Радиомониторинг в безопасности! Часть 2!

3. МЕТОДЫ И СРЕДСТВА НЕГЛАСНОГО СЪЕМА ИНФОРМАЦИИ ПО РАДИОКАНАЛУ

Наибольшее распространение в практике промышленного шпионажа в настоящее время нашли следующие способы негласного съема информации, циркулирующей на коммерческих объектах: 

• подслушивание разговоров в помещении или автомашине с помощью радиотехнических средств съема информации (РССИ);
• контроль проводных телефонных и факсимильных линий связи с использованием РССИ;
• контроль радиотелефонов, систем персонального вызова (пейджеров) и радиостанций с использованием средств радиомониторинга;
• съем информации с технических средств ее обработки и хранения с помощью РССИ;
• дистанционный перехват с использованием средств РМ информативных побочных излучений технических средств, эксплуатируемых на объекте,
• съем акустической информации за счет переизлучения (микрофонного эффекта) используемых на объекте основных или вторичных технических средств, либо специально внедренных переизлучающих устройств.

Радиотехнические средства съема акустической информации, как правило, состоят из радиозакладки (радиомикрофона, радиостетоскопа и т.п) и аппаратуры контрольного пункта (КП). Радиозакладка (РЗ) представляет собой миниатюрный радиопередатчик, который либо негласно устанавливается на контролируемом объекте, либо в закамуфлированном виде и под соответствующей легендой заносится в интересующее помещение на непродолжительное время. С помощью радиозакладки производится съем информации, преобразование ее в радиосигнал и передача по радиоканалу на КП. Аппаратура контрольного пункта осуществляет прием сигнала от РЗ, его обратное преобразование в низкую частоту и регистрацию принятой информации с помощью магнитофона. В некоторых случаях в состав КП входит также аппаратура дистанционного управления (ДУ) работой радиозакладки.

Применяемые для негласного съема информации радиотехнические средства можно также классифицировать по целому ряду признаков: 

• способу съема информации;
• частотному диапазону работы;
• дальности действия;
• виду модуляции сигнала и способу его маскировки (кодирования);
• виду питания;
• способу управления;
• типу используемого контрольного пункта;
• способу камуфлирования и др.

Акустический способ съема информации осуществляется с помощью микрофонов различных типов; виброакустический – с помощью специальных вибродатчиков (стетоскопов, акселерометров), укрепляемых на ограждающих поверхностях помещений. При гальваническом способе информация снимается путем непосредственного подключения к контролируемой линии (телефонной и т.п.), при индукционном или емкостном – с помощью соответствующих датчиков без прямого подключения к линии.

Выпускаемые в настоящее время коммерческими фирмами радиотехнические средства съема информации в основном работают в диапазонах ОВЧ (30 -300 МГц) или УВЧ (300 - 3000 МГц). Исходя из особенностей распространения радиоволн в условиях городской застройки, наиболее предпочтительным, с точки зрения обеспечения максимальной дальности работы РЗ, считается диапазон 200-500 МГц.

Более подробные сведения о диапазонах частот и других важных с точки зрения радиомониторинга параметрах РССИ, которые выпускаются некоторыми московскими коммерческими предприятиями, приведены в Таблице 3 , составленной специалистами.

Дальность действия – это максимальное расстояние, на котором возможны устойчивый прием сигнала радиозакладки на контрольном пункте и уверенное дистанционное управление ее работой. Она зависит от многих факторов, основными из которых являются: 

• технические параметры аппаратуры РССИ (мощность излучения, рабочая частота и эффективная длина антенны рачиозакладки, чувствительность приемника КП и др.);
• условия прохождения радиоволн между РЗ и КП на конкретной трассе (наличие мешающих препятствий, источников радиопомех);
• взаимное расположение антенн РЗ и КП и т.д.

Приводимая в рекламных проспектах дальность действия РССИ, как правило, измеряется в условиях открытого пространства, при прямой видимости между радиозакладкой и контрольным пунктом. В условиях города реальная дальность действия может уменьшиться в 2-3 раза. Так, при оптимальной выходной мощности радиозакладки 20 Мвт и чувствительности приемника около 1 мкВ, реальная дальность в условиях неплотной городской застройки составляет приблизительно 300 - 400 м (в диапазоне частот 200 - 500 МГц).

В основном, при передаче акустической информации в РССИ используются узкополосная (NFM) и широкополосная (WFM) фазовая (частотная) модуляция несущей частоты радиопередатчиков. Кроме того, с целью затруднения выявления работающей радиозакладки путем радиомониторинга в последнее время довольно активно начали применяться аналоговые и цифровые способы электронного кодирования передаваемого речевого сигнала (скремблирование, дискретизация с последующим шифрованием и т.д.), прикрытие модулированного сигнала шумом, скачкообразное изменение по определенному закону несущей частоты (СИЧ, ППРЧ), расширенная (5 МГц и выше) частотная модуляция и др. Для этого передатчик РЗ оборудуется специальным блоком дополнительного преобразования передаваемого сигнала, а приемник КП - блоком обратного преобразования.

Аналоговые скремблеры преобразуют исходный речевой сигнал посредством изменения его амплитудных, частотных и временных параметров в различных комбинациях. Скремблированный сигнал может быть передан по каналу связи в той же полосе, что и открытый.

В РССИ могут использоваться следующие виды аналогового скремблирования:

1) Скремблирование в частотной области: частотная инверсия (преобразование спектра сигнала), частотная инверсия и скачкообразное смещение несущей частоты, разделение полосы частот речевого сигнала на ряд поддиапазонов с последующей их перестановкой и инверсией.

2) Скремблирование во временной области (разбиение блоков речи на слоговые сегменты с перемешиванием их во времени).

Преобразование речевых сигналов в цифровую форму обеспечивает более высокий уровень закрытия по сравнению с аналоговыми методами. В основе этого метода лежит представление речевого сигнала в виде цифровой последовательности, закрываемой по одному из криптографических алгоритмов.

Вместе с тем, маскировка информации ведет к дополнительному расходу энергии источников питания радиозакладки и, в конечном итоге, либо к увеличению ее размеров либо к уменьшению ресурса работы.

Наиболее широкое применение в радиотехнических системах негласного съема информации получили радиозакладки с автономным питанием от батарей или аккумуляторов. Основное преимущество РЗ с автономным питанием – возможность их быстрой установки на объект и последующего изъятия, главный недостаток – ограниченность энергоресурса.

Указанного недостатка лишены радиозакладки с питанием от электро- или телефонной сети. Но из-за необходимости скрытного подключения к сети подобные РЗ требуют существенно большего времени для их установки и определенной квалификации установщика.

Способы управления включением/выключением внедряемых на объекты радиозакладок зависят, в основном, от характера и длительности мероприятия, способа съема информации, режима обеспечения безопасности контролируемого объекте, максимально-допустимых размеров радиозакладки, требований к ее камуфлированию и д. Так, например, если требуется проконтролировать только ход какого-то важного совещания, то обычно на объекте устанавливается миниатюрная камуфлированная радиозакладка с автономным питанием и ручным управлением при помощи механического выключателя или геркона. При осуществлении долговременного съема акустической информации на регулярной основе из соображений экономии ресурса радиозакладки и повышения конспиративности мероприятия используется дистанционное управление работой РЗ по радиоканалу. В случае проведения контроля телефонных разговоров, в основном, применяется управление работой РССИ с использованием автопусков, включающих РЗ при поднятии телефонной трубки и отключающих при опускании ее на рычаг телефонного аппарата. Возможно управление работой радиозакладок и по определенной программе, зависящей от режима функционирования объекта контроля.

В зависимости от продолжительности мероприятия по съему информации, обстановки вокруг объекта проникновения, дальности работы и типа внедренных РССИ, используются либо стационарные контрольные пункты, приемная аппаратура которых размещается в помещении и питается от электросети, а в качестве антенн используются эффективные направленные антенны типа "диполь" или "волновой канал"; либо автомобильные, аппаратура которых располагается в салоне автомобиля и питается от его бортовой сети, а в качестве антенны применяется штатная автомобильная; либо носимые, размещаемые в сумках, атташе-кейсах или в одежде оператора. Стационарный КП обеспечивает большие конспиративность, удобства и дальность работы, поэтому на практике этому варианту размещения КП отдается предпочтение.

Радиозакладки с автономным питанием камуфлируются, как правило, под конструктивные элементы мебели (крепежные бруски, планки и т.п.), предметы интерьера помещения (мусорные корзины, пепельницы, картины и др.), предметы оргтехники (калькуляторы, авторучки, фломастеры). Радиозакладки с питанием от сети в большинстве случаев выполняются в виде некамуфлированных устройств, устанавливаемых внутри ограждающих конструкций помещения (например, в нише для электророзеток) или камуфлируются в электроразветвители, распределительные коробки, телефонные аппараты и т.д.

Одним из демаскирующих признаков работающей радиозакладки является наличие в излучаемом ею радиоспектре большого количества высших гармоник несущей частоты, т.к. в отличие от связной и вещательной аппаратуры, в которой принимаются специальные конструктивные меры подавления внеполосных излучений (экранировка, фильтрация и др.), РССИ генерируют радиосигнал не только па основной (несущей) частоте, но и на ее гармониках.

Радиотехнические средства негласного съема информации, методы их установки и использования постоянно совершенствуются. Основная тенденция состоит в их дальнейшей миниатюризации, повышении скрытности работы и увеличении дальности действия.

Перехват побочных электромагнитных излучений (ПЭМИ) в силу своей стабильности и конспиративности получения информации является одним из перспективных каналов, по которому злоумышленники стараются получить закрытые сведения, обрабатываемые на персональных компьютерах (ПК) и копировально-множительных аппаратах (КМА). Работа этих средств сопровождается электромагнитными излучениями в диапазоне до 1000 МГц с максимумом в полосе 50 - 300 МГц, модулированными информативными сигналами.

При использовании для перехвата ПЭМИ радиоприемных устройств возможно распознавание на слух моментов смены режимов работы ПК, обращения к накопителям информации, нажатия клавиш и т.д. Но для восстановления обрабатываемой информации анализ лишь уровня электромагнитных излучений и его изменений недостаточен, нужно еще знать их структуру. Проще всего в техническом плане решается задача перехвата информации, отображаемой на экране дисплея ПК. В некоторых случаях она может быть восстановлена в монохромном виде с помощью обычного телевизионного приемника, снабженного внешним перестраиваемым генератором синхро-сигналов. При использовании специальных остронаправленных антенн с большим коэффициентом усиления дальность перехвата ПЭМИ может достигать 50-80 метров. При этом лучшее качество восстановления информации соответствует текстовым изображениям.

Одним из нетрадиционных способов получения акустической информации из помещений является использование переизлучающих пассивных радиозакладок (эндовибраторов), у которых отсутствуют источник питания, передатчик и микрофон. Основой его является цилиндрический объемный резонатор, настроенный на внешнее излучение определенной частоты (чаще всего в диапазоне 300 МГц). При этом собственный четвертьволновый вибратор внутри резонатора создает свое поле переизлучения. При ведении разговоров в помещении меняется и собственная резонансная частота эндовибратора, влияющая, в свою очередь, на поле переизлучения, которое становится модулированным акустическими колебаниями. Работать эндовибратор может только тогда, когда он облучается мощным источником на частоте резонатора, поэтому его невозможно обнаружить такими средствами поиска радиозакладок, как нелинейный локатор, индикатор поля и др. Исключение составляет радиомониторинг.

4. ВЫБОР АППАРАТУРЫ И ПОМЕЩЕНИЯ ДЛЯ РАДИОМОНИТОРИНГА

Чтобы правильно выбрать необходимую аппаратуру и помещение для ведения радиомониторинга, следует хорошо представлять себе, в каких условиях она должна работать.

Для этого лучше заранее постараться дать себе ответ на несколько вопросов: 

• Какова основная цель планируемых мероприятий по радиомониторингу (выявление РССИ, контроль каналов связи и т.д.)?
• Имеется ли возможность наличия на посту радиомониторинга постоянного оператора?
• Имеется ли возможность установки на крыше здания объекта эффективной стационарной антенны?
• Какие условия существуют для радиомониторинга в окружении объекта (этажность застройки, рельеф местности и др.)?
• Какова электромагнитная обстановка (наличие радиопомех) в зоне расположения объекта?
• Каковы финансовые возможности для оборудования помещения поста и закупки аппаратуры?

Как показывает практика, радиомониторинг следует проводить со специально оборудованных постов, расположенных в отдельных помещениях на верхних этажах здания объекта, поближе к внешним антенным устройствам, которые в зависимости от их конструкции и способа установки, окружения объекта, материала крыши и др. могут размещаться либо непосредственно на крыше здания, либо в его чердачных или технических помещениях. Кроме того, с целью максимального снижения уровня радиопомех необходимо стремиться к тому, чтобы антенны поста располагались как можно дальше от антенно-фидерных устройств радиосвязи объекта.

В основном на постах РМ используются ненаправленные диско-конусные или биконические антенные устройства, имеющие широкую полосу пропускания (30-1300 МГц) и относительно малые размеры, что делает их наиболее привлекательными для выявления радиотехнических средств съема информации и побочных электромагнитных излучений технических средств. Если же в задачу поста радиомониторинга входит и контроль за какими-либо системами связи, работающими на определенных частотах, то в этом случае наиболее целесообразно использовать специально предназначенные для работы в этих диапазонах антенные устройства, либо антенну типа "GROUND PLANE", настроенную на середину контролируемого диапазона. Во избежание значительных потерь входного сигнала, длина коаксиального кабеля (фидера) от антенной системы до радиоприемного устройства не должна превышать 20-25 м. Большинство моделей указанных антенн рассчитано на использование в качестве фидера коаксиального кабеля с волновым сопротивлением 50 Ом.

В качестве основных радиоприемных устройств (РПУ) на постах радиомониторинга в настоящее время применяются многоканальные сканирующие радиоприемники (сканеры), позволяющие автоматически контролировать одновременно несколько радиоканалов, а также осуществлять наблюдение за радиообстановкой и вести поиск РССИ в выбранных частотных диапазонах. Некоторые типы сканеров обеспечивают поиск радиосигналов с автоматическим запоминанием обнаруженных частот, а также производить подсчет количества выходов в эфир на контролируемых каналах, что дает возможность оценить активность их использования в определенных промежутках времени. В последнее время на основе сканеров созданы и успешно применяются на государственных и коммерческих объектах автоматизированные компьютерные комплексы обнаружения РССИ и контроля каналов связи.

Широкий ассортимент сканирующих приемников, предлагаемых в настоящее время коммерческими фирмами, может поставить в затруднение любого сотрудника службы безопасности, не имеющего должного опыта в ведении радиомониторинга. Поэтому возникает вопрос, как избежать покупки сканера, который либо не подходит для решаемых задач, либо имеет слишком много ненужных для вашей деятельности функций, особенно если на покупку аппаратуры для поста РМ отпущены ограниченные финансовые средства.

При покупке сканирующего приемника для использования его в целях обеспечения безопасности вашего объекта прежде всего учитывать следующие основные факторы:

1. Поскольку практически все радиотехнические средства негласного съема информации, а также средства подвижной радиосвязи работают в диапазонах ОВЧ и УВЧ (30 -3000 МГц), то вряд ли стоит покупать сканер, имеющий и ряд других диапазонов (например, дорогостоящий 1С-R9000, имеющий кроме указанных, еще диапазоны НЧ, СЧ, ВЧ).

2. Сканер для поста РМ должен обязательно иметь непрерывный частотный диапазон. Например, вам могут предложить сканер, который перекрывает частотный диапазон следующим образом: 30-50, 108-174, 180-512, 806-906 МГц. Очевидно, что данный приемник не позволит решить стоящие перед постом РМ задачи по выявлению возможно работающих на объекте РССИ.

3. Для повышения эффективности поиска и анализа выявленных сигналов приемник должен иметь по крайней мере два обязательных режима сканирования:

а) режим автоматического поиска радиосигналов в заданном диапазоне частот с фиксацией значения частоты выявленного канала в блоке памяти РПУ и на цифровом табло (SEARCH);

б) режим сканирования по введенным в память РПУ значениям частот известных каналов радиосвязи.

Кроме того, желательно, чтобы сканер имел несколько режимов остановки сканирования:

а) при появлении радиосигнала сканирование прекращается (HOLD);

б) при появлении несущей частоты сигнала сканирование останавливается до ее пропадания (DELAY);

в) при появлении несущей частоты сигнала сканирование останавливается на 5-15 сек (PAUSE);

г) при появлении звукового сигнала сканирование останавливается до его пропадания (AUDIO DELAY).

4. Приемник должен обязательно иметь отдельные: выход для подключения наушников (Phone) и линейный выход для подключения магнитофона (REC, ТАРЕ), а также, желательно, встроенный автопуск для управления магнитофоном (REC Remote).

5. Желательно, чтобы РПУ имел возможность принимать радиосигналы со всеми используемыми в радиосвязи видами модуляции (AM, NFM, WFM, SSB, LSB, CW). Минимальный набор типов модуляции должен включать - AM, NFM (FM), WFM.

6. Значительно повышает эффективность мониторинга и анализа результатов наличие в сканере стрелочного или LCD индикатора уровня принимаемого сигнала (S-meter).

7. Если основная функция радиомониторинга в деятельности службы безопасности коммерческого объекта – выявление возможно работающих в здании РССИ, то не имеют большого значения скорость сканирования и количество каналов памяти РПУ, Вполне достаточно, если ваш приемник будет сканировать со скоростью 10-20 каналов в секунду и иметь 100-200 каналов памяти.

8. В том случае, когда предполагается ведение радиомониторинга также и вне помещения поста РМ (например, из автомобиля), то сканер должен иметь возможность энергопитания как от сети переменного тока, так и от внешнего источника питания постоянного тока (батарей, бортовой сети автомобиля).

9. В сканере должна быть обязательно предусмотрена возможность подключения внешней антенны. Желательно также, чтобы РПУ имел интерфейс для подключения к компьютеру и разъем выхода промежуточной частоты для подключения панорамного устройства отображения спектра.

Для контроля радиообстановки непосредственно в ближней зоне вокруг коммерческого объекта целесообразно использовать сканирующие детекторы-приемники типа "XPLORER", которые позволяют за 1 сек. проконтролировать в диапазоне 30 - 2000 МГц наличие различных радиоизлучений в радиусе 100 - 200 м от здания объекта.

Поскольку сканирующие радиоприемники позволяют выявлять радиосигналы с полосой пропускания не более 200 кГц, для выявления радиотехнических систем съема информации, прикрытых сложными видами кодирования, с расширенной частотной модуляцией, скачкообразным изменением частоты и т.п.; анализа спектра обнаруженных радиоизлучений; контроля многоканальных транковых и сотовых сетей связи и др. следует иметь на посту радиомониторинга также и специальныйрадиоприемник-спектроанализатор, позволяющий осуществлять визуальный просмотр радиодиапазонов в полосе до нескольких сотен мегагерц с помощью электронного дисплея-панорамы. Возможно применение для этих целей и специальных панорамных устройств отображения спектра, имеющих полосу обзора до 10 МГц и предназначенных для совместной работы со сканерами, которые имеют выход промежуточной частоты.

Автоматизированные комплексы радиомониторинга, в которых сканирующий приемник объединен в единую систему с персональным компьютером, работающим под управлением специального программного обеспечения, позволяют существенно повысить оперативность и наглядность работы с приемником, дают возможность в значительной мере автоматизировать процесс ведения радиомониторинга, обработки, анализа и идентификации принимаемых сигналов, документирования полученных баз данных.

Прежде всего при использовании компьютерных комплексов РМ оператор получает удобные средства хранения и отображения информации. В частности, известно, что эффективность обнаружения и идентификации неизвестных радиоизлучений значительно повышается при ведении специальных таблиц и карт занятости эфира, обобщающих данные о внешних излучениях в окружении объекта (подробнее см. в следующем разделе). В свою очередь подготовка таких таблиц вручную с учетом постоянных изменений окружающей электромагнитной обстановки представляет собой весьма трудоемкую задачу. Использование компьютерного комплекса во многом позволяет решать эту проблему почти без участия оператора.

Кроме того, компьютерный комплекс РМ располагает более быстрыми и надежными алгоритмами идентификации каналов связи и радиотехнических средств съема информации (например, с помощью автоматической проверки выявленных неизвестных излучений на наличие гармоник), а в некоторых случаях даже может определить приблизительное местоположение работающей на объекте радиозакладки (например, с использованием нескольких пространственно разнесенных по помещениям антенных систем). Некоторые виды программного обеспечения позволяют автоматически решать и ряд других задач радиомониторинга. В их число может входить:

• контроль выполнения ограничений на использование радиоэлектронных радиосредств на объекте и соблюдение правил радиообмена;
• выявление информативных ПЭМИ, возникающих при работе компьютеров и оргтехники;
• контроль сеток частот систем связи, действующих в окружении объекта;
• анализ индивидуальных особенностей спектра отдельного сигнала;
• оценка эффективности использования технических средств защиты информации, эксплуатируемых на объекте и др.

Для записи информации с контролируемых радиоканалов на постах радиомониторинга используются различные средства, имеющие возможность внешнего дистанционного управления их включением/выключением. Управление их работой осуществляется либо с помощью встроенных в РПУ специальных автопусков, осуществляющих запуск в момент появления в эфире несущей частоты радиосигнала, либо с помощью акустоматов (VOC, VOR и т.п), которые включают запись при поступлении на его вход акустического сигнала, превышающего определенный пороговый уровень. Использование автопусков предпочтительнее, т.к. акустоматы часто "съедают" первый слог передаваемого сообщения и, если сообщение короткое, то впоследствии оно трудно поддается расшифровке.

При подборе записывающей аппаратуры, кроме обязательного наличия гнезда дистанционного управления, следует отдавать предпочтение тем моделям, которые имеют также следующие полезные для РМ функции:

1. Возможность работы как от электросети, так и от автономных элементов питания.

2. Наличие стрелочного или жидкокристаллического индикатора уровня записи, а также счетчика движения ленты.

3. Возможность ручной и автоматической регулировки уровня записи.

4. Наличие нескольких скоростей.

5. Возможность прослушивания записанной информации через наушники.

6. Наличие линейного входа усилителя записи.

Особенностью радиомониторинга является то, что не всегда можно обеспечить приемлемое качество принимаемого акустического сигнала. В этой связи необходимо очистить сигнал от помех и посторонних шумов. Наиболее доступным средством для проведения корректировки качества записанной информации являются различные устройства шумоочистки, как правило, представляющие собой многоканальные эквалайзеры или адаптивные цифровые фильтры. Эти устройства позволяют получить удовлетворительные результаты в том случае, если требуется отфильтровать акустические сигналы, находящиеся в различных участках звукового спектра, например, выделить человеческую речь на фоне помехового или побочного сигнала от работы каких-то технических средств и т.д. Если же помеха и полезный сигнал находятся в пределах одного участка звукового диапазона (например, если полезный и помеховый сигналы представляют собой человеческую речь), то использование устройств шумоочистки, как правило, малоэффективно.

Для обработки, прослушивания и анализа фонограмм полученной в процессе ведения РМ информации целесообразно использовать специальные устройства – так называемые "транскрайберы"(Transcriber). Использование этих устройств позволяет повысить качество и удобства обработки фонограмм, продлить срок службы аппаратуры, применяемой для записи. Кроме того, они имеют глубокую регулировку тембра и так называемый режим "отката" (Backspace), необходимый для многократного повтора непонятных слов или фраз.

Кроме перечисленной аппаратуры посты радиомониторинга оснащаются широкополосными антенными усилителями, фильтрами, аппаратурой теленаблюдения за прилегающей к объекту территорией и другими техническими средствами, расширяющими возможности поста при решении конкретных задач.

⚡️Читайте самые интересные материалы про безопасность на канале Безопасность Личности⚡️