аудиоаппаратуры, телефонные аппараты с электрическим звонком и т.п.
Ключевые особенности, способные обеспечить возможность их (средств) обнаружения и локализации заключаются в том, что зондирующий сигнал является стабильным по частоте, его модуляция отсутствует, уровень неравномерен (более высокий в районе окон, существенно более низкий в коридоре и других помещениях).
Переизлученный сигнал соответствует по частоте высшим гармоникам зондирующего сигнала и имеет модуляцию акустическим фоном помещения. Исходя из этого, обнаружение таких средств осуществляется в сочетании с прослушиванием сигнала с последующей локализацией направления облучения.
Применительно к пространственному высокочастотному облучению основной для оператора является задача выявления факта создания этого искусственного канала добывания информации. Зачастую данная задача решается в два этапа. На первом этапе выявляется факт облучения помещения ВЧ сигналом. На втором этапе отслеживается отклик на зондирующий высокочастотный сигнал. При этом, как показывает изучение практики, необходимо ориентироваться на следующие основные факторы.
С целью обнаружения факта высокочастотного облучения необходимо поочередно обследовать потенциально опасные оконные проемы. Для этого необходимо поднести антенну прибора к внутреннему стеклу на расстояние 5-10 см, зафиксировать уровень и частоту наиболее мощного сигнала. Далее, как показывает практика, необходимо воспользоваться режимом работы приборов «на слух» и определить наличие и особенности демодулированного сигнала и оценить стабильность частоты излучения.
Для подтверждения (или отрицания) факта наличия опасного высокочастотного облучения в исследуемом помещении, необходимо перейти в любое из соседних помещений (ориентированных окнами в ту же сторону) и повторить проверку в районе каждого из его оконных проемов. Как показывает опыт, основанием для
принятия окончательного решения о факте высокочастотного облучения и о наличии в помещении переизлучающих предметов являются показания визуального индикатора поисковых приборов, а также результаты прослушивания «на слух». При этом в качестве основных демаскирующих признаков обычно рассматривают фиксацию номинала частоты, кратного максимум третьей гармонике облучающего сигнала, и идентификацию звукового сигнала в режиме прослушивания с акустическим фоном помещения.
Использование приборов для выявления атак на проводных линиях различного назначения является одним из важных направлений деятельности системной безопасности. Основными видами проводных линий, для анализа которых применяются рассматриваемые поисковые приборы, являются линии электросети (высокопотенциальные линии), а также абонентские телефонные линии и линии систем пожарной и охранной сигнализации (низкопотенциальные линии). Подключение к исследуемым линиям при использовании поисковых приборов осуществляется с использованием высокочастотных адаптеров или адаптеров проводных линий.
Список литературы
1. Бузов Г.А., Калинин С.В., Кондратьев А.В. Защита от утечки информации по техническим каналам. М., 2005.
2. Павловский А.В., Макаров И.В., Шаров Д.А. Радиопередающие устройства. Ч. 1 и Ч. 2. Минск, 2006.
3. Торокин А.А. Инженерно-техническая защита информации. М., 2005.
