Читайте также:
|
Генераторы шума в акустическом диапазоне Генераторы шума в речевом диапазоне получили достаточно широкое распространение в практике защиты информации. Они используются для защиты от несанкционированного съема акустической информации путем маскирования непосредственно полезного звукового сигнала. Маскирование проводится «белым» шумом с корректированной спектральной характеристикой. SOUND PRESS – генератор акустического шума с вынесенными источниками излучения. Главный недостаток применения источников шумов в акустическом диапазоне – это невозможность комфортного проведения переговоров. Практика показывает, что в помещении где «ревет» генератор шума невозможно находиться более 10-15 мин. Кроме того, собеседники автоматически начинают пытаться перекричать средство защиты, снижая эффективность его применения. Поэтому подобные системы применяются для дополнительной защиты дверных проемов, межрамного пространства окон, систем вентиляция и т. д. Устройства виброакустической защиты Данная аппаратура позволяет в некоторых случаях предотвратить возможное прослушивания с помощью проводных микрофонов, звукозаписывающей аппаратуры, радиомикрофонов и электронных стетоскопов, лазерного съема акустической информации с окон и т. д. Противодействие прослушиванию обеспечивается внесе-
нием виброакустических шумовых колебаний в элементы конструкции здания. ANG-007S – устройство защиты акустики помещений. Главная проблема заключается в определении нужного количества датчиков и их взаимного расположения на ограждающей конструкции. Технические средства ультразвуковой защиты помещений. Отличительной особенностью этих средств является воздействие на микрофонное устройство и его усилитель достаточно мощным ультразвуковым сигналом (группой сигналов), вызывающим блокирование усилителя или возникновение значительных нелинейных искажений, приводящих в конечном счете к нарушению работоспособности микрофонного устройства (его подавлению).Поскольку воздействие осуществляется по каналу восприятия акустического сигнала, то совершенно не важны его дальнейшие трансформации и способы передачи. Акустический сигнал подавляется именно на этапе его восприятия чувствительным элементом.
2) Средства создания электромагнитных маскирующих помех
-Технические средства пространственного зашумления Предназначены для маскировки информативных побочных электромагнитных излучений и наводок персональных ЭВМ и периферийных устройств, а также другой оргтехники посредством создания помех в широкой полосе частот (как правило, от 1 до 1000 МГц). Однако серьезным недостатком их применения является создание непреднамеренных помех широкому классу радиоэлектронных устройств, расположенных в непосредственной близости от передатчика маскирующих излучений. Так, например, генератор пространственного зашумления делает невозможным прием пейджинговых сообщений, телевизионных программ, парализует работу мобильной связи и т. д. То есть применение данной аппаратуры может быть затруднено в связи с ограничениями по электромагнитной совместимости. Средства создания маскирующих помех в коммуникационных сетях«ТУМАН-1» – односторонний маскиратор телефонных сообщений. Обеспечивает защиту конфиденциальной информации, принимаемой от корреспондента по телефону на городских и местных (внутренних) линиях. Метод защиты передаваемой информации основан на зашумлении речевого диапазона частот на основе использования псевдослучайной последовательности (ПСП) в тракте соединения абонентов. Выделение полезного сигнала осуществляется абонентом, имеющим маскиратор, путем компенсации созданной им ПСП. Прибор сертифицирован Гостехкомиссией России (сертификат № 187). Принцип работы с устройством заключается в следующем. Абонент № 1, имеющий односторонний маскиратор, получает входной звонок от абонента № 2, не имеющего в общем случае такого маскиратора (в том числе таксофон, сотовый телефон). В момент передачи важных сообщений, требующих защиты (о чем абонент № 2 извещает открытым текстом), абонент № 1 подключает к линии маскиратор речи, создающий достаточно интенсивный шум. Этот шум слышит абонент № 2, но продолжает разговор, не меняя голоса. В отличие от него абонент № 1 шума не слышит, он воспринимает «чистую» речь, так как шум при приеме автоматически компенсируется. К сожалению, маскиратор осуществляет защиту только речи абонента № 2, а телефонная связь осуществляется в симплексном режиме.
Средства создания маскирующих помех в сетях электропитания Устройство конструктивно представляет собой задающий генератор «белого» шума, усилитель мощности и блок согласования выхода с сетью 220 В. Как правило, используется диапазон 50-500 КГц, но иногда он расширяется и до 10 МГц. Данные генераторы шума действительно являются эффективным средством борьбы с техническими средствами негласного съема информации.В некоторых случаях используется комбинированная аппаратура обнаружения/подавления (генератор включается в режим подавления при превышении ВЧ-сигнала в электросети выше установленного порога). NG-201 – генератор шума сетевой. Имеет встроенную систему самодиагностики со световой и звуковой сигнализациями нарушения работоспособности. Обеспечивает высокую эффективность защиты, не требуя при этом специальной подготовки пользователей.
3) Многофункциональные средства защиты При практической организации защиты помещения от утечки информации по техническим каналам необходимо комплексное использование различных устройств безопасности: акустических, виброакустических, сетевых генераторов шума и источников электромагнитного маскирующего излучения. При этом можно пойти следующими тремя путями:
• подбором различных устройств защиты информации и их автономным
использованием;
• объединением различных устройств защиты информации в единый ком-
плекс путем применения универсального блока управления и индика-
ции;
• использованием готовых комплектов.
31.Обнаружители диктофонов.
• предотвращение проноса звукозаписывающих устройств в контролируемые помещения;
• фиксация факта применения диктофона и принятие адекватных мер.
Предотвращение проноса звукозаписывающих устройств
Металлодетекторы могут применяться на входах в помещение или при наружном досмотре лиц и носимых ими предметов (кейсов, сумок и т. п.). Эти приборы бывают двух видов: стационарные и переносные.
Вследствие ограниченной чувствительности металлодетекторов надежность обнаружения таких мелких объектов, как современные микрокассетные диктофоны, в большинстве случаев оказывается недостаточной, особенно когда нежелательно или просто невозможно проведение открытого досмотра.
Таким образом, металлодетекторы можно рассматривать только как вспомогательное средство в комплексе с другими более эффективными мероприятиями по обнаружению и подавлению средств звукозаписи.
Нелинейные радиолокаторы способны обнаруживать диктофоны назначительно больших расстояниях, чем металлодетекторы, и в принципе могут использоваться для контроля за проносом устройств звукозаписи на входах в помещения. Однако при этом возникают такие проблемы, как уровень безопасного излучения, идентификация отклика, наличие «мертвых» зон, совместимость с окружающими системами и электронной техникой.
Устройства рентгеноскопии позволяют надежно выявить наличие диктофонов, но только в проносимых предметах. Очевидно, что область применения этих средств контроля крайне ограничена, так как они практически не могут использоваться для целей личного досмотра и скрытого контроля.
Фиксация факта применения диктофона
Для определения наличия работающих диктофонов используют специальные устройства. Различают два принципа работы таких устройств, основанных на эффекте обнаружения акустических сигналов и выявлении побочных электромагнитных излучений.
Как правило, работа многих обнаружителей диктофонов (особенно портативных) основана на принципе выявления излучений от генератора стирания – подмагничивания (ГСП). Однако при работе таких обнаружителей возникают проблемы: Используемый частотный диапазон характеризуется большим количеством источников мощных магнитных полей (телевизоры)
которые буквально «глушат» излучения диктофонов.
На данный момент не имеется надежной аппаратуры выявления работающей звукозаписывающей техники. И, тем не менее, попытки создать подобные устройства не прекращаются, а ряд моделей даже имеется в продаже. В общем виде данная аппаратура включает в себя следующие блоки:
• Низкочастотную магнитную антенну, выполненную как отдельный элемент и выносимую как можно ближе к предполагаемому месторасположению диктофона;
• Детекторный блок.
• Фильтры, ограничивающие полосу частот,фильтры, настроенные на частоты наиболее мощных источников местных помех (как правило, они конструктивно выполнены в детекторном блоке);
• Устройства световой (шкала светодиодов, стрелочный индикатор, контрольная лампочка) и звуковой (вибрационной) индикации наличия ПЭМИ
• Блок питания.
32.Устройства подавления записи работающих диктофонов.
работающий на запись диктофон можно подавить, то есть создать условия, при которых запись невозможна. Существуют следующие виды воздействия на диктофоны:
• на сам носитель информации, то есть на магнитную ленту;
• на микрофоны в акустическом диапазоне;
• на электронные цепи звукозаписывающего устройства. Этот способ нашел применение в устройствах типа размагничивающей арки, которая устанавливается в тамбуре входной двери и создает мощное переменное магнитное поле (обычно с частотой сети или ей кратной). В результате, находящиеся в тамбуре предметы (в том числе и кассеты с записанной информацией) размагничиваются. Эти устройства характеризуются высоким энергопотреблением и опасны для здоровья, особенно тех лиц, которые пользуются различного рода внедренными в организм электронными стимуляторами. Системы противодействия, использующие принцип воздействия непосредственно на сам микрофон, можно разделить на две группы:
• воздействие на микрофон в ультразвуковом диапазоне с целью перегруз-
ки микрофонного усилителя;
• использование генератора активных акустических помех в речевом диа-
пазоне.
Системы ультразвукового подавления излучают мощные неслышимые человеческим ухом ультразвуковые колебания (обычно частота излучения – около 20 кГц), воздействующие непосредственно и на микрофоны диктофонов, и акустические закладки, что является их несомненным достоинством. Данное ультразвуковое воздействие приводит к перегрузке усилителя низкой частоты, стоящего сразу после акустического приемника. Перегрузка усилителя приводит к значительным искажениям записываемых (передаваемых)
сигналов, часто до степени, не поддающейся дешифровке.
Воздействие на микрофоны в акустическом диапазоне. Вторая группа средств подавления, использующая генераторы активных акустических помех в речевом диапазоне, применяется в ограниченныхслучаях. Действительно, трудно представить себе доверительный разговормежду партнерами под аккомпанемент генератора шума мощностью в 75-90дБ.
Воздействие на электронные цепи звукозаписывающего устройства Принцип действия таких устройств основан на генерации в дециметровом диапазоне волн электромагнитных колебаний, несущая которых модулирована шумоподобным или хаотическим импульсным сигналом. Излучаемые направленными антеннами помехи, воздействуя на элементы электронной схемы диктофона, вызывают в них шумоподобные наводки.
Вследствие этого одновременно с речью осуществляется запись и шума, что
приводит к значительному искажению записываемой информации или вообще к полному ее подавлению. Зона подавления зависит от мощности излучения, а также от типа используемых антенн. Обычно это сектор с углом от 30˚ до 80˚ и радиусом до1,5 м (для диктофонов в экранированном корпусе). Для диктофонов в пластмассовом корпусе дальность подавления может вырости до 6 и даже больше.пример «Рубеж»
34.Понятие внутренней и внешней угрозы.
Внешние угрозы весьма разнообразны. В условиях рыночной экономики, когда существует реальная конкуренция между организациями, у них возникает интерес к деятельности соперничающих фирм. Целью этого интереса является добывание информации, относящейся к сфере коммерческой тайны, то есть о замыслах, финансовом состоянии, клиентах, ценах и т. д. Получение такой информации и ее использование конкурентами (да и некоторыми партнерами) может причинить существенный ущерб фирме. Для этого создаются небольшие организации из доверенных людей, на обучение и экипировку которых не скупятся.
39.Характеристики акустических сигналов и микрофонов.
Микрофон (происходит от греч. micros – малый, и phone – звук) представляет собой электроакустический прибор для преобразования звуковых колебаний в электрические. В зависимости от принципа действия микрофоны делят на следующие типы:
Порошковый угольный микрофон Принцип действия такого микрофона основан на том, что угольная или металлическая мембрана под действием звуковых волн колеблется, изменяя плотность и, следовательно, электрическое сопротивление угольного порошка, находящегося в капсюле и прилегающего к мембране.Вследствие неравномерного механического давления сила тока, протекающе-го через микрофон, изменяется в акустический сигнал. Однако в интересах
съема информации микрофоны данного типа практически не используются из-за их низкой чувствительности и большой неравномерности амплитудно частотной характеристики.
Электродинамический микрофон. В нем применена диафрагма из полистирольной пленки или алюминиевой фольги. Катушка, сделанная из тонкой проволоки, жестко связана с диафрагмой и постоянно находится в кольцевом зазоре магнитной системы. При колебаниях диафрагмы под действием звуковой волны витки катушки пересекают магнитные силовые линии и в обмотке наводится электродвижущая сила (ЭДС), создающая переменное напряжение на выходе микрофона.
В конденсаторном микрофоне звуковые волны действуют на тонкую металлическую
мембрану, изменяя расстояние и, следовательно, электрическую емкость между мембраной и металлическим неподвижным корпусом, которые представляют собой пластины электрического конденсатора. При подведении к пластинам постоянного напряжения изменение емкости вызывает появление тока. через конденсатор, сила которого изменяется в такт с колебаниями звуковых частот.
Электретный микрофон по принципу действия и конструкции схож с конденсаторным. Только роль неподвижной обкладки конденсатора и источника постоянного напряжения в нем играет пластина из электрета. Недостатком такого микрофона является высокое выходное сопротивление, которое приводит к большим потерям сигнала.
В пьезоэлектрическом микрофоне вуковые волны воздействуют на пластинку из вещества, обладающего пьезоэлектрическими свойствами (например, из сегнетовой соли), вызывая на ее поверхности появление электрических зарядов.
В электромагнитном микрофоне звуковые волны воздействуют на мембрану, жестко связанную со стальным якорем, находящимся в зазоре постоянного магнита. На небольшом расстоянии вокруг якоря намотана обмотка неподвижной катушки. В результате воздействия акустических волн на такую систему на выводах обмотки появляется ЭДС.
Чаще всего в направленных микрофонах применяются чувствительные элементы (микрофоны) электретного типа, так как они имеют наилучшие электроакустические характеристики: широкий частотный диапазон; малую неравномерность амплитудно-частотной характеристики; низкий уровень искажений, вызванных нелинейными и переходными процессами, а также высокую чувствительность и малый уровень собственных шумов.
40. Вибро-акустический канал утечки информации.
Воздействие акустических волн на поверхность твердого тела приводит к возникновению в нем вибрационных колебаний в результате виброакустического преобразования. Эти колебания, распространяющиеся в твердой среде, могут быть перехвачены специальными средствами разведки, а речевая информация, содержащаяся в акустическом поле, при определенных условиях может быть восстановлена.
В целях ведения разведки с использованием виброакустического канала широко применяются стетоскопы, т.е. устройства, содержащие вибродатчик (стетоскопный микрофон), блок обработки сигнала, осуществляющий его усиление и ослабление помех, и головные телефоны. В ряде таких устройств предусмотрена возможность записи сигнала на магнитный носитель. Необходимо отметить, что чем тверже материал преграды на пути распространения акустических колебаний, тем лучше он передает вибрации, вызываемые ими. В ряде случаев, когда нет возможности разместить пункт прослушивания в непосредственной близости от места установки вибродатчика (стетоскопа), в состав аппаратуры прослушивания включают проводные, радио другие каналы передачи информации, аналогичные каналам, используемым в закладных подслушивающих устройствах.
41.Оптико-акустический канал утечки информации.
Основные причины утечки информации в волоконно-оптических линиях связаны с излучением световой энергии в окружающее пространство. Причины этого излучения обусловлены процессами, происходящими при вводе(выводе) излучения в оптический волновод и распространении волн в диэлектрическом волноводе.
Эффективность ввода излучения источника в световод зависит от степени согласования их характеристик: сечения и расходимости светового пучка с геометрическими размерами сердцевины и апертурного угла световолокна, количества волноводных мод и т.д. Увеличение эффективности ввода излучения в световод достигается применением оптического клея, микролинз и других средств фокусировки излучения. Наибольшее влияние на эффективность ввода излучения источника в световод оказывает поперечное рассогласование, меньшее - продольное и угловое. В диэлектрическом волноводе толщиной порядка длины распространяющейся в нем волны (1 - 10 мкм) в зависимости от соотношения показателей преломления волноводного слоя (сердцевины), оболочки и покровного слоя, а также от угла падения световой волны на границе раздела волна может либо распространяться вдоль волокна путем многократных отражений от границы сердцевина – оболочка, либо проникать в оболочку, распространяться вдоль неё и далее выходить в окружающую среду.
В прямолинейных световодах излучение в окружающую среду незначительно. Однако в местах изгибов волноводов интенсивность излучения в оболочку или воздух увеличивается, и тем больше, чем сильнее эти изгибы. Интенсивность излучения в окружающее пространство увеличивается и при повреждении оболочки световода.
Еще одна причина утечки информации в волоконно-оптических линиях может быть связана с возможным воздействием внешнего акустического поля (поля опасного сигнала) на волоконно-оптический кабель. Звуковое давление акустической волны может вызвать изменение геометрических размеров (толщины) или смещение соединяемых концов световодов в разъемном устройстве относительно друг друга. Вследствие этого может осуществляться амплитудная модуляция опасным сигналом излучения, проходящего по волокну. Глубина модуляции определяется силой звукового давления, конструкцией и свойствами волокна.
Смещение (осевое несовмещение d) стыкуемых волокон
42.Электро-акустический канал утечки информации.
Образование электроакустического канала утечки информации связано с наличием в ТСОИ случайных электроакустических преобразователей, называемых случайными микрофонами. Эти элементы обладают способностью преобразовывать акустические колебания в электрические сигналы, хотя и не предназначены для этой цели.
Микрофонные свойства случайных электроакустических преобразователей проявляются в результате различных физических явлений, приводящих к появлению тока или ЭДС при перемещении элемента или его деформации под действием акустического поля.
К числу индуктивных случайных электроакустических преобразователей относят электрические звонки, громкоговорители, электромеханические реле, трансформаторы и т.д.
При определенных условиях воздействие акустического поля на ТСОИ вызывает случайные электроакустические преобразования, приводящие к нежелательной модуляции опасным сигналом электромагнитных колебаний, генерируемых или усиливаемых элементами технических средств.
Например, при воздействии акустического давления на элементы гетеродина радиоприемного устройства (элементы колебательного контура: конденсатор с переменной емкостью С1 и катушки индуктивности L1 L2 с подстроечными сердечниками, рис. может изменяться расстояние между пластинами переменного воздушного конденсатора и витками катушек индуктивности. Это приведет к изменению их параметров С и L, следовательно, к изменению значения частоты гетеродина по закону изменения акустического давления.Так осуществляется нежелательная модуляция частоты гетеродина опасным сигналом, соответствующим речевому сообщению.
43.Способы несанкционированного доступа к компьютерной информации.
Под основными способами несанкционированного доступа к компьютерной информации обычно понимают следующие:
• несанкционированный доступ к информации на физическом носителе.
физическое взаимодействия злоумышленника с компонентами компьютерной системы.При таком виде физического доступа у нарушителя открываются достаточно широкие возможности для несанкционированного съема информации.
• методы преодоления парольной защиты;
Методы взлома пароля можно разделить по схеме реализации на следующие типы:• вскрытие путем прямого перебора;• подмена пароля при работе с хранилищем паролей;• использование уязвимостей процесса аутентификации;• подмена программного кода, взаимодействующего с пользователем.
• перехват информации в каналах связи;
Проводные сети передачи данных обладают очевидными особенностями, позволяющими нарушителю безопасности производить съем информации при помощи точных приборов, улавливающих побочные электромагнитные излучения, сопровождающие любую передачи по проводным сетям на основе медного кабеля. Также злоумышленник может произвести распараллеливание проводного носителя сети связи и беспрепятственно производить получение
циркулирующих потоков данных.
• использование недостатков программного кода для получения доступа к информации.
Это может быть просто недостаточно строгая проверка аутентичности пользователя при запросе определенных данных, неверная проверка подлинности, выбор неверных параметров настройки специалистами. Нарушители безопасности могут, воспользовавшись уязвимостью, получить несанкционированный доступ к данным.
• внедрение вредоносного программного кода
Основной метод включает в себя выполнение на атакуемой системе программного кода, спроектированного взломщиками таким образом, чтобы обеспечить доступ к информации на компьютерной системе.
• навязывание небезопасной передачи информации;
Суть метода заключается в изменение схемы взаимодействия сетевого приложения таким образом, чтобы вся передача данных производилась через сетевой узел злоумышленника. При этом всю информацию он в состоянии прочитать и при желании изменить.
• использование аппаратных закладок; Для реализации такой атаки можно воспользоваться следующими недостатками работы в компьютерных сетях: недостатки сетевых протоколов;
• ошибки в архитектуре сетевого приложения;
• недостатки алгоритма шифрования передаваемых данных.
Аппаратные закладки – это специальные микросхемы, выполняющие те же функции по съему данных в компьютерной системе, либо радиозакладные
устройства. Они могут перехватывать информацию, например, с клавиатуры или видеокарты, либо фиксировать аудиоинформацию (переговоры операторов), а затем передавать ее по радиоканалу в пункт приема.
• перехват побочных электромагнитных излучений и наводок (ПЭМИН), и другие.
44.Преодоление программных средств защиты компьютерных сетей.
Для взаимодействия между сетевыми узлами в компьютерных сетях используются различные среды передачи. Любая из них представляет интерес со стороны злоумышленника для несанкционированного съема информации. Проводные сети передачи данных обладают очевидными особенностями, позволяющими нарушителю безопасности производить съем информации при помощи точных приборов, улавливающих побочные электромагнитные излучения, сопровождающие любую передачи по проводным сетям на основе медного кабеля. В связи с большой протяженностью проводных сетей обеспечить должный физический контроль за каналом связи не всегда представляется возможным. Поэтому рассчитывать на какую-либо защиту от физического прослушивания нецелесообразно.
Беспроводная сеть передачи данных в силу своей спецификации распространяется без использования проводных элементов и может быть легко зарегистрирована злоумышленником на расстоянии, особенно учитывая тот факт, что зачастую зона приема беспроводной сети распространяется за пределы периметра безопасности организации. Поэтому предъявляются повышенные требования к беспроводной передаче, так как для доступа к среде не нужен ни физический доступ, ни специальные средства для съема побочного излучения.
До недавнего времени каналы передачи данных, основанные на исполь-
зовании оптического сигнала как носителя информации, считались безопас-
ными, так как считалось крайне затруднительным съем информации без на-
рушения целостности канала.
Дата добавления: 2015-11-30; просмотров: 75 | Нарушение авторских прав