Методы перехвата информации в вычислительных системах

К методам перехвата относятся способы совершения преступлений в сфере компьютерной информации, основанные на действиях преступника, направленных на получение данных и машинной информации посредством использования методов аудиовизуального и электромагнитного перехвата.

К ним относятся следующие:

1. Непосредственный перехват — старейший из используемых спо­собов. Требующееся оборудование можно приобрести в магазинах: мик­рофон, радиоприемник, кассетный диктофон, модем, принтер. Пере­хват данных осуществляется либо непосредственно через телефонный канал системы, либо подключением к компьютерным сетям. Вся инфор­мация записывается. Объектами подслушивания являются различные системы — кабельные и проводные, наземные микроволновые, спут­никовой и правительственной связи.

2 Электромагнитный перехват. Используются перехватывающие устройства, работающие без прямого контакта. Можно уловить излуче­ние центральным процессором, дисплеем, телефоном, принтером, ли­ниями микроволновой связи, считывать данные с дисплейных термина­лов при помощи доступных каждому простейших технических средств (дипольной антенны, телевизора). Преступники, находясь в автомашине или просто с приемником в портфеле на некотором расстоянии от зда­ния, могут, не привлекая к себе внимания, легко узнавать данные, хранящиеся в памяти ЭВМ или используемые в процессе работы. Во время экспериментов удавалось получать сведения, которые выводи­лись одновременно на 25 дисплейных терминалах, расположенных в не­посредственной близости друг от друга, и отделять выведенные на каж­дый экран данные. Если к телевизору подключить видеомагнитофон, то информацию можно не только накопить, но и спокойно проанализиро­вать позднее.

3 Использование " жучков" (" клопов") заключается в установке микрофона в компьютере с целью прослушивания разговоров персонала. Простой прием, обычно используемый как вспомогательный для полу­чения информации о работе компьютерной системы, о персонале, о мерах безопасности и т. д.

4. " Уборка мусора" — поиск данных, оставленных пользователем после работы с компьютером. Включает физический вариант — осмотр содержимого мусорных корзин и сбор оставленных за ненадобностью распечаток, деловой переписки и т. п. Электронный вариант основан на том, что последние из сохраненных данных обычно не стираются после завершения работы. Другой пользователь записывает только небольшую часть своей информации, а затем спокойно считывает предыдущие за­писи, выбирая нужную ему информацию. Таким способом могут быть обнаружены пароли, имена пользователей и т. п.