Определение возможности перехвата речевой информации методом линейного высокочастотного навязывания
Оценка возможности перехвата речевой информации методом высокочастотного навязывания осуществляется при помощи специальной аппаратуры контроля, в состав которой входит перестраиваемый генератор и измерительный приемник.
Исследования проводятся дискретной перестройкой частоты в диапазоне от 20-60 кГц
до 30-300 МГц, так как эффект высокочастотного навязывания, как правило, обнаруживается не
на одной частоте, а в некоторых полосах частот, зависящих от конкретных параметров цепей, по которым распространяются навязываемые и отраженные высокочастотные сигналы. Причем чем выше частота навязываемого высокочастотного сигнала, тем шире участки диапазона частот, где может проявляться эффект. Рекомендуется использовать следующий шаг перестройки по частоте:
• 25 кГц - в диапазоне до 0,3 МГц;
• 100 кГц - в диапазоне от 0,3 МГц до 1 МГц;
• 250 кГц - в диапазоне от 1 МГц до 30 МГц;
• 1000 кГц - в диапазоне свыше 30 МГц.
Схема измерительной установки при контроле ВТСС на подверженность акустоэлектрическим преобразованиям методом «высокочастотного навязывания» представлена на рис. 11.
Исследования проводятся в следующей последовательности [3, 7].
Поиск информативного сигнала осуществляется путем синхронной перестройки генератора и измерительного приемника в рабочем диапазоне частот. Фактом наличия в исследуемом техническом средстве эффекта высокочастотного навязывания является обнаружение тестового сигнала. Контроль перехватываемого сигнала осуществляется с помощью головных телефонов.
Исследования должны проводиться во всех режимах работы, а также при крайних допустимых значениях напряжения питания исследуемого технического средства в следующем порядке:
• подготовить к работе и откалибровать приборы, входящие в схему исследований;
• подключить схему к выбранной для исследования линии;
• синхронно перестраивать высокочастотный генератор и измерительный приемник;
• в случае обнаружения сигнала убедиться в его принадлежности к тестовому;
• зафиксировать диапазоны, в которых ВТСС оказалось подвержено эффекту навязывания и частоты зондирующего сигнала.
При обнаружении эффекта навязывания необходимо принять меры по защите технического средства.
Типовым средством контроля ВТСС на подверженность акустоэлектрическим преобразованиям
методом «высокочастотного навязывания» является изделие «Арфа», внешний вид которого приведен на рис. 12 [7].
Изделие «Арфа» является индикаторным прибором для проверки радиоэлектронной аппаратуры, подключаемой к проводным силовым и коммуникационным линиям, на наличие возможных каналов утечки информации под воздействием сигнала высокочастотного навязывания.
В комплект изделия входит [7]:
• изделие «Арфа»;
• сетевой блок питания;
• зарядное устройство;
• комплект аккумуляторов;
• имитатор параметрического микрофона;
• комплект соединительных кабелей;
• наушники;
• активная акустическая колонка;
• комплект документации;
• специальное программное обеспечение.
Основные технические характеристики изделия «Арфа» приведены в табл. 11 [7].
Таблица 11. Основные технические характеристики изделия «Арфа»
Изделие питается от встроенной аккумуляторной батареи или внешнего сетевого адаптера (напряжение 220 В). Внешний адаптер подключается к гнезду «DC9V» на задней панели изделия. Блок управления формирует сигналы для настройки синтезаторов частот изделия управления регулируемыми усилителями и обеспечивает интерфейс взаимодействия с оператором изделия.
В автоматическом режиме используется тестовый акустический сигнал, формируемый блоком управления и усиленный выносной активной акустической системой. Регистрации подлежат частотные каналы, на которых было зафиксировано превышение соотношения сигнал/шум над порогом, установленным оператором. С помощью установленного программного обеспечения блок управления позволяет проводить работу под управлением ПЭВМ через последовательный интерфейс типа RS-232. Приемник изделия осуществляет селекцию и амплитудно-фазовую демодуляцию сигнала в линии. Чувствительность приема и уровень сигнала возбуждения определяется коэффициентом усиления соответствующих регулируемых усилителей [7]. Управление изделием производится на основе выбора оператором режимов и параметров в системе вложенных меню.
Аппаратура может работать в нескольких режимах. Выбор режима проводится нажатием клавиш на клавиатуре изделия. Режим «Ручной поиск» обеспечивает работу по исследованию линий непосредственно оператором. Режим «Автоматический поиск» позволяет автоматически оценить качество сигнала в линии в диапазоне заданных частот при параметрах сигнала возбуждения (мощность сигнала), установленных в режиме ручного поиска. Режим «Протокол» позволяет
работать с протоколом в оперативной или постоянной перепрограммируемой памяти изделия. Режим «Работа с IBM-PC» выбирается для передачи протокола, лежащего в оперативной памяти изделия, на персональный компьютер и проведения исследования полностью под ее управлением.
При подготовке к проведению контроля оператор устанавливает:
• начальную частоту сканирования, кГц;
• мощность возбуждения (глубина введенного аттенюатора усилителя мощности), дБ;
• шаг перестройки по частоте, кГц;
• время анализа на установленной частоте при автоматической перестройке;
• относительный уровень усиления низкочастотного тракта [7].
При начале автоматического сканирования на дисплее частота начнет изменяться на значение шага через заданный интервал времени. В случае обнаружении отклика значение настроек изделия можно сохранить в протоколе исследования, новые записи добавляются в конец протокола.
При работе изделия в режиме «Автоматический поиск» на дисплее отображаются текущие параметры проведения поиска: частота, качество сигнала отклика и количество обнаруженных каналов. Режим поиска прекратится автоматически по окончании сканирования диапазона или принудительно по нажатию клавиши DEL оператором. При этом на экране появится информация о результатах поиска [7].
На прием модулированного сигнала отклика при воздействии высокочастотного навязывания значительно влияет картина распределения стоячих волн в линии связи, определяющая реальную мощность сигнала навязывания и глубину возникающих модуляций. Таким образом, уровень демодулированного низкочастотного сигнала определяется не только величиной
амплитудно-фазовой модуляции в исследуемой радиоаппаратуре, но и разностью фаз сигналов возбуждения линии и сигнала, отраженного от объекта исследования [7].
Во избежание эффекта влияния длинной линии на результаты поиска каналов утечки информации рекомендуется проводить исследование в нескольких точках подключения к линии, отличающихся расстоянием до исследуемого объекта на 1-2 метра.
Литература
1. Автоматизированная система оценки защищенности технических средств от утечки информации по каналу АЭП «Талис-НЧ». - М: ЦБИ «Маском», 2008. [Электронный ресурс]. - Режим доступа: http://www.mascom.ru/node/447.
2. Аудиоанализаторы R&S UP300/UP350. - Германия, Rohde-Schwarz, 2008. [Электронный ресурс]. - Режим доступа: http://www.rohde-schwarz.ru/module/fileman/174.
3. Бузов Г. А., Калинин С. В., Кондратьев А. В. Защита от утечки информации по техническим каналам: Учебное пособие. - М.: Горячая линия - Телеком, 2005. - 416 с.
4. Вольтметры селективные. - М.: НТЦ «Спектр», 2008. [Электронный ресурс]. - Режим доступа: http://www.ntc-spektr.ru/catalog_36.html.
5. Генераторы низкочастотные: каталог. - М.: НТЦ «Спектр», 2008. [Электронный ресурс]. - Режим доступа: http://www.ntc-spektr.ru/catalog_42_price_1.html.
6. Железняк В. К., Макаров Ю. К., Хореев А. А. Некоторые методические подходы к оценке эффективности защиты речевой информации // Специальная техника. - М.: 2000. - № 4, с. 39-45.
7. Изделие «Арфа - автомат». Техническое описание и инструкция по эксплуатации. - М.: «Нера-С», 2005. - 14с.
8. Изделие «Бумеранг - 2Г». Техническое описание и инструкция по эксплуатации. - Б. м.: Гранит, 1987. - 28 с.
9. Программно-аппаратный комплекс для оценки защищенности ВТСС от акустоэлектрических преобразований «Аист». - М, НПЦ «Нелк», 2008. [Электронный ресурс]. - Режим доступа: http://www.nelk.ru/out_e.php?id=905.
10. Радиоизмерительные приборы: каталог. - М.: ООО «ИНПРИБОР», 2008. [Электронный ресурс]. - Режим доступа: http://oooinpribor.ru/ctlg_1RadioIzmerPrib.htm#_0479.
11. Усилитель специальный низкочастотный измерительный. Паспорт. - Б. м.: 1982. - 90 с.
12. Хорев А. А. Техническая защита информации: учеб. пособие для студентов вузов. В 3 т. Т. 1. Технические каналы утечки информации. - М.: НПЦ «Аналитика», 2008. - 436 с.