КЛАССИФИКАЦИЯ И КРАТКАЯ ХАРАКТЕРИСТИКА

КЛАССИФИКАЦИЯ И КРАТКАЯ ХАРАКТЕРИСТИКА ТЕХНИЧЕСКИХ КАНАЛОВ УТЕЧКИ ИНФОРМАЦИИ Все технические каналы утечки информации можно условно разделить на 4 класса: - оптико-визуальные; - виброакустические; - электромагнитные; - вещественные. В каждом классе можно выделить отдельные подклассы, группы, подгруппы и т. д. Общее число различных возможных каналов может достигать 30 (слайд 5). 1

ОБЩАЯ ХАРАКТЕРИСТИКА ТЕХНИЧЕСКОГО КАНАЛА УТЕЧКИ ИНФОРМАЦИИ Под техническим каналом утечки информации (ТКУИ) понимают совокупность объекта разведки, технического средства разведки (TCP), с помощью которого добывается информация об этом объекте, и физической среды, в которой распространяется информационный сигнал. Под ТКУИ также понимают способ получения с помощью TCP разведывательной информация об объекте. Причем под разведывательной информацией обычно понимаются сведения или совокупность данных об объектах разведки независимо от формы их представления. 2

Сигналы являются материальными носителями информации. По своей физической природе сигналы могут быть : электрическими, электромагнитными, акустическими, и т. д. То есть сигналами, как правило, являются электромагнитные, механические и другие виды колебаний (волн), причем информация содержится в их изменяющихся параметрах. • В зависимости от природы сигналы распространяются в определенных физических средах. В общем случае средой распространения могут быть: газовые (воздушные), жидкостные (водные) твердые среды. Технические средства разведки служат для приема и измерения параметров сигналов. 3

Схема каналов утечки и НСД 4

1. Утечка за счет структурного звука в стенах и перекрытиях; 2. Съем информации с ленты принтера, плохо стертых дискет и т. п. ; 3. Съем информации с использованием видеозакладок; 4. Программно-аппаратные закладки в ПЭВМ; 5. Радио-закладки в стенах и мебели; 6. Съем информации по системе вентиляции; 7. Лазерный съем акустической информации с окон; 8. Производственные и технологические отходы; 9. Компьютерные вирусы, логические бомбы и т. п. ; 10. Съем информации за счет наводок и "навязывания"; 11. Дистанционный съем видео информации (оптика); 12. Съем акустической информации с использованием диктофонов; 13. Хищение носителей информации; 14. Высокочастотный канал утечки в бытовой технике; 15. Съем информации направленным микрофоном; 5

16. Внутренние каналы утечки информации (обслуживающий персонал); 17. Несанкционированное копирование; 18. Утечка за счет побочного излучения терминала; 19. Съем информации за счет использования "телефонного уха"; 20. Съем с клавиатуры и принтера по акустическому каналу; 21. Съем с дисплея по электромагнитному каналу; 22. Визуальный съем с дисплея и принтера; 23. Наводки на линии коммуникаций и сторонние проводники; 24. Утечка через линии связи; 25. Утечка по цепям заземления; 26. Утечка по сети электрочасов; 27. Утечка по трансляционной сети и громкоговорящей связи; 28. Утечка по охранно-пожарной сигнализации; 29. Утечка по сети электропитания; 30. Утечка по сети отопления, газо - и водоснабжения. 6

Способ НСД к источникам секретной и (или) конфиденциальной информации можно определить, как совокупность приемов, позволяющих противнику получить охраняемые сведения секретного или конфиденциального характера. С учетом этой формулировки рассмотрим систематизированный перечень способов НСД к информации. 7

8

Рассмотрев основные методы, характеристики, виды и способы разведки, можно сделать вывод о том, что эффективной может быть лишь комплексная ЗИ, сочетающая следующие меры: • законодательные (использование законодательные актов); • морально-этические (сознательное соблюдение правил поведения, способствующих поддержанию здоровой моральной атмосферы в коллективе); • физические (создание препятствий для доступа к охраняемой информации); • административные (организация соответствующего режима секретности, пропускного и внутреннего режима); • технические (применение электронных и других устройств защиты информации); • криптографические; • программные. 9

10

Электромагнитные каналы утечки информации К электромагнитным относятся каналы утечки информации, возникающие за счет различного вида побочных электромагнитных излучений (ЭМИ) ТСПИ: • излучений элементов ТСПИ; • излучений на частотах работы высокочастотных (ВЧ) генераторов ТСПИ; • излучений на частотах самовозбуждения усилителей низкой частоты (УНЧ) ТСПИ. 11

Электромагнитные излучения элементов ТСПИ. В ТСПИ носителем информации является электрический ток, параметры которого (сила тока, напряжение, частота и фаза) изменяются по закону информационного сигнала. При прохождении электрического тока по токоведущим элементам ТСПИ вокруг них (в окружающем пространстве) возникает электрическое и магнитное поле. В силу этого элементы ТСПИ можно рассматривать как излучатели электромагнитного поля, модулированного по закону изменения информационного сигнала. 12

Электромагнитные излучения на частотах работы ВЧ - генераторов ТСПИ и ВТСС. В состав ТСПИ и ВТСС могут входить различного рода высокочастотные генераторы. К таким устройствам можно отнести: задающие генераторы, генераторы тактовой частоты, генераторы стирания и подмагничивания магнитофонов, гетеродины радиоприемных и телевизионных устройств, генераторы измерительных приборов и т. д. 13

В результате внешних воздействий информационного сигнала (например, электромагнитных колебаний) на элементах ВЧ - генераторов наводятся электрические сигналы. Приемником магнитного поля могут быть катушки индуктивности колебательных контуров, дроссели в цепях электропитания и т. д. Приемником электрического поля являются провода высокочастотных цепей и другие элементы. Наведенные электрические сигналы могут вызвать непреднамеренную модуляцию собственных ВЧ -колебаний генераторов. Эти промодулированные ВЧ - колебания излучаются в окружающее пространство. 14

Электромагнитные излучения на частотах самовозбуждения УНЧ ТСПИ. Самовозбуждение УНЧ ТСПИ (например, усилителей систем звукоусиления и звукового сопровождения, магнитофонов, систем громкоговорящей связи т. п. ) возможно за счет случайных преобразований отрицательных обратных связей (индуктивных или емкостных) в паразитные положительные, что приводит к переводу усилителя из режима усиления в режим автогенерации сигналов. Частота самовозбуждения лежит в пределах рабочих частот нелинейных элементов УНЧ (например, полупроводниковых приборов, электровакуумных ламп и т. п. ). Сигнал на частотах самовозбуждения, как правило, оказывается модулированным информационным сигналом. Самовозбуждение наблюдается, в основном, при переводе УНЧ в нелинейный режим работы, т. е. в режим перегрузки. 15

Перехват побочных электромагнитных излучений ТСПИ осуществляется средствами радио-, радиотехнической разведки, размещенными вне контролируемой зоны. Зона, в которой возможны перехват (с помощью разведывательного приемника) побочных электромагнитных излучений и последующая расшифровка содержащейся в них информации (т. е. зона, в пределах которой отношение "информационный сигнал/помеха" превышает допустимое нормированное значение), называется (опасной) зоной 2. 16

Электрические каналы утечки информация Причинами возникновения электрических каналов утечки информации могут быть: • наводки электромагнитных излучений ТСПИ на соединительные линии ВТСС и посторонние проводники, выходящие за пределы контролируемой зоны; • просачивание информационных сигналов в цепи электропитания ТСПИ; • просачивание информационных сигналов в цепи заземления ТСПИ. 17

Наводки электромагнитных излучений ТСПИ возникают при излучении элементами ТСПИ (в том числе и их соединительными линиями) информационных сигналов, а также при наличии гальванической связи соединительных линий ТСПИ и посторонних проводников или линий ВТСС. Уровень наводимых сигналов в значительной степени зависит от мощности излучаемых сигналов, расстояния до проводников, а также длины совместного пробега соединительных линий ТСПИ и посторонних проводников. Пространство вокруг ТСПИ, в пределах которого на случайных антеннах наводится информационный сигнал выше допустимого (нормированного) уровня, называется (опасной) зоной 1. 18

Случайной антенной является цепь ВТСС или посторонние проводники, способные принимать побочные электромагнитные излучения. Случайные антенны могут быть сосредоточенными и распределенными. Сосредоточенная случайная антенна представляет собой компактное техническое средство, например телефонный аппарат, громкоговоритель радиотрансляционной сети и т. д. К распределенным случайным антеннам относятся случайные антенны с распределенными параметрами: кабели, провода, металлические трубы и другие токопроводящие коммуникации. 19

Просачивание информационных сигналов в цепи электропитания возможно при наличии магнитной связи между выходным трансформатором усилителя (например, УНЧ) и трансформатором выпрямительного устройства. Кроме того, токи усиливаемых информационных сигналов замыкаются через источник электропитания, создавая на его внутреннем сопротивлении падение напряжения, которое при недостаточном затухании в фильтре выпрямительного устройства может быть обнаружено в линии электропитания. 20

Просачивание информационных сигналов в цепи заземления. Кроме заземляющих проводников, служащих для непосредственного соединения ТСПИ с контуром заземления, гальваническую связь с землей могут иметь различные проводники, выходящие за пределы контролируемой зоны. К ним относятся нулевой провод сети электропитания, экраны подключения к соединительным линиям ВТСС и посторонним проводникам, проходящим через помещения, где установлены ТСПИ, а также к их системам электропитания и заземления. Для этих целей используются специальные средства радио- и радиотехнической разведки, а также специальная измерительная аппаратура. 21

Съем информации с использованием аппаратных закладок. В последние годы участились случаи съема информации, обрабатываемой в ТСПИ, путем установки в них электронных устройств перехвата информации - закладных устройств. Электронные устройства перехвата информации, устанавливаемые в ТСПИ, иногда называют аппаратными закладками. Они представляют собой мини-передатчики, излучение которых модулируется информационным сигналом. Наиболее часто закладки устанавливаются в ТСПИ иностранного производства, однако возможна их установка и в отечественных средствах. 22

Параметрический канал утечки информации Перехват обрабатываемой в технических средствах информации возможен также путем их "высокочастотного навязывания". При взаимодействии облучающего электромагнитного поля с элементами ТСПИ происходит переизлучение электромагнитного поля. В ряде случаев это вторичное излучение модулируется информационным сигналом. При съеме информации для исключения взаимного влияния, облучающего и переизлученного сигналов может использоваться их временная или частотная развязка. Например, для облучения ТСПИ могут использовать импульсные сигналы. 23

При переизлучении параметры сигналов изменяются. Поэтому данный канал утечки информации часто называют параметрическим. Для перехвата информации по данному каналу необходимы специальные высокочастотные генераторы с антеннами, имеющими узкие диаграммы направленности и специальные радиоприемные устройства. 24

Индукционный канал перехвата информации В случае использования сигнальных устройств контроля целостности линии связи, ее активного и реактивного сопротивления факт контактного подключения к ней аппаратуры разведки будет обнаружен. Поэтому наиболее часто используют индуктивный канал перехвата информации, не требующий контактного подключения к каналам связи. В данном канале используется эффект возникновения вокруг кабеля связи электромагнитного поля при прохождении по нему информационных электрических сигналов, которые перехватываются специальными индукционными датчиками. 25

Индукционные датчики используются в основном для съема информации с симметричных высокочастотных кабелей. Сигналы с датчиков усиливаются, осуществляется частотное разделение каналов, и информация, передаваемая по отдельным каналам, запиcывается на магнитофон или высокочастотный сигнал записывается на специальный магнитофон. Современные индукционные датчики способны снимать информацию с кабелей, защищенных не только изоляцией, но и двойной броней из стальной ленты и стальной проволоки, плотно обвивающих кабель. 26

КЛАССИФИКАЦИЯ И ХАРАКТЕРИСТИКА ТЕХНИЧЕСКИХ КАНАЛОВ УТЕЧКИ АКУСТИЧЕСКОЙ (РЕЧЕВОЙ) ИНФОРМАЦИИ Под акустической понимается информация, носителем которой являются акустические сигналы. В том случае, если источником информации является человеческая речь, акустическая информация называется речевой. Первичными источниками акустических колебаний являются механические колебательные системы, например органы речи человека, а вторичными - преобразователи различного типа, в том числе электроакустические. 27

В зависимости от формы акустических колебаний различают простые (тональные) и сложные сигналы. • Тональный - это сигнал, вызываемый колебанием, совершающимся по синусоидальному закону. • Сложный сигнал включает целый спектр гармонических составляющих. • Речевой сигнал является сложным акустическим сигналом в диапазоне частот от 200. . . 300 Гц до 4. . . 6 к. Гц. 28

Таблица 1. Классификация возможных каналов утечки акустической информации Методы Поля и сигналы съема информации Акустика Виброакустика НЧ-наводки ВЧ-излучения 1. Прием речевого Перехват паразитных Дистанционный сигнала с ВЧ-излучений от ОТС пассивный помощью и ВТС, бесконтактный направленных модулированных микрофонов речью 2. Прием речевого Съем Дистанционный сигнала с акустических напряжения паразитных ВЧ пассивный помощью вибраций с наводки в -наводок с контактный встроенных конструкций речевом токопроводящ микрофонов здания и жестких диапазоне с их коммуникаций проводных коммуникаций 3. Съем Перехват излучений, Дистанционный акустических спровоцированных активный вибраций с внешней ВЧ- помощью навязыванием и лазерных модулированных устройств речью 4. Внедренные Внедрение в устройства оргтехнику помещение устройств радиомикрофонов передачи речи в линию 29

В зависимости от среды распространения акустических колебаний, способов их перехвата и физической природы возникновения информационных сигналов, технические каналы утечки акустической информации можно разделить на: 1. воздушные, 2. вибрационные, 3. электроакустические, 4. оптико-электронные 5. параметрические. 30

Воздушные технические каналы утечки информации В воздушных технических каналах утечки информации средой распространения акустических сигналов является воздух и для их перехвата используются миниатюрные высокочувствительные и направленные микрофоны 15, которые соединяются с диктофонами 12 или специальными микропередатчиками 5. Подобные автономные устройства, объединяющие микрофоны и передатчики, обычно называют закладными устройствами или акустическими закладками. Перехваченная этими устройствами акустическая информация может передаваться по радиоканалу, по сети переменного тока, соединительным линиям, посторонним проводникам, трубам и т. п. 31

Особого внимания заслуживают закладные устройства, прием информации с которых можно осуществить с обычного телефонного аппарата. Для этого их устанавливают либо непосредственно в корпусе телефонного аппарата, либо подключают к телефонной линии в телефонной розетке 19. При подаче в линию кодированного сигнала или при дозвоне к контролируемому телефону по специальной схеме блок коммутации подключает микрофон к телефонной линии и осуществляет передачу акустической (обычно речевой) информации по линии практически на неограниченное расстояние. 32

Вибрационные технические каналы утечки информации В отличие от рассмотренных выше каналов, в вибрационных (или структурных) каналах утечки информации средой распространения акустических сигналов является не воздух, а конструкции зданий (стены, потолки, полы), трубы водо- и теплоснабжения, канализации и другие твердые тела 1, 30. В этом случае для перехвата акустических сигналов используются контактные, электронные (с усилителем) и радиостетоскопы (при передаче по радиоканалу). Контактные микрофоны, соединенные с электронным усилителем называют электронными стетоскопами. 33

По вибрационному каналу также возможен перехват информации с использованием закладных устройств. В основном для передачи информации используется радиоканал, поэтому такие устройства часто называют радиостетоскопами. Возможно использование закладных устройств с передачей информации по оптическому каналу в ближнем инфракрасном диапазоне длин волн, а также по ультразвуковому каналу (по металлоконструкциям здания). 34

Оптико-электронный технический канал утечки информации Оптико-электронный (лазерный) канал утечки акустической информации образуется при облучении лазерным лучом вибрирующих в акустическом поле тонких отражающих поверхностей (стекол окон, картин, зеркал и т. д. ). При облучении лазерным лучом вибрирующих в акустическом поле тонких отражающих поверхностей, таких как стекла окон, зеркал, картин и т. п. , создается оптико-электронный (лазерный) канал утечки акустической информации 17. Отраженное лазерное излучение (диффузное или зеркальное) модулируется по амплитуде и фазе (по закону вибрации поверхности) и принимается приемником оптического (лазерного) излучения, при демодуляции которого выделяется речевая информация. Причем лазер и приемник оптического излучения могут быть установлены в одном или разных местах (помещениях). Дальность перехвата составляет несколько сотен метров. 35

Параметрические технические каналы утечки информации Параметрический канал утечки акустической информации образуется в результате воздействия акустического поля на элементы высокочастотных генераторов и изменения взаимного расположения элементов схем, проводов, дросселей и т. п. , что приводит к изменениям параметров сигнала, например, модуляции его информационным сигналом. В результате воздействия акустического поля меняется давление на все элементы высокочастотных генераторов ТСПИ и ВТСС. При этом изменяется (незначительно) взаимное расположение элементов схем, проводов в катушках индуктивности, дросселей и т. п. , что может привести к изменениям параметров высокочастотного сигнала, например, к модуляции его информационным сигналом. 36

Это обусловлено тем, что незначительное изменение взаимного расположения, например, проводов в катушках индуктивности (межвиткового расстояния) приводит к изменению их индуктивности, а, следовательно, к изменению частоты излучения генератора, т. е. к частотной модуляции сигнала. Воздействие акустического поля на конденсаторы приводит к изменению расстояния между пластинами и, следовательно, к изменению его емкости, что, в свою очередь, также приводит к частотной модуляции высокочастотного сигнала генератора. Промодулированные высокочастотные колебания излучаются в окружающее пространство и могут быть перехвачены и детектированы соответствующими средствами 14. 37

Параметрический канал утечки информации может быть реализован и путем "высокочастотного навязывания" помещения, где установлены полуактивные закладные устройства, имеющие элементы, некоторые параметры которых (например, добротность и резонансная частота объемного резонатора) изменяются по закону изменения акустического (речевого) сигнала. Технический канал утечки информации путем "высокочастотного навязывания" образуется при несанкционированном контактном введении токов высокой частоты от ВЧ - генератора в линии, имеющие функциональные связи с элементами ВТСС, на которых происходит модуляция ВЧ - сигнала информационным. 38

При облучении мощным высокочастотным сигналом помещения, в котором установлено такое закладное устройство, в последнем при взаимодействии облучающего электромагнитного поля со специальными элементами закладки (например, четвертьволновым вибратором) происходит образование вторичных радиоволн, т. е. переизлучение электромагнитного поля. Специальное устройство закладки (например, объемный резонатор) обеспечивает амплитудную, фазовую или частотную модуляцию переотраженного сигнала по закону изменения речевого сигнала. Подобного вида закладки иногда называют полуактивными. 39

Характеристики акустоэлектрического преобразования энергии некоторых электротехнических устройств Таблица 2 Коэффициент Наименование устройства преобразования, мк. В/Па Микрофоны (4— 6)*103 Громкоговорители (2— 3)*103 Вторичные электрочасы 100— 500 Звонки телефонных аппаратов 50— 6000 Датчики пожарной сигнализации (типа (3— 6)*103 ОКИЛ) Электромагнитные реле (типа РЭС) 40— 500 Охранные извещатели "Вибратор— 1" (4— 6)*103 Примечание: Давление в 1 Паскаль (Па) развивает звуковую мощность 1 Вт на расстоянии 1 м. Давление при нормальном разговоре на расстоянии 1 м составляет 0. 1 Па. 40

Наиболее часто подобный канал утечки информации используют для перехвата разговоров, ведущихся в помещении, через телефонный аппарат, имеющий выход за пределы контролируемой зоны 10. ВТСС могут сами содержать электроакустические преобразователи. К таким ВТСС относятся некоторые датчики пожарной сигнализации 21, громкоговорители ретрансляционной сети 27 и т. д. Перехват акустических колебаний в этом случае осуществляется просто. Например, подключая рассмотренные средства к соединительным линиям телефонных аппаратов с электромеханическими звонками, можно при положенной трубке прослушивать разговоры, ведущиеся в помещениях, где установлены эти телефоны. Для исключения воздействия высокочастотного сигнала на аппаратуру АТС в линию, идущую в ее сторону, устанавливается специальный высокочастотный фильтр. 41

ТЕХНИЧЕСКАЯ РЕАЛИЗАЦИЯ СОВРЕМЕННЫХ МЕТОДОВ НСД К ИНФОРМАЦИИ Радиомикрофо Микрофонные Средства контроля Cредства ны (закладки) закладки перехвата скрытого компьютеров и приема, записи, телефонной наблюдения и сетей управления связи поиска С автономным Микрофоны с С Оптические Пассивные средства Приемники для питанием проводами непосредственн контроля монитора радиозакладок ым подключением С питанием от Электронные С индукционным Фотографические Активные средства Устройства телефонной стетоскопы датчиком контроля монитора накопления и сети записи С питанием от Направленные С датчиком Тепловизионные Пассивные средства Средства электросети микрофоны внутри и ночного контроля шины переприема телефонного видения (магистрали) (ретрансляторы) аппарата Управляемые Лазерные Телефонной Телевизионные Активные средства Средства дистанционно микрофоны радиотрансляции контроля шины ускоренной (магистрали) передачи С функцией Микрофоны с Перехвата Определения Аппаратные Устройства включения по передачей по сотовой местоположения закладки дистанционного голосу электросети телефонной управления связи Полуактивные С Перехват Маркирования и Программные Источники использованием пейджинговых целеуказания закладки питания микрофона сообщений аппарата С накоплением Гидроакустическ Многоканального Видеозакладочны Компьютерные Вспомогательн 42 и быстрой ие микрофоны перехвата е вирусы ые и другие передачей средства

Спасибо за внимание! 43