Радиомониторинг в безопасности! Часть 3!

5. ОРГАНИЗАЦИЯ РАБОТ ПО РАДИОМОНИТОРИНГУ, РЕГИСТРАЦИЯ РЕЗУЛЬТАТОВ

Поиск и выявление различных радиоизлучений, определение их происхождения, степени информативности и угрозы для безопасности коммерческого объекта достаточно сложная и трудоемкая задача. Успех этой работы зависит от опыта и квалификации оператора поста радиомониторинга, тактико-технических характеристик используемых средств, знания радиообстановки, частот, режимов работы, методов организации и ведомственной принадлежности сетей радиосвязи как в зоне расположения защищаемого объекта, так и в целом по городу и в его окрестностях.

Так, даже одновременный контроль нескольких каналов сотовых систем связи не в состоянии обеспечить возможность непрерывного контроля переговоров интересующего абонента. Для этой цели необходимо иметь автоматизированный компьютерный комплекс радиомониторинга, позволяющий по идентификационному номеру этого абонента определять предоставленный ему в данный момент канал связи и переключать приемный тракт комплекса на его контроль.

В процессе работы по радиомониторингу необходимо также учитывать, что из-за особенностей распространения радиоволн в диапазонах ОВЧ и УВЧ размеры зоны приема очень сильно зависят от характера городской застройки. Примерные дальности приема стационарного поста радиомониторинга в зависимости от типа застройки приведены в Таблице 4. Вместе с тем, из-за отражений и переотражений радиоволн от зданий возникает сложная картина пространственного распределения излучений радиопередатчиков, которая не поддается предварительному расчету, В результате в месте расположения стационарного поста радиомониторинга могут приниматься достаточные по уровню передачи удаленных радиостанций.

На начальном этапе радиомониторинга следует в режиме автоматического поиска сканера произвести 3-4 раза в разное время суток обзор всего частотного диапазона, в котором работает используемое на посту РМ радиоприемное устройство, выделить и зафиксировать частоты всех постоянно присутствующих в эфире радиовещательных и телевизионных станций, организационных каналов сетей радиосвязи общего пользования, несущих частот РРЛ и т.д. Последующее исследование радиоэфира следует производить в более узких частотных диапазонах (не более 10-20 МГц), причем в каждом из них контроль должен осуществляться в течение нескольких суток и в различное время. Обследование наиболее загруженных участков радиодиапазона, а также тех, где наиболее вероятна работа РССИ (см. Таблицу 3) необходимо проводить еще в более узких пределах (2-3 МГц).

Основные задачи, решаемые на 1-м этапе радиомониторинга, в основном, сводятся к следующему: 

• оценка загрузки радиодиапазона, выявление и идентификация радиоизлучений в окружении коммерческого объекта; - выявление подозрительных радиоизлучений, требующих дополнительного исследования;
• систематизация и документирование полученных данных, Помимо регулярного контроля эфира с позиций поста РМ на первом этапе должны проводиться также мероприятия по сбору сведений о ведомственном распределении частотных диапазонов в регионе с использованием различных справочников, данных местного радиоклуба, рекламных объявлений фирм, оказывающих услуги в области связи и др.

Существенную помощь при выявлении каналов связи каких-либо близлежащих учреждений может оказать визуальное наблюдение, проводимое с целью обнаружения мест нахождения их пунктов связи. Характерным признаком действующей системы радиосвязи является наличие связных антенн на крыше здания учреждения и на принадлежащих ему автомобилях, портативных радиостанций у службы охраны. В этом случае важно не только обнаружить факт наличия антенны, но и установить длину ее вибраторов, положение в пространстве, что, в свою очередь, может дать представление о рабочей частоте и направлении излучения радиопередатчика.

Длина классической, хорошо согласованной с пространством штыревой антенны близка к L/4, где L - длина рабочей волны канала радиосвязи. Определить L в диапазонах ОВЧ и УВЧ можно по формуле:

L (метр) = 300 / F (МГц),

где F - рабочая частота радиоканала.

При этом следует учитывать, что в портативных радиостанциях диапазона 27-200 МГц для удобства их использования, как правило, применяются ненаправленные сильно укороченные штыревые антенны (250-300 мм), поэтому определить по их размерам рабочую частоту довольно затруднительно. В портативных радиостанциях на диапазоны выше 350 МГц используются штыревые антенны длиной L/4 (250-75 мм). Автомобильные штыревые антенны на диапазон 27-48 МГц имеют небольшой (до 0,5) коэффициент укорочения, а на диапазон свыше 130 МГц имеют длину около L/4.

Стационарные связные антенны, чаще всего представляют собой классические ненаправленные модели, длиной около L/4, конструктивно состоящие из жесткого или гибкого штыря и противовеса, в качестве которого используются либо растяжки, либо металлический конус. Наиболее распространенный тип подобных антенн "GROUND PLANE " имеет длину излучающего штыря около L/4, а противовесов -L/3. Растяжки-противовесы располагаются под углом 45 градусов к мачте крепления. Ширина полосы пропускания такой антенны составляет до 30% от основной частоты радиопередатчика. В качестве направленных стационарных антенн на диапазон 27-40 МГц обычно применяются ромбические или V-образные модели, выполненные из антенного канатика. В диапазоне 160-470 МГц наиболее часто применяются направленные антенны типа "волновой канал". Если на каком-то объекте применяется система связи, работающая в двух и более диапазонах, то в качестве стационарных ненаправленных антенных устройств часто используются широкополосные (30-1000 МГц) диско-конусные или биконические антенны, а в качестве направленных - логопериодические.

С целью облегчения идентификации выявленных в процессе поиска неизвестных сигналов полезно с помощью записи составить своего рода "библиотеку" акустических сигналов, характерных для работы в эфире различных средств связи, записав их на известных частотах, и затем сопоставлять обнаруженные радиоизлучения с этими образцами. Например, организационные каналы транкинговых и сотовых сетей звучат в эфире в виде специфического рокота, характер которого изменяется в зависимости от степени загрузки каналов связи. Прикрытые с использованием инверсии или временного скремблирования речевые сигналы звучат в эфире в виде некой смеси звуков, но при этом иногда можно разобрать отдельные слога. Несущую частоту РРЛ в момент передачи по ней информации можно идентифицировать по характерному "звону" и т.д.

Для хранения, учета и постоянного обновления полученных данных наиболее удобными, используемыми во всем мире, являются две формы их систематизации (на бумаге или в компьютере): 

• диаграмма или карта занятости радиоэфира;
• таблицы занятости радиоэфира.

Назначение диаграммы как раз в том и состоит, чтобы выбирать последовательно полосы частот и определять в них максимальное количество постоянно или периодически работающих радиопередатчиков, таких как теле- и радиовещание, мобильные и стационарные радиостанции городских транспортных служб, сотовые радиотелефоны и т.д.

Поиск работающих передатчиков даст вам огромное количество значений частот, большая часть из которых не уместится на диаграмме. Для систематизации и учета всех обнаруженных частот рекомендую вести также таблицы занятости радиоэфира.

Купите скоросшиватель и для него пачку листов в клетку. Каждый лист необходимо разметить так, чтобы на нем уместилось максимальное число строк как для частот уже известных вам передатчиков, так и для тех, частоты которых вы рано или поздно возможно обнаружите. Так, например, для радиолюбительского диапазона 144 - 146 МГц листы таблицы могут выглядеть следующим образом:

Таблица 5 144,000МГц Лист №.....

В соответствии с принятым в России и СНГ стандартом, минимальный разнос частот между средствами связи, такими как носимые радиостанции, автомобильные и стационарные передатчики, составляет 25 кГц. Эта величина является оптимальной для заполнения таблиц занятости радиоэфира и определяет максимальное количество строк (частот) на одном листе (для диапазонов работы транкинговых сетей разметку целесообразно делать через 12, 5 кГц). Разметка таблицы по вертикали может быть произвольной, однако указанные в примере показатели радиосигнала, как показывает практика, будут полезными на различных этапах радиомониторинга.

Рассмотрим подробнее приведенные в таблице 5 примеры:

*1 - частота любительского передатчика с высоким уровнем интересна тем, что вероятнее всего радиолюбитель проживает (или работает) недалеко от вашего объекта и может контролировать ваши радиокоммуникации как из простого любопытства, так и в злонамеренных целях. Путем контроля его радиопереговоров целесообразно определить его позывной, адрес размещения его аппаратуры и затем в местном радиоклубе навести справки о том, зарегистрирован ли его передатчик.

*2 - передатчик городского радиоклуба, если он расположен вблизи вашего объекта, может быть источником радиопомех для Вас как во время поиска, так и при контроле интересующих вас каналов связи.

*3 - радиовещательные передатчики могут быть помехой для вашего радиомониторинга не только на своей собственной частоте, на и на других частотах, появляющихся в эфире из-за несовершенства передающей аппаратуры, некачественных антенн и кабелей, наличия вблизи передающих антенн металлических предметов и т.д. Все эти причины приводят к появлению у передатчиков кроме его собственной несущей частоты, большого числа гармоник, которые для вашего мониторинга будут часто серьезными помехами, поскольку за такими помехами могут "скрываться" более слабые сигналы от радиомикрофонов, возможно работающих на вашем объекте.

*4 - сигнал передатчика ретранслятора бывает, как правило, достаточно сильным и также может являться для вас источником гармоник-помех, которые в связи с этим надо знать и учитывать.

*5 - много хлопот доставляют радиомониторингу вещательное телевидение и особенно кабельное, коммуникации которого проложены в вашем здании. Плохое согласование нагрузки в распределительных щитах телевизионной разводки часто приводит к появлению в здании большого числа своего рода "микропередатчиков", дающих в свою очередь помехи для радиомониторинга в самых разных участках диапазонов. Ниже следует пример заполнения таблицы занятости эфира для вещательного диапазона, которых в России и СНГ в диапазонах ОВЧ и УВЧ - два: 66-74 и 88-108 МГц.

Таблица 6 66,000МГц Лист №.....

Оба радиовещательных диапазона являются стандартными для всей территории России, но частоты передатчиков одних и тех же вещательных станций будут в разным местностях отличаться. Это сделано для того, чтобы мощные радиопередатчики не мешали бы друг другу в соседних граничащих районах или городах.

Радиовещательные диапазоны, особенно 66 - 74 МГц, загружены частотами довольно плотно, особенно в крупных городах. Чтобы точно знать частоты официального радиовещания, возьмите газеты с рекламами радио и телевидения, где часто указываются значения частот работающих в данной местности вещательных станций.

Минимальное расстояние между соседними вещательными радиостанциями 100 кГц, однако рекомендую лист таблицы сделать с более мелким шагом 25 кГц, как в предыдущей таблице. "Пустые" места в таблице будут указывать вам частотные полосы, где могут располагаться радиомикрофоны, телефонные передатчики и другие "игрушки", которые в огромном количестве поступают на российский коммерческий рынок радиосредств. Наиболее дешевыми и потому легко доступными являются радиопередатчики подслушивания, выпускаемые на диапазон 66 - 108 МГц. В связи с этим рекомендуется вести радиомониториг в этих диапазонах особенно тщательно. На втором этапе проводится тщательное исследование участков диапазонов, в которых по результатам 1-го этапа подозревается работа радиотехнических средств негласного съема информации или наличие информативных побочных электромагнитных излучений. Подозрительные радиочастоты ставятся на постоянный контроль и проводится запись на магнитофон всей проходящей по ним информации с обязательной регистрацией времени ежедневного начала и окончания работы этих каналов.

Кроме того, необходимо проверить каждый из этих сигналов на наличие гармонических составляющих выявленной частоты, т.к., как указывалось выше, РССИ, в отличие от большинства связной аппаратуры, имеют в своем спектре излучения большое количество гармоник основной частоты. Важное преимущество подобной проверки состоит в том, что она обеспечивает достаточно достоверное выявление радиозакладок практически с любыми существующими видами модуляции и маскировки излучаемого сигнала, которые зачастую невозможно идентифицировать методами акустическою зондирования или корреляции.

В том случае, если режим функционирования подозрительных излучений довольно жестко совпадает с режимом работы вашего коммерческого объекта, то с большой долей вероятности можно сделать вывод о том, что в каком-то помещении объекта действует либо дистанционно управляемая радиозакладка с прикрытием информации, либо какое-то из эксплуатируемых на объекте технических средств обработки информации имеет повышенный уровень побочных излучений.

В этом случае дальнейшую работу по локализации источников выявленных подозрительных излучений, возможно находящихся на объекте, следует вести с использованием портативного переносного поста РМ, включающего в себя портативный сканирующий приемник с индикатором уровня сигнала, малогабаритную (штатную) антенну и микрокассетный магнитофон.

Настроив приемник на одну или несколько частот подозрительных сигналов (в режиме сканирования по выделенным каналам) и измеряя уровни этих сигналов в различных частях здания, можно приблизительно определить зоны, из которых происходят эти излучения. Для проверки версии о том, что в выделенных зонах эксплуатируются компьютеры или другие средства оргтехники, имеющие повышенный уровень ПЭМИ, следует осуществить их последовательное отключение, регистрируя каждый раз уровни подозрительных частот на индикаторе приемного устройства. Если же имеются основания полагать, что в выделенные зоны могут быть внедрены радиотехнические средства съема информации, то дальнейшую работу по локализации источников подозрительных радиоизлучений рекомендую вести в соответствии с разработанными методиками поиска радиозакладок и других средств подслушивания.

Приложение 1. Словарь основных терминов и определений

Автопуск - устройство управления магнитофоном, входящее в состав радиоприемника и автоматически включающее магнитофон в режим записи только при поступлении на вход радиоприемного устройства несущей частоты радиосигнала, превышающего определенный фоновый уровень,

Акустомат (VOC, VOR и др.) - автоматическое устройство управления магнитофоном в режиме записи, которое включает лентопротяжный механизм только при поступлении на вход магнитофона звукового сигнала, превышающего заранее установленный выше фоновых шумов пороговый уровень.

Аналоговое скремблирование - способ аппаратурного кодирования (маскировки) речевых сигналов, при котором амплитудные, частотные или временные параметры исходных сигналов изменяются в различных комбинациях по закону псевдослучайной последовательности,

Беспроводной телефон (БПТ) - радиотелефонная система, ограниченного радиуса действия (десятки метров), предназначенная для обеспечения мобильности абонента в пределах какой-либо территории или помещения. В состав БПТ входит приемо-передающая базовая станция, подключенная к проводной телефонной сети, и переносной радиотелефонный аппарат.

Вспомогательные технические средства (ВТС) - средства, эксплуатируемые в помещениях объекта, но не предназначенные для обработки конфиденциальной информации (бытовая радиоприемная и телевизионная аппаратура, электроприборы, средства охранно-пожарной сигнализации и т.д).

Дуплексная радиосвязь - система двусторонней радиосвязи между двумя абонентами по разным каналам, при которой в каждом из пунктов связи передача и прием сообщений производятся одновременно, причем передача ведется по одному каналу, а прием - по другому.

Злоумышленник - лицо или группа лиц, предпринимающие попытки практического осуществления угрозы.

Инверсия - способ маскировки сообщений передаваемых по каналам связи, при котором изменения амплитуды, частоты или фазы выходных сигналов противоположны входным.

Кодирование - представление сообщения (информации) в виде совокупности символов, сигналов и т.п., составленной в соответствии с выбранным кодом.

Контролируемая зона объекта (КЗО) - пространство или территория, в пределах которой исключено неконтролируемое пребывание посторонних лиц.

Критичная информация - информация, раскрытие, похищение или изменение которой могут нанести материальный или моральный ущерб объекту или определенному кругу лиц.

Модуляция радиосигнала - изменение характера электрических колебаний высокой (несущей) частоты радиосигнала в соответствии с передаваемыми колебаниями значительно более низкой (модулирующей) частоты. Для передачи речи, музыки, телевизионных изображений используются, в основном, амплитудная и частотная модуляции, а для кодирования сигналов системах связи - различные виды импульсной модуляции.

Объект - любое учреждение, внутри которого циркулирует информация, составляющая коммерческую тайну.

Основные технические средства (ОТС) - технические средства, используемые для приема, обработки, хранения или передачи конфиденциальной информации (компьютеры, средства оргтехники, проводной и радиосвязи, звукоусиления, охранного телевидения и др.).

Паразитные излучения радиосредств - побочные излучения, возникающие в результате самовозбуждения передатчика из-за паразитных связей в его усилительных каскадах.

Пейджерная система - система персонального радиовызова (СПРВ), обеспечивающая одностороннюю передачу абоненту буквенно-цифровой или звуковой информации ограниченного объема с использованием канала связи "телефонная сеть - радиопередатчик".

Побочные электромагнитные излучения (ПЭМИ) - один из каналов утечки информации, образующийся за счет электромагнитного поля, излучаемого техническими средствами, которые используются для обработки, хранения и передачи информации, подлежащей защите.

Подвижная (мобильная) служба радиосвязи - служба радиосвязи между подвижной (переносной, возимой) станцией и фиксированной станцией или между подвижными станциями.

Полоса частот радиоизлучения - ширина полосы частот, за пределами которой радиопередатчиком излучается не более 0,5% его средней мощности.

Полудуплексная радиосвязь (двухчастотный симплекс) - система двусторонней радиосвязи между двумя абонентами по разным каналам, при которой в каждом из пунктов связи передача и прием сообщений производятся поочередно, причем передача ведется по одному каналу, а прием - по другому. В основном полудуплексная радиосвязь осуществляется через ретрансляторы.

Помехи - паразитные электромагнитные или электрические воздействия на электронные компоненты радиоприемного устройства или канал радиосвязи, препятствующие их нормальному функционированию. В зависимости от причин возникновения и типа источника различают следующие виды помех: атмосферные, индустриальные, умышленные, внутренние (например, из-за плохих контактов в разъемных соединениях) и др.

Радиомикрофон (радиозакладка) - миниатюрный радиопередатчик, скрытно установленный на каком-либо объекте и предназначенный для негласного съема информации, преобразования ее в радиосигнал и передачи по каналу связи на контрольный пункт.

Радиомониторинг - получение различного рода информации с использованием технических средств на участке ее прохождения по линиям радиосвязи. В основном, включает в себя деятельность по изучению радиообстановки, поиску, обнаружению и контролю различных каналов связи, радиомикрофонов и других источников радиоизлучений.

Радиостетоскоп - устройство негласного съема информации, регистрирующее возбуждаемые акустическим сигналом колебания ограждающих конструкций помещения и передающие их по радиоканалу на контрольный пункт.

Симплексная радиосвязь - система двусторонней радиосвязи между двумя абонентами по одному каналу, при которой в каждом из пунктов связи передача и прием сообщений производятся поочередно.

Сканирующее радиоприемное устройство (сканер) - радиоприемное устройство с синтезатором частот, у которого поиск и настройка на частоты радиосигналов, долговременный контроль одного или нескольких выделенных каналов связи и др. осуществляются автоматически по специальной заранее заданной программе или алгоритму.

Служба радиосвязи - служба, осуществляющая излучение и (или) прием радиоволн с определенной целью.

Сотовая радиотелефонная связь - система многоканальной подвижной радиосвязи с многократным использованием одних и тех же частотных каналов. Представляет собой совокупность примыкающих друг к другу и имеющих различные частоты связи небольших зон обслуживания, которые могут охватывать обширные территории. Поскольку радиус одной такой зоны (соты) не превышает, как правило, нескольких километров. в сотах, непосредственно не примыкающих друг к другу, возможно повторное использование без взаимных помех одних и тех же частот.

Технический канал утечки информации (ТКУИ) - совокупность физического поля, несущего конфиденциальную информацию, и технического средства злоумышленника для регистрации этого поля.

Транкинговая система связи (транкинг) - система радиосвязи с равным доступом абонентов к общему выделенному числу каналов, при которой конкретный канал закрепляется для каждого сеанса связи автоматически в зависимости от распределения нагрузки в системе.

Угроза - потенциальная возможность нанесения ущерба объекту или технической системе со стороны какого-либо злоумышленника или в результате возникновения какого-то события или процесса. В зависимости от источника происхождения угрозы можно разделить на:

а) случайные, связанные с неисправностями оборудования, сбоями в электропитании, возникновением помех, ошибками персонала и т.п.;

б) преднамеренные, связанные с осознанной деятельностью лиц, получивших прямой или косвенный доступ на объект или к технической системе (разведывательная деятельность конкурентов, недовольные сотрудники, террористические организации и др.).

Реализация угроз возможна только через уязвимости системы.

Устройство шумоочистки - электронное устройство, предназначенное для повышения разборчивости речевого сигнала в аппаратуре звукозаписи при наличии полигармонических и локализованных по спектру помех. Принцип действия устройств шумоочистки основан на использовании адаптивных цифровых фильтров или аналоговых эквалайзеров.

Уязвимости - наиболее вероятные каналы, по которым возможно нанесение ущерба объекту или технической системе. Основными источниками уязвимостей являются: информативные побочные электромагнитные излучения ОТС, использование для передачи данных различных сетей и каналов связи, несоблюдение правил эксплуатации ОТС, неблагонадежность персонала, помехи в канале связи и т.д.

Фиксированная служба радиосвязи - служба радиосвязи между определенными фиксированными пунктами, координаты которых являются постоянными и конкретно указанными при регистрации радиосредства.

Цифровое кодирование (маскировка) речевого сигнала - способ аппаратурного шифрования речевого сигнала, в основе которого лежит представление речевого сигнала в виде цифровой последовательности, зашифрованной по одному из криптографических алгоритмов.

Цифровой адаптивный фильтр (ЦАФ) - электронное устройство шумоочистки, предназначенное для автоматического отслеживания и компенсации помех, накладывающихся на речевой сигнал и имеющих неравномерный спектр. При воздействии помех с равномерным спектром (например, типа ''белый шум") эффективность обработки зашумленного речевого сигнала с помощью ЦАФ резко снижается. Для улучшения компенсации помех входной аналоговый сигнал в ЦАФ преобразуется в цифровую форму.

Шифрование информации - преобразование открытых данных в зашифрованные с помощью шифра. Принцип шифрования заключается в генерации гаммы шифра датчиком псевдослучайных чисел и наложении полученной гаммы на открытые данные обратимым образом. Под гаммой шифра понимается псевдослучайная двоичная последовательность, вырабатываемая по заданному алгоритму. Если период гаммы превышает длину зашифрованного текста, то шифр можно раскрыть только прямым подбором ключа (конкретного секретного состояния алгоритма).

Шумоподавитель (Squelch) - специальный электронный блок, входящий в состав радиоприемного устройства и предназначенный для подключения оконечных устройств РПУ (громкоговоритель, наушники и др.) только при поступлении на его вход звукового сигнала, превышающего заранее установленный выше фоновых шумов пороговый уровень.

Эквалайзер - электронное устройство, предназначенное, для аналоговой обработки зашумленных речевых сигналов с целью повышения их качества и разборчивости. Эквалайзер позволяет изменять в широких пределах величину записанного на фонограмме акустического сигнала в отдельных полосах его частотного диапазона.

⚡️Читайте самые интересные материалы про безопасность на канале Безопасность Личности⚡️