Основные принципы использования телефонных радиозакладок
Телефонные закладки подключаются в любом месте телефонной линии и имеют практически неограниченный срок службы, так как питаются от контролируемой сети. Эти изделия чрезвычайно популярны в промышленном шпионаже благодаря простоте и дешевизне (от 9 до 400 $).
Большинство телефонных закладок автоматически включаются при снятии трубки и передают по радиоканалу телефонный разговор на пункт перехвата, где он может быть прослушан и записан. Такие устройства используют микрофон телефонного аппарата и не имеют своего источника питания, поэтому их размеры могут быть совсем небольшими. Обычно в качестве антенны используется сама телефонная линия. Это связано с тем, что специальная антенна является демаскирующим признаком, а кроме того от ее длины, согласования и правильной ориентации при установке напрямую зависит выходная мощность передатчика. Схема простейшей телефонной радиозакладки приведена на рис. 1.5.9.
Наибольшее распространение в России среди любителей получили дешевые изделия типа ЛСТ—5. При габаритах 22х14х13 мм эта закладка излучает сигнал на фиксированной частоте в диапазоне 60... 170 МГц, который может быть принят на расстояние до 400 м, а при подключении внешней антенны — даже до 1000 м. Предусмотрена и возможность изменения частоты в пределах ±10 МГц. Стоимость подобных изделий колеблется в районе 7...30 $.
Следует иметь в виду, что параметры телефонных сетей в России имеют большой разброс и далеко не всегда соответствуют принятым стандартам. Поэтому из-за нестабильного напряжения питания возможно изменение частоты передатчика в пределах до 1 % от номинала, что крайне осложняет процедуру вхождения в связь. Во избежание этого используются телефонные радиозакладки со стабилизацией несущей частоты. Для этого обыч-
Рис. 1.5.9. Радктелефонная закладка
но применяются кварцевые резонаторы. Как правило, предлагаются изделия, работающие в диапазонах частот 100...150; 380...470 МГц. Конструкция прибора при этом существенно усложняется, стоимость вырастает до 40... 200 $, но потребительские качества значительно улучшаются. Не нужно судорожно «шарить в эфире» и гадать: ушла частота или выдерживается пауза в разговоре. В последние год-два телефонные радиозакладки с кварцевой стабилизацией частоты господствуют на рынке подобной спецтехники.
Выходная мощность передатчика в значительной степени определяется током потребления. Не рекомендуется увеличивать его более 2 мА, что определяется параметрами телефонной линии. Для большинства случаев развиваемой при этом мощности достаточно. Однако иногда возникают особые условия, например, возможна установка закладок внутри замкнутых металлических контуров (распределительных шкафов и т. д.), что приводит к снижению дальности перехвата в 2...7 раз. В этом случае возникает необходимость в использовании автономного питания. С целью упрощения подключений такого подслушивающего устройства и уменьшения его влияния на телефонную линию, а следовательно, и снижения вероятности обнаружения, часто применяется индуктивный датчик съема информации. Характерной особенностью подобных устройств является наличие собственного источника питания, что побуждает применять и системы автоматического включения передатчика в режим излучения только при снятии трубки телефонного аппарата. Качество перехватываемой информации практически всегда значительно хуже, чем у закладок с прямым подключением.
Для маскировки от обнаружения при визуальном контроле телефонные закладки, устанавливаемые в зоне А, выпускаются в виде конденсаторов, фильтров, реле и других стандартных элементов и узлов, входящих в состав обычного телефонного аппарата. Некоторые изделия, например, CRISTAL фирмы SIPE, сделаны в виде действующего микрофона телефонного аппарата и могут быть установлены в трубку абонента за несколько секунд. Есть образцы, выполненные в виде телефонной розетки (рис. 1.5.10).
Серьезной проблемой при работе вне зоны А является выявление нужной телефонной линии. Для этих целей используются специальные тестеры, например, типа UM 011.
UM O1l — прибор с габаритами 280х60х20мм, весом 200 г и напряжением питания 3 В.
Для удобства использования он оборудован магнитной защелкой, которая позволяет установить корпус тестера на любом находящемся в месте работы металлическом предмете. В комплект входят иголки для прокалывания изоляции исследуемой проводки и специальные зажимы подключения провода тестера к этим иглам, а также светодиодный индикатор для определения состояния линии (красный — «занято», зеленый — «свободно»).
Рис. 1.5.10. Радиозакладные устройства в виде элементов телефонной сети:
а — в переходнике на евроразьем; б — в виде телефонного микрофона; в — в форме конденсатора
В случае, когда линия занята, прибор позволяет прослушивать разговор при помощи головных телефонов, подключаемых к гнезду «ТЛФ» тестера. А при необходимости позвонить предусмотрен номеронабиратель. Для этих же целей в комплект входит специальная перемычка для шунтирования линии в сторону контролируемого абонента, её применение исключает возможность выявления подключения за счет случайных звуковых сигналов на телефоне абонента при работе номеронабирателя тестера.
Профессионалы стараются установить телефонные радиозакладки за пределами офиса, что существенно снижает риск. Так, по сообщениям прессы, домашний телефон главы областной администрации Воронежской области прослушивался при помощи устройства, расположенного в распределительном шкафу в подъезде дома, где живет губернатор.
Во избежание возможности случайного перехвата передаваемых по радиоканалу телефонных переговоров какой-нибудь радиоприемной аппаратурой, а значит обнаружения факта подслушивания, в профессиональных закладках используются два основных приема: шифрация сигнала и применение нетрадиционных видов модуляции.
Использование криптографической защиты существенно увеличивает стоимость и ухудшает некоторые технические параметры телефонной радиозакладки (растут габариты, энергопотребление, снижается разборчивость речи и т. д.). В связи с этим, более перспективным выглядит второй путь, то есть использование нетрадиционных для данной области видов модуляции. Например, амплитудная модуляция (AM) с подавленной несущей или боковой полосой, использование поднесущих частот и т. д.
Перспективным направлением можно считать использование шумоподобных сигналов, которые очень сложно обнаружить без знания их параметров.
Одной из современных тенденций является использование системы с ретранслятором. При этом применяется простая радиозакладка с небольшим радиусом действия (обычно около 50 м). В безопасном месте устанавливается стационарный (или переносной) ретранслятор, переизлучающий сигнал закладки на значительные расстояния (до 10 км) часто на другой частоте и, возможно, в зашифрованном виде.
Для приема сигналов, излучаемых телефонными радиозакладками, используются устройства, аналогичные описанным в п. 1.3.1. Как правило, выделяют три основных типа:
>• бытовые приемники и магнитолы;
>• приемники различного назначения;
>• специальные приемники.
К первому типу, как указано выше, относятся обыкновенные бытовые приемники и магнитолы. Преимущество магнитол заключается в возможности записи информации, передаваемой по радиоканалу. К плюсам таких систем можно отнести их низкую стоимость и двойное назначение, как правило, окружающие их не замечают. Обычно они не вызывают никаких эмоций даже у сотрудников служб безопасности. К минусам относятся:
низкая чувствительность, что ограничивает дальность применения; использование общедоступного радиодиапазона (для отечественных приемников 62...74 МГц, для импортных 88... 108 МГц), что может привести к случайному перехвату вашего канала съема информации каким-нибудь любителем «пошарить в эфире».
Частично эти недостатки возможно устранить. Для этого осуществляют перестройку входных и гетеродинных контуров, что приводит к изменению диапазона рабочих частот до 110... 150 МГц у стандартных бытовых магнитол и пытаются несколько улучшить чувствительность. Другой путь связан с использованием конверторов, то есть устройств, осуществляющих перенос частоты принимаемого сигнала в рабочую область частот приемного устройства. В данном случае частотный диапазон может выбираться практически любой. При этом конверторы могут встраиваться непосредственно в приемное устройство (например,ПРМ-450), либо выполняться в виде отдельных блоков (например,СО-01, фирмы «Вече») и при работе располагаться в непосредственной близости от бытового приемника. При использовании конверторов чувствительность приемного комплекса зависит как от технических характеристик самого преобразователя частоты, так и от характеристик собственно приемника и может достигать 0,9... 5 мкВ. Некоторое распространение получили конверторы с кварцевой стабилизацией частоты, которые не чувствительны к расположению окружающих предметов, в том числе, к касанию руками. В связи с этим отпала необходимость экранирования. К тому же, благодаря высокой шумовой и температурной стабильности кварцевого генератора, возможно зафиксировать настройку, а также значительно снизить шумы гетеродина.
Наиболее предпочтительно использование в качестве перестроенных магнитол изделия типаPanasonic RQ-A160/A170, DAEWOO AHS-55W и другой аналогичной продукции ведущих зарубежных фирм. Небольшие габариты (изделие свободно помещается в кармане куртки), относительно неплохой по чувствительности приемник и наличие возможности записи получаемой информации на стандартную кассету делают подобную аппаратуру достаточно удобной для работы с целым классом телефонных радиозакладок. В качестве примера можно рассмотреть характеристики магнитолы AHS-55W.
AHS-55W (DAEWOO) — радиоприемное устройство, работающее в двух диапазонах частот: 88...108 МГц (FM) и 530...1605 кГц (AM). Его габариты — 112х82,5х29 мм, вес — 250 г (без батареек). В диапазоне AM используется встроенная магнитная антенна, а в диапазоне FM эту роль выполняет провод головных телефонов.
Цена подобных устройств во многом зависит от себестоимости базовой аппаратуры и колеблется в значительных пределах (15...400$).
Хочется отметить следующее. При записи сигнала на магнитофон возможно вскрытие набираемого на телефонном аппарате номера, а при наличии установленных у абонентов средств АОН — вскрытие и номера звонящего. Для этого необходимо иметь соответствующий программно-аппаратный комплекс обработки сигналов, например, декодер телефонных номеровРК100 (габариты — 220х140х50 мм; вес — 1,5 кг; питание — 220 В). Впрочем, при некоторых навыках определить набираемый номер можно и на слух притом в реальном масштабе времени.
Ко второму типу можно отнести приемники различного назначения с более широким, чем у стандартной бытовой аппаратуры, частотным диапазоном. В последнее время значительное распространение получили многодиапазонные дешевые приемники (20... 150$ ) производства Германии, Китая, Южной Кореи. Рассмотрим характеристики подобных изделий на примере.
Combicontrol 8000 Special (фирмыPan International) — частотный диапазон — 54...176 МГц; габариты— 206х96х53 мм; вес — 500 г; выходная мощность низкочастотного блока — 350 мВт.
Специалисты не любят подобную технику из-за крайне низкой чувствительности и значительных габаритов. «Юниоров» привлекает умеренность цены и простота в работе.
В конце 1991 года на отечественном рынке появились сканирующие приемники, в основном японского или немецкого производства. Сначала потенциальных покупателей отталкивала их достаточно высокая цена (400...2500 $). Однако несомненные достоинства подобной аппаратуры быстро сделали ее популярной. Имея небольшие размеры и высокую чувствительность, приемники могут использоваться с радиозакладками во всем возможном диапазоне частот и при любом виде модуляции. Наличие способности запоминать каналы и возможности сканирования по частоте позволяет работать одновременно с несколькими абонентами. Сканирование в заданной полосе позволяют легко работать с изделиями, несущая частота которых нестабильна. Кроме того, открываются и другие возможности.
Технические характеристики некоторых сканирующих приемников приведены в табл. 1.5.3. Более подробно об этом классе приборов будет сказано в разделе 2.4.
Настоящие профессионалы обычно используют третий тип приемников — специально разработанных. В качестве примера рассмотрим приемникЛСТ-П-3 (ЛСТ-П-5). Чувствительность его — порядка 1 мкВ, диапазон рабочих частот — 110...160 МГц (или 400...450 МГц). Возможно подключение внешней антенны, например, автомобильной. Выход перехваченного сигнала — и на наушники, и на магнитофон.
Большинство специальных приемников настроено на одну частоту (в крайнем случае на 2...5 частот). Это позволяет добиться высокой чувствительности (0,5...3 мкВ при отношении сигнал/шум 20 дБ), сохраняя небольшие габариты и низкую стоимость. При создании таких приемников часто исполь-
Таблица 1.5.3. Сканирующие радиоприемники, применяемые для работы с телефонными радиозакладками
Модель /Диапазон, МГц /Вид модуляции /Чувствительность, мкВ (с/ш=12дБ) /Шаг перестройки, кГц /Количество каналов в памяти /Габариты, MM /Вес, кг
IC-R1 /2...905 /AM, FM, WFM /0,4...3,2 /0,5; 1;5;8;9; 10; 12,5; 15; 20; 25 /100 /49х102,5х35 /0,3
PRO-42 /8...1300 /AM, FM, WFM /0,5 /5; 10; 12,5; 50; 100 /200 /65х159х40 /0,33
PRO-46 /29...956 /AM,FM /0,5...1,6 /12,5 /100 /66х151х37 /0,22
XR-100 (STABO) /0,53...1650 /AM, FM, WFM, LSB,USB /0,5...10 /0,05; 0,1; 1,5; 6,25; 9; 10; 12,5; 20; 25; 50; 100 /1000 /64,4х155х38,2 /0,32
MVT-7000 /8...1300 /AM, FM, WFM /0,5...1 /0,01; 0,1; 1;5;9; 10; 12,5; 20; 25; 100 / /159х64х40 /0,33
MVT-7100 /8...1300 /AM, FM, WFM /0,5...1 /0,01; 0,1; 1; 5; 9; 10; 12,5; 20; 25; 100 / /159х64х40 /0,33
AR-1500 /0,5...1300 /AM, FM, WFM /0,5...3 /5...995 (с шагом, кратным 0,05) /1000 /55х151х40 /0,33
AX-700E /50...904 /AM, FM, WFM /0,3...6 /10; 25;1000 /100 / /2
TR-980 /0,03... 1999,9 /AM, FM, WFM /0,5...2 /5; 10; 12,5; 25; 30 /125 /154х55х41 /0,270
Alan 1 /26...512 /AM,FM /0,2...5 / /50 /210х158х52 /1,2
Alan 1300 /8...1300 /AM, FM, WFM /0,5 /5...995 (с шагом, кратным 0,05) /100 /170х35х65 /0,3
AE39H /68...960 /AM,FM /1 / /200 /58х42х145 /0,25
PRO-50 /68...512 /AM,FM /1 / /20 /60х44х160 /0,26
AE44H /68...137 /AM,FM /1 / /50 /58х42х145 /0,25
BJ-200 MK /26...520 /AM.FM /0,5...1,5 /5;12,5 /16 /185х80х37 /0,47
DJ-XID /0,1...1299,9 /AM, FM, WFM /0,25...10 /5; 9; 10; 12,5; 20; 25; 30; 50; 100 /100 /53х110х37 /0,37
зуются специализированные микросхемы (например, К174ХА26) и микросборки (например, АК9401). Технические характеристики некоторых отечественных специальных приемников приведены в табл. 1.5.4.
Для записи телефонных переговоров часто используются специальные комплекты. Принцип их работы можно показать на примере изделия«Телефонный секретарь». В состав комплекта входит телефонная радиозакладка, устанавливаемая в разрыв линии, и приемник с магнитофоном, смонтированные в кейсе. При поднятии абонентом телефонной трубки происходит включение передатчика закладки, автоматический захват сигнала приемником и пуск (через 2 с) пишущего магнитофонного узла. Выключение магнитофона происходит мгновенно при пропадании сигнала. Удобство в работе подобного комплекта заключается в Том, что нет необходи-
Таблица 1.5.4.Радиоприемные устройства отечественного производства, применяемые для приема излучений телефонных радиозакладок
Модель /Диапазон, МГц /Чувствительность, мкВ (c/ш=2O дБ) /Тип антенны /Вид модуляции /Питание, В /Габариты, мм
ПРМ-М1 /100.,.115 /2...3 /телескопические /ЧМ /3 /135х60х18
ПРМ-1 /100...115 /1...3 /штырь /ЧМ /4,5 /-
UM 100 /105...108 /0,5...1/штырь /ЧМ /6 /-
UM101 /108...112 /0,5...1 /штырь /ЧМ /9 /-
ПРМ-М3 /108...115 /1 /штырь /ЧМ /6 /-
ЛСТ-П1 /110...150 /1 /штырь /ЧМ /9 /140х60х20
ПРМ-2 /115...130 /1...3 /штырь /ЧМ /4,5 /135х60х18
ПРМ-3 /130...150 /1...3 /штырь /ЧМ /4,5 /-
ПРМ-К /130...170 /1 /штырь /УЧМ /6 /150х60х20
UM100,2 /136...144 /0,5...1 /штырь /ЧМ /6 /-
UM042.1 /136...144 /0,5 /штырь /УЧМ,ЧМ /12 /140х95х30
РП-Ш270 /260...280 /3 /телескопические /ЧМ /9 /-
RA-04 /367...397 /2 /- /ЧМ /6 /-
RA-05 /375...385 /2 /штырь /ЧМ /10 /-
RA-07 /368...392 /2 /- /ЧМ /7 /115х55х22
ПРМ /391(417) /0,6...0,8 /штырь /УЧМ /6 /80х48х12
UM042.2 /412...430 /0,5 /штырь /УЧМ,ЧМ /12 /108х67х28
Таблица 1.5.5.Телефонные радиозакладки
Марка /Частота, МГц /Дальность передачи, м /Габариты, MM /Вид модуляции
1 /2 /3 /4 /5
В обычном исполнении
ЛСТ-5 /60...170 /200... 1000 /25х13х10 /ЧМ
ЛСТ-7 /350...450 /300 /25х25х7 /ЧМ
GQ-205 /140...150 /150 /60х40х20 /УЧМ
PRO 136 /140...144 /до 2000 /40х24х12 /УЧМ
PRO 139 /135...180 /до 500 /36х12х10 /УЧМ
ПТ /88...108 130...150 /до 200 до 200 /31х9х7 31х9х7 /ЧМ ЧМ
Tl /90...118 /до 300 /14х13х8 /ЧМ
UM 003 /108...112 /до 500 /22х15х10 /ЧМ
UM 008 /136...145 /до 700 /22х15х10 /ЧМ
РТМ-12 /64...125 /50 /36х25х12 /ЧМ
РТП-017 /130 /100 /45х15х4 /ЧМ
РТП-018 /130 /— /70х25х4 /ЧМ
РТП-020 /380...470 /— /70х25х4 /ЧМ
РТШ-1 /262...278 /200 /45х22х10 /—
IPE005 /149...170 /250 /18х18х6 /УЧМ
EL330 /88...108 /100 /21х18х7 /ЧМ
SI-101 /88...108 /100 /14х14х24 /ЧМ
STG-4320 /135...145. /200 /— /УЧМ
STG-4310 /135...145 /200 /43х13х17 /УЧМ
STG-4311 /395...415 /200 /43х13х17 /УЧМ
АД-31 /398, 399 /360 /77х18х15 /УЧМ
АД-43 /398, 399 /300 /40х14х34 /ЧМ
PK140-SS /139 /1000 /45х15х14 /—
МТ602 /88...108 110...150 /200 200 /28х28х10 28х28х10 /ЧМ ЧМ
Продолжение табл. 1.5.5
Марка /Частота, МГц /Дальность передачи, м /Габариты, MM /Вид модуляции
1 /2 /3 /4 /5
Кв.391 /391 /400 /78х18х5 /УЧМ
101-Р /88...108 /100 /24х14х14 /ЧМ
РТ-003 /88...108 /200 /19х12х10 /ЧМ
В закамуфлированном виде (под конденсаторы и другие радиотехнические элементы)
НВ-ПТ /130...150 /500 /3х16х4 /ЧМ
НВ-ПТ450 /400...500 /200...300 / /ЧМ
РК130 /138 /150 /«рисовое зерно» /ЧМ
PK130-S /138 /800 /15х6х11 /ЧМ
UM 008 /136...145 /До 700 /35х15х15 /ЧМ
TRM 1210...1270 /138 /50 /в габаритах камуфляжа /
Радиозакладки, установленные в капсулах телефонных трубок
PK(CRISAL) /— /150 /в габаритах камуфляжа /ЧМ
РК155 /— /300 /048х21 /ЧМ
PK110-S /— /250 /в габаритах камуфляжа /УЧМ
Комбинированные системы (телефон / микрофонные передатчики)
ЛСТ-4 /100...150 /100 /35х16х11 /ЧМ
ЛСТ-8 /350...450 /200 /25х25х5 /ЧМ
STG-4315 /115...150 /100 /26х22х15 /ЧМ
STG-4317 /395...415 /100 /66х27х14 /УЧМ
ПТРМ /88...108 130...150 /до 250 до 250 /29х19х12 29х19х12 /ЧМ ЧМ
PK125GHZ / /500 /25х20х10 /—
PK125-SS /139 /до 10000с ретранслятором /- /-