Средства техническои разведки

варительной подготовке.

Использование аппаратуры ВЧ-навязывания в проводных каналах име-

ет хорошую перспективу из-за сравнительной простоты и дешевизны,

известных методов.

Использование лазерных систем в техническом плане не имеет серьез-

ных проблем, и в обозримом будущем они станут обычным средством несанкционированного получения речевой информации не только спецслужб.

Оптические средства добывания конфиденциальной информации Оптико-механические приборы

Зрение человека играет исключительно важную роль в познании окру-

жающего мира, так как примерно 90 % получаемой информации приходится именно на зрение и только 10 % - на другие органы чувств. Интерес к секре-

там конкурентов, с долей иронии, также может рассматриваться как тяга к по-

знанию. Отсюда и стремление определенной категории людей к «прослушива-

нию» конкурентов и получению некоторой зрительно осязаемой информации,

например, о содержании интересующих документов и фотографий, о внешнем виде собеседников или передаваемых предметов во время конфиденциальной встречи.

Однако мудрая природа, дав людям такой важный для восприятия окру-

жающего мира прибор, существенно ограничила его возможности. Так, ос-

новными характеристиками человеческого глаза являются следующие:

Мгновенное угловое поле зрения:

вгоризонтальной плоскости составляет 65...95°;

ввертикальной плоскости - 60...72°.

Расстояние наилучшего зрения - 250 мм.

91

1.11. Излучения и наводки от средств видеотехники

Электромагнитные излучения средств телевизионной и вычисли-

тельной техники. Работа средств вычислительной техники сопровождается электромагнитными излучениями, которые являются источниками опасного сигнала, способного образовать определенные каналы утечки информации.

Источниками образования каналов утечки могут быть дисплеи, накопители,

принтеры, плоттеры, каналообразующая аппаратура и др. Однако основным источником высокочастотного электромагнитного излучения является дис-

плей, созданный на базе электронно-лучевой трубки. В составе персонально-

го компьютера (ПК) имеется специальная видеосистема, предназначенная для формирования изображений, наблюдаемых на экране монитора. Ее осно-

ву составляют специализированные схемы для генерирования электрических сигналов, управляющие монитором. Эти схемы получили наименование ви-

деоадаптеров (далее просто адаптеры). Адаптер по существу — это буферное устройство между компьютером и монитором.

Схемы адаптера формируют сигналы, управляющие той информацией,

которая выводится на экран монитора. Для этого во всех видеосистемах име-

ется видеобуфер. Он представляет собой область оперативной памяти, кото-

рая предназначена только для хранения текста или графической информации,

выводимой на экран. Основная функция видеосистемы заключается в преоб-

разовании данных из видеобуфера в те сигналы, которые управляют монито-

ром и в конце концов формируют наблюдаемое на экране монитора изобра-

жение.

Известно, что любое текстовое или графическое изображение на экране состоит из огромного множества дискретных точек, называемых пикселами или пэлами (picture element —элемент изображения). Количество точек опре-

деляется конструкцией адаптера и в различных адаптерах различно в зависи-

мости от того, какое количество точек отводится на формирование знакоме-

ста и собственно знака изображения.

92

Так наиболее простой адаптер фирмы IBM типа МДА (монохроматиче-

ский дисплей и параллельный адаптер) рассчитан на подключения специаль-

ного монохроматического монитора и формирует на экране 25 строк текста по 80 символов в каждой. Символьная позиция состоит из матрицы размер-

ности 9x14 пикселов, что позволяет получить хорошо воспринимаемые чело-

веком изображения символов. Большинство символов фактически занимают матрицу 7x9, и «лишние» пикселы повышают удобочитаемость текста. Раз-

решающая способность адаптера МДА составляет 720 пикселов по ширине (9

пикселов на символ х 80 символов в строке) и 350 пикселов по высоте экрана

(14 пикселов на символ х 25 строк). Следовательно разрешающая способ-

ность будет равна 720 х 350 = 252 000 пикселов. Таким образом, на экране монитора, управляемом адаптером МДА, имеется 252 000 пикселов (точек разложения). Тип адаптера (монохроматический, многорежимный цветной,

цветной с высококачественным изображением и др.) определяет количество пикселов на экране монитора (число их может быть от 100 до 300 тсыч).

Частота или скорость вывода пикселов в видеосистеме определяется ап-

паратно. Она называется частотой точек или пикселов. Генератор, форми-

рующий сигнал с этой частотой, называется задающим тактовым генерато-

ром.

Экспериментальные исследования показали, что излучение дисплея имеет в своем составе широкополосную и узкополосную составляющие.

Уровень широкополосного излучения дисплея зависит от числа букв на экра-

не, уровень узкополосной составляющей определяется системой синхрониза-

ции и частотой повторения светящихся точек — частотой следования им-

пульсов (рис. 3.10).

Рис. 3.10. Видеосигнал дисплея: а — элементы изображения на экране; б

— сигналы на модуляторе кинескопа; PC — развертываемая строка.

93

Применение в средствах ВТ импульсных сигналов прямоугольной фор-

мы и высокочастотной коммутации приводит к тому, что в спектре излуче-

ний будут компоненты с частотами вплоть до СВЧ. Энергетический спектр сигналов убывает с ростом частоты, но эффективность излучения при этом увеличивается и уровень излучений может оставаться постоянным до частот нескольких гигагерц. Резонансы из-за паразитных связей могут вызвать уси-

ление излучения на некоторых частотах спектра [4, 14].

Цепи, не предназначенные для передачи цифровых сигналов, могут из-

лучать их вследствие наводок. Примером таких излучений являются провода источников питания.

Изображение на экране дисплея формируемся в основном также как и ТВ приемнике. Оно состоит из светящихся точек на строках. Видеосигнал является цифровым сигналом, логическая единица которого создает свето-

вую точку, а логический нуль препятствует ее появлению. Однако в цепях дисплея присутствует не только видеосигнал, но и тактовые синхроимпуль-

сы. Так как последние повторяются, то энергетический спектр видеосигнала содержит гармоники, интенсивность которых убывает с ростом частоты. Ис-

точниками излучения видеосигнала дисплея могут быть элементы обработки сигнала изображения и электронный луч кинескопа. В отличие от других сигналов, существующих в дисплее, видеосигнал усиливается до нескольких десятков вольт для подачи на ЭЛТ. Следовательно, именно его излучение является наиболее опасным. Эксперименты показали, что уровень широко-

полосного излучения дисплея зависит от числа букв на экране; уровень узко-

полосных составляющих не зависит от заполнения экрана, а определяется системой синхронизации и частотой повторения светящихся точек. Следова-

тельно, видеоусилитель является наиболее мощным источником широкопо-

лосного излучения; а система синхронизации — узкополосного.

Восстановление информации по электромагнитному излучению

дисплея. Информация отображенная на экране дисплея, может быть восста-

94

новлена с помощью ТВ приемника. Он обрабатывает лишь небольшую часть спектра шириной около 8МГц на частотах в диапазонах метровых и деци-

метровых волн (обычно ТВ приемник имеет полосу пропускания 4,5 МГц и демодулятор сигнала с частично подавленной боковой полосой, эквивалент-

ной AM детектору с полосой пропускания 8 МГц). Временные диаграммы сигнала, обрабатываемого ТВ приемником, изображены на рис. 3.11. Усиле-

ние НЧ сигнала над порогом, определяющим уровень яркости, задается уровнем контрастности.

Рис. 3.11. Временные диаграммы сигналов, обрабатываемых в ТВ-

приемнике: а — видеосигнал дисплея; б — сигнал ПЧ; в — сигнал НЧ; г —

видеосигнал в ТВ-приемнике при оптимально установленных уровнях ярко-

сти и контрастности.

Излучение дисплея, принимаемое ТВ приемником, не содержит инфор-

мации о синхросигнале, поэтому изображение на его экране перемещается в горизонтальном и вертикальном направлениях. Качество приема может быть улучшено с помощью внешнего генератора синхросигналов, подаваемых на ТВ приемник. С такой приставкой к обычному телевизору можно восстано-

вить информацию с дисплея почти любого типа при условии достаточно вы-

95

сокого уровня его излучения. Сигналы на выходе генератора должны иметь частоты 15...20 кГц для синхронизации строк и 40...80 Гц синхронизации кадров.

Известны примеры случайного восстановления информации с дисплеев на экранах телевизоров. Так, служба радиоконтроля Нидерландов получила жалобы от лиц, которые на свои телевизоры принимали информацию из ближайшего агентства по путешествиям.

Был также успешно проведен целенаправленный эксперимент по вос-

становлению информации, отображаемой на экране дисплея одного из учре-

ждений, с помощью дипольной антенны обычного ТВ приемника и внешнего генератора синхронизации. Эта аппаратура была размещена в автомашине,

которая была припаркована на стоянке около здания учреждения.

Для восстановления информации успешно применялась аппаратура,

размещенная в маленьком фургоне с мачтой высотой 10 м, на которой была укреплена антенна метрового диапазона волн с коэффициентом усиления 10

дБ. Принятое излучение дисплея усиливалось (на 18 дБ), и информация вос-

станавливалась на экране телевизора, размещенного в фургоне.

Перехват электромагнитных излучений базируется на широком исполь-

зовании самых разнообразных радиоприемных средств, средств анализа и ре-

гистрации информации и других (антенные системы, широкополосные ан-

тенные усилители, панорамные анализаторы, промежуточная и оконечная аппаратура и др.).

Нужно отметить, что перехват информации обладает рядом особенно-

стей по сравнению с другими способами добычи конфиденциальной ин-

формации:

1) информация добывается без непосредственного контакта с источни-

ком;

2) на прием сигналов не влияет ни время года, ни время суток;

96

3)информация получается в реальном времени, в момент ее передачи или излучения;

4)реализуется скрытно, источник информации зачастую и не подозрева-

ет, что его подслушивают (подсматривают);

5) дальность перехвата ограничивается только особенностями распро-

странения радиоволн соответствующих диапазонов.

Дальность перехвата сигналов, например ПЭВМ, можно характеризо-

вать показателями, учитывающими конструктивные особенности дисплея и антенных систем злоумышленника (табл. 3.4).

Таблица 3.4. Дальность перехвата, м.

Характеристика антенны		Корпус ПЭВМ
	Пластмассовый		Металлический
Ненаправленная	50		10
Направленная	1000		200

Электромагнитное излучение кабелей высокочастотной передачи

данных. Как правило, причиной излучения кабелей является плохое состоя-

ние соединителей, направленных ответвлений и т.п. Теоретически, если нет дефектов в экранирующей оплетке (экране) кабеля, то его экран ослабляет излучение кабеля более чем на 100 дБ. Этого достаточно для предотвращения любого излучения кабеля, которое можно зарегистрировать. При этом пред-

полагается максимальный уровень сигнала в кабеле не более 100 мВ, а ми-

нимальный на поверхности кабеля должен быть более 1 мкВ, чтобы он мог быть зарегистрирован приемником. Существуют приемники, которые могут регистрировать и более слабые сигналы, но они обычно узкополосные и не годятся для приема широкополосных сигналов передачи данных.

Известно, что тепловой шум на входе приемника ограничивает прием сигнала. Это можно подтвердить значениями шума широкополосного кабеля.

Из данных табл. 3.5 следует, что среднеквадратичное значение теплового шума на поверхности кабеля выше 1 мкВ для кабеля с высокой скоростью передачи данных (отношение сигнал/шум больше 1). При таких значениях

97

вполне возможен перехват данных по излучению кабеля. С увеличением рас-

стояния между кабелем и приемником эта возможность уменьшается.

Таблица 3.5. Шумовые характеристики широкополосных кабельных ка-

налов.

Скорость передачи данных,	Полоса пропускания	Среднеквадратическое
Мбит/с	канала, МГц	значение шума в полосе,
		мкВ
5	6	2,68
0,1	0,3	0,6
0,01	0,03	0,03

При исправном кабеле восстановить информацию по излучению очень трудно. Однако на практике кабели не всегда полностью экранированы. Не-

исправные или покрытые коррозией соединители могут быть причиной зна-

чительных излучений. Обнаружители утечки сигналов, часто используемые персоналом, обслуживающим кабельные системы телевидения, могут быть использованы для поиска мест излучений в широкополосных кабелях. Эти приёмники очень узкополосны (полоса менее 1 кГц), не перестраиваются и могут зарегистрировать напряженность поля 0,1 мкВ на поверхности кабеля,

что позволит обнаружить сигнал 1 мкВ на расстоянии 3 м от кабеля. Даже на расстоянии 300 м сигналы, имеющие значение 1 мВ на поверхности кабеля,

могут быть обнаружены.

Чтобы не допустить восстановления информации, содержащейся в поле излучения кабелей, вокруг вычислительной системы Должны 6ыть размеще-

ны индикаторы электромагнитных излучений, которые обнаружат излуче-

ния, когда они еще не достигли значений, достаточных для восстановления информации за границами кабельной сети. Если такие обнаружители излуче-

ний будут подключены к автоматической системе, то этого будет достаточно для контроля больших кабельных сетей.

Кабели электросвязи могут излучать и кроме того принимать радиовол-

ны. В последнем случае мешающие сигналы увеличивают уязвимость дан-

ных и снижают скорость их передачи.

98

Указанные недостатки кабелей электросвязи преодолеваются при замене их волоконно-оптическими. Однако это требует использования электроопти-

ческих и оптико-электрических преобразователей с обеих сторон волоконно-

оптического кабеля, используемого для передачи данных в двух направлени-

ях. Переход на волоконно-оптические кабели имеет смысл только при безо-

пасных электромагнитных излучениях от этих преобразователей.

Оптические излучатели. В волоконных световодах существуют волны трех типов:

Направляемые волны - это основной тип волны, распространяющейся по световоду.

Излучаемые волны возникают при вводе света в волновод. Здесь опре-

деленная часть энергии уже в начале линии излучается в окружающее про-

странство и не распространяется вдоль световода. Это связано с дополни-

тельными потерями энергии и приводит к возможности приема излученных в пространство сигналов.

Вытекающие волны частично распространяются вдоль волновода, а

часть их переходит в оболочку и распространяется в ней или выходит нару-

жу. Одна часть лучей, направленных в световод, может распространяться только по его сердечнику (направляемые моды), а другая их часть может распространяться в оболочке световода на сравнительно небольшие расстоя-

ния, а затем выйти наружу (вытекаемая мода).

Причинами излучения в окружающее пространство (утечка световой информации) в разъемных соединениях волоконных световодов являются

[13]:

1.радиальная несогласованность стыкуемых волокон;

2.угловая несогласованность осей световодов;

3.наличие зазора между торцами световода;

4.наличие непараллельностй поверхностей торцов волокон;

5.разница в диаметрах сердечников стыкуемых волокон.

99

Электромагнитные излучения радиоэлектронных устройств можно в общем плане классифицировать на основные и нежелательные. Основные радиоизлучения характеризуются, несущей частотой, мощностью (напря-

женностью) поля, шириной полосы излучаемых частот, параметрами моду-

ляции. Нежелательные излучения подразделяются на побочные, внеполосные и шумовые.

Наиболее опасными с точки зрения образования каналов утечки инфор-

мации являются побочные излучения.

Побочные излучения — это радиоизлучения, возникающие в результате любых нелинейных процессов в радиоэлектронном устройстве, кроме про-

цессов модуляции. Побочные излучения возникают как на основной частоте,

так и на гармониках, а также в виде их взаимодействия. Радиоизлучение на гармонике — это излучение на частоте (частотах) в целое число раз больших частоты основного излучения. Радиоизлучение на субгармониках — это из-

лучение на частотах, в целое число раз меньших частоты основного излуче-

ния. Комбинационное излучение — это излучение, возникающее в результате взаимодействия на нелинейных элементах радиоэлектронных устройств ко-

лебаний несущей (основной) частоты и их гармонических составляющих.

Отмечая многообразие форм электромагнитных излучений, следует под-

черкнуть, что имеется и так называемое интермодуляционное излучение,

возникающее в результате воздействия на нелинейный элемент высокочас-

тотного тракта генерируемых колебаний и внешнего электромагнитного по-

ля.

Таким образом, наличие значительных источников опасного сигнала и технических каналов утечки конфиденциальной информации в сочетании с пассивными и активными средствами добывания охраняемых сведений по-

зволяет оценивать меру опасностей действий злоумышленников и необходи-

мость серьезного обеспечения защиты коммерческих секретов.

Рассматривая каналы утечки информации как элемент неаккуратной ра-

боты источников информации объектов защиты по обеспечению собственной

100