Средства и методы обнаружения технических каналов утечки информации
Досмотровая техника
Для выявления внедренных устройств перехвата информации как объектов, имеющих определенные физические свойства (габариты, массу, структуру, состав) используется так называемая досмотровая техника.
В основу работы нелинейных локаторов как средства обнаружения ТКУИ положено свойство электропроводящих материалов отражать радиоволны. Этим свойством в полной мере обладают средства перехвата информации. Поскольку для обнаружения радиозакладок используются нелинейные свойства полупроводниковых элементов, приборы назвали нелинейными локаторами. На рис. 17.8 изображен отечественный нелинейный локатор "Обь".
В состав нелинейного локатора входят: передатчик, приемник, приемно-передающая антенна, устройства индикации. Принцип действия следующий. Любые радиозакладки содержат в своей схеме полупроводниковые элементы (диоды, транзисторы, микросхемы), которые для локатора являются отражателями. В результате облучения радиозакладки зондирующим сигналом локатора в ней наводится переменная ЭДС, которая преобразуется нелинейными элементами в выскокочастотные сигналы кратных частот, переизлучаемые в пространство. Этот переизлученный закладкой сигнал поступает на вход локатора. По наличию в спектре принимаемого локатором сигнала высших гармоник частоты собственного передатчика делается вывод о наличии закладки в помещении. Недостатком нелинейных локаторов, конечно, является цена. Так, отечественный нелинейный локатор "Родник-23" стоит порядка 224000 рублей.
Основным достоинством является то, что данные устройства могут обнаружить радиозакладку как во включенном состоянии, так и в выключенном. Таким образом, нелинейные локаторы способны дать почти 100 процентную гарантию обнаружения в отличие от других устройств контроля.
Некоторые закладные устройства выполняются в металлических корпусах, что существенно затрудняет их обнаружение даже нелинейными локаторами, так как металл в данном случае выполняет функцию экрана. Для поиска таких закладных устройств могут использоваться металлодетекторы. В металлоискателях используются магнитные и электрические свойства электропроводящих материалов, которые в той или иной степени присутствуют в закладках. К токопроводящим элементам относятся: резисторы, индуктивности, соединительные проводники, антенна, корпус элементов питания или металлический корпус закладки и т.п.
В основе работы металлодетектора лежит принцип вихревого контроля, который заключается в анализе взаимодействия внешнего ЭМ-поля с ЭМ-полем вихревых токов, наводящихся в токопроводящих элементах закладки. В качестве источника ЭМ-поля чаще всего используется индуктивная катушка, называемая вихревым преобразователем. В современных приборах применяются двухкатушечные вихревые преобразователи. В них одна катушка возбуждающая и служит для создания вихревых токов, другая – измерительная. Измерительная предназначена для измерения ЭДС, наводимой результирующим магнитным потоком, проходящим внутри измерительной катушки.
Характеристики полученного сигнала зависят от размеров закладки, электропроводности, магнитной проницательности материала и частоты поля.
Для обнаружения закладок применяются в основном ручные металлодетекторы, снабженные световыми и звуковыми индикаторами и регулятором чувствительности. Внешний вид ручного металлодетектора приведен на рис. 17.9. Металлодетектор АКА-7215М "Унискан" имеет небольшие размеры - 415х85х35 мм и вес всего 410 г.
Стоимость детекторов в сравнении с другими устройствами контроля небольшая – так, изображенный на рис. 17.9 металлодетектор, стоит порядка 6000 рублей.
В качестве досмотровой техники выступают также тепловизоры. Действие тепловизоров основано на следующем. При размещении закладки в окружающей среде возникает нарушение структуры, в частности, плотности среды. В результате возникает различие в степени теплового излучения маскирующего слоя, расположенного над закладкой, и естественного фона. Уровень излучения зависит от материала, влажности, температуры, состояния поверхности маскирующего слоя и других факторов. На рис. 17.10 изображен тепловизор "Иртис-2000 С".
Чувствительность к перепаду температур тепловизора Иртис-2000С на уровне 30 градусов – 0.05 градус, поле зрения – не менее 25x20 градусов. Базовый диапазон контролируемых температур – от -40 до +200 градусов. Габариты ИК-камеры: 200x140x100 мм, масса 2.5 кг. Время автономной работы – не менее 5 часов. Основное отличие термографа Иртис-2200 С - это возможность получать одновременно три изображения - два инфракрасных в двух спектральных диапазонах (3-5 мкм, 8-12 мкм) и одно в видимом диапазоне, выводить их на экран монитора, записывать на диск и проводить дальнейшую программную обработку.
Для визуального осмотра труднодоступных зон, характеризуемых минимальным размером входных отверстий, сложным строением и плохой освещенностью, предназначены волоконно-оптические приборы – эндоскопы. В состав стандартного прибора входят: мощный источник света, световод освещения, световод изображения, окуляр с регулятором резкости, манипулятор гибкого участка рабочей части световода. В качестве источника света используется галогенная лампа, снабженная отражателем с интерференционным покрытием. По световоду освещения свет передается в труднодоступную зону осмотра. Изображение, увеличенное объективом, передается по световоду оператору. Качество изображения устанавливается регулятором резкости. На рис. 17.11 изображен эндоскоп серии "ЭТГ".
В целях контроля применяют также рентгеновские комплексы. Рентгеновское излучение представляет собой электромагнитное излучение, состоящее из незаряженных частиц- фотонов. В целях обнаружения закладных устройств интерес представляет только "тормозное" излучение – излучение, возникающее в рентгеновской трубке при ударе о закладку свободных электронов, ускоренных до высоких энергий. "Тормозное" излучение несет информацию о внутреннем строении, то есть образует рентгеновское изображение закладки, которое впоследствии преобразуется в оптическое.
Выделяют переносные рентгеновские комплексы двух видов: с отображением изображении на экране просмотровой приставки (переносные флюороскопы) и рентгено-телевизионные установки.
Переносные флюороскопы состоят из излучателя, пульта дистанционного управления, просмотровой приставки с люминесцентным экраном, аккумуляторного блока, зарядного устройства, соединительных кабелей и сумок для переноса установки (транспортной упаковки). В них используется метод рентгеноскопии, который основан на получении информации об объекте путем просвечивания его рентгеновским излучением и регистрации изображения с помощью флюороскопического экрана и усилителя изображения.
Обследуемый предмет размещается вплотную к просмотровой приставке и на расстоянии около 50 см от излучателя. Рентгеновское излучение от аппарата, проходя через обследуемый объект, образует теневое рентгеновское изображение, которое преобразуется флюороскопическим экраном в видимое изображение. С помощью поворотного зеркала изображение направляется в сторону входной оптики, которая проецирует его на фотокатод усилителя изображения. Усиленное изображение наблюдается оператором через входную оптику[17.4].
На рис. 17.12 изображен портативный досмотровой ренгеновский комплекс "Шмель 90/К". Комплекс состоит из рентгеновского аппарата, совмещенного с автономным источником питания, и легкого визуализирующего устройства, фиксируемого в различных положениях на подставке. Есть биологическая защита от обратного и бокового излучения.
Приведем основные характеристики комплекса:
- Выходное напряжение: 90 КВ;
- Толщина стали, доступная для просвечивания: 2мм;
- Толщина бетона, доступная для просвечивания: 50 мм;
- Разрешающая способность: различение за преградой из алюминия толщиной 3 мм двух медных проволок диаметром 0,2 мм на расстоянии 1 мм друг от друга;
- вес рентгеновского аппарата: 6.5 кг;
- вес визуализирующего устройства: 2.9 кг.
Рабочее поле экрана - круг диаметром 255 мм.Режим работы аппарата - повторно-периодический. Время одного включения не должно превышать 30 с, интервал между включениями должен быть не менее 60 с, а время работы аппарата не должно превышать 10 мин/час. Следующим усовершенствованным устройством в линейке является "Шмель-ТВ" ( рис. 17.13), в котором теневое рентгеновское изображение преобразуется в телевизионное, проецируемое на экран удаленного от излучателя телевизионного монитора.
Следует отметить, что рентгеновские аппараты являются источниками ионизирующего излучения и при работе с ними необходимо соблюдать меры радиационной безопасности, описанные в документации. Некоторые приборы, как например, рассмотренный "Шмель 90/К" может включаться с помощью пульта с расстояния 3 м.