Скрытое получение информации.

Лабораторна робота

Технические средства снятия информации.

Способы «проникновения» в закрытое помещение для тайного получения информации.

Цель работы

1. Ознакомиться с основными характеристиками технических средств снятия информации, со способами «проникновения» в закрытое помещение для ее тайного получения и с методикой снятия информации техническими средствами.

Задание

1. Выполнить работу в соответствии с заданием побригадно.

2. Рассмотреть и предложить методы защиты информации от утечки по физическим каналам, на основе нормативного документа системы защиты информации НД ТЗИ 2.5-004-99 «Критерии оценки защищенности информации в КС от несанкционированного доступа».

2. Результаты работы предоставить в виде отчета:

а) краткое содержание последовательного порядка выполненных работ;

б) предложить методы построения и определения необходимых требований уровня гарантий безопасности.

Порядок выполнения работы

1. Изменить имя компьютера пользователя.

2. Создать, настроить и удалить учетные записи пользователя.

3. Установить пароль для каждой учетной записи пользователя.

4. Установить опцию быстрого переключения пользователей так, чтобы на компьютере могли работать несколько пользователей одновременно.

ТЕОРЕТИЧЕСКИЕ СВЕДЕНИЯ

Скрытое получение информации.

Метод съема информации по виброакустическому каналу относится к так называемым беззаходовым методам, и это является важным его преимуществом. Обнаружить аппаратуру такого съема информации крайне трудно, так как она устанавливается за пределами контролируемого помещения, а в ряде случаев существенно удалена от него. Речь, вызывающая акустические сигналы, представляет собой механические колебания воздушной среды. Попадая на твердые поверхности (стены, перегородки), они преобразуются в структурные вибрационные сигналы, которые, оставаясь по своей природе механическими, распространяются по строительным конструкциям зданий. На рис.1 схематически показаны возможные пути утечки акустических и вибрационных сигналов.

Типовые конструкции, по которым передаются речевые сигналы:

- в акустическом сигнале (несущие стены зданий, перегородки, перекрытия зданий, окна, двери, вентиляционные воздуховоды);

- в вибрационном канале (стены и перегородки, перекрытия, оконные рамы, дверные коробки, трубопроводы, короба вентиляции).

Если акустические и вибрационные датчики установлены на этих конструкциях за пределами помещения, это дает возможность принять речевые сигналы и проконтролировать разговоры внутри него. При этом достаточно приблизиться к нему снаружи. Установить датчик можно и дистанционным способом — с помощью специальных выстреливающих устройств (например, на оконную раму). Иногда используют лазерные устройства и направленные микрофоны. Действие лазерных устройств основано на принципе снятия вибраций (речевых сигналов) с оконного стекла, а направленные микрофоны снимают речевую информацию по акустическому каналу (например, через открытые окна или фрамуги). Злоумышленник выбирает канал прослушивания и тактику действий, исходя из вида объекта и обстановки вокруг него.

Поиск устройств несанкционированного съема информации. Работу, выполняемую во время исследований по борьбе с подслушиванием, можно разделить на три категории: осмотр объекта; поиск энергий; анализ.

В таблице 1. Приведены направления по подготовке и проведению поисковых мероприятий.

Поиск энергии основывается на поиске признаков, указывающих на существование канала связи. Цель анализа — выяснить, является ли обнаруженная линия связи или устройство для преобразования энергии акустическим проникновением или же это слабое место в защите. Исследование по борьбе с подслушиванием включает в себя четыре этапа:

1)предварительный этап;

2)этап работы, о которой противник не должен догадываться;

3)этап работы, о которой противник может догадываться;

4)заключительный этап.

Вариант взаимосвязи способов НСД к объектам и источникам охраняемой информации и каналов утечки конфиденциальной информации приведен в табл. 2. Показательно, что наиболее опасными являются электромагнитные каналы утечки информации, охватываемые шестью способами НСД на самом высоком уровне абстракции.

Задание.

1. С помощью лазерной системы подслушивания разговоров по вибрации стекол можно подслушать и записать разговоры (телефонные и не телефонные) с расстояния до … м: достаточно оставить, например, в автомашине, припаркованной поблизости от прослушиваемого здания, радиоприемник и …, включающиеся лишь в интервалы времени, когда объект прослушивания «говорит».

2. Магнитофон … принимает сигналы от «жучков» …, вмонтированных в окно. Телекамера …может быть соединена по оптическому входу с оптическими волокнами, вмонтированными в стену. Система считывания данных с экрана компьютера … может быть расположена в соседних помещениях. «…» можно вмонтировать в телефонную сеть (… аппарат …), в … помещения …, в …, … так чтобы он постоянно питался из электросети.

3. Наряду с обыкновенными «…» на … линиях, или …, существуют и более сложные устройства …с использованием … лучей, приводимых в нужный момент микроволнами с некоторого расстояния (… - … м). Такие «…» замурованные в … называют пассивными.

4. К … -м годам (в середине) созданы системы …, …, способные на расстоянии … метров … информацию с … …, а также …, записывающие звуки или … … работающих устройств (… …, например, …, с последующим переводом в …).

5. Такая техника, как … …, … системы, позволяющие восстанавливать произнесенный текст нужного выступления по …, пока располагают лишь редкие службы. Чаще используют … …, размещающиеся вместе с передающим устройством в … или в …. Есть … размером с сигаретную пачку (….). … могут работать даже при свете свечи и передавать …сигнал на расстояние до …м.

Рис. 1. Способы «проникновения» в закрытое помещение для тайного получения информации

Задание на СРС:

1. Технические характеристики встроенных и узконаправленных микрофонов.

2. Технические характеристики лазерных средств подслушивания.

3. Углубленная отработка следующих положений:

- основные характеристики параболических микрофонов дальнего действия;

- основные характеристики узконаправленных микрофонов STG 1411, SIPE MHV, SIPE VZ, SIPE A-1-A, SIPE RA SUPER, SIPE A-2;

- основные характеристики зонда звукового наблюдения STG 4502;

- основные характеристики инфракрасных и лазерных передатчиков, систем.