Protección de sistemas y medios técnicos auxiliares contra la fuga de información de voz a través de ellos.

PROTECCIÓN DE EQUIPOS Y SISTEMAS TÉCNICOS AUXILIARES CONTRA AULLIDOS DE FUGAS DE HABLA INFORMACIÓN.

KHOREV Anatoly Anatolyevich, Doctor en Ciencias Técnicas, Profesor

PROTECCIÓN DE SISTEMAS Y EQUIPOS TÉCNICOS AUXILIARES CONTRA FUGAS DE INFORMACIÓN DE VOZ A TRAVÉS DE ELLOS

Para discutir información de acceso restringido (reuniones, debates, conferencias, negociaciones, etc.), se utilizan salas especiales (oficinas, salones de actos, salas de conferencias, etc.), que se denominan locales dedicados o protegidos .

En locales exclusivos, a menudo se instalan medios y sistemas técnicos auxiliares (HTSS), que no se utilizan directamente para procesar información confidencial.

Se trata, por regla general, de aparatos telefónicos analógicos y digitales de centrales telefónicas de gestión y urbanas, altavoces de megafonía, receptores de uno y tres programas, relojes eléctricos secundarios, sensores para sistemas de seguridad y alarma contra incendios, etc.

Si las líneas VTSS de conexión van más allá de los límites del área controlada, es posible interceptar conversaciones en salas dedicadas a través de canales de fuga de información acústicoeléctricos (pasivos y activos).

En la mayoría de los casos, estos VTSS incluyen teléfonos de las centrales telefónicas automáticas de la ciudad.

Un teléfono tiene varios elementos que tienen la capacidad de convertir las vibraciones acústicas en eléctricas, es decir, tener un «efecto micrófono».

Estos incluyen: circuito de timbre, teléfono y, por supuesto, cápsula de micrófono.

Debido a las transformaciones acustoeléctricas, en estos elementos surgen señales de información (peligrosas).

Cuando están colgados, las cápsulas del teléfono y del micrófono se desconectan galvánicamente de la línea telefónica y cuando se conectan a ella amplificadores especiales de baja frecuencia de alta sensibilidad, es posible interceptar señales peligrosas que surgen en los elementos del circuito del timbre.

La amplitud de estas señales peligrosas, por regla general, no supera las fracciones de mV.

Cuando se utiliza el método de “imposición de alta frecuencia” para recopilar información, a pesar de la desconexión galvánica del micrófono de la línea telefónica, la señal de imposición, debido a su alta frecuencia, pasa al circuito del micrófono y es modulada en amplitud por la señal de información. .

Por lo tanto, es necesario proteger en el teléfono tanto el circuito de timbre como el circuito del micrófono.

Para proteger el teléfono de fugas de información acústica (de voz) a través del Se utilizan métodos y medios de canal acústico eléctrico, pasivos, activos y combinados.

Las características técnicas de algunos equipos de protección se dan en la tabla. 1 [1 – 5]. Tanto los medios de protección pasivos como los activos tienen sus propias ventajas y desventajas características.

Las ventajas de los medios de protección pasiva son:

• relativa simplicidad del circuito eléctrico y pequeñas dimensiones;
• no requieren fuentes de energía;
• están incluidos en el corte de los circuitos HTSS y por lo tanto se detecta la falla de algunos elementos del circuito eléctrico durante la operación;
• relativamente baja costo.

Los medios de protección activa, en comparación con los pasivos, se construyen según un esquema más complejo y, por tanto, tienen un coste mayor.

Requieren el uso de energía durante su funcionamiento. Pero al mismo tiempo, los medios de protección activos suelen ser más eficaces.

Los medios de protección combinados se basan en una combinación de medios pasivos y activos.

Los métodos de protección pasiva más utilizados incluyen:

• limitación de señales de baja amplitud;
• filtrado de señales de alta frecuencia (señales de imposición de alta frecuencia;
• deshabilitación de convertidores de señal (fuentes).

La capacidad de limitar señales de baja amplitud se basa en la no linealidad propiedades de los elementos semiconductores, principalmente diodos.

El circuito limitador de amplitud pequeña utiliza dos diodos consecutivos (puente de diodos), que tienen una característica corriente-voltaje (la dependencia del valor de la corriente eléctrica que fluye a través del diodo según el voltaje que se le aplica), como se muestra en la Fig. 1. .

¿Estos diodos tienen resistencia a corrientes de baja amplitud? cientos de kOhms, y para corrientes de gran amplitud (señales útiles) — unidades de ohmios o menos, lo que elimina el paso de señales peligrosas de baja amplitud a la línea telefónica y prácticamente no tiene ningún efecto sobre el paso de señales útiles a través de los diodos.

En los circuitos de protección, por regla general, diodos con un voltaje de apertura de 0,1 & #8212; 0,2 V.

Los limitadores de diodos se conectan en serie a la línea de timbre (Fig. 2a) o directamente a cada una de las líneas telefónicas (Fig. 2b).

figura. 1. Características corriente-voltaje de los diodos utilizados en circuitos limitadores de amplitud pequeña

a)

b)
Arroz. 2. Instalación de limitadores de diodos en línea de timbre eléctrico (a) y línea telefónica (b)

Los productos más simples que implementan el método de limitación de señales de baja amplitud son un dispositivo para dispositivos de protección de líneas telefónicas analógicas de dos hilos (TA) “Korund” [2, 4].

Los limitadores de diodos del dispositivo proporcionan la supresión de señales de baja frecuencia de baja amplitud (Uc ≥ 50 mV) a una frecuencia de 1 kHz hacia la línea de abonado (PBX) en más de 60 dB.

Al realizar conversaciones telefónicas, el dispositivo prácticamente no afecta la calidad de la conversación (la atenuación de las señales de voz es inferior a 2 dB).

El dispositivo de protección de corindón tiene dimensiones pequeñas (40x13x10 mm) y es instalado dentro de enchufes europeos y enchufes ininterrumpidos tipo RTSh-4.

El métodode filtrado de señales de alta frecuencia se utiliza principalmente para proteger los teléfonos de la «imposición de alta frecuencia».

El filtro más simple es un condensador C, instalado en el circuito de timbre de los teléfonos con timbre electromecánico (Fig. 2a) y en el circuito de micrófono de todos los dispositivos (Fig. 3) [1].

La capacitancia de los condensadores se selecciona de tal manera un valor que desvía la señal de alta frecuencia suministrada a la línea y no tiene un impacto significativo en la calidad de las conversaciones telefónicas.

Por lo general, se utilizan condensadores de 1 µF para la instalación en el circuito del timbre, y para instalación en el circuito del micrófono — con una capacidad de 0,01 µF [1].

Un dispositivo de filtrado más complejo es un filtro de paso bajo LC de múltiples etapas (Fig. 4) [1].

Fig. 3. Instalación del condensador C en el circuito del micrófono

Fig . 4. Esquema del dispositivo de protección de la línea bifilar “Granit-8”

Para proteger los teléfonos de la fuga de información a través de canales acústicos, se utilizan, por regla general, dispositivos que combinan un filtro de paso bajo y un limitador de señal pequeña. Estos dispositivos incluyen: dispositivos como “Granit-8”, etc.

El dispositivo de protección «Granit-8» está diseñado para proteger la información del habla de fugas a través de canales acústicos eléctricos a través de líneas de dos hilos de redes telefónicas abiertas, redes de transmisión de radio, sistemas de comunicación de director y despacho y está diseñado para funcionar las 24 horas en modo automático. modo bajo carga continua en líneas con una resistencia de 600 Ohms ±10%.

El diagrama esquemático del dispositivo de protección “Granit-8” se muestra en la Fig. 4 [1].

El dispositivo es una red de cuatro terminales, que consta de dos enlaces inductivos-capacitivos en forma de U y dos puentes de diodos [3].

El puente de diodos del circuito es la entrada del producto y está diseñado para suprimir las señales de baja frecuencia y baja amplitud que surgen en un teléfono durante las conversiones acústico-eléctricas (introduce atenuación en la banda de frecuencia de las señales de voz 0,3 — 4 kHz con un nivel de señal de entrada Uc ? 100 mV hacia la línea de abonado (ATS) al menos 60 dB) [3].

El enlace de salida de la red de cuatro puertos es un LC de paso bajo en forma de U filtrar. El filtro está diseñado para suprimir las señales de alta frecuencia suministradas a la línea mediante equipos de «imposición de alta frecuencia» (la atenuación introducida a una frecuencia de 100 kHz con un nivel de señal de entrada Uc = 5 V hacia el teléfono es de al menos 10 dB) [3].

En el rango de frecuencia de 150 Hz a 10 kHz, la atenuación de las señales de voz (Uc = 5 V) no supera los 3 dB y, por lo tanto, no tiene un efecto significativo en la calidad de la comunicación.

Estructuralmente, el dispositivo se puede fabricar en varias versiones. La foto 1 muestra el producto «Granit-8», fabricado en una caja de metal, en la que se fija una placa de circuito impreso del producto debajo de la tapa de la caja.

La foto 2 muestra la apariencia del dispositivo de protección “Granit-VIII”, en el que todos los elementos del circuito están protegidos por un escudo electrostático.

a) — vista superior;

b) – vista con la tapa quitada
Foto 1. Apariencia dispositivos de protección “Granit-8”

a) — vista superior;

b) – vista con la tapa quitada
Foto 2. Apariencia dispositivos de protección “Granit-VIII”

El dispositivo se conecta a un corte de línea telefónica mediante terminales ubicados en la placa de circuito impreso. Los terminales exteriores (foto 2) están destinados a conectar cables telefónicos y los centrales a conectar tierra.

Al instalar el dispositivo, es extremadamente importante conectarlo correctamente a la línea telefónica: el cable telefónico que viene del teléfono se conecta a los terminales de “entrada” y la línea telefónica que va a la central telefónica se conecta a los terminales de “salida”. «.

Si el dispositivo está conectado incorrectamente, no protege el teléfono de la fuga de información a través de un canal acústico eléctrico activo (cuando se utiliza el método de «imposición de alta frecuencia» para interceptar información).

Desconectar los convertidores de señal (fuentes) de la línea cuando el teléfono está colgado es el método más eficaz para proteger la información.

La forma más sencilla de implementar este método de protección es instalar un interruptor manual especial en el carcasa del teléfono o línea telefónica.

La forma más sencilla de implementar este método de protección es instalar un interruptor manual especial en el cuerpo del teléfono o línea telefónica.

p>

Más conveniente de usar es instalar un dispositivo de protección especial en la línea telefónica que automáticamente (sin intervención del operador) desconecta el teléfono de la línea cuando el teléfono está colgado.

Los dispositivos típicos que implementan este método de protección incluyen el dispositivo “Barrier-M1” para proteger líneas de comunicación telefónica de dos hilos.

Incluye [5]:

• interruptor electrónico;
• circuito para analizar el estado del teléfono, la presencia de señales de timbre y control del interruptor;
• circuito para proteger el teléfono contra exposición a pulsos de alto voltaje.

El dispositivo funciona en los siguientes modos: espera, transmisión de señal de llamada y trabajo.

En modo de espera (con el teléfono colgado), el teléfono se desconecta de la línea y el dispositivo se encuentra en modo de espera. Modo de análisis de la posición del auricular y la presencia de señales de llamada.

En este caso, la resistencia de aislamiento entre el teléfono y la línea PBX es de al menos 20 MOhm. El voltaje en la salida del dispositivo en modo de espera es de 5 — 7V [5].

Al recibir señales de llamada, el dispositivo cambia al modo de transmisión de señales de llamada, en el que el teléfono se conecta a la línea a través de un interruptor electrónico. La conexión se realiza sólo mientras las señales de llamada están activas.

Cuando se levanta el auricular, el dispositivo entra en modo de funcionamiento y el teléfono se conecta a la línea.

El dispositivo pasa del modo de espera al modo de funcionamiento cuando la corriente en la línea telefónica es de al menos 5 mA [5].

El producto se instala en un corte de la línea telefónica, por regla general, cuando sale de una habitación dedicada (protegida) o en un panel de distribución (cruz) ubicado dentro del área controlada.

El dispositivo se alimenta desde la línea telefónica con un consumo de corriente en modo de espera de no más de 0,3 mA [5].

El dispositivo “Barrier-M1” proporciona protección al teléfono no solo contra fuga de información a través del canal acústicoeléctrico, pero también su protección contra la exposición a pulsos de alto voltaje (voltaje de hasta 1.000 V y duración de hasta 100 μs) [5].

El dispositivo de protección MP-8 “Sigma-RA” también implementa un método de protección de la información basado en la desconexión de los convertidores de señal (fuentes) de la línea, y está diseñado para un funcionamiento continuo las 24 horas [4].

El principio de funcionamiento del dispositivo se basa en la desconexión mecánica del teléfono de una línea telefónica adecuada de una centralita analógica en modo “standby” (con el teléfono colgado).

Cuando el abonado descuelga el auricular, los contactos del teléfono se conectan a la línea telefónica, lo que garantiza una conversación bidireccional.

La señal de “llamada” (timbre) proviene del teléfono línea a un circuito autónomo especial del dispositivo a través de un aislamiento optoelectrónico.

Esto asegura la transmisión unidireccional de señales desde la línea telefónica y elimina por completo cualquier fuga de información desde las instalaciones a través de la línea telefónica (cuando el teléfono está colgado en modo de llamada en espera, la impedancia de entrada del dispositivo desde la central tiende a infinito (R ® ?)

Estructuralmente, el dispositivo tiene la forma de una unidad separada, que se conecta a un teléfono con un cable corto (hasta 15 cm) y con un cable largo (~ 1,5 m) a una toma de corriente europea.

El dispositivo dispone de una fuente de alimentación autónoma (microbatería de 12 V, que se instala en el interior del bloque). Para controlar el estado de la batería, se utiliza un indicador especial [4].

Para proteger los teléfonos PBX digitales, se utiliza el dispositivo de protección MP-7 “Guard” [4].

Cuando se coloca el auricular en el soporte, el dispositivo desconecta de la línea no solo el micrófono y el teléfono del auricular, sino también el micrófono y el altavoz del sistema de megafonía (GHS), lo que elimina la posibilidad de escuchar conversaciones en el soporte. sala por un abonado interno de la central cuando se utiliza la función de monitorización acústica de la sala (a menudo denominada “modo policía”), implementada en todas las mini-PBX digitales.

Los métodos activos de protección contra la fuga de información a través de un canal acústico eléctrico implican suministrar una señal de enmascaramiento (generalmente del tipo «ruido blanco») del rango de frecuencia del habla a la línea cuando el teléfono está colgado (como regla general, la interferencia principal la energía se concentra en el rango de frecuencia de un canal telefónico estándar: 300 &# 8212; 3 400 Hz).

Cuando se levanta el auricular del teléfono, la señal de ruido deja de fluir hacia la línea. Los dispositivos que implementan métodos de protección activa incluyen el generador de ruido Granit-12.

Los dispositivos de protección más utilizados son de tipo combinado, implementando varios métodos de protección simultáneamente. Dichos dispositivos incluyen, por ejemplo, los dispositivos de protección MP-1A y MP-1Ts [4].

Los dispositivos de protección MP-1A y MP-1Ts están diseñados para proteger los aparatos telefónicos de las líneas de abonado de canales analógicos y PBX digitales, respectivamente, a la espera de una llamada de fuga de información a través de canales acústicoeléctricos pasivos y activos.

Utilizan simultáneamente métodos de protección tanto pasivos como activos.

Los dispositivos contienen un generador de ruido, circuitos no lineales y una unidad de supresión de señal de bajo nivel.

Se distinguen por sus pequeñas dimensiones (dimensiones 32x15x13 mm) y su bajo consumo de energía en comparación con los prototipos más cercanos como “Granit -8,11,12”, lo que permite colocarlos dentro de tomas telefónicas [2, 4].

La atenuación de inserción hacia la línea de abonado (ATS) en la banda de frecuencia de voz para señales de bajo nivel es al menos 68 dB para MP-1A y para MP -1C — no menos de 43 dB.

En este caso, el consumo de corriente es de al menos 0,42 A [4].

En el modo de llamada en espera, se suministra a la línea telefónica una señal de ruido con una amplitud de al menos 32 mV en el rango de 0,02 — 30 kHz para MP-1A y 0,02 – 300 kHz — para MP-1T [4]. La sensibilidad acústica de los dispositivos no supera los 0,1 μV/Pa.

Para proteger los receptores de la red de retransmisión de la ciudad y los altavoces del sistema de megafonía, se utilizan los dispositivos de protección MP-2 y MP-5. usado [4].

El dispositivo de protección MP-2 está diseñado para proteger la información de fugas a través de la red de transmisión bajo influencia acústica en un receptor de tres programas.

El dispositivo contiene un generador de ruido, una unidad de control y un relé, que garantiza la introducción de una señal de ruido en el circuito de transmisión, y también la desconexión del receptor de la red de transmisión en caso de un corte de energía.

La presencia de una señal de ruido se monitorea mediante un LED, que se apaga cuando se pierde la señal de ruido.

El dispositivo MP-2 tiene unas dimensiones totales de 51x56x13 mm y un peso no superior a 70 g [4].

El dispositivo de protección MP-5 (análogo a “Granit-9”) está diseñado para proteja los altavoces del sistema de megafonía o los receptores de un solo programa contra la fuga de información de voz a través de ellos a través de canales acústicos eléctricos.

El dispositivo MP-5 contiene: una unidad de conexión de altavoz a la línea, que se activa cuando se envía un mensaje de información se recibe, un analizador de la señal recibida en la entrada y una unidad de control.

En ausencia de señales de alerta (o señales de transmisión), el altavoz se desconecta de la línea mediante contactos de relé.

Cuando se recibe una señal de alerta, el altavoz se conecta a la línea (el tiempo de respuesta del producto al recibir una señal de información no supera los 5,0 ms).

El tiempo para mantener el estado conectado del altavoz durante las pausas oscila entre 1 y 9 s.

Con estos parámetros, el dispositivo MP-5 no afecta la calidad del mensaje [4].

Cuando el altavoz está apagado, el dispositivo suprime las señales eléctricas en una banda de frecuencia de 0,02 — 10 kHz, que surge como resultado de la transformación acustoeléctrica de las señales acústicas, antes de que entren en la línea de transmisión en al menos 90 dB [4].

La sensibilidad acústica del dispositivo no supera los 0,1 μV/Pa .

El dispositivo puede alimentarse desde una fuente externa de 12 V y/o una batería Krona.

El tiempo de funcionamiento continuo del dispositivo con una batería Krona al recibir una señal de información es de al menos 100 horas. El dispositivo tiene unas dimensiones totales de 120x55x23 mm y un peso de 0,2 kg [4].

Para proteger el dispositivo. relojes secundarios para evitar fugas de información de voz a través de ellos a través de canales acústicoeléctricos, se utilizan dispositivos de protección como “Granit-6” (foto 3), MP-4, etc.

El dispositivo de protección MP-4 (análogo al Granit-6) contiene un generador de ruido y un circuito de control, que asegura la introducción de una señal de ruido en el circuito de reloj secundario y monitorea su presencia [4].

El circuito de control de funcionamiento óptico se activa cada 2 minutos e indica el funcionamiento correcto mediante un brillo LED de corta duración.

a) — vista superior;

b) – vista con la cubierta quitada
Foto 3. Vista exterior del dispositivo de protección Granit-6:

El voltaje de la señal de ruido en la salida del dispositivo en la banda de frecuencia del habla sin carga es de al menos 50 mV.

Dispositivo alimentado por una batería galvánica incorporada. La corriente consumida por el dispositivo no supera los 70 μA. El dispositivo tiene unas dimensiones totales de 84x60x20 mm y un peso no superior a 0,3 kg [4].

Literatura

1. Gavrish V.F. Una guía práctica para proteger los secretos comerciales. Simferópol: Tavrida, 1994, pág. 112.
2. Eliseev A.A. Medios para proteger líneas de baja corriente. Equipo especial, 2000, No. 1, p. 9 – 12.
3. Equipos de protección: Catálogo. San Petersburgo: Laboratorio PPSh, 2005, p. 14.
4. Dispositivos de protección para líneas de baja corriente: Catálogo. renom.ru
5. Dispositivo de protección telefónica “Barrier-M1”. Instrucciones de funcionamiento. M.: Ensanos LLP, 1998, p.

Tabla 1. Principales características de los dispositivos de protección de equipos técnicos auxiliares