Clasificación y características de los canales técnicos de fuga de información , procesada por TSPI y transmitida a través de canales de comunicación.
Khorev Anatoly Anatolyevich, candidato de ciencias militares
Clasificación y características de los canales técnicos para la filtración de información procesada por TSPI y transmitida a través de canales de comunicación
El artículo es una reimpresión de la revista «Special Technology& #187; No. 2 1998
Bajo medios técnicos de recepción, procesamiento, almacenamiento y transmisión de información (TSPI)entender los medios técnicos que procesan directamente información confidencial. Dichos medios incluyen: equipos informáticos electrónicos, centrales telefónicas automáticas, sistemas de comunicación de mando operativo y megafonía, sistemas de amplificación de sonido, grabación de sonido y sonido, etc.
Al identificar canales técnicos de fuga de información, TSPI debe considerarse como un sistema que incluye equipos principales (estacionarios), dispositivos terminales, líneas de conexión (un conjunto de alambres y cables tendidos entre TSPI individuales y sus elementos), dispositivos de distribución y conmutación, energía. sistemas de alimentación y sistemas de puesta a tierra.
Los medios técnicos individuales o un grupo de medios técnicos destinados al procesamiento de información confidencial, junto con las instalaciones en las que se encuentran, constituyen un objeto TSPI. . Las instalaciones de TSPI también significan locales dedicados destinados a la celebración de eventos cerrados.
Junto con TSPI, se instalan en las instalaciones medios y sistemas técnicos que no participan directamente en el procesamiento de información confidencial, pero que se utilizan junto con TSPI y están ubicados en la zona del campo electromagnético creado por ellos. Dichos medios y sistemas técnicos se denominan medios y sistemas técnicos auxiliares sistemas (VTSS). Estos incluyen: medios técnicos de telefonía abierta, megafonía, sistemas de alarma contra incendios y de seguridad, electrificación, radio, reloj, electrodomésticos, etc.
Como canal de fuga de información, los VTSS que tienen salida son de mayor interés fuera del área controlada (CA), es decir, zona en la que se excluye la aparición de personas y vehículos sin pases permanentes o temporales
Además de las líneas de conexión de TSPI y VTSS, alambres y cables que no están relacionados con ellos, pero que pasan por las instalaciones donde está instalado el equipo técnico, así como tuberías metálicas de sistemas de calefacción, suministro de agua y otras estructuras metálicas conductoras, pueden extenderse más allá del área controlada. Estos alambres, cables y elementos conductores se denominan conductores extraños.
Dependiendo de la naturaleza física de la aparición de las señales de información, así como del entorno de su propagación y los métodos de interceptación. , los canales técnicos de fuga de información se pueden dividir en electromagnéticos, eléctricos y paramétricos.
Canales electromagnéticos de fuga de información
K electromagnéticose refiere a canales de fuga de información que surgen debido a varios tipos de radiación electromagnética espuria (EMR) de TSPI:
· radiación de elementos de TSPI;
· radiación en las frecuencias de funcionamiento de los generadores TSPI de alta frecuencia (HF);
· radiación en las frecuencias de autoexcitación de los amplificadores de baja frecuencia (LF) TSPI.
Radiación electromagnética de elementos TSPI. En TSPI, el portador de información es la corriente eléctrica, cuyos parámetros (intensidad de corriente, voltaje, frecuencia y fase) cambian según la ley de la señal de información. Cuando una corriente eléctrica pasa a través de los elementos portadores de corriente del TSPI, surge un campo eléctrico y magnético a su alrededor (en el espacio circundante). Debido a esto, los elementos TSPI pueden considerarse como emisores de un campo electromagnético modulado según la ley del cambio en la señal de información.
Radiación electromagnética en las frecuencias de operación de HF TSPI y Generadores VTSS. TSPI y VTSS pueden incluir varios tipos de generadores de alta frecuencia. Dichos dispositivos incluyen: osciladores maestros, generadores de frecuencia de reloj, generadores de borrado y magnetización para grabadoras, osciladores locales de dispositivos de radio y televisión, generadores de instrumentos de medición, etc.
Como resultado de influencias externas de una señal de información (por ejemplo, oscilaciones electromagnéticas), se inducen señales eléctricas en los elementos de los generadores de AF. El receptor de campo magnético puede ser inductores de circuitos oscilatorios, bobinas de choque en circuitos de alimentación, etc. El receptor del campo eléctrico son los cables de circuitos de alta frecuencia y otros elementos. Las señales eléctricas inducidas pueden provocar una modulación involuntaria de las oscilaciones de RF propias de los generadores. Estas oscilaciones de HF moduladas se emiten al espacio circundante.
Radiación electromagnética en las frecuencias de autoexcitación de ULF TSPI. La autoexcitación de ULF TSPI (por ejemplo, amplificadores de refuerzo de sonido y sistemas de sonido, grabadoras, sistemas de megafonía, etc.) es posible debido a transformaciones aleatorias de retroalimentación negativa (inductiva o capacitiva) en positivas parásitas, lo que conduce a la transferencia del amplificador del modo de amplificación al modo de generación automática de señales. La frecuencia de autoexcitación se encuentra dentro de las frecuencias de funcionamiento de elementos ULF no lineales (por ejemplo, dispositivos semiconductores, tubos de vacío, etc.). Una señal en frecuencias de autoexcitación suele ser una señal de información modulada. La autoexcitación se observa principalmente cuando la ULF se transfiere a un modo de funcionamiento no lineal, es decir, en modo de sobrecarga.
La interceptación de radiación electromagnética TSPI espuria se lleva a cabo mediante equipos de reconocimiento electrónico y de radio ubicados fuera del área controlada.
La zona en la que es posible interceptar (con la ayuda de un receptor de reconocimiento) la radiación electromagnética lateral y la posterior decodificación de la información contenida en ellas (es decir, la zona dentro de la cual la relación «señal de información/interferencia» excede el valor estandarizado permitido ), denominada (peligrosa) zona 2.
Canales de fuga de información eléctrica
Causas de la información eléctrica Los canales de fuga pueden ser:
· interferencia de la radiación electromagnética de TSPI en las líneas de conexión del VTSS y conductores extraños que se extienden más allá del área controlada;
· fuga de señales de información en el circuito de alimentación del TSPI;
· fuga de señales de información en el circuito de puesta a tierra del TSPI.
Interferencia de la radiación electromagnética del TSPI surgen cuando las señales de información son emitidas por elementos TSPI (incluidas sus líneas de conexión), así como en presencia de comunicación galvánica entre las líneas de conexión TSPI y conductores extraños o líneas HTSS. El nivel de las señales inducidas depende en gran medida de la potencia de las señales emitidas, de la distancia a los conductores, así como de la longitud del camino combinado de las líneas de conexión del TSPI y los conductores extraños.
El espacio alrededor del TSPI, dentro del cual se induce una señal de información en antenas aleatorias por encima del nivel permitido (normalizado) se denomina zona 1 (peligrosa).
Una antena aleatoria es un HTSC circuito o conductores extraños capaces de recibir radiación electromagnética parásita.
Las antenas aleatorias pueden concentrarse o distribuirse. EnfocadoUna antena aleatoria es un dispositivo técnico compacto, como un teléfono, un altavoz para una red de radiodifusión, etc. Las antenas aleatorias distribuidas incluyen antenas aleatorias con parámetros distribuidos: cables, alambres, tuberías metálicas y otras comunicaciones conductoras.
Fuga de señales de información en circuitos de suministro de energía
Fuga de señales de información en circuitos de alimentación
u>posible si hay una conexión magnética entre el transformador de salida del amplificador (por ejemplo, ULF) y el transformador del dispositivo rectificador. Además, las corrientes de las señales de información amplificadas se cierran a través de la fuente de energía, creando una caída de voltaje a través de su resistencia interna, que, si hay una atenuación insuficiente en el filtro del dispositivo rectificador, puede detectarse en la línea eléctrica. Una señal de información también puede penetrar en el circuito de alimentación debido a que el valor medio del consumo de corriente en las etapas finales del amplificador depende en mayor o menor medida de la amplitud de la señal de información, lo que crea una carga desigual en el rectificador y conduce a un cambio en la corriente consumida de acuerdo con la ley de cambios en la señal de información
Fuga de señales de información en el circuito de puesta a tierra. Además de los conductores de tierra, que sirven para conectar directamente el TSPI al bucle de tierra, varios conductores que se extienden más allá del área controlada pueden tener una conexión galvánica con tierra. Estos incluyen el cable neutro de la red eléctrica, pantallas (carcasas metálicas) de cables de conexión, tuberías metálicas de sistemas de calefacción y suministro de agua, refuerzo metálico de estructuras de hormigón armado, etc. Todos estos conductores forman junto con el dispositivo de puesta a tierra un extenso sistema de puesta a tierra al que se pueden inducir señales de información. Además, aparece un campo electromagnético en el suelo alrededor del dispositivo de puesta a tierra, que también es una fuente de información.
La interceptación de señales de información a través de canales de fuga eléctrica es posible mediante la conexión directa a las líneas de conexión del VTSS y a los conductores extraños que pasan por las instalaciones donde está instalado el TSPI, así como a sus sistemas de suministro de energía y puesta a tierra. Para estos fines, se utilizan medios especiales de reconocimiento radioeléctrico y electrónico, así como equipos de medición especiales.
Recuperación de información mediante marcadores de hardware. En los últimos años, se han vuelto más frecuentes los casos de obtención de información procesada en TSPI mediante la instalación en ellos de dispositivos electrónicos de interceptación de información — dispositivos integrados.
Los dispositivos electrónicos de interceptación de información instalados en TSPI son a veces llamados marcadores de hardware. Son minitransmisores cuya radiación es modulada por una señal de información. La mayoría de las veces, los marcadores se instalan en equipos técnicos fabricados en el extranjero, pero también es posible instalarlos en dispositivos domésticos.
La información interceptada mediante dispositivos integrados se transmite directamente a través de un canal de radio o se registra primero en un dispositivo de almacenamiento especial y solo luego, previa orden, se transmite al objeto que la solicitó.
Canal de fuga de información paramétrica
La interceptación de información procesada con medios técnicos también es posible a través de su “irradiación de alta frecuencia”. Cuando el campo electromagnético irradiante interactúa con los elementos TSPI, se produce la reemisión del campo electromagnético. En algunos casos, esta radiación secundaria es modulada por una señal de información. Al recopilar información, se puede utilizar su aislamiento temporal o frecuencial para eliminar la influencia mutua de las señales irradiadas y reirradiadas. Por ejemplo, se pueden utilizar señales pulsadas para irradiar TSPI.
Durante la rerradiación, los parámetros de las señales cambian. Por lo tanto, este canal de fuga de información suele denominarse paramétrico.
Para interceptar información a través de este canal, se requieren generadores especiales de alta frecuencia con antenas con patrones de radiación estrechos y dispositivos receptores de radio especiales.
La información después del procesamiento en TSPI se puede transmitir a través de canales de comunicación, donde también se puede transmitir interceptado.
Actualmente, para transmitir información se utilizan principalmente canales de comunicación HF, VHF, radioenlaces, troposféricos y espaciales, así como líneas de comunicación por cable y fibra óptica. Dependiendo del tipo de canales de comunicación, los canales técnicos para interceptar información se pueden dividir en electromagnéticos, eléctricos y de inducción.
Radiación electromagnética de alta frecuencia de los transmisores de comunicación, modulada por un transmisor de información. señal, puede ser interceptada por equipos portátiles de reconocimiento por radio y, si es necesario, transferida a un centro de procesamiento para su decodificación.
Este canal de interceptación de información se utiliza más ampliamente para escuchar conversaciones telefónicas realizadas a través de radioteléfonos, teléfonos móviles o líneas de comunicación por radio y satélite.
El canal eléctrico para interceptar información transmitida a través de líneas de comunicación por cable implica la conexión de contactos de inteligencia. equipo para cablear las líneas de comunicación.
La forma más sencilla es una conexión paralela directa a la línea de comunicación. Pero este hecho se detecta fácilmente, ya que provoca un cambio en las características de la línea de comunicación debido a una caída de tensión.
Por lo tanto, el equipo de reconocimiento se conecta a la línea de comunicación a través de un dispositivo de adaptación, que reduce algo la caída de voltaje, o mediante dispositivos especiales de compensación de caída de voltaje. En este último caso, el equipo de reconocimiento y el dispositivo de compensación de caída de tensión están conectados en serie a la línea de comunicación, lo que hace mucho más difícil detectar el hecho de una conexión no autorizada a la misma.
El método de contacto se utiliza principalmente para eliminar información de cables de comunicación coaxiales y de baja frecuencia. Para cables en cuyo interior se mantiene una mayor presión de aire, se utilizan dispositivos que impiden su reducción, por lo que se evita la activación de una alarma especial.
El canal eléctrico se utiliza con mayor frecuencia para interceptar conversaciones telefónicas. En este caso, la información interceptada puede grabarse directamente en una grabadora de voz o transmitirse por radio a un punto de recepción para su grabación y análisis. Los dispositivos conectados a líneas de comunicación telefónica e integrados con dispositivos para transmitir información a través de un canal de radio a menudo se denominan marcadores telefónicos.
En el caso de utilizar dispositivos de señalización para monitorear la integridad de la línea de comunicación, su resistencia activa y de reactancia, se detectará el hecho de la conexión de contacto de los equipos de reconocimiento a la misma. Por lo tanto, las agencias de inteligencia suelen utilizar un canal inductivo para interceptar información, que no requiere conexión de contacto con los canales de comunicación. Este canal aprovecha el efecto de la aparición de un campo electromagnético alrededor del cable de comunicación cuando lo atraviesan señales de información eléctrica, que son interceptadas por sensores de inducción especiales. Los sensores de inducción se utilizan principalmente para recuperar información de cables simétricos de alta frecuencia. Las señales de los sensores se amplifican, se realiza la separación de frecuencia de los canales y la información transmitida a través de los canales individuales se registra en una grabadora o la señal de alta frecuencia se graba en una grabadora especial.
Los sensores de inducción modernos son capaces de extraer información de cables protegidos no solo por aislamiento, sino también por una doble armadura hecha de cinta de acero y alambre de acero, firmemente enrollada alrededor del cable.
Para la recopilación sin contacto de información de comunicaciones telefónicas desprotegidas líneas, se pueden utilizar amplificadores especiales de baja frecuencia equipados con antenas magnéticas.
Algunos medios de captura sin contacto de información transmitida a través de canales de comunicación se pueden integrar con transmisores de radio para su retransmisión al centro para su procesamiento.