Средства техническои разведки

писи на магнитофон составляет 115 часов. Такие устройства находили в Мо-

скве в начале 90гх годов.

Более десяти аналогичных «Кротов» по просьбе сирийской стороны было снято нашими специалистами в Дамаске. Там все подслушивающие устройства были закамуфлированы под местные предметы и заминированы на «неизвлекаемость». Часть из них при попытке изъятия все-таки взорва-

лась.

Перехват информации с подводных линий связи крайне сложное и доро-

гостоящее мероприятие. Тем не менее, подобная аппаратура типа «Камбала» применяется разведкой США. «Камбала» — достаточно сложное устройство с ядерным (плутониевым) источником электропитания, рассчитанным на десятки лет работы, предназначено для съема информации с подводных бро-

нированных кабелей связи.

Устройство «Камбала» выполнено в виде стального цилиндра длиной более 5 м, диаметром 1200 мм. В герметически закрытой трубе смонтирова-

но несколько тонн электронного оборудования для приема, усиления и де-

модуляции снятых с кабеля сигналов. Запись перехватываемых разговоров осуществляется 60 автоматически работающими магнитофонами, которые включаются при появлении сигналов. Каждый магнитофон рассчитан на

150 часов записи. Таким образом, общий объем записи может составить около 9 тысяч часов. К моменту, когда пленки израсходованы, подводный пловец находит устройство подслушивания по гидроакустическому маяку,

установленному на контейнере, снимает с кабеля индукционный датчик-

захват, предварительный антенный усилитель и доставляет устройство на специально оборудованную подводную лодку. Это огромное устройство в воде имеет почти нулевую плавучесть. В лодке осуществляется замена маг-

нитофонов, после чего устройство вновь устанавливается на линию связи.

В контейнере смонтирована система приема, усиления и демодуляции ВЧ-

сигналов, проходящих по кабелю. Специальный чувствительный индук-

тивный датчик способен снимать информацию с подводного кабеля, защи-

121

щенного не только изоляцией, но и двойной броней из стальной ленты и стальной проволоки, плотно обвивающих кабель. Сигналы с датчика пред-

варительно усиливаются антенным усилителем, а затем направляются для демодуляции, выделения отдельных разговоров и их записи па магнитофо-

ны.

Следует учесть, что для практического применения такой системы не-

обходима еще специальная подводная лодка, оборудованная устройством для поиска подводных кабелей в морских глубинах. Понятно, что найти в море кабель даже в том случае, когда известна трасса его прохождения, -

задача не простая. Для поиска кабеля нужны специальные электронные при-

боры с датчиками, находящимися вне лодки, приспособленными для рабо-

ты на глубине.

«Камбала» опробована в деле для контроля наиболее важных каналов связи среди множества советских подводных кабельных коммуникаций. По признанию американцев, это были, пожалуй, самые опасные операции, когда подвергались риску жизни всех людей на борту подлодки, - экипажа и спец-

группы АНБ. Каждая операция утверждалась лично президентом. Атомная подводная лодка выходила в море, в заданном квадрате устанавливались зву-

козаписывающие устройства (их называли «коконы»), затем она уходила из этого квадрата и выжидала несколько недель. Потом возвращалась в тот же квадрат, чтобы снять пленки с установленного на кабеле записывающего устройства.

Директор ЦРУ признавал: «Иногда подлодка возвращалась с довольно богатым урожаем сведений о советских вооруженных силах. Как и при дру-

гих подобных операциях, все строилось на ошибках другой стороны. Русские считали, что подводные кабели прослушивать невозможно, и поэтому ис-

пользовался сравнительно несложный шифровальный код, а иногда обходи-

лись и без него».

Операция в Охотском море успешно осуществлялась до 1981 года. Но однажды на фотоснимке с американского спутника было отмечено большое

122

скопление советских судов как раз в том участке Охотского моря, где к кабе-

лю было прикреплено подслушивающее устройство. Один из советских ко-

раблей был оборудован подводной спасательной техникой. Ранее было за-

фиксировано участие этого судна в спасательных операциях в различных районах мирового океана.

Группа радиоэлектронного контроля (Франция) имеет в своем распоря-

жении около 100 технических постов, в том числе за рубежом, и ведет переxват информации радиоэлектронными средствами, а также обеспечивает прослушивание телефонных переговоров. При этом в последние годы руково-

дители Франции настойчиво говорят о важности усиления разведывательной деятельности именно в экономической области, подчеркивая особое значе-

ние обеспечении экономических интересов в условиях острой конкурентной борьбы с другими странами.

Таким образом, практически все страны мира контролируют телефон-

ные переговоры в зоне «Е» (по крайней мере, имеют такую возможность при необходимости).

Для перехвата сообщений по космическим каналам связи также могут ис-

пользоваться спутники-разведчики. Первые спутники радиоэлектронной раз-

ведки, вероятно, запускались в конце 60, начале 70-х годов. Известно, что первый спутник типа Rhyoiit вышел на орбиту в марте 1973 года. В 1979 и в

1981 годах были запущены два усовершенствованных спутника радиоэлек-

тронной разведки Shalet. В 1985 году был запущен спутник типа Magnum.

Запуск космических аппаратов продолжался с помощью многоразовых аппа-

ратов типа «Шатл». В качестве примера современного космического развед-

чика можно описать спутник «Аквакейд», осуществляющий прослушивание ка-

налов радиосвязи в диапазоне частот 0,5…40 000 МГц. Спутник имеет две па-

раболические антенны диаметром около 23 м и обладает весьма высокой чувствительностью и точностью привязки обнаруженного излучения объек-

та к местности. Он перехватывает от 300 до 3000 каналов связи одновременно

123

и через спутники-ретрансляторы типа TDRSS передает информацию на на-

земные пункты, где проводится демодуляция сигналов и определение с по-

мощью ЭВМ по дескрипторным словам тех сообщений, которые представ-

ляют интерес для спецслужб. Особое внимание уделяется перехваченным частным разговорам.

Спутники радиоразведки стоят порядка 300 млн. $ и выводятся на геоста-

ционарные орбиты. Они предназначены для перехвата переговоров как по во-

енным и дипломатическим каналам радиосвязи, так и по каналам, имеющим коммерческое значение. Группировка спутников радиоэлектронной разведки обычно состоит из 10…20 аппаратов, а 5...6 из них постоянно ведут перехват информации с радиорелейных, тропосферных, спутниковых и других линий связи. Эта информация также может быть передана заинтересованным органи-

зациям, имеющим бизнес в России.

Таким образом, существуют десятки методов и средств перехвата ин-

формации, циркулирующей в телефонной сети. В связи с этим представляет существенный интерес анализ возможности сохранения конфиденциально-

сти сообщений от частных компаний.

Чтобы оценить реальные возможности крупных фирм, приведем не-

большой пример. 13 июля 1982 года АНБ перехватило направленное в Япо-

нию коммерческое сообщение из представительства компании «Мицубиси» в Вашингтоне. Наличие у «Мицубиси» подробной факсимильной информа-

ции из совершенно секретных разведывательных сводок от 7 и 9 июля вы-

звало у ФБР большую тревогу... В перехваченном АН Б 29 июля 1982 года втором сообщении японской компании давались обширные цитаты из на-

циональной разведывательной сводки от 26 июля.

5.6 Методы и средства несанкционированного получения инфор-

мации в каналах сотовой связи

В ближайшее время во всем мире радиосвязь станет обычным атрибу-

том жизни. Эта тенденция, являющаяся следствием научно-технической революции в коммерческой связи, по мнению одних экспертов, может дать

124

существенные преимущества службам разведки, а по мнению других -

приведет к новым запретам на проведение мероприятий по прослушива-

нию и перехвату информации. Вероятно, в определенной мере правы и те,

и другие.

Подвижная сотовая радиотелефонная система является в настоящее время наиболее интенсивно развивающимся видом связи. Неслучайно она занимает ведущее место на рынке массовых услуг. Но радиотелефонная связь (а сотовая в особенности) более уязвима к действиям злоумышлен-

ников, чем традиционная телефонная связь по проводным линиям.

Лавинообразный рост количества действующих радиосетей создает новые возможности для добывания конфиденциальной информации. Эти возможности еще более расширятся после утверждения и внедрения стан-

дартов на цифровую сотовую радиосвязь и переходу к более широкому применению этого вида связи в развивающихся странах. В настоящее время по сетям радиосвязи во всем мире передаются миллионы телефонных разго-

воров и это количество будет только возрастать.

Съем информации из сетей сотовой радиосвязи может представлять задачу различной степени трудности в зависимости от того, какие цели ставят перед собой «перехватчики» и от типа контролируемых сетей. Пе-

рехватчик-любитель будет упорно сканировать диапазон частот сотовой системы в надежде наткнуться на случайный разговор, представляющий для него интерес. Он легко найдет необходимую для этого аппаратуру на местном радиоэлектронном рынке. Для ведомств типа АНБ США, заинте-

ресованных в мониторинге всего трафика в сетях сотовой радиосвязи, на-

пример, в зонах больших городов, с целью выявления информации об оп-

ределенных организациях или объектах, потребуется более сложная аппа-

ратура, сведения о которой, как правило, не публикуются в открытой пе-

чати. Чтобы лучше понять принцип действия такой аппаратуры, рассмот-

рим работу системы мобильной связи более подробно.

125

Типовая сотовая радиотелефонная сеть состоит из трех основных ком-

понентов: коммутационного центра MTSO (Mobile Telephone Switching Office), системы базовых станций и подвижных сотовых радиотелефонов (или радиотелефонных станций).

Коммутационный центр является мозгом сети. Его главный компьютер управляет сотнями тысяч соединений в зоне, обслуживаемой данным цен-

тром. Центр MTSO назначает частоты для радиосвязи базовым станциям и подвижным радиотелефонам, а также распределяет вызовы в пределах своей зоны между сотовой сетью и обычными телефонными станциями общего пользования. Базы данных сотовой сети содержат информацию как о место-

нахождении всех ее клиентов, так и об интерфейсах с другими такими же се-

тями, что необходимо для идентификации абонентов и проверки их права на доступ в сеть.

Каждая базовая станция представляет собой контроллер, соединяющий се через интерфейсы проводных линий с несколькими сотовыми радиопере-

датчиками (передатчиками отдельных сот). Это передатчики относительно небольшой мощности (не более 100 Вт) с антеннами, монтируемыми на стальных мачтах высотой до 30 м. Сотовые передатчики работают в диапазо-

не частот 430... 1900 МГц (в зависимости от типа сети и страны, где она рас-

положена) и позволяют вступить в связь в пределах прямой видимости с подвижными радиотелефонами. Обычно радиус зоны, обслуживаемой одним сотовым радиопередатчиком, не превышает 20 км. Зоны сотовых радиопередатчиков перекрываются для обеспечения непрерывной связи с абонентами при его перемещении в пределах всего района обслуживания.

Таким образом, главное отличие от обычных радиостанций, мощные пере-

датчики которых позволяют организовать вещание на весьма ограниченных территориях, заключается в том, что в сотовых сетях большая территория разделяется на определенное количество малых, но взаимодействующих яче-

ек (сот). Различные сотовые сета могут соединяться между собой для

126

перекрытия еще больших районов, а в перспективе даже всей территории страны.

В принципе, центры MTSO назначают соседним сотовым радиопередат-

чикам строго определенные поддиапазоны из общего диапазона частот. Но в районах с большей плотностью населения, например, городских, количество пользователей сотовыми радиотелефонами может в любое время превысить потенциальные возможности сети. Чтобы избежать такой опасности, сотовая система должна применять повторное использование рабочих частот и рас-

пределять их между отдельными сотами в соответствии с общей конфигура-

цией сети. В районах интенсивного телефонного трафика поставщики услуг сотовой связи вынуждены использовать в сети большей количество сот меньших размеров, чем это необходимо для «состыковки» границ участков,

что практически означает увеличение числа доступных каналов связи. Необ-

ходимое условие при таком подходе к построению сети состоит в том, чтобы соты, использующие одинаковые рабочие частоты, были разделены геогра-

фически возможно большими расстояниями во избежание межканальных помех, возникающих когда подвижная станция одновременно принимает сигналы от двух сотовых передатчиков. Это значит, что ни при каких условиях одинаковые рабочие частоты не могут назначаться соседним сотам,

поэтому при их смене может произойти сбой связи. Во избежание таких си-

туаций в сотовых сетях применяется так называемый режим handoifприня-

тие решения о переключении частоты подвижного абонента при его переме-

щении из одной соты в другую.

Именно режим handoif, который можно назвать «медленной скачкооб-

разной перестройкой рабочей частоты» (slow frequency hopping) и специ-

альный Протокол управления сетями превращают сотовую связь в довольно сложный для радиоразведки объект, более сложный, чем любые другие виды радиосвязи.

Основной зоной ведения радиоразведки в сотовых сетях является «воз-

душный интерфейс», или участок между мачтой, на которой установлена ан-

127

тенна радиопередатчика, и движущимся радиотелефоном. Это обычно един-

ственное «открытое» соединение в сети, а следовательно, и единственный сегмент системы, где имеет смысл осуществлять перехват сигналов для оп-

ределения местоположения (радиопеленгации) радиопередатчика. Но сам по себе перехват сигналов не является основной трудностью для радиоразведки,

так как большинство действующих в настоящее время сотовых сетей - это аналоговые системы, соответствующие стандартам AMPS, TAGS, NMT-450i.

Для передачи в этих сетях обычно используются ЧМ-сигналы, перехват ко-

торых легко осуществить, используя для этого сканирующий радиоприемник с ЧМ-демодулятором. Вместе с тем, простой перехват радиосигналов не ре-

шает основных задач для радиоразведки. Например, даже радиолюбитель с приемником указанного типа может прослушивать случайно перехваченные переговоры в сотовой сети. Но он не сможет следить за этими переговорами при передвижении мобильного радиотелефона из одной соты в другую, а зна-

чит и переходе с одной частоты па другую. Для этого требуется значительно более сложная техника, например, с использованием специальных методов демодуляции с четким выделением сигналов управления перестройкой час-

тоты радиотелефона при переходе его из одной соты в другую.

В принципе, располагая несколькими сотовыми телефонами, компьюте-

ром и приобретя необходимые дополнительные компоненты, злоумышлен-

ник, имеющий некоторые технические знания, может сконструировать при-

бор, дающий ему возможность следить за радиотелефоном в соседней семе и перехватывать входящие и исходящие вызовы и разговоры. При каждом вызо-

ве такое устройство может автоматически соединяться с аудиомагнитофоном.

Для слежения за «частотными переходами» мобильного радиотелефона нужны по существу два радиоприемника: один для перехвата аудиоинформа-

ции и второй для выделения сигналов управления, например, с использовани-

ем демодулятора с частотным сдвигом.

Основной способ, которым пользуются «заинтересованные лица» для создания аппаратуры указанного гида, состоит в использовании модификации

128

модема с платами РСМ1А. Производится небольшая перенастройка модема,

подключенного к сотовому телефону, в область более низких частот относи-

тельно несущей част еды передачи речевой информации, то есть в сторону час-

тот, на которых осуществляется передача сигналов управления Программные средства для управления такой перестройкой общедоступны через сеть «Ин-

тернет». Если соединить модифицированный модем с персональным компью-

тером, то можно получить на экране дисплея сигналы управления перестрой-

кой частоты радиотелефона при его переходе из исходной соты сети в сосед-

нюю, коды управления и информацию, относящуюся к вопросам безопасности сети. При этом модем преобразует перехваченную речь в цифровую форму и выводит ее для записи на жесткий магнитный диск, то есть злоумышленнику даже не требуется магнитофона. Как видите, «неуязвимая», если верить рек-

ламе, сотовая связь вполне доступна даже грамотному любителю.

Однако профессионал никогда не будет пользоваться такой примитивной методикой, поскольку определенные шаги в направлении развития и совер-

шенствования специальной техники предпринимают фирмы, производящие аппаратуру радиоразведки. Рынок насыщен техническими средствами пере-

хвата, мониторинга и радиопеленгации в сетях сотовой радиотелефонной свя-

зи. Ажиотаж в области коммерческой сотовой радиосвязи безусловно способ-

ствовал и расширению производства средств радиоразведки в этих сетях. К

известным фирмам, поставщикам военной аппаратуры радиоразведки (AST,

Rockwell, Rhodes, Thomson, Marconi, Rafael, Watking-Johnsons и др.), присое-

динился еще целый ряд организаций, в том числе российских, клиентами ко-

торых являются правоохранительные органы и сами компании, оказывающие услуги по организации сотовой радиотелефонной связи. Используя преиму-

щества коммерчески, доступных программных средств и техники цифровой обработки сигналов, удалось создать системы с размерами атташе-кейса, ко-

торые способны одновременно контролировать несколько каналов.

Например, фирма Law Enforcement Equipment Corp. рекламирует систему перехвата переговоров сотовых радиотелефонов Cellular Telephone Monitoring

129

System, контролирующую 19 каналов и фиксирующую разговоры по трем ка-

налам одновременно. Канадская фирма Electronic Counter-measures предлага-

ет систему Cellular Analysis System 8000, управляемую персональным компь-

ютером и имеющую размеры атташе-кейса, способную использовать до 24

приемников для мониторинга каналов передачи речевой информации и сиг-

налов управления в сотовых сетях, соответствующих стандартам AMPS и D-

AMPS (новая версия стандарта AMPS для сотовых сетей).

Для заказчиков с более строгими требованиями к аппаратуре радиораз-

ведки перечисленные выше крупные фирмы-поставщики военной электроники предлагают новые системы радиоразведки в сетях сотовой связи. Хорошей ил-

люстрацией их реальных возможностей является стандартная многоканальная система Model 1235 Multichannel Digital Receiving System фирмы AST. Она имеет 60 независимых цифровых радиоприемников с переключаемыми демо-

дуляторами частотно-модулированных сигналов (обычных при передаче рече-

вой информации) и частотно-манипулированных сигналов (цифровых сигна-

лов управления), а также (если это требуется) демодуляторов сигналов с дру-

гими видами модуляции. В этой очень эффективной системе используются сдвоенные процессоры цифровых сигналов фирмы Texas Instruments, выпол-

няющие обработку самыми современными программными средствами. Этим обеспечивается высокая гибкость режимов, что позволяет успешно применять ее и в сотовых сетях, использующих новые стандарты (если они будут приня-

ты).

Созданы и более мощные системы перехвата информации и радиопелен-

гации в сетях сотовой радиотелефонной связи, контролирующие множество каналов в радиусе до 350 км, но операторы этих систем встречаются с опреде-

ленными трудностями. Главная из которых, как это не парадоксально, вызвана широким распространением аппаратуры сотовой связи.

Сейчас проще перечислить страны, в которых мобильный телефон еще не применяется, чем страны, где он уже используется в полной мере. Только в США у пользователей находится более 50 сотовых радиотелефонов на ты-

130