Питание устройства негласного съема информации.

Лабораторная работа № 5

Проведение работ по выявлению подслушивающих устройств в телефонных линиях с использованием анализатора проводных линий TALAN.

1. Цели и учебные вопросы:

Цели лабораторной работы:

1) изучение методов и способов выявления и контроля средств нелегального съема информации в слаботочных линиях;

2) изучение назначения, общего устройства, характеристик, порядка подготовки к работе и эксплуатации анализатора проводных линий TALAN;

3) получение практических навыков по работе с анализатором проводных линий TALAN.

Учебные вопросы:

1) исследование характеристик и функциональных возможностей средств нелегального съема информации в слаботочных линиях;

2) исследование характеристик и функциональных возможностей анализатора проводных линий при поиске ЗУ  в слаботочных линиях;

3) практическая реализация программы проведения поисковых мероприятий с использованием анализатора проводных линий в соответствии с исходными данными;

Учебная группа: студенты 3 курса (учебная группa – 10-15 человек).

Время: 2 учебных часа.

Место: лаборатория «Инженерно-технических средств защити информации».

Используемые технические и программные средства:

· анализатора проводных линий TALAN – 1 шт.;

· набор имитаторов ЗУ для проводных линий– 4 шт.;

Литература:

1. Анализатор телефонных и проводных линий TALAN. Руководство пользователя.

2. Болдырев А.И., Василевский И.В., Сталенков С.Е. Методические рекомендации по поиску и нейтрализации средств негласного съема информации. М.НЕЛК. 2001 г.

3. Халяпин Д.Б. Защита информации. Вас подслушивают! Защищайтесь. М.:НОУ ШО «Баярд» 2004 г.

4. Учебные материалы по дисциплинам «Инженерно-техническая защита информации» и «Технические средства защиты информации».

Краткие теоретические сведения и описание анализатора линий TALAN.

Обеспечение защиты телефонных и проводных линий от возможного прослушивания, является одной из важных составляющих комплексного обеспечения информационной безопасности.

На сегодняшний день существует много методов поиска и локализации устройств съема информации на телефонных линиях.

 Типичная конфигурация офисной системы связи показана на рис. 1.

 Мы рассмотрим основные виды угроз и способы их выявления с помощь анализатора TALAN.

Основные способы подключения подслушивающих устройств, используемых как на аналоговых, так и на цифровых линиях.

Типовое устройство съема информации, имеющее в своем составе усилитель, показано на рис. 2.

Провода под № 1 обозначают питание цепи, под № 2 — подключение к телефонной линии. Под № 3 показана группа проводов, передающих сигнал. Подключение к каждой из этих пар проводов дает возможность обнаружить подслушивающее устройство.

Питание устройства негласного съема информации.

Если устройство съема информации питается от телефонной линии, то его можно назвать «паразитирующим». Подобный жучок сравнительно легко выявить во время его активности по анализу параметров линии, используя обычный мультиметр. Основными параметрами для анализа являются напряжение, ток и сопротивление цепи.

На рис. 3 показаны типовые схемы последовательного и параллельного подключения «паразитирующего» устройства.

Если устройство съема использует питание от другого источника, например батареи или внешнего источника питания, то выявить его с помощью мультиметра будет весьма затруднительно, поскольку такое устройство не вносит изменений в параметры линии. Необходимо использовать другие методы для обнаружения подобных не «паразитирующих» устройств.

Подключение к линии.

Существует много способов подключения к линии. Разобьем их на несколько основных типов.

Последовательное подключение:

На рис. 4 показаны различные схемы последовательного подключения устройств съема информации.

В первом примере в линию добавлен резистор. Такое устройство несложно обнаружить с помощью мультиметра, поскольку сопротивление линии будет значительно выше.

Однако последовательные подключения трансформаторного и индуктивного типов выявить при помощи мультиметра весьма затруднительно, потому что изменение сопротивления линии при таких способах подключения весьма незначительно. Для обнаружения подобных схем подключения необходимо использовать более сложные методы высокочастотных измерений импеданса линии.

Хотелось бы отметить, что использование временного рефлектометра при поиске таких устройств повышает вероятность обнаружения, но не гарантирует его.

Параллельное подключение:

На рис. 5 показаны различные схемы параллельных подключений.

Подобные устройства не могут быть выявлены с помощью мультиметра, поскольку включенные в цепь конденсаторы будут блокировать измерения по постоянному току.

Более сложные методы измерений параметров линий, использующих высокие частоты, позволяют исключить влияние конденсаторов. Так, например, временной рефлектометр будет давать результаты во многих случаях, однако, при емкостной развязке и высоком импедансе подслушивающего устройства отклик будет весьма мал и могут возникнуть трудности при обнаружении устройств на больших расстояниях.

Раздельное подключение:

На рис. 6 подслушивающее устройство подключено к двум различным парам проводов, несущих информацию.

Для обнаружения подобного устройства необходимо познакомиться с понятием сбалансированной пары.

Под сбалансированной парой понимаются два проводника, скрученных между собой. Подобное скручивание исключает взаимную индуктивность и емкость данной пары на высоких частотах и дает минимальные потери при передаче высокочастотного сигнала. На рис. 6 синими скобками отмечены пары проводов, которые телефонная система должна определить как сбалансированные.

Однако если два проводника не скручены между собой, а объединены для передачи информации, потери высокочастотного сигнала в них будут существенно выше. В большинстве случаев телефонная система при этом будет функционировать правильно, но в результате наводок неиспользованная пара проводов в кабеле может давать высокий уровень сигнала, который легко перехватить. Это реализуется путем намеренного неправильного подключения проводов на обоих концах кабеля.

Более того, в старых зданиях, где используются плоские телефонные кабели, неиспользуемая пара может перехватывать сигнал с основной используемой пары. Возникает так называемый эффект «перекрестного разговора». Определить подобный тип прослушивания не поможет ни мультиметр, ни временной рефлектометр, анализирующие лишь пару проводов. В лучшем случае рефлектометр может показать вам, что пара недостаточно хорошо сбалансирована, но он не определит присутствие подслушивающего устройства, потому что устройство присутствует на другой паре проводов.

Подобный способ прослушивания можно определить лишь путем анализа всевозможных комбинаций пар проводов. Так, например, в кабеле, состоящем из восьми проводов, возможны 36 пар. Они образуются как всевозможные сочетания пар проводов в кабеле (1/2, 1/3, 1/4, 1/5, 1/6, 1/7, 1/8, 2/3, 2/4, 2/5, 2/6, 2/7, 2/8, 3/4, 3/5, 3/6, 3/7, 3/8, 4/5, 4/6, 4/7, 4/8, 5/6, 5/7, 5/8, 6/7, 6/8, 7/8), что вычисляется как 7+6+5+4+3+2+1=28. К этому необходимо еще добавить анализ каждого провода относительно земли, что добавляет еще 8 комбинаций.

Хотелось бы также отметить, что помимо описанных выше, существуют другие способы и устройства для прослушивания телефонных линий. Но важно понимать, что для их обнаружения необходимо провести целую серию различных измерений и обследований всевозможных комбинаций пар проводов. Простые измерения параметров линии, таких как напряжение, ток и сопротивление, НЕ ДАЮТ вам гарантию обнаружения современных телефонных подслушивающих устройств.