ХОРЕВ Анатолий Анатольевич, доктор технических наук, профессор

ТЕХНИЧЕСКИЕ КАНАЛЫ УТЕЧКИ ИНФОРМАЦИИ, ПЕРЕДАВАЕМОЙ ПО КАНАЛАМ СВЯЗИ

Технические каналы утечки информации, передаваемой по каналам проводной связи

До настоящего времени телефонная связь превалирует среди многих видов электрорадиосвязи, поэтому телефонный канал является основным, на базе которого строятся узкополосные и широкополосные каналы для других видов связи.

На передающей стороне телефонного канала в качестве передатчика используется микрофон, который преобразует акустические сигналы в полосе частот DF = 0,3 … 3,4 кГц в электрические сигналы таких же частот. На приемной стороне телефонный канал заканчивается телефонным капсюлем (телефоном), преобразующим электрическую энергию в акустические сигналы в полосе частот DF = 0,3 … 3,4 кГц.

Для передачи информации используются аналоговый и дискретный (цифровой) каналы.

Аналоговый канал чаще называют каналом тональной частоты (каналом ТЧ). Он используется для передачи речи, электронной почты, данных, телеграфирования, факсимильной связи и т.п. Пропускная способность канала ТЧ составляет С х = 25 кбит/с .

Стандартный цифровой канал (СЦК) с пропускной способностью С х = 64 кбит/с разработан прежде всего для передачи речи в реальном времени, т.е. для обычной телефонии с целью передачи сигналов частот 0,3 - 3,4 кГц .

Чтобы полосу частот 0,3 - 3,4 кГц (аналоговый сигнал - речь) преобразовать в цифровой поток со скоростью 64 кбит/с, осуществляют три операции: дискретизацию, квантование и кодирование.

В современной многоканальной аппаратуре имеется возможность создания каналов с более высокой пропускной способностью, чем у каналов ТЧ и СЦК. Увеличение пропускной способности достигается расширением эффективно передаваемой полосы частот. Все каналы используют одну линию передачи, поэтому оконечная часть аппаратуры должна осуществлять разделение каналов.

Среди возможных методов разделения каналов преимущественное распространение получили два - частотный и временной . При частотном методе каждому из каналов отводится определенный участок частотного диапазона в пределах полосы пропускания линии связи. Отличительными признаками каналов являются занимаемые ими полосы частот в пределах общей полосы пропускания линии связи. При временном методе разделения каналы подключаются к линии связи поочередно, так что для каждого канала отводится определенный временной интервал в течение общего времени передачи группового сигнала. Отличительным признаком канала в этом случае является время его подключения к линии связи.

Современная многоканальная аппаратура строится по групповому принципу. При построении оконечной аппаратуры, как правило, используется многократное преобразование частоты . Сущность многократного преобразования частоты заключена в том, что в передающей части аппаратуры спектр каждого первичного сигнала преобразуется несколько раз прежде, чем занять свое место в линейном спектре. Такое же многократное преобразование, но в обратном порядке осуществляется в приемной части аппаратуры.

Большинство типов многоканальной аппаратуры рассчитано на число каналов, кратное двенадцати, комплектуется из соответствующего числа стандартных 12-канальных первичных групп (ПГ). При формировании первичной группы спектр каждого из двенадцати первичных сигналов, занимающих полосы 0,3 - 3,4 кГц, с помощью соответствующих несущих частот переносится в полосу 60 - 108 кГц. Оборудование 12-канальной группы является индивидуальным оборудованием для большинства типов многоканальной аппаратуры. Общая полоса частот 60 - 108 кГц подается дальше на групповое оборудование передачи .

Последующие ступени преобразования предназначены для создания более крупных групп каналов: 60-канальной (вторичной) группы (ВГ), 300-канальной (третичной) группы (ТГ) и т.д. Полосы частот 60 - 108 кГц каждой из пяти первичных групп при помощи групповых преобразователей частоты перемещаются в соответствующую данной группе полосу 60-канальной группы. Полосовые фильтры образуют общую полосу частот ВГ 312 - 552 кГц .

По аналогии с ВГ строится схема 300-канальной группы, занимающей полосу от 812 до 2044 кГц .

Основные данные многоканальной аппаратуры с частотным разделением каналов приведены в табл. 1 .

Использование тех или иных средств для перехвата информации, передаваемой по телефонным линиям связи, будет определяться возможностью доступа к линии связи (рис. 1).

Для перехвата информации с различных типов кабелей используются разные типы устройств:

• для симметричных высокочастотных кабелей - устройства с индукционными датчиками;
• для коаксиальных высокочастотных кабелей - устройства непосредственного (гальванического) подключения;
• для низкочастотных кабелей - устройства непосредственного (гальванического) подключения, а также устройства с индукционными датчиками, подключаемыми к одному из проводов.

Например, для “съема” информации с подводных бронированных кабельных линий связи в 80-х годах прошлого столетия использовалось техническое средство разведки типа “Камбала” . Это достаточно сложное электронное устройство с ядерным (плутониевым) источником электропитания, рассчитанным на десятки лет работы.

Оно было выполнено в виде стального цилиндра длиной 5 м и диаметром 1,2 м . В герметически закрытой трубе было смонтировано несколько тонн электронного оборудования для приема, усиления и демодуляции снятых с кабеля сигналов. Запись перехватываемых переговоров осуществлялась 60 автоматически работающими магнитофонами, которые включались при наличии сигнала и выключались при его отсутствии. Каждый магнитофон был рассчитан на 150 ч записи. А общий объем записи перехваченных разговоров мог составлять около трех тысяч часов.

Таблица 1. Основные данные многоканальной аппаратуры с частотным разделением каналов

Тип аппаратуры, кабель/линия	Линейная полоса частот, кГц	Используемая система двусторонней связи	Средняя длина усилительного участка, км	Основное назначение
К-3600, коаксиальный	812 - 17600		3	Магистральная связь
К-1920П, коаксиальный	312 - 8500	Однополосная четырехпроводная, однокабельная	6	Магистральная связь
К-300, коаксиальный; К-300Р, коаксиальный	60 - 1300	Однополосная четырехпроводная, однокабельная	6	Внутризоновая или магистральная связь
К-1020Р, коаксиальный;	312 - 6400	Однополосная четырехпроводная, однокабельная	3	Распределительная система (внутризоновая связь)
К-120, коаксиальный	60 - 552,		10	Внутризоновая связь
К-1020Р, симметричный	312 - 4636		3,2	Магистральная связь
К-60П, симметричный	12 - 252	Однополосная четырехпроводная, двухкабельная	10	Внутризоновая связь.
КРР-М, KAMA, симметричный	12 - 248 312 - 548	Двухполосная двухпроводная, однокабельная	13 2 – 7	Местная связь, соединительные линии между АТС
В-12-3, воздушная линия с проводами из цветного металла	36 - 84 92 - 143	Двухполосная двухпроводная.	54	Сельская связь

Рис. 1. Схема телефонного канала передачи информации

К моменту израсходования пленки подводный пловец находил устройство по гидроакустическому маяку, установленному на контейнере, снимал с кабеля индукционный датчик, предварительный усилитель и доставлял устройство в специально оборудованную подводную лодку, где осуществлялась замена магнитофонов, после чего устройство вновь устанавливалось на линию связи.

Специальные чувствительные индукционные датчики устройства были способны снимать информацию с подводного кабеля, защищенного не только изоляцией, но и двойной броней из стальной ленты и стальной проволоки, плотно обвивающих кабель. Сигналы с датчиков усиливались предварительным антенным усилителем, а затем направлялись для демодуляции, выделения отдельных разговоров и их записи на магнитофон. Система обеспечивала возможность одновременной записи 60 разговоров, ведущихся по кабельной линии связи .

Для перехвата информации с кабельных линий связи, проходящих по суше, американские специалисты более 20 лет назад разработали устройство “Крот” . В нем использовался тот же принцип, что и в устройстве “Камбала”. Информация с кабеля снималась с помощью специального датчика . Для его установки использовались колодцы, через которые проходит кабель. Датчик в колодце укрепляется на кабеле и для затруднения обнаружения проталкивается в трубу, подводящую кабель к колодцу. Перехватываемая датчиком информация записывалась на магнитный диск специального магнитофона. После заполнения диск заменяется новым. Устройство позволяло осуществлять запись информации, передаваемой одновременно по 60 телефонным каналам. Продолжительность непрерывной записи разговора на магнитофон составляла 115 ч .

Демодуляция перехваченных переговоров осуществлялась с использованием специальной аппаратуры в стационарных условиях.

В целях упрощения задачи поиска устройства “Крот” для замены дисков они были снабжены радиомаяком, смонтированным в корпусе устройства. Агент, проезжая или проходя в районе установки устройства, запрашивал его с помощью своего портативного передатчика, все ли в норме. Если устройство никто не трогал, радиомаяк передавал соответствующий сигнал. В этом случае осуществлялась замена диска магнитофона.

Одно из устройств “Крот” было обнаружено на кабельной линии связи, проходящей вдоль шоссейной дороги, подходящей к Москве. Более десяти аналогичных устройств по просьбе сирийской стороны было снято советскими специалистами в Сирии. Все они были закамуфлированы под местные предметы и заминированы на неизвлекаемость .

Перехват информации с обычных абонентских двухпроводных телефонных линий может осуществляться или путем непосредственного контактного подключения к линиям, или с использованием простых малогабаритных индуктивных датчиков, подключаемых к одному из проводов абонентской линии.

Факт контактного подключения к линии связи легко обнаружить. При подключении индукционного датчика целостности оплетки кабеля не нарушается, параметры кабеля не изменяются и обнаружить факт подключения к линии в этом случае практически невозможно.

Информация, перехватываемая с телефонной линии, может записываться на магнитофон или передаваться по радиоканалу с использованием микропередатчиков, которые часто называют телефонными закладками или телефонными ретрансляторами.

Телефонные закладки можно классифицировать по виду исполнения, месту установки, источнику питания, способу передачи информации и ее кодирования, способу управления и т.д. (рис. 2).

Выполняются они, как правило, или в виде отдельного модуля, или камуфлируются под элементы телефонного аппарата, например, конденсатор, телефонный или микрофонный капсюли, телефонный штекер, розетку и т.д.

Телефонные закладки в обычном исполнении имеют небольшие размеры (объем от 1 см 3 до 6 - 10 см 3) и вес от 10 до 70 г. Например, телефонная закладка HKG-3122 имеет размеры 33х20х12 мм, а SIM-А64 - 8х6х20 мм .

Рис. 2. Классификация телефонных закладок

Перехваченную информацию телефонные закладки передают, как правило, по радиоканалу. Обычно в качестве антенны используется телефонный провод.

Для передачи информации наиболее часто используются VHF (метровый), UHF (дециметровый) и GHz (ГГц) диапазоны длин волн частотная широкополосная (WFM) или узкополосная (NFM) модуляция частоты.

Для повышения скрытности используются цифровые сигналы с фазовой или частотной манипуляцией, передаваемая информация может кодироваться различными методами.

Дальность передачи информации при мощности излучения 10 - 20 мВт в зависимости от вида модуляции и типа используемого приемника может составлять от 200 до 600 м.

Передача информации (работа на излучение) начинается в момент поднятия трубки абонентом. Однако встречаются закладки, производящие запись информации в цифровой накопитель и передающие ее по команде.

Телефонные закладки могут быть установлены: в корпусе телефонного аппарата, телефонной трубке или телефонной розетке, а также непосредственно в тракте телефонной линии .

Возможность установки телефонной закладки непосредственно в телефонной линии имеет важное значение, так как для перехвата телефонного разговора нет необходимости проникать в помещение, где находится один из абонентов. Телефонные закладки могут быть установлены или в тракте телефонной линии до распределительной коробки, находящейся, как правило, на одном этаже с помещением, где установлен контролируемый аппарат, или в тракте телефонной линии от распределительной коробки до распределительного щитка здания, располагаемого обычно на первом этаже или в подвале здания.

Телефонные закладки могут быть установлены последовательно в разрыв одного из телефонных проводов, параллельно или через индуктивный датчик.

При последовательном включении питание закладки осуществляется от телефонной линии, что обеспечивает неограниченное время ее работы. Однако закладку с последовательным подключением довольно легко обнаружить за счет изменения параметров линии и в частности падения напряжения. В ряде случаев используется последовательное подключение с компенсацией падения напряжения, но реализация этого требует наличия дополнительного источника питания.

Телефонные закладки с параллельным подключением к линии могут питаться или от телефонной линии, или от автономных источников питания. Чем выше входное сопротивление закладки, тем незначительнее изменение параметров линии и тем труднее ее обнаружить. Особенно трудно обнаружить закладку, подключенную к линии через высокоомный адаптер, сопротивлением более 18 – 20 МОм. Однако такая закладка должна иметь автономное питание.

Наряду с контактным подключением возможен и бесконтактный съем информации с телефонной линии. Для этих целей используются закладки с миниатюрными индукционными датчиками. Такие закладки питаются от автономных источников питания и установить факт подключения их к линии даже самыми современными средствами практически невозможно, так как параметры линии при подключении не меняются.

При питании от телефонной линии время работы закладки не ограничено. При использовании автономных источников питания время работы закладки составляет от нескольких десятков часов до нескольких недель. Например, телефонная радиозакладка 4300-ТТХ-МР, устанавливаемая в телефонную трубку, при мощности излучения 15 мВт и использовании элемента питания PX28L обеспечивает время работы от 3 до 12 недель .

Способы применения телефонных закладок определяются возможностью доступа в помещение, где установлен контролируемый телефонный аппарат.

В случае, если имеется возможность даже на короткое время проникнуть в помещение, закладка может быть установлена в корпусе телефонного аппарата, телефонной трубке и т.д. Причем, для этого необходимо от 10 - 15 с до нескольких минут. Например, замена обычного микрофонного капсюля на аналогичный, но с установленной в нем телефонной закладкой занимает не более 10 с. Причем визуально их отличить невозможно.

Телефонные закладки, выполненные в виде отдельных элементов схемы телефонного аппарата, впаиваются в схему вместо аналогичных элементов или маскируются среди них. Наиболее часто используются закладки, выполненные в виде различного типа конденсаторов. Для установки таких устройств требуется несколько минут и проводится установка, как правило, при устранении неисправностей или профилактическом обслуживании телефонного аппарата.

Не исключена возможность установки закладки в телефонный аппарат еще до поступления его в учреждение или на предприятие.

Если доступ в контролируемое помещение невозможен, закладки устанавливаются или непосредственно в тракте телефонной линии, или в распределительных коробках и щитках обычно таким образом, чтобы их визуальное обнаружение было затруднено.

Чем меньше закладка, тем легче ее замаскировать. Однако небольшие по размерам закладки в ряде случаев не обеспечивают требуемой дальности передачи информации. Поэтому для увеличения дальности передачи информации используются специальные ретрансляторы, устанавливаемые, как правило, в труднодоступных местах или в автомашине в радиусе действия закладки.

Для перехвата факсимильных передач используются специальные комплексы типа 4600-FAX-INT, 4605-FAX-INT и т.п. .

Типовая система перехвата факсимильных передач размещается в стандартном дипломате, может питаться как от сети переменного тока, так и от встроенных батарей, подключается к линии через высокоомный адаптер, поэтому практически невозможно определить факт подключения, позволяет автоматически распознавать речевое и факсимильное сообщение, записывать передаваемые сообщения, обладает высокой помехоустойчивостью и адаптируется к изменению параметров линии и скорости передачи информации. Система позволяет непрерывно контролировать работу на прием и передачу нескольких факсов.

Регистрация перехваченных сообщений может осуществляться в нескольких видах:

• регистрация по строкам в реальном масштабе времени;
• распечатка по строкам с одновременной записью в запоминающее устройство;
• печать на выходные устройства записанной информации;
• запись информации в запоминающее устройство без печати.

Кроме записи перехваченных сообщений такая система записывает служебную информацию о характере передаваемых сообщений, нестандартных режимах работы факса, поисках и методах (приемах) криптографии .

Программное обеспечение системы позволяет моделировать приемник факсимильного аппарата с расширенными возможностями по визуальному анализу регистрируемых сигналов и заданию параметров демодуляции в случаях, когда автоматическая демодуляция является неудовлетворительной.

Технические каналы утечки информации, передаваемой по каналам радиосвязи

Одним из наиболее распространенных способов передачи больших объемов информации на значительные расстояния является многоканальная радиосвязь с использованием радиорелейных линий и космических систем связи. Радиорелейная связь представляет собой связь с использованием промежуточных усилителей-ретрансляторов. Трассы многоканальных радиорелейных линий, как правило, прокладываются вблизи автомобильных дорог, для облегчения обслуживания удаленных ретрансляторов, которые размещаются на господствующих высотах, мачтах и т.п. В космических системах связи информация передается через спутники-ретрансляторы, находящиеся на геостационарных и высоких эллиптических орбитах.

Глобальной стратегией современного развития радиосвязи является создание международных и мировых радиосетей общего пользования основе широкого использования подвижной (мобильной) радиосвязи.

Доминирующее положение на рынке подвижной радиосвязи сегодня занимают :

• ведомственные (локальные, автономные) системы с жестко закрепленными за абонентами каналами связи;
• транкинговые системы радиосвязи со свободным доступом абонентов к общему частотному ресурсу;
• системы сотовой подвижной радиотелефонной связи с разнесенным в пространстве повторным использование частот;
• системы персонального радиовызова (СПРВ) - пейджинг;
• системы беспроводных телефонов (Cordless Telephony).

Системы связи с закрепленными каналами используются государственными и коммерческими организациями, правоохранительными органами, службами экстренной помощи и другими службами уже длительное время. Они могут использовать как симплексные, так и дуплексные каналы связи, аналоговые и цифровые способы маскировки сообщений, имеют высокую оперативность установления связи.

Основные частотные диапазоны работы сетей с закрепленными каналами: 100 - 200, 340 - 375, 400 - 520 МГц .

Наиболее оптимальным в настоящее время признано использование сетей подвижной радиосвязи общего пользования (транкинговых, сотовых), так как они предоставляют абонентам больше разнообразных услуг (от образования диспетчерской связи отдельных служб до автоматического выхода на абонентов городских и междугородных телефонных сетей), а также позволяют резко поднять пропускную способность сети. В этих сетях любой абонент имеет право доступа к любому незанятому каналу сети и подчиняется только дисциплине массового обслуживания.

Под термином “транкинг” понимается метод равного доступа абонентов сети к общему выделенному пучку каналов, при котором конкретный канал закрепляется для каждого сеанса связи индивидуально. В зависимости от распределения нагрузки в системе связь между отдельными абонентами в такой сети осуществляется, в основном, через специальную приемо-передающую базовую станцию. Радиус действия базовой станции в городских условиях в зависимости от частотного диапазона сети, расположения и мощности базовой и абонентских станций колеблется от 8 до 50 км .

Наиболее широко используемые транкинговые системы радиосвязи представлены в табл. 2 .

Основные потребители услуг транкинговой связи - это правоохранительные органы, службы экстренного вызова, вооруженные силы, службы безопасности частных компаний, таможня, муниципальные органы, службы охраны и сопровождения, банки и службы инкассации, аэропорты, энергетические подстанции, строительные фирмы, больницы, лесничества, транспортные компании, железные дороги, промышленные предприятия.

Особое место среди сетей связи общего пользования занимает сотовая радиотелефонная связь . Сотовый принцип топологии сети с повторным использованием частот во многом решил проблему дефицита частотного ресурса и в настоящее время является основным в создаваемых системах подвижной связи общего пользования.

Таблица 2. Характеристики транкинговых систем радиосвязи

Система (стандарт)	Наименование характеристик
	Полосы частот, МГц	Ширина полосы частот канала, кГц, (разнос каналов)	Число каналов (вместе с каналами управления)	Примечание
Алтай	337 - 341 301- 305	25	180	Аналоговая
Smartrunk	146 - 174 403 - 470	150/250	16	Однозоновая Аналоговая
МРТ 1327	146 - 174 300 - 380 400 - 520	12,5/25	24	Многозоновая Аналоговая Цифровое управление
EDACS	30 - 300 800-900	25/30 12,5	20	Аналоговая (речь) ЧМ Цифровая (речь, данные)
TETRA	380 - 400	25	200	Цифровая (ТDМА) p /4 DQPSK

Структура сотовых сетей представляет собой совокупность примыкающих друг к другу и имеющих различные частоты связи небольших зон обслуживания, которые могут охватывать обширные территории. Поскольку радиус одной такой зоны (ячейки, соты) не превышает, как правило, нескольких километров, в сотах, непосредственно не примыкающих друг к другу, возможно повторное использование без взаимных помех одних и тех же частот.

В каждой из ячеек размещается стационарная (базовая) приемо-передающая радиостанция, которая связана проводной связью с центральной станцией сети. Число частотных каналов в сети обычно не превышает 7 - 10, причем один из них организационный. Переход абонентов из одной зоны в другую не сопряжен для них с какими-либо перестройками аппаратуры. Когда абонент пересекает границу зоны, ему автоматически предоставляется другая свободная частота, принадлежащая новой ячейке.

Основные технические характеристики сотовых систем связи представлены в табл. 3 .

Таблица 3. Основные технические характеристики сотовых систем связи

Система (стандарт)	Наименование характеристик
	Полосы частот, МГц	Ширина полосы частот канала, кГц	Максимальная мощность, Вт	Число каналов	Класс сигналов, тип модуляции
NMT-450	453 – 457,5 (ПС) 463 – 467,5 (БС)	25	50 (БС) 15 (ПС)	180	16KOF3EJN
AMPS	825 – 845 (ПС) 870 – 890 (БС)	30	45(БС) 12 (ПС)	666	30KOF3E
D-AMPS	825 – 845 (ПС) 870 – 890 (БС)	30	-	832	30KOG7WDT p /4 DQPSK
GSM	890 – 915 (ПС) 935 – 960 (БС)	200	300 (БС)	124	200KF7W GMSK
DCS-1800	1710 – 1785 (ПС) 1805 –1880 (БС)	200	<1 Вт (ПС)	374	200KF7W GMSK
IS-95	825 – 850 (ПС) 870 – 894 (БС)	1250	50 (БС) 6 (ПС)	55 на одной несущей	1M25B1W QPSK (БС), OQPSK(ПС)

Примечание: ПС – подвижная станция, БС – базовая станция.

Стандарты NMT-450 и GSM приняты в качестве федеральных, а AMPS/D-AMPS ориентирован на региональное использование. Стандарт DCS-1800 является перспективным .

В стандарте NMT-450 используется дуплексный разнос частот 10 МГц. Используя сетку частот через 25 кГц, система обеспечивает 180 каналов связи. Радиус соты 15 - 40 км .

Все служебные сигналы в системе NMT являются цифровыми и передаются со скоростью 1200/1800 бит/с FFSK (Fast Frequency Shift Keying).

Сотовые системы, основанные на стандарте NMT, используются в Москве, Санкт-Петербурге и в других регионах страны.

Система сотовой связи стандарта AMPS работает в диапазоне 825 - 890 МГц и имеет 666 дуплексных каналов при ширине канала 30 кГц. В системе применяются антенны с шириной диаграммы направленности 120°, устанавливаемые в углах ячеек. Радиусы сот 2 - 13 км .

В России системы по стандарту AMPS установлены более чем в 40 городах (Архангельск, Астрахань, Владивосток, Владимир, Воронеж, Мурманск, Н. Новгород и др.). Однако специалисты полагают, что в крупных городах AMPS постепенно будет заменяться цифровыми стандартами. Например, в Москве в диапазонах выше 450 МГц теперь применяются только цифровые стандарты.

Цифровая система D-AMPS с использованием технологии множественного доступа TDMA в настоящее время самая распространенная из цифровых сотовых систем в мире. Цифровой стандарт имеет ширину частотного канала - 30 кГц. Стандарт D-AMPS принят как региональный стандарт. По этому стандарту созданы системы в Москве, Омске, Иркутске, Оренбурге.

Стандарт GSM тесно связан со всеми современными стандартами цифровых сетей, в первую очередь с ISDN (Integrated Services Digital Network) и IN (Intelligent Network).

В стандарте GSM используется узкополосный многостанционный доступ с временным разделением каналов (TDMA). В структуре TDMA кадра содержится 8 временных позиций на каждой из 124 несущих .

Для защиты от ошибок в радиоканалах при передаче информационных сообщений применяется блочное и сверточное кодирование с перемежением. Повышение эффективности кодирования и перемежения при малой скорости перемещения подвижных станций достигается медленным переключением рабочих частот (SFH) в процессе сеанса связи со скоростью 217 скачков в секунду .

Для борьбы с интерференционными замираниями принимаемых сигналов, вызванными многолучевым распространением радиоволн в условиях города, в аппаратуре связи используются эквалайзеры, обеспечивающие выравнивание импульсных сигналов со среднеквадратическим отклонением времени задержки до 16 мкс. Система синхронизации рассчитана на компенсацию абсолютного времени задержки сигналов до 233 мкс, что соответствует максимальной дальности связи или максимальному радиусу ячейки (соты) 35 км .

В стандарте GSM выбрана гауссовская манипуляция с минимальным сдвигом (GMSK) с величиной нормированной полосы, равной 0,3. Индекс частотной манипуляции - 0,5. При этих параметрах уровень излучения в соседнем канале не превысит -60 дБ.

Обработка речи осуществляется в рамках принятой системы прерывистой передачи речи (DTX), которая обеспечивает включение передатчика только при наличии речевого сигнала и отключение передатчика в паузах и в конце разговора. В качестве речепреобразующего устройства выбран речевой кодек с регулярным импульсным возбуждением/долговременным предсказанием и линейным предикативным кодированием с предсказанием (RPE/LTP-LPC - кодек). Общая скорость преобразования речевого сигнала - 13 кбит/с .

В стандарте GSM достигается высокая степень безопасности передачи сообщений, осуществляется шифрование сообщений по алгоритму шифрования с открытым ключом (RSA).

Система DCS-1800 работает в диапазоне 1800 МГц. Ядро стандарта DCS-1800 составляют более 60 спецификаций стандарта GSM . Стандарт рассчитан на ячейки радиуса порядка 0,5 км в районах плотной городской застройки и до 8 км в условиях сельской местности.

Стандарт IS-95 является стандартом системы сотовой связи на основе метода множественного доступа с кодовым разделением каналов CDMA. Безопасность передачи информации являются свойством технологии CDMA, поэтому операторам этих сетей не требуется специального оборудования шифрования сообщений. Система CDMA построена по методу прямого расширения спектра частот на основе использования 64 видов последовательностей, сформированных по закону функций Уолша .

В стандарте используется раздельная обработка отраженных сигналов, приходящих с разными задержками, и последующее их весовое суммирование, что значительно снижает отрицательное влияние явления многолучевости.

Система CDMA по стандарту IS-95 в диапазоне 800 МГц является единственной действующей системой сотовой связи с технологией кодового разделения каналов . Намечается использование его версии для диапазона 1900 МГц.

Персональный радиовызов (пейджинг) обеспечивает беспроводную одностороннюю передачу буквенно-цифровой или звуковой информации ограниченного объема в пределах обслуживаемой зоны. Диапазон частот систем персонального вызова - от 80 до 930 МГц .

В настоящее время на территории нашей страны для использования в системах персонального вызова (пейджинговых системах) наиболее широкое распространение получили протоколы POCSAG (Post Office Standartization Advisory Group), ERMES (European Radio Message System) и FLEX (табл. 4) . Все эти протоколы являются аналого-цифровыми. Основной класс используемых сигналов - 16KOF1D.

Таблица 4. Основные характеристики пейджинговых систем

При передаче POCSAG-сообщений используется двухуровневая частотная модуляция с максимальной девиацией частоты 4,5 кГц .

Протокол FLEX отличает высокая скорость передачи данных и, следовательно, высокая пропускная способность. При скорости 1600 бит/с используется двухуровневая частотная модуляция (ЧМ), при скорости 6400 бит/с используется четырехуровневая ЧМ. Значение девиации частоты в обоих случаях 4,8 кГц .

Для функционирования пейджинговых систем по протоколу ERMES выделяется единый диапазон частот (или его часть) 169,4 - 169,8 МГц, в котором организуется 16 рабочих каналов с разносом частот в 25 кГц. Скорость передачи данных составляет 6,25 кбит/с .

Системы беспроводных телефонов (БПТ) на первоначальном этапе своего развития предназначались, в основном, для замены шнура телефонной трубки беспроводной линией радиосвязи с целью обеспечения большей мобильности абонента. Дальнейшее развитие этого вида связи, особенно переход на цифровые методы обработки информации, значительно расширило область применения БПТ .

В системах БПТ аналогового типа, наиболее часто используемых в жилых помещениях и небольших учреждениях, применяются БПТ индивидуального пользования, состоящие из базовой станции (БС), подключенной к городской телефонной сети, и переносного радиотелефонного аппарата (РТА) . При использовании БПТ в крупных компаниях в качестве внутриучрежденческого средства связи организуются разветвленные сети маломощных радиотелефонов, принцип работы которых аналогичен сотовым сетям. В этих системах используются, в основном, цифровые методы обработки сигнала, обеспечивающие более стойкое шифрование передаваемых сообщений.

Как аналоговые, так и цифровые беспроводные телефоны работают в дуплексном режиме по нескольким каналам, причем выбор канала осуществляется автоматически из числа незанятых. Дальность действия сертифицированных радиопередатчиков (мощность излучения не превышает 10 мВт) БПТ в зависимости от типа аппаратуры и условий эксплуатации составляет 25 - 200 м.

Мощность несертифицированных передатчиков БПТ может составлять 0,35 – 1,2 Вт и более, при этом дальность их действия может составлять от нескольких километров до нескольких десятков километров.

Перечень частотных полос, выделенных для БПТ на условии ограничения максимальной выходной мощности 10 мВт и на вторичной основе, т.е. без каких либо гарантий чистоты эфира представлены в табл.5.

Таблица 5. Перечень частотных полос, выделенных для беспроводных телефонов мощностью до 10 мВт

Стандарт	Частотный диапазон, МГц
CT-0R	30 – 31/39 – 40
CT-1R	814 – 815/904 – 905
CT-2R	864 – 868,2
DECT	1880 – 1900

Фактически аналоговые БПТ на территории России работают в следующих основных диапазонах частот:

26,3125 - 26,4875 МГц/41,3125 - 41,4875 МГц;
30,075 - 30,300 МГц/39,775 - 40,000 МГц;
31,0125 - 31,3375 МГц/39,9125 - 40,2375 МГц;
31,025 - 31,250 МГц/39,925 - 40,150 МГц;
31,0375 - 31,2375 МГц/39,9375 - 40,1375 МГц;
31,075 - 30,300 МГц/39,775 - 39,975 МГц;
30,175 - 30,275 МГц/39,875 - 39,975 МГц;
30,175 - 30,300 МГц/39,875 - 40,000 МГц;
307,5 - 308,0 МГц/343,5 - 344,0 МГц;
46,610 - 46,930 МГц/49,670 - 49,990 МГц;
254 МГц/380 МГц; 263 – 267 МГц/393 – 397 МГц;
264 МГц/390 МГц; 268 МГц/394 МГц;
307,5 – 308,0 МГц/343,5 – 344,0 МГц;
380 – 400 МГц/250 – 270 МГц;
814 – 815 МГц/904 – 905 МГц;
885,0125 - 886,9875 МГц/930,0125 - 931,9875 МГц;
902 – 928 МГц/902 – 928 МГц;
959,0125 - 959,9875 МГц/914, 0125 - 914,9875 МГц.

Цифровые БПТ используют следующие основные диапазоны частот: 804 - 868 МГц; 866 - 962 МГц; 1880 - 1990 МГц.

Для перехвата информации, передаваемой с использованием радиорелейных и космических систем связи, используются средства радиоразведки, а для перехвата разговоров, ведущихся с использованием телефонов сотовой связи, используются специальные комплексы перехвата систем сотовой связи.

Современные комплексы перехвата систем сотовой связи могут обеспечить (в зависимости от конфигурации) слежение за управляющими (вызывными) каналами до 21 соты одновременно, позволяют контролировать и регистрировать телефонные разговоры 10 и более выбранных абонементов.

Комплексы выпускаются в трех видах: “карманном” (в виде сотового телефона), мобильном (в виде компактного блока, ПЭВМ типа “Notebook” и антенны) и стационарном (в виде настольного блока).

Кроме регистрации контролируемых переговоров комплексы могут комплектоваться (в зависимости от стандарта) некоторыми дополнительными функциями: контроля переговоров по заданному номеру, “сканирования” телефонов и перехвата входящей связи контролируемого абонента.

Для “карманного” варианта возможен контроль разговоров одного абонента в зоне действия соты; для мобильного - одновременный контроль и запись переговоров одного (нескольких) абонентов в зоне действия нескольких сот и возможно ведение базы данных по наблюдаемым сотам; для стационарного варианта - возможен одновременный контроль и запись переговоров более десяти абонентов во всей сотовой сети и ведение расширенной базы данных.

Функция “сканирования” телефонов используется для скрытого определения телефонного номера и служебных параметров какого-либо телефона.

В случае использования функции перехвата входящей связи контролируемого телефона возможен перехват всех входящих звонков заданного абонента.

Основные функции комплекса:

• декодирование служебного канала для выявления номера мобильного телефона, по которому ведется разговор;
• прослушивание непосредственно телефонного разговора;
• возможность одновременного контроля по частоте базовой станции и частоте мобильной трубки, то есть обеспечение стабильной слышимости обоих собеседников;
• возможность одновременного контроля как по входящим, так и по исходящим звонкам;
• слежение за изменением частоты и сопровождение разговора при переезде абонента из соты в соту;
• контроль нескольких сот из одной точки;
• запись телефонных переговоров с помощью звукозаписывающей аппаратуры в автоматическом режиме;
• фиксация на жестком диске номеров мобильных телефонов, производивших переговоры во всей системе сотовой связи с указанием даты и времени.

На мониторе в процессе работы комплекса отображаются:

• номера всех телефонов, вызываемых по всем сотам системы;
• номера телефонов, вышедших на связь в соте, на которую настроен канал контроля, а также служебная информация.

Программно-аппаратные комплексы используются также для перехвата пейджинговых сообщений. В состав типового комплекса входят:

• доработанный сканирующий приемник;
• ПЭВМ с устройством преобразования входного сигнала;
• программное обеспечение.

Комплекс позволяет решать следующие основные задачи:

• осуществлять прием и декодирование текстовых и цифровых сообщений, передаваемых в системах радиопейджинговой связи, сохранять все принятые сообщения на жестком диске в архивном файле;
• производить фильтрацию общего потока сообщений, выделение данных, адресованных одному или ряду конкретных абонентов по априорно известным или экспериментально определенным кеп-кодам, оперативное изменение параметров списка наблюдаемых абонентов;
• осуществлять русификацию всего входного потока сообщений или адресованных только конкретным абонентам, включаемым в список наблюдаемых;
• производить обработку файлов выходных данных в любом текстовом редакторе с реализацией стандартной функции поиска по введенной строке символов и печатью необходимых данных на принтере.

В процессе работы программы на экране монитора отображаются:

• принимаемые по одному из активных каналов сообщения (номер отображаемого канала вводится оператором с клавиатуры без прерывания работы программы);
• текущее время суток и дата;
• время и дата приема каждого отобранного сообщения, его порядковый номер, а также идентификатор соответствующего признака отбора.

Для декодирования перехваченных сообщений, закрытых аппаратурой засекречивания используются специальные устройства (например, 640-SCRD-INT). Подобные устройства декодируют и восстанавливают с высоким качеством в реальном масштабе времени переговоры, закрытые аппаратурой ЗАС .

Средства радиоразведки и специальные комплексы перехвата систем сотовой связи находятся на вооружении специальных служб ведущих иностранных государств и обеспечивают перехват и декодирование сообщений, передаваемых с использованием любых систем связи, включая стандарт GSM.

Для перехвата телефонных разговоров, ведущихся с использованием аналоговых БПТ, а также систем сотовой связи, использующих аналоговые сигналы, могут использоваться обычные сканирующие приемники, характеристики некоторых из них приведены в табл. 6.

Таблица 6. Характеристики сканирующих приемников

Наименование характеристик	Индекс (тип)
	AR-5000	EB-200 “Miniport”	AR-8200 МК3
Фирма-изготовитель	A.O.R	ROHDE & SCHWARZ	A.O.R
Диапазон частот, МГц	0,01 – 3000	0,01 – 3000	0,10 – 3000
Виды модуляции	AM, FM, LSB, USB, CW	AM, FM, LSB, USB, CW, Pulse	AM, FM, LSB, USB, CW
Чувствительность при отношении сигнал/шум 10 дБ, мкВ	AM: 0,36 – 0,56 FM: 0,2 – 1,25 SSB: 0,14 – 0,25	AM: 1,0 – 1,5 FM: 0,3 – 0,5	AM: 0,70 – 2,50 FM: 0,35 – 2,50 SSB: 0,30 – 1,50
Избирательность на уровне -6 дБ, кГц	3; 6; 15; 40; 110; 220	0,15; 0,3; 0,6; 1,5; 2,5; 6; 9; 15; 30; 120; 150	SSB/NAM: 3 кГц AM/SFM: 9 кГц NFM: 12 кГц WFM: 150 кГц
Шаг перестройки частоты, кГц	от 1 Гц до 1 МГц	от 10 Гц до 10 кГц
Число каналов памяти	по 100 в 10 банках	1000	по 50 в 20 банках
Скорость сканирования, канал/с	50	Время установки синтезатора 3 мкс	37,42 при выключенном режиме автоподстройки, 10 кГц шаге дискретизации, 2 мс времени запирания
Выходы приемника	Головные телефоны, IBM PC	Головные телефоны. Встроенный панорамный индикатор от 150 кГц до 2 МГц. Цифровой ПЧ выход. ПЧ 10,7 МГц. IBM PC	Головные телефоны.
Питание, В	DC 12 (внешнее)	Аккумулятор (4 ч) DC (10 – 30 В внешнее) питания	4хАА аккумуляторы или 12V D.C. внешний источник
Размеры, мм	204х77х240	210х88х270	61х143х39
Масса, кг	3,5	5,5	0,340

Литература

1. Брусницин Н.А. Открытость и шпионаж. М.: Воениздат, 1991, 56 с.
2. Логинов Н.А. Актуальные вопросы радиоконтроля в Российской Федерации. М.: Радио и связь, 200, 240 с.
3. Петраков А.В., Лагутин В.С. Защита абонентского телетрафика: Учеб. пособие. 3-е изд., исправленное и дополненное. М.: Радио и связь, 2004, 504 с.
4. Covert audio intercept. Volume ont: Catalog. – USA:Serveillance Technology Group (STG), 1993. – 32 p.
5. Discrete surveillance. Navelties: Catalog. – Germany: Helling, 1996. – 13 p.
6. Drahtlose Audioubertragungs – Systeme: Catalog. – Germany: Hildenbrand - Elektronic, 1996 – 25 p.

Утечка конфиденциальной информации - одна из самых серьезных угроз. Особенно часто утечки происходят в результате кражи или потери мобильных устройств. Согласно «Глобальному исследованию утечек 2006», в ходе которого аналитический центр InfoWatch изучил 145 утечек 2006 года, ровно половина (50%) всех инцидентов связана именно с мобильными устройствами. Таким образом, на повестке дня стоят вопросы, почему так происходит и как от этого можно защититься.

Новое исследование аналитического центра InfoWatch охватило 1500 пользователей портала Zoom.CNews. В ходе проекта «Безопасность мобильных устройств 2007» эксперты изучили особенности использования мобильных устройств, хранения конфиденциальных данных на них и утечки этой информации вследствие кражи или потери портативной техники.

Аналитики в очередной раз убедились, что мобильные устройства сегодня очень распространены. Более половины пользователей (60,8%) имеют хотя бы одно подобное устройство, а почти каждый третий (29,3%) - сразу два. Причем подавляющее большинство пользователей (70,7%) хранит на своих мобильных устройствах конфиденциальную информацию - как свою, так и своего работодателя.

Практически каждый пользователь (78,1%), который уже хоть раз терял свою портативную технику с конфиденциальной информацией, все равно не использует шифрование для защиты данных. Естественно, вопиющая безалаберность при защите от утечек через мобильные устройства обязательно приведет к колоссальным убыткам для пользователей и их работодателей и в конечном счете заставит защищать информацию от утечек с помощью шифрования.

Популярность мобильных устройств

На рис. 1 представлен портрет респондентов по виду используемой портативной техники. Наиболее распространенным мобильным устройством является ноутбук (47,3%). Далее следуют смартфон (45,8%) и карманный компьютер (26,6%). Отметим также, что немалая доля респондентов (30,4%) применяет другие мобильные устройства.

Общая сумма ответов превышает 100%, что однозначно указывает на широкое распространение портативных устройств в нашем обществе. Многие пользователи имеют в своем распоряжении не только КПК и ноутбуки, но и смартфоны. Это безусловно повышает мобильный потенциал наших граждан, но в то же время существенно увеличивает риск утечки.

На диаграмме, представленной на рис. 2, дано распределение респондентов по количеству используемых мобильных устройств. Легко видеть, что у 8,5% пользователей вероятность утечки персональных данных или конфиденциальной информации в три раза выше, чем у 60,6%, применяющих лишь одно устройство.

Для чего используются мобильные устройства

На рис. 3 указаны самые распространенные области применения мобильных устройств. Наиболее популярными из них являются ведение списка контактов (друзья, знакомые, коллеги) и проверка (получение и чтение) почты. Эти варианты ответов выбрали 77,7 и 70,8% респондентов соответственно. На третьем месте оказался веб-серфинг (63,8%). Далее следуют ведение электронного ежедневника (33,5%) и совершение покупок в Интернете (23,4%).

Исходя из того, для каких целей респонденты используют портативную технику, можно определить, какие конкретно сведения хранятся на их мобильных помощниках. Прежде всего, 77,8% пользователей записывают на портативные устройства собственные персональные данные или приватную информацию своих друзей и коллег. Все эти сведения хранятся в адресной книге и в контактах. Еще 70,8% респондентов хранят на мобильных устройствах личную и/или деловую переписку, а также реквизиты для доступа к почтовым ящикам. Утечка такой информации может привести не только к разглашению сугубо приватных сведений, но и к шантажу, краже личности, промышленному шпионажу и т.д.

Как отмечают эксперты Aladdin, может показаться, что кража мобильных устройств с конфиденциальной информацией - это проблема западных стран, ведь пресса переполнена примерами подобных утечек именно в Европе и США. Однако в России такие инциденты происходят не реже, чем за рубежом, просто они не предаются огласке.

Менее уязвимым способом использования мобильной техники является веб-серфинг. В случае кражи или утери устройства в руки злоумышленника может попасть лишь история посещенных пользователем веб-страниц. Однако если этот пользователь совершает в Интернете покупки, как делают 23,4% респондентов, то утечка может привести к прямым финансовым потерям. Дело в том, что браузер мог сохранить номер кредитной карты, имя и пароль пользователя в электронном магазине или какие-нибудь другие реквизиты. Все эти сведения являются чрезвычайно ценными и представляют существенный интерес для преступников.

По мнению специалистов компании Aladdin, поскольку современный смартфон гораздо ближе к компьютеру, чем к телефону, пользователям нужно учитывать целый ряд актуальных сегодня угроз: утечку приватных данных, вредоносное ПО (spyware, adware), спам, фишинг и т.д.

Наконец, ведение ежедневника (33,5%) указывает на то, что пользователь мобильного устройства, скорее всего, является корпоративным сотрудником. Он имеет насыщенный график и с помощью ежедневника планирует свое время. Эта информация также является конфиденциальной или, как минимум, приватной. Поэтому ее кража или потеря может нанести ущерб не только самому пользователю, но и его работодателю.

Топ 10 мобильных утечек

Инцидент	Дата инцидента	Количество пострадавших	Потенциальный ущерб
Утечка персональных данных ветеранов и военнослужащих Вооруженных сил США		28,7 млн человек	45 млрд долл.
Похищен ноутбук сотрудника Nationwide Building Society	Август 2006	11 млн человек	1,5 млрд долл.
Инсайдер из Dai Nippon Printing украл винчестер с приватными сведениями клиентов компании		8,64 млн человек	1,2 млрд долл.
Из медицинского центра ветеранов Вооруженных сил США в Бирмингеме украден ноутбук с персональными данными врачей и ветеранов	Январь 2007	1,8 млн человек	367 млн долл.
Из офиса Affiliated Computer Services (ACS) украден мобильный компьютер с персональными данными клиентов компании	Октябрь 2006	1,4 млн человек	320 млн долл.
Одна из фирм-подрядчиков Texas Guaranteed потеряла ноутбук с персональными данными клиентов TG		1,3 млн человек	237 млн долл.
Украден лэптоп из автомобиля сотрудника компании «Боинг»	Ноябрь 2006	382 тыс. человек	147 млн долл.
Из офиса страховой компании CS Stars украли ноутбук с именами, адресами и номерами социального страхования рабочих Нью-Йорка		540 тыс. человек	84 млн долл.
У сотрудника бухгалтерской фирмы Hancock Askew украли ноутбук с персональными данными клиентов	Октябрь 2006	401 тыс. человек	73 млн долл.
Расследование в медицинском центре Vassar Brothers выявило пропажу ноутбука и резервного диска с данными о пациентах	Январь 2007	257,8 тыс. человек	47 млн долл.

Утечки и защита от них

Следующий пункт опроса посвящен хранимой на компьютере информации. В ходе исследования было установлено, что только 29,3% респондентов не хранят на мобильных устройствах никаких чувствительных сведений. Как видно из диаграммы (рис. 4), большинство пользователей (68,1%) хранят на мобильных устройствах личную информацию. Корпоративные конфиденциальные документы и интеллектуальную собственность компании хранят 16,5 и 14,9% респондентов соответственно. И лишь 12,2% респондентов используют мобильные устройства для хранения приватных данных клиентов или партнеров компании.

Таким образом, подавляющее большинство (70,7%) респондентов тем или иным способом хранят на своем мобильном устройстве конфиденциальную информацию. Насколько хорошо эти данные защищены от утечки? Ответ на этот вопрос можно считать самым главным предметом исследования.

Оказывается, лишь 29,8% респондентов используют шифрование для защиты данных (рис. 5). Если пересчитать этот показатель на группу пользователей, которые хранят на мобильных устройствах корпоративные конфиденциальные документы, интеллектуальную собственность компании или приватные данные клиентов и партнеров, то лишь 40,7% из них защищают свои данные шифрованием. Это означает, что более половины респондентов, хранящих на мобильных устройствах ценные и секретные данные, вообще никак не защищают свою информацию. По мнению экспертов InfoWatch, эти пользователи однозначно уязвимы для кражи и потери своей техники, а также для последующей утечки.

Можно предположить, что такое отношение к защите информации обусловлено тем, что 83% респондентов никогда не теряли мобильные устройства. Однако 78,1% тех пользователей, которые уже хоть раз становились жертвой кражи или теряли свою портативную технику (с конфиденциальной информацией) сами, признались, что и после этого не применяют шифрование для защиты данных. Из этого можно сделать вывод, что культура информационной безопасности сегодня развита слабо и основным препятствием является безалаберность как самих пользователей, как и компаний в целом.

Защититься от прослушивания мобильного телефона можно несколькими способами. Существуют базовые принципы, применение которых позволяет сохранить конфиденциальность личной переписки или разговора. Важно соблюдать два правила: передача данных непосредственно получателю, минуя всех посредников и шифрование информации, передача которой осуществляется.

Как узнать, что Ваш телефон прослушивают?

На тот факт, что причиной утечки информации является мобильный телефон, указывают следующие признаки:

• аккумуляторная батарея мобильного аппарата горячая, даже несмотря на то, что iphone не используется;
• аккумуляторная батарея садиться гораздо раньше, нежели обычно;
• у аппарата стандарта gsm при отключении моргает подсветка и экран, и он выключается дольше обычного;
• в режиме ожидания возникают помехи, такие как пульсирующий шум.

Прослушивание мобильного телефона

Существует несколько способов, которые позволяют предотвратить утечку информации через мобильный телефон.

• невозможно прослушать продукцию компании Reseach in Motion. Лишь сотрудники имеют доступ к серверам этой компании. Все данные на сервере хранятся в зашифрованном виде. Итак, совсем не сложный способ защитить себя от прослушивания - это покупка телефона Blackberry, произведенного компанией Reseach in Motion.
• избежать утечки информации поможет Сим-карта, которая зарегистрирована постороннее лицо, не имеющее к Вам никакого отношения;
• защиту от прослушивания и записи в помещении обеспечит применение глушилок или блокираторов. Достаточно просто направить действие таких устройств на «жучки» и прочую «прослушку».

Защитить от прослушивания сотовый телефон просто - подавители

Существует два способа подавления. В первом случае для блокировки подслушивающих устройств задействуется ультразвук, вследствие его действия записи препятствует большое число помех, которые делают ее неразборчивой. Плюсы такого способа в том, что человеческое ухо не воспринимает ультразвук, таким образом, прибор работает незаметно для владельца, не мешая тому заниматься своими делами.

Способ №2 - восприимчив человеческим слухом. Но считает довольно эффективным. При его использовании из строя выходят абсолютно все микрофоны. Радиус действия составляет более 10-ти метров. Шумовой метод подавления будет очень эффективен, когда необходимо подавить лазерные «съемники» данных.

В итоге

Как ни печально осознавать данный факт, но прослушивание мобильных телефонов имеет место быть. Недавняя скандальная эпопея с бывшим сотрудником ЦРУ Э. Сноуденом доказал реальность этого факта. Всем людям, а особенно политикам, крупным бизнесменам и знаменитостям необходимо задуматься о том, что где-то может происходить утечка информации. Наиболее частой причиной потери данных является сотовый телефон, iphone. В этой публикации были перечислены и подробно описаны методы, позволяющие избежать прослушивания.

Скачать презентацию
<< КОМПЛЕКСНЫЙ ПОДХОД К ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ИНФОРМАЦИОННОЙ СИСТЕМЫ		ПОРТАТИВНЫЙ БЛОКИРАТОР СОТОВЫХ ТЕЛЕФОНОВ "БРИЗ" Компактный портативный >>

Мобильные телефоны-источники утечки информации. Оказывается, чем «круче» мобильный телефон, тем больше шпионских функций на нем можно задействовать: визуальное фотографирование, акустический контроль, прослушивание всех входящих и исходящих телефонных разговоров, SMS и электронной почты с последующей архивацией, дистанционное задействование GPS-функций, дистанционное прослушивание разговоров через микрофон телефона, даже если основная батарея вынута. Данные технологии контроля за мобильными телефонами разрабатывались в рамках борьбы с террористами и криминальными элементами и при производстве простых мобильных телефонов указанные функции были реализованы на аппаратном уровне и активизировались только по специальным запросам, которые были известны соответствующим западным спецслужбам. При развитии технологии мобильной связи с появлением смарт-телефонов и коммуникаторов, соединяющих функции телефона и компьютера, реализация «специальных» или, как их называют, «полицейских» функций легла и на операционные системы, которые используются в мобильных технологиях. Перераспределение специальных функций с аппаратной части на программную привела к тому, что опытные программисты стали ее ловко использовать и создали целый ряд так называемых «spy» (шпионских) телефонов на базе серийно выпускаемых мобильных телефонов известнейших в мире производителей, таких как NOKIA, SIEMENS, PANASONIC, MOTOROLA, SAMSUNG, SONY ERICSSON.

Слайд 63 из презентации «Безопасность банковской деятельности»

Размеры: 720 х 540 пикселей, формат: .jpg. Чтобы бесплатно скачать слайд для использования на уроке, щёлкните на изображении правой кнопкой мышки и нажмите «Сохранить изображение как...». Скачать всю презентацию «Безопасность банковской деятельности.ppt» можно в zip-архиве размером 3046 КБ.

Скачать презентацию

«Телефон доверия» - Принципы работы службы «Телефон доверия». Телефон Доверия. Чем Телефон доверия может вам помочь? 8 800 2000 122 007 (звонки бесплатно). Для детей и подростков Для молодежи Для родителей. Для кого Телефон доверия? Доступность Анонимность Доверительность Конфиденциальность. Всероссийская акция.

«Мобильный интернет» - Как подключается? Как подключить? Мобильный интернет. Есть альтернатива? Какие преимущества и недостатки? И без компьютера? Интернет через мобильный телефон. Настроить мобильный интернет можно, посетив сайт оператора мобильной связи. Чем соединить?

«Влияние сотового телефона» - Статистика опрошенных людей. Действительно ли сотовые телефоны вредят организму человека? Каковы последствия? Проблемы со здоровьем возрастают, если пользоваться телефоном дольше. Наибольшему риску подвергаются молодые люди. Цель: Возможно, что на здоровье оказывает влияние не только излучение сотовых телефонов, но совокупность факторов.

«Компьютер сотовый телефон» - Исследование проводили на 118 объектах в 17 населенных пунктах. Результаты исследований. Изменения в нервной системе видны невооруженным глазом. Как Влияет компьютер на человека? Происходит сгущение крови, в результате чего клетки недополучают кислород. Как влияет излучение сотовых телефонов на организм человека.

«Вред мобильных телефонов» - К неутешительному выводу пришел и британский биолог доктор Лейт. В злосчастных аккумуляторах собрано множество вредных металлов. Было проведено 65 спаренным тестов по полчаса каждый. Цель исследования. Не оставляйте телефон рядом во время сна, отдыха. Цель исследования: выяснить влияние излучения сотовых телефонов на живой организм.

Причем Редакция обращает внимание читателей, что публикуется не пособие для тех лиц, кто хочет скачать деловую и/или личную информацию, а для тех структур безопасности, которые хотят этому воспрепятствовать.

Возможности компьютерных, компьютеризированных

и коммуникационных устройств и их комбинаций

2.1. Сотовые телефоны не замыкаются на голосовой связи

Сами по себе, сотовые телефоны своей основной функцией — голосовая связь в сотовых сетях — вряд ли представляют собой серьезную угрозу в виде входа в канал утечки. Они представляют опасность двумя сторонами функционирования сотовой связи:

Возможностями тех дополнительных сервисов и функций, которые предлагают абонентам сотовые операторы и заключившие с ними контракты отдельные фирмы сопрягаемых с сотовой связью услуг;

Возможностями дополнительных устройств, вмонтированных в аппараты сотовой связи их производителями для выполнения функций, непосредственно не обусловленных необходимостью ведения связи.

Из всего многообразия обеих сторон нас интересует, какие функции и сервисы данной модели сотового телефона могут использоваться сотрудником для осуществления утечки информации со своего рабочего места.

Связь с ПК.

Наверное, это самая важная «нетелефонная» функция сотового аппарата, так как открывает канал утечки пряма с офисного ПК в память телефона или карту памяти в его слоте. При подключении к ПК такой телефон определяется как внешний накопитель данных, а в комплекте поставки имеется карта памяти типа micro-SD. Телефон может с помощью Bluetooth соединяться с другими аппаратами. Также для синхронизации телефона с компьютером могут использоваться адаптер Bluetooth и USB-кабель. Пользователю доступны мегабайты встроенной памяти, на телефоне может быть также слот для карт памяти RS-MMS/micro-SD.

Цифровая камера.

3,2-5 мегапиксельная фотокамера с автофокусом и стабилизатором изображения, 8-16-кратный цифровой зум и фотовспышка из двойного светодиода позволяют телефону получать четкие снимки, а специальный режим ночной съемки — делать качественные снимки даже при плохом освещении. В распоряжении 115-160 Мб встроенной памяти, а слот расширения позволяет использовать флэш-карты объемом до 2-х Гб. Снимки можно записать сразу на карту памяти, которую в нужный момент можно заменить (что немаловажно по теме исследования). Такая камера со встроенной вспышкой позволяет делать снимки с разрешением 2048x1536 пикc, и записывать видеоролики. Имеется функция финальной обработки кадров с помощью встроенного редактора изображений. Телефон может служить и веб-камерой — для этого достаточно подключить его к компьютеру через интерфейс USB 2.0, причем, аккумулятор при этом подзарядится.

Мобильный офис.

Телефон способен открывать и демонстрировать на экране и через видеовыход на обычном телевизоре документы Microsoft Office, — работы с расширением doc, txt и xls, презентации Powerpoint.

Диктофон.

Характеризуется возможностью общей продолжительности записи (до 100 часов) или размером памяти (не менее 4-х Мб). Работает только во время разговора. Одним из существенных преимуществ классических цифровых диктофонов перед мобильными телефонами считалась возможность использования программ распознавания речи. Теперь и в этом аспекте телефоны им не уступают — появился мобильный телефон с функцией Voice-Mode, которая автоматически превращает речь в текст и осуществляет синтез речи из текста.

Мобильная почта и связь через Интернет.

Для мобильного Интернета телефоны оборудуются GPRS-модемом, HTML-браузером и почтовым клиентом. При помощи GPRS и Bluetooth или ИК-порта телефон можно подключить к ПК или ноутбуку в качестве беспроводного модема (и скачивать с ПК информацию).

В последнее время разработчики представили сразу несколько новых функций Gmail, могущих иметь «двойное» назначение. В частности, пользователи системы теперь могут просматривать, а другие посылать документы-вложения в форматах Microsoft Office, Open Office и PDF в виде HTML (и теперь сотрудник-источник может не затруднять себя переводом отсылаемой данным каналом информации с формата в формат). Еще большие возможности образования каналов утечки возникают из-за того, что пользователи Gmail получили возможность доступа к почтовому ящику с сотовых телефонов, коммуникаторов и КПК.

MMS — сервис неголосовых сообщений разнообразного характера (текст, графика статичная и динамическая и пр.), действующий в сетях 2,5G, в которых имеется поддержка GPRS. Послать ММS-сообщение можно как на телефон, так и на компьютер. Многие модели мобильных телефонов в качестве терминала поддерживают ММS. К слабым возможностям использования ММS в каналах утечки информации можно отнести то, что настройка параметров телефона для работы с ММS сложна, зависит от модели аппарата и пока не формализована, и зависит от особенностей сети оператора, поэтому доступна далеко не везде. Сервис характеризуется наличием полного контроля за ММS-центром со стороны оператора.

EDGE — технология передачи данных в сетях GSM, приходящая на смену GPRS. Привлекательной характеристикой для использования в каналах утечки информации может быть скорость, которая позволяет производить обмен данными в 2,5 раза быстрее, чем по GPRS-каналам. В EDGE используется та же структура и тот же частотный диапазон, что и для GSM и GPRS. Поэтому никаких дополнительных настроек абоненту делать не нужно — обычное стандартное GPRS-соединение само поймает EDGE-сеть.

Характер возможного использования технологии EDGE в каналах утечки информации обусловлен тем, что EDGE обеспечивает подключение к Интернету компьютерного устройства (в офисе) через сотовый телефон сотрудника, что и обеспечит канал утечки. Для этого необходимы EDGE-телефон с Bluetooth и Bluetooth-адаптер в USB-порт компьютера.

МРЗ-плеер.

Встроенный МРЗ-плеер становится необходимой принадлежностью каждой новой модели сотового телефона. Карты памяти уже достигли рубежа в 256 Мб, а первые жесткие мини-диски имеют объем 3-4 Гб.

Особую проблему создает «универсальный терминал», в роли которого рассмотрим карманный аппарат iPhone — который позволяет оставаться «онлайн» всегда и везде. Такое возможно благодаря тому, что в нем присутствуют три части, сочетающие практически все необходимые свойства коммуникаций и доступа к контенту в любом месте: мобильный телефон — КПК — Интернет-терминал.

Четвертая, медиаконтентная: полноценный широкоэкранный плеер IPod nano, который можно использовать и как накопитель для хранения и просмотра фотографий. Плеер поддерживает почти все фотоформаты, включая профессиональный TIFF.

2.2. Камерофоны — сотовые телефоны с камерным уклоном

Появление на мировом рынке камерофонов с трехмегапиксельными матрицами в середине двухтысячных означало, что мобильные телефоны превратились в конкурентов цифровых фотокамер начального уровня. Кроме того, камерофоны стали также оснащаться отличным набором мультимедийных и стандартных функций.

К числу неоспоримых достоинств камерофона следует отнести возможности фотосъемки и выхода в Интернет.

Поэтому собирательная модель «шпионского» камерофона имеет следующие характеристики:

Цифровая камера обладает рядом функций, несвойственных камерам мобильных телефонов. Встроенная камера с разрешением 3,2-5 мегапикселей и автофокусом, стабилизатором кадра обеспечивает плотность изображения, которая вполне удовлетворяет требованиям к получению аккуратных снимков и позволяет иметь пять размеров фотографий. Камера обладает скоростью срабатывания, равной 100 мс (после фокусирования). Объектив достаточно хорошей светосилы (f/2,8), имеются: настройки экспозиции, контраста и освещенности, автоспуск, 20-кратный цифровой зум и режим макросъемки для крупных планов. Фотовспышка — настоящая ксеноновая, мощная, с дальностью действия 1 м. Дисплей в роли видоискателя благодаря разрешению (240x320 пикс., 262 144 цвета), хорошей контрастности, аккуратной подсветке и великолепной яркости отображает четкую картинку.

Доступны: коррекция диафрагмы, три степени резкости и возможность одним нажатием на спуск сделать серию из девяти снимков (четыре сразу и остальные после небольшой паузы), после чего можно сохранить удачную фотографию. Реализована функция финальной обработки кадров при помощи встроенного редактора изображений. После обработки, которым снимки можно сразу отправлять адресату (что важно для нас — сразу на оконечное устройство с поддержкой РюШпйде для печати на фотопринтере напрямую, без участия компьютера). Кроме того, аппарат может записывать видеоролики в формате 240x320 пикс. Можно вести съемку со звуком и без него, в стандартном качестве и в сжатом формате для отправки по MMS.

Внутренняя и внешняя память.

Встроенной (внутренней) памяти объемом 40/64/72 Мб достаточно для хранения почты и фотографий. Есть защищенная область для хранения логинов и паролей. Память телефона можно увеличить за счет поставляемой в комплекте опциональной карты объемом 128/512 Мб/1 Гб. Имеются полноценный диктофон и встроенный МР-3 плеер (как пользователи памяти).

Сервисы передачи данных.

Среди полезных функций — почтовая программа и поддержка как SMS, так и MMS. Все сообщения хранятся в единой системе, которую владелец аппарата может организовать под себя. Обмен данными осуществляется с помощью USB 2.0, Bluetooth или ИК-порта. Функции камеры и мобильного телефона отлично сочетаются между собой: только что сделанные фотографии или видеофайлы без проблем можно отправить по назначению по MMS или электронной почте.

Также можно переносить картинки и прочие файлы на другие устройства (ПК) при помощи ИК-порта, адаптера Bluetooth и USB 2.0. Кроме того, аппарат автоматически распознается системой Windows ХР как съемный диск — для этого достаточно лишь подсоединить телефон к ПК при помощи USВ-кабеля. Имеется WAP-микробраузер для защищенного доступа к почте и Интернету по одноименному протоколу.

Стандарты передачи данных.

Самым большим преимуществом отдельных моделей камерофонов можно считать поддержку беспроводной передачи данных стандарта IЕЕЕ 802.11g (одна из спецификаций семейства стандартов беспроводной радиосвязи Wi-Fi), предназначенного для подключения к локальным сетям (к хот-спотам). Отправить данные и выйти в мобильный Интернет можно также по протоколу GPRS. Инфракрасный порт и прилагаемая программа обеспечивают соединение с ПК и выход в Интернет по модему.

Есть поддержка технологии мобильной связи EDGЕ, что позволяет производить обмен данными в 2,5 раза быстрее, чем по GPRS-каналам (там, где есть зона покрытия).

Смартфон — портативное устройство, имеющее функции мобильного телефона и карманного ПК. В отличие от телефона, смартфон работает под управлением полноценной ОС. Смартфоны обеспечивают доступ к сервисам мобильной связи (голосовое общение, обмен SMS и т.д.) и позволяют работать с Интернет-сервисами (электронной почтой, ICQ, веб-страницами). Смартфоны могут хранить и обрабатывать различные данные — от содержимого органайзера до видео. Как устройства для работы с файловой информацией, характеризуются свойствами, обеспечивающими их использование в каналах утечки информации.

Во-первых, современные модели имеют хороший комплект предустановленного ПО. Оно позволяет открывать и просматривать документы -самых распространенных форматов — MSWord, Ехсеl, PowerPoint и РDF, дает возможность обработки таблиц и тек-стовыхдокументов. Почтовая программа позволяет просматривать вложенные в письмо файлы.

Во-вторых, обязательным элементом становится слот для карт памяти большой емкости, причем преимущество получают устройства, способные работать с форматами ММС и SD, а объем встроенной памяти растет до десятков мегабайт. Поддержка карт памяти обеих форматов осуществляется через один разъем. При этом, карты можно заменять, не выключая само устройство. Съемный адаптер, вставляемый в разъем кард-ридера, позволяет использовать карты других форм-факторов. В наличии может быть разъем для карт miniSD.

В-третьих, смартфоны обладают хорошим набором функций — как обычных телефонных, так и для обмена текстовыми и графическими сообщениями. Полезной является поддержка всех существующих проводных и беспроводных способов синхронизации с ПК. Для передачи данных предусмотрен MMS, имеются адаптер Bluetooth, USВ-соединение (USB-кабель), инфракрасный порт, Wi-Fi, GPRS/ ЕGPRS и предустановленный браузер. Веб-браузер обеспечивает доступ к веб-сайтам по GPRS. Имеется кабель для передачи данных. Модуль Bluetooth позволяет быстро обмениваться данными с ПК.

В-четвертых, если рассматривать новые функции, то на первое место выходит фотосъемка с высоким разрешением и качеством изображения, с возможностью до съемок установить параметры качества снимка. Карты памяти позволяют вместить сотни снимков. Имеются автоспуск и функция ночной съемки. Реализована возможность записывать короткие видеоролики с последующей их обработкой. В режиме видеосъемки можно выбрать опцию записи ролика для последующей его отправки по MMS.

Современный смартфон способен сыграть роль мобильного компьютера со всеми возможными интерфейсами: фотокамеры, муль-тимедиаплеера, FМ-приемника (в т.ч. Интернет-радио), и, наконец, телефона. Он позволяет принимать и фиксировать акустическую, текстовую и графическую информацию и транспортировать ее в файловом виде в память смартфона или на карту памяти, а также отправлять по каналам беспроводной связи. Можно сказать так: штатные функции смартфонов упрощают жизнь шпионам.

2.4. И от КПК велика угроза

Карманные компьютеры (КПК) отличаются большими, по сравнению со смартфонами, размерами и минимумом элементов управления. Почти всю поверхность лицевой панели занимает цветной сенсорный экран, под которым имеется несколько функциональных и курсорных кнопок. КПК стал легко сопрягаемым с настольным ПК, что делает его удобным средством в канале утечки информации. Чем обеспечивается такое удобство?

Во-первых, привычным интерфейсом ОС. Один и тот же интерфейс на разных устройствах упрощает их сопряжение при физическом соединении для переноса информации.

Во-вторых, наличием в комплекте встроенного ПО версий привычных офисных пакетов, что обеспечивает совместимость по файловой номенклатуре (текстовой, графической).

В-третьих, полной синхронизацией типов данных офисных приложений. Совпадение комплекта ПО и процедур работы с ним позволяет использовать одинаковый набор форматов файлов и не усложняет перенос информации с устройства на устройство.

Современные КПК предоставляют возможность полноценного доступа к Сети и возможность работы с офисными документами, они оснащаются интерфейсами Wi-Fi и Bluetooth. Расширить функциональность КПК и повысить его возможности позволяют различные дополнительные устройства: от видеокамер до модемов, от модулей беспроводной связи до ТВ-тюнера.

С помощью цифровых фотовидеокамер для КПК можно быстро копировать и сохранять печатные документы форматов ВМР или JPEG. Картинку можно отправить по ИК порту на другие устройства. Минимальное фокусное расстояние (по одной из моделей) — 2,5 см. Камера может надеваться на корпус КПК, превращая его в цифровой фотоаппарат.

С помощью коммуникационных устройств обеспечивается способность выйти в Интернет или подключиться к локальной сети. Так, с КПК с инфракрасным портом дистанционно через ИК-модем сопрягаемой модели можно выйти в Интернет (такая же возможность и у мобильного телефона с ИК-портом), чтобы в реальном масштабе времени сделать отправку важного (помещенного в память КПК) материала.

(Окончание следует)

Журнал «Мир и Безопасность», июнь