Seguimiento de la correspondencia entrante para detectar la presencia de artefactos explosivos y sustancias radiactivas.

Control de la correspondencia entrante por la presencia de artefactos explosivos y sustancias radiactivas

SEGUIMIENTO DE LA CORRESPONDENCIA ENTRADA (CARTAS, PAQUETES)
PARA LA PRESENCIA DE DISPOSITIVOS EXPLOSIVOS Y SUSTANCIAS RADIACTIVAS

Fuente: revista «Equipo especial»

1. INTRODUCCIÓN

El canal postal es considerado uno de los principales canales de entrega de armas de sabotaje y terroristas en todo el mundo. Para el envío por correo, se preparan envíos de correo especiales equipados con dispositivos explosivos (ED).

El correo postal o la correspondencia entregada de otro modo es un método casi ideal de entrega al destino de UL. Esto está determinado por dos razones:

• amplias posibilidades de camuflaje y diseño técnico del dispositivo;
• confidencialidad de los mensajes protegidos por la ley o las normas morales y éticas.

• p>

Esto permite a los terroristas elegir el camino más eficaz para lograr su objetivo: el orden de entrega, el tipo de envío postal, el diseño del dispositivo, el método para ponerlo en acción.

En muchos países se han creado servicios para combatir el terrorismo en el canal postal; se mantienen estadísticas sobre el uso del canal postal con fines terroristas que, por razones obvias, no se publican ampliamente. Sólo los casos más sensacionales llegan a ser conocidos por el público. El número de correos explosivos enviados por correo en los países de Europa occidental en los años 80 ascendía a varias docenas al año (International Security Review).

Por tanto, en el sistema de protección integral de los objetos protegidos contra el uso de medios terroristas y de sabotaje (DTS), el control del canal postal ocupa un lugar importante. Para ello, se debe organizar un punto de control y equiparlo con equipos especiales, a través del cual pasa toda la correspondencia que llega al objeto protegido.

Este artículo proporciona los principales enfoques para resolver este problema. y proporciona recomendaciones para la selección de medios técnicos, tecnología para examinar la correspondencia entrante, capacitación del personal y garantía de protección contra explosiones.

2. DESCRIPCIÓN DE LOS ENVÍOS POSTALES EXPLOSIVOS TÍPICOS

Según el propósito general del uso de malware, se dividen en los siguientes grupos principales:

• Malware con artefactos explosivos destinados a dañar al destinatario al abrir el paquete o retirar el accesorio; al examinar el software utilizando métodos organolépticos e instrumentales;
• VPH con dispositivos explosivos diseñados para dañar el sistema de control;
• HPE con explosivos (sin artefactos explosivos), destinados a la fabricación de medios de sabotaje y terrorismo (DTS).

En la fabricación de HPO se utiliza una amplia gama de soluciones de circuitos, elementos estructurales. y se pueden utilizar sustancias

El esquema general para construir malware contiene las siguientes partes principales:

• camuflaje;
• actuador (espoleta);
• dispositivo de iniciación;
• ojiva.

La interacción de estas partes tiene como objetivo transmitir efectos iniciales al camuflaje como abrir el paquete, sondear, irradiar con rayos X, etc. a través de la mecha hasta el medio de iniciación, cuya activación activa la ojiva.

El conocimiento del diagrama de circuito del HPO y sus implementaciones específicas permite un examen específico del software y correctamente correlacionar los elementos identificados en los objetos controlados con su papel en el diseño del malware.

A continuación consideramos un malware estándar realista y factible que contiene los tipos más comunes de artefactos explosivos y explosivos.

Una de las partes principales del malware, destinada a la destrucción directa de un objeto, es la ojiva, que es, por regla general, una carga explosiva concentrada. El efecto dañino, caracterizado por factores tales como una onda de choque, fragmentos, efectos de alta temperatura, depende del diseño del artefacto explosivo, la masa y el tipo de carga explosiva, así como las condiciones de operación del artefacto explosivo.

La excitación de los explosivos se produce en forma de una transformación química autopropagante con la formación de gases muy calentados y a alta presión. Esta transformación química de explosivos suele denominarse transformación explosiva. La transformación explosiva, dependiendo de las propiedades del explosivo y del tipo de impacto sobre el mismo, puede ocurrir en forma de explosión o combustión.

La explosión se propaga a través del explosivo a gran velocidad, medida en cientos o miles de metros por segundo. El proceso de transformación explosiva, causado por el paso de una onda de choque a través de un explosivo y que ocurre a una velocidad supersónica constante (para una sustancia dada en su estado dado), se llama detonación.

El proceso de transformación explosiva, causado por la transferencia de energía de una capa de explosivos a otra mediante conductividad térmica y radiación de calor por productos gaseosos, se llama combustión.

Este proceso continúa relativamente lento, con velocidades que no superan varios metros por segundo.

En la fabricación de unidades militares de armas de alta tecnología, se utilizan altos explosivos (el grupo más común) o explosivos propulsores (pólvora) .

Los altos explosivos incluyen composiciones cuyo tipo característico de transformación explosiva es la detonación. Los siguientes explosivos individuales son los más utilizados en tales composiciones: hexógeno, PETN, octógeno, tetril, trinitrotolueno (TNT), nitroglicol, nitroglicerina.

En combinación con diversos aditivos, las composiciones según su estado de agregación pueden ser sólidas (prensas finas o mezclas a granel), plásticas, elásticas, pastosas (láminas, cintas, cordones, otras formas arbitrarias).

Los explosivos explosivos son poco sensibles a diversos tipos de influencias externas y la detonación en ellos se inicia mediante la explosión del explosivo iniciador, que forma parte de los dispositivos de iniciación HPO.

Los explosivos propulsores incluyen pólvora y composiciones pirotécnicas, que se caracterizan por una transformación explosiva en forma de combustión. De estas sustancias, las más comunes son la nitrocelulosa en polvo (utilizada en la fabricación de municiones), la pólvora negra (armas de caza) y las mezclas mecánicas de oxidante y combustible con diversos aditivos (pirotecnia). Los propulsores explosivos son más sensibles a las influencias externas y el inicio de la combustión se produce, por regla general, bajo la influencia de la combustión de elementos del medio de iniciación de explosivos potentes.

Para los HPO conocidos, los medios de iniciación son conjuntos especiales realizados en forma de un cebador de encendido, un encendedor eléctrico, un cebador de detonador y un detonador eléctrico. Básicamente se utilizaron medios para iniciar la producción industrial, aunque no se excluye la posibilidad de fabricar medios de iniciación caseros, por ejemplo, en forma de un puente incandescente o la espiral de una bombilla de linterna. El objetivo del medio de iniciación es excitar la ojiva.

Una cápsula de ignición, que consiste en una tapa llena con una composición de imprimación especial, cerrada con una copa de cobre, cuando se pincha o se golpea en el fondo de la tapa, produce una fuerza de fuego que puede encender el explosivo.

Para los mismos fines se utiliza un encendedor eléctrico que consta de un cuerpo cilíndrico que contiene una funda de plástico, una composición de encendedor y un puente incandescente con conductores de corriente.

El puente de filamento está hecho de alambre de nicrom, platino-iridio o Constantan con un diámetro de 9 a 50 µm. La masa (peso) de la composición de la cápsula para el medio de iniciación indicado es de 0,02 a 0,15 g. La composición es una mezcla mecánica de un explosivo iniciador (hasta un 40%) con aditivos en forma de sal de Berthollet, antimonio, aleación de aluminio con magnesio, sales de bario, etc.

A diferencia de las cápsulas de encendido y los encendedores eléctricos, los cebadores y los detonadores eléctricos tienen una gran carga explosiva (hasta 1,5 g) y, en consecuencia, grandes dimensiones y peso.

La carga consiste en presionar -Accesorios dispuestos en capas iniciadores (hasta un 80%) y explosivos de alto poder explosivo. La activación del medio de iniciación indicado provoca la detonación de la ojiva explosiva.

Un rasgo característico de los medios de iniciación es la presencia de explosivos iniciadores. Estas sustancias son capaces de sufrir una transformación explosiva mediante un ligero impulso mecánico (impacto, inyección) o térmico (calentamiento de la bobina). De estas sustancias, las más comunes en la actualidad son los compuestos de metales pesados ​​(fulminato de mercurio, azida de plomo, trinitroresorcinato de plomo) y compuestos orgánicos (tetraceno y diazadinitrofenol).

Para activar los medios de iniciación se utilizan actuadores que responden a determinadas acciones con malware. Estos dispositivos, llamados fusibles, se dividen en de contacto y sin contacto. Los fusibles de contacto se activan mediante un impacto mecánico en el paquete de software (abrir, probar el software) o cuando se retira un accesorio del mismo. En la gran mayoría de los equipos militares, los fusibles de contacto se fabrican en forma de varios tipos de dispositivos para conectar encendedores eléctricos y detonadores eléctricos al circuito de combate. Este predominio se debe a la simplicidad y relativa seguridad de ejecución, la fácil accesibilidad de sus elementos, que son varios contactores, conductores portadores de corriente y fuentes de corriente de pequeño tamaño. Estos fusibles convierten un determinado impacto en un impulso eléctrico.

Los contactores de contacto, que son un mecanismo para activar una cápsula de encendido o una cápsula detonadora, son mucho menos comunes. Dichos fusibles tienen la forma de un cuerpo metálico que contiene un mecanismo de resorte para un cilindro puntiagudo móvil (percutor). Estas mechas convierten un determinado efecto mecánico del arma de alta presión en el impulso cinético del atacante.

Los fusibles de proximidad son dispositivos que reaccionan a la radiación de rayos X y están diseñados para activarse al monitorear explosivos altos utilizando métodos de rayos X. Dichos fusibles constan de un sensor (fotodiodo, fotorresistor o contadores Geiger-Muller de pequeño tamaño), un amplificador de potencia (un conjunto de radioelementos como microcircuitos, transistores, resistencias, condensadores) y un contactor (relés electromagnéticos, llaves electrónicas). Los fusibles de proximidad se han utilizado muy raramente durante toda la práctica de uso de HPE (no más de unas pocas veces).

El camuflaje de la mayoría del equipo militar consiste en sobres estándar producidos en masa (a veces 2 o 3 sobres encajados uno dentro del otro), en los que la cadena de combate está oculta tras varias capas de papel o cartón grueso. Otra forma, también común, de camuflar un dispositivo es un nicho hueco en una tapa dura (libro, cuaderno) colocado en una bolsa de papel. Anteriormente se utilizaban diversas cajas, también colocadas en bolsas de papel caseras. Para proteger contra daños accidentales en el canal de correo, los HPO se sellan cuidadosamente, a veces además con cinta adhesiva y cordel.

Muchas personas conocen el uso de rayos X. equipo de monitoreo. Puede esperar ciertas técnicas para ocultar la VU, como el camuflaje utilizando artículos del hogar, a veces enviados en cartas (llaveros, insignias, plumas estilográficas, tarjetas de felicitación musicales, etc.).

Una cierta cantidad de explosivos se esconde en artículos del hogar como chicles, paquetes de extractos de refrescos, perfumes, etc. Como ojiva en varios artefactos explosivos, incluido el VPO, se utilizó un cordón detonante que tenía un núcleo de elemento calefactor o hexógeno encerrado en una capa protectora. No se excluye la posibilidad de enviar el cable especificado sin medio de iniciación.

3. SIGNOS CARACTERÍSTICOS DE LOS ENVÍOS POSTALES EXPLOSIVOS

Los HPO típicos pertenecen a la clase de dispositivos explosivos explosivos para minas y son dispositivos fabricados especialmente que tienen un conjunto de características que indican que están destinados a producir una explosión. Estas características permiten distinguir el malware de una variedad de software convencional.

Características generalizadas debido a la posibilidad de detectar malware mediante métodos organolépticos e instrumentales. incluya lo siguiente:

• apariencia y parámetros de peso y tamaño del embalaje;
• presencia de partes metálicas;
• forma característica de los elementos del dispositivo y su posición relativa;
• presencia de áreas concentradas con un determinada composición química.

Las características que permiten identificar malware incluyen características determinadas por su propósito funcional y métodos de construcción. Estas características pertenecen a partes principales del artefacto explosivo como los iniciadores, las espoletas y las ojivas. El diseño de estos nodos, el método de su conexión determinan el diagrama funcional, el modo de funcionamiento y el tipo de dispositivo.

Las tablas 1 y 2 presentan características generalizadas del dispositivo en relación con métodos de detección y características de diseño de los elementos que los componen.

Tabla 1 MÉTODOS ORGANOLÉPTICOS PARA LA SELECCIÓN DE HPE

Tabla 2. MÉTODOS DE HARDWARE PARA LA DETECCIÓN DE MALWARE

4. ORGANIZACIÓN Y EQUIPO TÉCNICO DE LOS PUESTOS DE CONTROL

Al organizar un puesto para monitorear la correspondencia entrante en busca de presencia de malware, se deben tener en cuenta los siguientes factores:

• volumen promedio de correspondencia entrante diaria;
• composición de la correspondencia entrante: sólo bolsas de papel, bolsas de papel y embalajes de otros materiales, presencia de bultos de gran tamaño;
• posibilidad de aparición de un objeto explosivo.

Estos factores son decisivos a la hora de elegir la ubicación del puesto, el área destinada al mismo, el tipo y naturaleza de la colocación de equipos especiales.

La tarea más difícil es controlar grandes flujos de correspondencia (decenas de miles por día). Resolver este problema requiere mucho esfuerzo y el uso de equipos de control modernos y eficientes. Normalmente, estos flujos también involucran una cantidad significativa de paquetes grandes.

Por lo tanto, la tecnología de control debe diseñarse para una alta productividad, la capacidad de inspeccionar paquetes grandes y garantizar la protección del personal contra un posible explosión de grandes cantidades de explosivos (hasta varios cientos de gramos).

La Figura 1 muestra un diagrama aproximado del equipamiento de las instalaciones de dicho puesto de control y la ubicación de los equipos en ellos. En este caso, es mejor equipar el puesto de control en un edificio separado. También se puede crear aquí una instalación de almacenamiento para el almacenamiento temporal de artículos sospechosos de ser explosivos hasta que sean transferidos a las autoridades competentes.

La figura no muestra el lugar para la realización de espoletas provocadoras sensibles a la radiación de rayos X.

Composición recomendada del equipo del puesto de control:

• Introscopio de televisión de rayos X (RTI) con transportador con un dispositivo de monitoreo de video (VCU);
• detector de metales de escritorio para paquetes;
• fluoroscopio de escritorio para paquetes;
• detector de vapor explosivo (el dispositivo portátil no se muestra en la figura);
• kit químico para detectar trazas de explosivos (no se muestra en la figura);
• radiómetro estacionario o portátil (dosímetro );
• contenedor a prueba de explosiones.

La lista de equipos, su finalidad y características técnicas se dan en la Tabla 3.

Tabla 3

La tarea de controlar el flujo de correo se simplifica enormemente cuando se reciben hasta varios cientos de correos por día o por día. En este caso no es necesaria una construcción independiente. Es suficiente una habitación separada en la planta baja con ventanas que, si es posible, no den a una calle concurrida.

La mayor parte del flujo de correspondencia en este caso, como muestra la práctica, consta de bolsas de papel y embalajes.

Los paquetes grandes se pueden controlar directamente en el momento de la recepción utilizando artículos de caucho portátiles. Si se sospecha que existe peligro de explosión, se pueden colocar en un área especialmente designada en el patio. La ubicación del equipo para revisar bolsas de papel se muestra en la Figura 2. Para almacenar paquetes sospechosos, se debe utilizar un contenedor especial a prueba de explosiones del tipo ET-Ts-2.

5. TECNOLOGÍA PARA EL CONTROL DE LA CORRESPONDENCIA ENTRADA

Con base en la organización propuesta y el equipamiento de los puntos de control, se puede adoptar la siguiente tecnología para verificar el correo con un flujo de correo de miles y decenas de miles de unidades por día. Los paquetes grandes y bolsas de papel en bolsas o cajas al momento de la entrega ingresan al transportador RTI. El dispositivo de monitorización por vídeo (VCU) del RTI y el operador se encuentran en la habitación adyacente, detrás de la pared a prueba de explosiones. Si no hay sospecha de riesgo de explosión, el correo que ha pasado el RTI se transfiere para su distribución. Si surgen sospechas, los paquetes grandes se someten a pruebas adicionales utilizando un detector de vapor explosivo y un kit químico. Si se confirman las sospechas, el embalaje se colocará en un almacenamiento temporal a prueba de explosiones hasta la llegada de las autoridades competentes.

Si se detecta una bolsa de papel sospechosa en una bolsa o caja, Al dividir secuencialmente el número total de bolsas por la mitad y realizar controles adicionales para productos de caucho, se identifica una pila de sobres sospechosos o un paquete sospechoso que se envía para pruebas adicionales con un detector de metales y un fluoroscopio.

Si se confirma la sospecha del paquete después de comprobarlo con un fluoroscopio, también se transfiere a la instalación de almacenamiento de malware hasta la llegada de las autoridades competentes.

Si el flujo de correspondencia no es más de varios cientos de paquetes por día, es posible organizar inmediatamente un control individual de cada paquete. Con tal flujo, los paquetes grandes serán unos pocos y, como ya se señaló, se pueden controlar utilizando artículos de caucho portátiles más baratos. Al utilizar el equipo recomendado, el tiempo estimado por unidad controlada será de 20 segundos.

Simultáneamente con el monitoreo del flujo de correo para detectar la presencia de malware, se recomienda monitorear la presencia de sustancias radiactivas (RS).Para su implementación se pueden utilizar radiómetros tanto estacionarios como portátiles. El proceso de control encaja fácilmente en la tecnología para comprobar la presencia de malware. Puede realizarse monitorizando la radiación de fondo cerca del lugar de recepción del correo (en el caso de grandes flujos), o midiendo la radiación de cada paquete. Si utiliza radiómetros con un tiempo de respuesta de 1 a 2 segundos, el rendimiento del control permanecerá prácticamente sin cambios.

Al comprobar un objeto con una goma de caucho o un fluoroscopio, el operador observa su contenido en una imagen de rayos X en sombra. La tarea del operador es identificar el dispositivo o sus elementos en esta imagen.Teniendo en cuenta que los objetos pueden tener contenidos complejos y que el ordenador puede camuflarse, esta tarea puede resultar bastante difícil. Por lo tanto, el operador debe estar específicamente capacitado y capacitado en el manejo de imágenes de rayos X. Luego, en el proceso de trabajo, también necesita un entrenamiento constante para reconocer los elementos de la computadora.

Para preparar y capacitar a los operadores, es necesario tener muestras de prueba especiales — simulacros- ups de los elementos de la computadora.

Es posible que las muestras de prueba no repitan completamente el diseño del malware, ya que no es una tarea fácil, sino que solo reproduzcan sus nodos individuales en combinación con objetos de camuflaje extraños. .

Las técnicas para operar el detector de vapores explosivos, el kit de análisis químico rápido y el detector de metales de mesa se presentan en detalle en sus manuales de instrucciones. También se requiere capacitación para que los operadores dominen estos dispositivos. Sin embargo, no existe subjetividad en la toma de decisiones al trabajar con ellos.

6. MEDIDAS DE SEGURIDAD AL TRABAJAR CON EQUIPOS Y MANEJAR EL CORREO

Al organizar el control del flujo de correo, se deben prever medidas de seguridad suficientes para proteger al personal operativo en caso de que se encuentre un dispositivo desencadenante del malware. Una explosión puede ocurrir por la influencia de algunas causas aleatorias, desde el accionamiento involuntario de una mecha al manipular el artefacto explosivo o, finalmente, si el artefacto explosivo está equipado con una mecha que se activa por el impacto de un equipo de búsqueda sobre él. Los fusibles pueden ser sensibles, por ejemplo, a los efectos de la radiación de rayos X.

Por lo tanto, para garantizar la seguridad del personal, son necesarias las siguientes medidas organizativas:

• todos los trabajos de control de envíos postales deben realizarse en salas especiales a prueba de explosiones o en salas en el que el impacto de una explosión en otras habitaciones se reduce al mínimo (un edificio separado, una habitación con una o dos paredes principales adyacentes, etc.);
• la realización de una operación tecnológica particular debe ser realizada por el mínimo requerido de personal de servicio;
• no debe haber personas no autorizadas en las salas de control de correo;
• cuando se utilizan equipos de control de rayos X, personal técnico se deben prever medidas de protección.

Las habitaciones a prueba de explosiones se construyen según diseños especiales basados ​​en la máxima potencia de explosión posible. Una habitación de este tipo se muestra esquemáticamente en la Figura 1.

Para reducir los daños causados ​​por la explosión de un artefacto explosivo cuando se expone a la radiación de rayos X al controlar grandes flujos de correo, se pueden utilizar mechas provocadoras sensibles a los rayos X. Para ello, el correo en bolsas o cajas es irradiado con haces relativamente potentes de radiación de rayos X. Después de esto, el correo se transmite para monitorear la presencia de malware.

En el caso de flujos pequeños, la inspección por rayos X se realiza mediante un fluoroscopio de rayos X de mesa. Este dispositivo debe tener medios técnicos de protección: un panel frontal reforzado, una pared trasera desmontable, un control remoto.

El fluoroscopio de mesa recomendado en este manual brinda protección contra la explosión de una carga explosiva con una potencia igual a 60 g de TNT

La correcta instalación de este dispositivo es frente a una ventana que da al patio o a una zona escasamente poblada de la calle. Para los envíos postales seleccionados como sospechosos por la presencia de VU, se debe proporcionar una instalación de almacenamiento especial para su almacenamiento temporal. Para envíos de correo de gran tamaño, se puede equipar en una sala a prueba de explosiones, como se muestra en la Figura 1, o en el patio.

El almacenamiento temporal más simple puede ser un agujero en del suelo hasta 1 m de profundidad a una distancia de edificios no inferior a 1,5 m.

Para el almacenamiento temporal de paquetes que pesen hasta 100 g y dimensiones no superiores a 615 x 412 x 400 mm, se utilizará un especial a prueba de explosiones. Se puede utilizar un recipiente.

7. CONCLUSIÓN

Entre los canales existentes para la entrega oculta de TTS a una instalación protegida, el correo es uno de los más atractivos para los terroristas.

Debido a esto, el canal de correo siempre ha recibido una gran cantidad de atención a la hora de organizar una protección integral. Por tanto, debe considerarse uno de los mejor estudiados. El equipo creado para monitorear los elementos de correo resuelve efectivamente el problema de identificar malware.

Un control debidamente organizado equipado con esta tecnología puede garantizar casi el 100% de detección de malware.

Al organizar el control del correo, se debe prestar especial atención a la seguridad del personal frente a una posible explosión. Para ello, se deben aprovechar todas las oportunidades disponibles: organización, técnica y formación del personal.

En el trabajo de control de los envíos postales participan personas con educación secundaria. Pero deben recibir una formación especial seria.

El programa para dicha formación del personal incluye:

• familiarización con las características de diseño y los elementos característicos del malware;
• desarrollo de medios técnicos y tecnología especiales para examinar los envíos postales;
• estudio de las medidas de seguridad en el manejo de envíos postales controlados y procedimientos para la detección sospechosa de malware;
• adquisición de habilidades prácticas en el trabajo con equipos para identificar signos característicos de malware.