Текст книги ""Шпионские штучки" и устройства для защиты объектов и информации"

Автор книги: авторов Коллектив

сообщить о нарушении

Текущая страница: 2 (всего у книги 18 страниц)

1.3. Устройства перехвата телефонных сообщений

1.3.1. Основные методы прослушивания телефонных линий

Ценность информации, передаваемой по телефонным линиям, а также бытующее убеждение о массовом характере такого прослушивания вызывает наибольшее беспокойство у организации и частных лиц за сохранение конфиденциальности своих переговоров именно по телефонным каналам. Для защиты своих секретов необходимо знать методы, с помощью которых могут быть осуществлены операции по перехвату. Но при этом нужно учесть, что организация массового прослушивания (в существовании которой убеждены очень многие) невозможна по причинам технического и финансового характера. В самом деле, для анализа записанных сообщений нужно держать огромное количество людей и техники. Как утверждал бывший глава КГБ В. Бакатин, 12 отдел КГБ прослушивал в Москве примерно 300 абонентов. Кроме того, для организации прослушивания в настоящее время требуется санкция прокуратуры. Более вероятна организация прослушивания без санкции, в коммерческих или других целях. По американским данным вероятность утечки информации по телефонным каналам составляет от 5 до 20 %.

В настоящее время на рынке России представлены сотни типов устройств перехвата телефонных сообщений, как отечественных, так и импортных. Схема телефонной линии связи изображена на рис. 1.10.

Рис. 1.10. Схема телефонной линии связи

Из этой схемы видно, что можно выделить шесть основных зон прослушивания:

– телефонный аппарат;

– линия от телефонного аппарата, включая распределительную коробку;

– кабельная зона;

– зона АТС;

– зона многоканального кабеля;

– зона радиоканала.

Наиболее вероятна организация прослушивания первых трех зон, т. к. именно в этих зонах легче всего подключиться к телефонной линии. Специалисты, занимающиеся защитой информации, утверждают, что чаще всего используется прослушивание с помощью параллельного аппарата. В большинстве случаев для этого даже не требуется прокладывать дополнительные провода – телефонная сеть настолько запутана, что всегда есть неиспользуемые линии. Кроме того, нетрудно подключится в парадной к распределительной коробке. Подключение в третьей зоне менее распространено, т. к. необходимо проникать в систему телефонных коммуникаций, состоящую из труб с проложенными внутри них кабелями, а также разобраться в этой системе и определить нужную пару среди сотен других. Однако не следует считать, что это невыполнимая задача, поскольку существует уже необходимая для этого аппаратура. В качестве примера можно привести американскую систему "Крот". С помощью специального индуктивного датчика, охватывающего кабель, снимается передаваемая по нему информация. Для установки датчика на кабель используются колодцы, через которые проходит кабель. Датчик в колодце укрепляется на кабеле и для затруднения обнаружения проталкивается в подводящую трубу. Сигнал записывается на диск специального магнитофона. После заполнения диска выдается сигнал, и агент, при благоприятных условиях, заменяет диск. Аппарат может записывать информацию, передаваемую одновременно по 60 каналам. Продолжительность непрерывной записи составляет 115 часов. Такие устройства находили в Москве. Для различных типов подземных кабелей разработаны разные датчики: для симметричных высокочастотных индуктивные для отвода энергии с коаксиальных кабелей, для кабелей с избыточным давлением – устройства, исключающие его снижение. Некоторые приборы снабжаются радиопередатчиком для передачи записанных сообщений или перехвата их в реальном масштабе времени.

1.3.2. Способы подключения к телефонной линии и запись переговоров

В техническом плане самым простым способом является контактное подключение.

Возможно временное подключение к абонентской проводке с помощью стандартной "монтерской трубки". Однако подключение такого типа легко обнаруживается с помощью простейших средств контроля напряжения телефонной сети. Уменьшить эффект падения напряжения можно путем подключением телефонной трубки через резистор сопротивлением 0.6–1 кОм. Подключение осуществляется с помощью очень тонких иголочек и тонких, покрытых лаком, проводов, прокладываемых к какой-либо существующей или изготовленной щели. Щель может быть зашпаклевана и покрашена так, что визуально определить подключение очень тяжело.

Более совершенным является подключение с помощью согласующего устройства (рис. 1.11).

Рис. 1.11. Подключение с помощью согласующего устройства

Такой способ существенно меньше снижает напряжение в телефонной сети и затрудняет обнаружение факта прослушивания. Известен способ подключения к линиям связи аппаратуры с компенсацией падения напряжения (рис. 1.12).

Рис. 1.12. Подключение с компенсацией напряжения

Существенными недостатками контактного способа подключения являются нарушение целостности проводов и влияние подключенного устройства на характеристики линий связи. В целях устранения этого недостатка применяется индуктивный датчик, выполненный в виде трансформатора. Один из таких датчиков изображен на рис. 1.13.

Рис. 1.13. Индуктивный датчик

Существуют также датчики, принцип работы которых основан на эффекте Холла. В табл. 1.3 приведены характеристики датчиков адаптеров подключения к телефонной линии.

Таблица 1.3.Адаптеры подключения к линии

Стоимость подобных устройств колеблется от 20 до 250 $. В качестве записывающих устройств применяются стандартные диктофоны, специальные миниатюрные, как уже упоминавшийся OLIMPUS L-400, а также стационарные многоканальные диктофоны, как, например, АД-25-1. Как правило, схема прослушивания организована так, что магнитофон включается при появлении сигнала в линии.

В качестве примера миниатюрного магнитофона можно привести модель N2502, рекламируемый как магнитофон, который невозможно обнаружить с помощью современных детекторов записывающей техники. Этот магнитофон изображен на рис. 1.14.

Рис. 1.14. "Неуловимый' магнитофон

В этом магнитофоне имеются гнезда для подключения внешнего микрофона, пульта дистанционного управления и головных телефонов.

Как правило, специальные многоканальные магнитофоны для записи телефонных переговоров используются в составе специальной аппаратуры для контроля особо режимных работ. В этом случае используются специальные приемы, позволяющие по ключевым словам прерывать или записывать телефонный разговор. Случаи коммерческого прослушивания на городских АТС крайне редки, так как это невозможно без наличия там "своего" человека из обслуживающего персонала.

Однако нельзя исключать случаев такого прослушивания на имеющихся и организуемых на некоторых предприятиях местных АТС. Такое прослушивание может быть организовано с помощью имеющихся на рынках США, Германии и Японии специальных многоканальных магнитофонов, предназначенных для стационарной записи телефонных переговоров и рассчитанных на значительное (от 10 до 100) число каналов.

Технические характеристики некоторых из таких устройств приведены в табл.1.4.

Таблица 1.4.Технические характеристики записывающих устройств

1.3.3. Телефонные радиоретрансляторы

Телефонные радиоретрансляторы чрезвычайно популярны и представляют собой радиоудлинители для передачи телефонных разговоров по радиоканалу. Обобщенная структурная схема подобного устройства приведена на рис. 1.15.

Рис. 1.15. Структурная схема телефонного радиоретранслятора

Большинство телефонных закладок автоматически включаются при поднятии телефонной трубки и передают информацию на пункт перехвата и записи. Источником питания для радиопередатчика является, как правило, напряжение телефонной сети. Так как в данном случае не требуется ни батареек, ни встроенного микрофона, размеры ретранслятора могут быть очень небольшими. Недостатком подобных устройств является то, что они могут быть обнаружены по радиоизлучению. На рис. 1.16 и 1.17 показаны примеры подобных устройств.

Рис. 1.16. Компактный телефонный радиоретранслятор

Рис. 1.17. Телефонный радиоретранслятор замаскированный под телефонную розетку

Малогабаритный кварцевый передатчик AD-31 предназначен для контроля телефонной линии. Дальность дейcтвия – до 300 м и более. Диапазон частот – 350–450 МГц. Имеет каналы А, В или С. Включается в разрыв телефонной линии. Габариты – 18x38x10 мм, вес – 15 г.

Компактный ЧМ передатчик FD-45-4 для контроля телефонной линии. Закамуфлирован в телефонную розетку. Дальность действия до 150 м. Габаритные размеры 22x16x12 мм. Вес – 210 г.

Чтобы уменьшить возможность обнаружения радиоизлучения, применяют тот же способ, что и в случае с радиомикрофоном – уменьшают мощность излучения передатчика, установленного на телефонной линии. А в безопасном месте устанавливают более мощный ретранслятор, переизлучающий сигнал на другой частоте и в зашифрованном виде.

Следует учесть, что нельзя исключать возможность применения радиопередатчиков, использующих псевдошумовые сигналы и (или) работающих "под шумами". В этом случае обнаружение радиозакладок еще более усложняется.

Для маскировки телефонные радиоретрансляторы выпускаются в виде конденсаторов, фильтров, реле и других стандартных узлов и элементов, входящих в состав телефонной аппаратуры.

Существуют ретрансляторы, выполненные в виде микрофона телефонной трубки (например, модель CRISTAL фирмы Siре). Подобные изделия весьма легко и быстро можно установить в интересующий телефонный аппарат.

Здесь нельзя не сказать, что очень часто не требуется проделывать даже и такие простые операции. Очень распространены телефонные аппараты с кнопочным номеронабиранием типа ТА-Т, ТА-12. Благодаря особенностям своей конструкции они переизлучают информацию на десятках частот СВ, KB и УКВ диапазона на расстояние до 200 м.

Еще более просто подслушать разговор, если используется телефон с радиоудлинителем, представляющим собой две радиостанции: одна смонтирована в трубке, другая в самом телефонном аппарате. В этом случае нужно только настроить приемник на требуемую частоту. Для подобных целей выпускаются и специальные разведывательные приемники. Например, приемник "Минипорт" фирмы "Роде и Шварц" с диапазоном частот 20-1000 МГц. Этот приемник имеет небольшие габариты (188x71x212), универсальное питание и встроенный процессор. Запоминающее устройство может хранить в памяти до 30 значений частот и осуществлять сканирование в заданном диапазоне с переменным шагом.

1.3.4. Системы прослушивания сообщений, передаваемых по сотовым, пейджинговым каналам и по факсу

Сотовой называется система связи, состоящая из некоторого количества ячеек, которые, связываясь между собой, образуют сеть, или соты. Каждая ячейка может работать с определенным количеством абонентов одновременно. Сотовые сети имеют возможность наращивания, а также могут стыковаться друг с другом. Радиус действия базовой сотовой станции составляет 5-15 км, а перехват сообщений в атом случае, может проводиться на расстоянии до 50 км. В качестве примера реализации подобной системы можно привести саговые системы наблюдение Cellmate-10В и Cellscan.

Cellmate-10B контролирует одновременно до 10 телефонных номеров, т. е. одну ячейку сотовой связи. Имеется возможность программируемого перебора ячеек. Нужный разговор может определяться по голосу абонента или по содержанию разговора. Перехваченные однажды номера при желании переводятся программой в особый режим наблюдения. Встроенное запоминающее устройство запоминает последние параметры настройки. Запись начинается автоматически, когда объект наблюдения начинает пользоваться телефоном. Информация о номерах телефонов, параметрах настройки, идентификации по голосу считывается с цветного жидкокристаллического дисплея, так же определяются коды доступа.

Система Cellscan, аналогична по функциям Cellmate-10B и также размещается в атташе-кейсе. Утверждается, что количество программируемых номеров не ограничено. В режиме сканирования на дисплей выводится информация о 895 каналах. Наблюдается вся телефонная система, и выбираются каналы, по которым происходят звонки. С помощью комплекта сотовых карт определяется район, в котором происходит подозрительный разговор, идентифицированный сканером по содержанию или голосу. Можно отключить каналы, которые вы не хотите осуществлять перехват. Используется доработанный сотовый телефон OKI, который может применяться и в качестве обычного сотового телефона. Вес системы – 9 кг.

Современные системы сотовой связи могут использовать различные системы кодирования и (или) перестройку частоты по случайному закону. Существуют и специальные комплекты радиоперехвата с возможностью анализа зашифрованных сообщений, например. Sigint/Comint Spektra фирмы Hollandes Signal, но подобная аппаратура очень дорога. В России разработаны и предлагаются программно-аппаратные системы перехвата пейджинговых сообщений. В состав подобной системы входят доработанный сканер (AR-З000A, IC-7100 и др.), устройство преобразования, компьютер и специальное программное обеспечение. Система позволяет осуществлять прием и декодирование текстовых и цифровых сообщений, передаваемых в системе радиопейджинговой связи и сохранять все принятые сообщения (с датой и временем передачи) на жестком диске персонального компьютера.

При этом может производиться фильтрация потока сообщений, выделение данных, адресованных конкретным абонентам. На рис. 1.18 представлен пример реализации подобного устройства.

Рис. 1.18. Программно-аппаратный комплекс перехвата пейдженговых сообщений

Перехват факс-сообщений принципиально не отличается от перехвата телефонных сообщений.

В заключение приведем пример организации прослушивания Агенством национальной безопасности США, имеющим в 6 раз больше служащих, чем ЦРУ. Четыре тысячи сто двадцать мощных центров прослушивания на базах в Германии, Турции, Японии и т. д., а также на кораблях, подводных лодках, самолетах и спутниках собирают и анализируют почти всю информацию, передаваемую электронным способом, включая излучения систем сигнализации автомобилей, квартир и т. д.

1.3.5. Использование телефонной линии для прослушивания помещений

Схема устройства, предназначенного для прослушивания помещений с использованием телефонной линии, приведена на рис. 1.19.

Рис. 1.19. Схема прослушивания помещений по телефонной лини

Как видно из рисунка, телефонная линия используется не только для передачи телефонных сообщений, но и для прослушивания помещения. Чтобы включить подобное устройство, нужно набрать номер абонента. Первые два гулка «проглатываются» устройством, т. е. телефон не звонит. После этого необходимо положить трубку и через определенное время (30–60 секунд) позвонить снова. Только после этого система включается в режим прослушивания.

Подобным образом работают, например, устройства ST-01 ELSY, UM103. Цена таких устройств от 15 (отечественные) до 250 $ (зарубежные). В качестве примера одного из таких устройств на рис. 1.20 изображено устройство БОКС-Т. Это устройство позволяет контролировать помещение из любой точки земного шара но телефону.

Рис. 1.20. Внешний вид (а) и схема подключения (б) устройства «Бокс-Т»

Для этого достаточно набрать номер телефона, где уже установлен прибор «Бокс-Т», И произвести включение микрофона. Для выключения достаточно положить телефонную трубку. Модель TS-20-1 позволяет дополнительно контретировать подключенные к ней датчики охранной сигнализации, модель TS-10-T2 включается с помощью блока вызова. Электропитание всех моделей осуществляется от телефонной линии с напряжением 60 В. Блок вылова модели Т520-Т2 питается напряжением 9 В от батареи типа «Крона».

Необходимо иметь в виду, что существуют так называемые "беззаходовые" системы передачи акустической информации по телефонным линиям, позволяющие прослушивать помещения без установки какого-либо дополнительного оборудования. Также используются недостатки конструкции телефонного аппарата: акустические колебания воздействуют на якорь звонка, который, колеблясь, вызывает появление в катушке микротоков, модулированных речью. ЭДС, наводимая в катушке, в этом случае может достигать нескольких милливольт. Дальность этой системы не превышает (из-за затухания) нескольких десятков метров. Прием осуществляется на качественный, малошумящий усилитель низкой частоты.

Второй вариант "беззаходовой" системы связан с реализацией эффекта "навязывания". Колебания частотой от 150 кГц и выше подаются на один провод телефонной линии, ко второму проводу подсоединяется приемник. Земля передатчика и приемника соединены между собой или с общей землей, например, водопроводной сетью (рис. 1.21).

Рис. 1.21. Схема прослушивания на эффекте «навязывания»

Через элементы схемы телефонного аппарата высокочастотные колебания поступают на микрофон, даже если он отключен от сети, и модулируются речью. Детектор приемника выделяет речевую информацию. Из-за существенного затухания ВЧ сигнала в двухпроводной линии дальность также не превышает нескольких десятков метров (без ретранслятора).

1.4. Специальные устройства прослушивания

1.4.1. Направленные микрофоны

Обычные микрофоны способны регистрировать человеческую речь на расстоянии, не превышающем нескольких десятков метров. Для увеличения дистанции, на которой можно производить прослушивание, практикуют применение направленного микрофона.

Другими словами, это устройство собирает звуки только с одного направления, т. е. обладает узкой диаграммой направленности. Такие устройства широко применяются не только в разведке, но и журналистами, охотниками, спасателями и т. д.

Можно выделить два основных типа направленных микрофонов:

– с параболическим отражателем;

– резонансный микрофон.

Микрофон с параболическим отражателем

В микрофоне с параболическим отражателем собственно микрофон расположен в фокусе параболического отражателя звука.

Направленный параболический микрофон с усилителем AD-9 концентрирует идущие звуки и усиливает их. Прост в обращении и настройке. В комплект входит микрофон, усилитель, кабель и головные телефоны. Электропитание – от батареи 9 В.

Выпускаются несколько моделей. Общим в конструкции всех этих микрофонов является наличие рукоятки пистолетного типа, параболического отражателя диаметром около 40 см и усилителя. Диапазон воспринимаемых частот составляет от 100–250 Гц до 15–18 кГц. Все микрофоны имеют автономное питание и имеют разъемы для подключения к магнитофону. Острая "игольчатая" диаграмма направленности позволяет при отсутствии помех контролировать человеческую речь на расстоянии до 1200 м. В реальных условиях (в условиях города) можно рассчитывать на дальность до 100 м.

Рис. 1.22. Параболический микрофон дальнего действия

Резонансный микрофон

Резонансный микрофон основан на использовании явления резонанса в металлических трубках разной длины. Например, в одной из модификаций такого микрофона используется набор из 37 трубок длиной от 1 до 92 см.

Звуковые волны, приходящие к приемнику по осевому направлению, приходят к микрофону в одинаковой фазе, а с боковых направлений (по причине отличной скорости распространения звуковых волн в металле, а также разной длины трубок) – оказываются сдвинутыми но фазе. Так как подобные устройства на рынке практически не представлены, у авторов нет данных о преимуществах резонансных микрофонов.

С точки зрения скрытого контроля звука применение направленных микрофонов затруднено из-за зачастую неприемлемых их габаритов и источников акустических помех. Кроме того, для того, чтобы не быть прослушанным в автомобиле, достаточно просто поднять стекло.

1.4.2. Лазерные микрофоны

В том случае, если вы подняли стекло в автомобиле или закрыли форточку, может быть использован лазерный микрофон. Первые их образны были приняты на вооружение американскими спецслужбами еще в 60-е годы. Структурная схема подобного устройства изображена на рис. 1.23.

Рис. 1.23. Схема применения лазерного микрофона

В качестве примера рассмотрим лазерный микрофон НР-150 фирмы «Hewlett-Packard» с дальностью действия до 1000 м. Он сконструирован на основе гелий-неонового или полупроводникового лазера с длиной волны 0,63 мкм (т. е. в видимом диапазоне; современные устройства используют невидимый ИК диапазон).

Луч лазера, отраженный от стекла помещения, в котором ведутся переговоры, оказывается промоделированным звуковой частотой. Принятый фотоприемником отраженный луч детектируется, звук усиливается и записывается. Приемник и передатчик выполнены раздельно, имеется блок компенсации помех. Вся аппаратура размещена в кейсе и имеет автономное питание. Подобные системы имеют очень высокую стоимость (более 10 тыс. S) и, кроме того, требуют специального обучения персонала и использования компьютерной обработки речи для увеличения дальности.

Существует опытная отечественная система ЛСТ-ЛА2 с дальностью съема менее 100 м и достаточно скромной стоимостью. Следует отметить, что эффективность применения такой системы возрастает с уменьшением освещенности оперативного пространства.

1.4.3. Гидроакустические датчики

Звуковые волны распространяются в воде с очень небольшим затуханием.

Гидроакустики ВМФ научились прослушивать шепот в подводных лодках, находящихся на глубине десятков метров. Этот же принцип можно применять, используя жидкость, находящуюся в системах водоснабжения и канализации. Такую информацию можно перехватывать в пределах здания, но радиус прослушивания будет очень сильно зависеть от уровня шумов, особенно в водопроводе. Предпочтительнее использовать датчик, установленный в батарее отопления. Еще более эффективным будет использование гидроакустического передатчика, установленного в батарее прослушиваемого помещения.

Данных о применении в России подобных устройств в целях коммерческой разведки в настоящее время не имеется.

1.4.4. СВЧ и ИК передатчики

Для повышения скрытности в последние годы стали использовать инфракрасный канал. В качестве передатчика звука от микрофона используется полупроводниковый лазер. В качестве примера рассмотрим устройство TRM-1830. Дальность действия днем составляет 150 м, ночью – 400 м, время непрерывной работы – 20 часов. Габариты не превышают 26x22x20 мм. К недостаткам подобной системы можно отнести необходимость прямой видимости между передатчиком и приемником и влияние помех. Самое громкое дело с применением ИК канала Уотергейт.

Повысить скрытность получения информации можно также с помощью использования канала СВЧ диапазона более 10 ГГц. Передатчик, выполненный на диоде Ганна, может иметь очень небольшие габариты. В эксперименте, проведенном авторами, обеспечивалась дальность более 100 м. К преимуществам такой системы можно отнести отсутствие помех, простоту и отсутствие в настоящее время эффективных средств контроля. К недостаткам следует отнести необходимость прямой видимости, хотя и в меньшей степени, т. к. СВЧ сигнал может все-таки огибать небольшие препятствия и проходит (с ослаблением) сквозь тонкие диэлектрики, например, шторы на окнах. Данных о применении СВЧ канала в России у авторов не имеется.

1.4.5. Стетоскопы

Стетоскоп представляет собой вибродатчик, усилитель и головные телефоны. Схема применения стетоскопа приведена на рис. 1.24.

Рис. 1.24. Схема применения стетоскопа

Вибродатчик специальной мастикой прикрепляется к стене, потолку и т. п. Размеры датчика, на примере устройства DTI, составляют 2,2x0,8 см, диапазон частот 300-3000 Гц, вес 126 г, коэффициент усиления 20000.

С помощью подобных устройств можно осуществлять прослушивание разговора через стены толщиной до 1 м. Стетоскоп может оснащаться проводным, радио или другим каналом передачи информации. Основным преимуществом стетоскопа можно считать трудность обнаружения, т. к. он может устанавливаться в соседних помещениях.

В качестве примера приведем два устройства – SIPE RS и SIPE ОРТО2000, отличающиеся каналом передачи. Микрофон-стетоскоп размером 2x3 см обеспечивает прослушивание через стены толщиной до 50 см и оконные рамы с двойными стеклами. Мощность передатчика SIPE RS 20 мВт, дальность 250 м. Размеры передатчика составляют 44x32x14 мм, масса – 41 г, время непрерывной работы 90 часов. ИК система SIPE OPTO 2000 обеспечивает радиус действия 500 м и имеет широкую диаграмму направленности.

Существуют стетоскопы, в которых чувствительный элемент, усилитель и радиопередатчик объединены в одном корпусе. Имеющий очень небольшие габариты, радиостетоскоп достаточно прикрепить с помощью специальной липкой массы к стене, полу или потолку в соседнем помещении. В качестве примера такого стетоскопа на рис. 1.25 изображен стетоскоп АД-50.

Рис. 1.25. Компактный стетоскоп

Этот компактный стетоскоп позволяет не только прослушивать разговоры через стены, оконные рамы, двери, но и передавать информацию по радиоканалу. Имеет высокую чувствительность и обеспечивает хорошую разборчивость речевого сигнала. Рабочая частота составляет 470 МГц. Дальность передачи до 100 N. Время непрерывной работы 24 ч, размеры 40x23 мм.

Большинством специалистов прогнозируется постоянный рост случаев применения стетоскопов, что прежде всего объясняется удобством применения подобной техники, а также тем, что их чрезвычайно трудно обнаружить.