Способ радиоперехвата речевой информации из защищаемого помещения
Владельцы патента RU 2561507:
Федеральное автономное учреждение "Государственный научно-исследовательский испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю" (RU)
Изобретение относится к области радиотехники, в частности к технической разведке сигналов, и может преимущественно использоваться для дистанционного радиоперехвата речевой информации, циркулирующей в защищенном помещении (ЗП) с ограниченным доступом. Способ радиоперехвата речевой информации из ЗП основан на приеме и демодуляции высокочастотного радиосигнала, отраженного от расположенного в ЗП объекта, вибрирующего под действием акустических волн, создаваемых произносимой речью, при этом радиоперехват осуществляют на несущей частоте наиболее мощного радиосигнала одной из местных инфокоммуникационных станций. Этот наиболее мощный сигнал обнаруживают путем сканирования радиоэфира с помощью сканирующего высокочастотного радиоприемника. Достигаемый технический результат - обеспечение скрытности радиоперехвата из-за отсутствия демаскирующего признака в виде специально создаваемого зондирующего радиосигнала. 2 ил.
Область техники, к которой относится изобретение
Изобретение относится к области радиотехники, в частности к технической разведке сигналов, и может преимущественно использоваться для радиоперехвата речевой информации, циркулирующей в защищенном помещении (ЗП) с ограниченным доступом.
Уровень техники. Критика аналога
Первый аналог.
Известен способ дистанционного перехвата речевой информации, циркулирующей в ЗП с ограниченным доступом, с помощью подключения (гальванически контактного или индукционно бесконтактного) к проводным линиям, выходящим за пределы ЗП - проводным линии связи, электропитания, заземления и т.п.
Существо способа изложено, например, на с. 12 книги «Бузов Г.А., Калинин С.В., Кондратьев А.В. Защита от утечки информации по техническим каналам. - М.: Горячая линия - Телеком, 2005».
Способ основан на использовании микрофонного эффекта, которым обладают некоторые типы электронных объектов, находящихся в ЗП и подключенных к проводным линиям. К числу таких объектов относятся датчики пожарной или охранной сигнализации, громкоговорители службы экстренного оповещения и т.д. Из-за микрофонного эффекта переменное давление акустических волн, создаваемых речью, преобразуется объектами в низкочастотные микротоки, распространяющиеся по проводным линиям, в том числе и выходящим из ЗП. В этом случае перехват речевой информации, содержащейся в микротоках, осуществляется путем подключения к одной из таких линий низкочастотного селективного вольтметра или анализатора спектра, соединенных с низкочастотным приемником. Такой способ иногда называют способом перехвата речевой информации за счет акустоэлектрических преобразований.
Однако данный способ-аналог имеет существенный недостаток - сравнительно малую дальность перехвата, поскольку уровень принимаемых низкочастотных сигналов, как правило, мал, что вызвано как малыми значениями коэффициентов акустоэлектрических преобразований информационных сигналов, так и большим затуханием этих сигналов при их распространении по проводным линиям, которые изначально не предусмотрены для этих целей.
Отмеченный недостаток в значительной степени устранен во втором способе-аналоге. Это способ перехвата речевой информации, циркулирующей в помещении с ограниченным доступом, с помощью высокочастотного зондирования по проводным линиям (связи, электропитания, заземления и т.п.) электронных объектов, расположенных в ЗП и вибрирующих под действием акустических волн, создаваемых произносимой речью. При этом зондирование осуществляют удаленно извне ЗП.
Существо способа изложено, например, на с. 12-13 книги «Бузов Г.Α., Калинин С.В., Кондратьев А.В. Защита от утечки информации по техническим каналам. - М.: Горячая линия - Телеком, 2005».
Способ основан на использовании эффекта низкочастотной модуляции высокочастотного сигнала, которая возникает при отражении сигнала от зондируемого вибрирующего электронного объекта. Поскольку закон модуляции полностью определяется параметрами акустического речевого сигнала, то в результате демодуляции принятого обратно отраженного зондирующего высокочастотного сигнала осуществляется перехват искомой речевой информации из ЗП. Такой способ иногда называют способом перехвата речевой информации за счет высокочастотного навязывания.
Однако данный способ-аналог имеет два существенных недостатка.
Во-первых, так же, как и в первом способе-аналоге, для его осуществления необходимо обеспечить подключение к проводным линиям, выходящим за пределы ЗП. В тех случаях, когда такие выходы линий отсутствуют или доступ к ним невозможен, данный способ не осуществим.
Во-вторых, в данном способе отсутствует необходимая скрытность перехвата из-за наличия демаскирующего зондирующего сигнала. Такой сигнал имеет, как правило, большую мощность с целью повышения качества приема полезной информации на фоне окружающего шума и поэтому сигнал сравнительно легко обнаруживается. На этой основе устанавливается факт попытки осуществления перехвата, что не желательно.
Критика прототипа
Наиболее близким по технической сущности к заявляемому способу является способ-прототип, описанный, например, на с. 13-14 книги «Бузов Г.А., Калинин С.В., Кондратьев А.В. Защита от утечки информации по техническим каналам. - М.: Горячая линия - Телеком, 2005».
Согласно ему так же, как и во втором способе-аналоге, осуществляется высокочастотное зондирование вибрирующего объекта, но, в отличие от способа-аналога, не по проводным линиям, а по радиоэфиру. По этой причине вид зондирующего сигнала меняется - с электрического на электромагнитный. Сигнал такого вида обеспечивает возможность дистанционного зондирования вибрирующего объекта без какой-либо привязки к проводным линиям и коммуникациям. При этом зондирование может проводиться сквозь стену здания, в котором расположено ЗП.
Такой способ иногда называют способом радиоперехвата за счет высокочастотного облучения. Для его осуществления необходимы высокочастотная излучающая установка, содержащая генератор с передающей антенной, а также высокочастотная приемная установка, содержащая приемную антенну и приемник с демодулятором.
В способе-прототипе устраняется отмеченный выше первый недостаток способа-аналога - необходимость подключения к проводным линиям, выходящим из ЗП, но сохраняется второй недостаток - отсутствие скрытности из-за демаскирующего наличия зондирующего электромагнитного сигнала.
Отметим, что отсутствие скрытности присуще обоим описанным способам - и второму аналогу, и прототипу, поскольку они оба относятся к способам активного типа и основаны на генерации и передаче (в одном случае по проводам, а во втором - по радиоэфиру) достаточно мощных демаскирующих зондирующих сигналов.
Технический результат изобретения
Техническим результатом предлагаемого изобретения является обеспечение скрытности радиоперехвата.
Способ достижения технического результата изобретения
Указанный результат достигается тем, что в способе радиоперехвата речевой информации, циркулирующей в помещении с ограниченным доступом, основанном на приеме и демодуляции высокочастотных радиосигналов, отраженных от расположенного в ЗП объекта, вибрирующего под действием акустических волн, создаваемых произносимой речью, сканируют предварительно радиоэфир с помощью сканирующего высокочастотного радиоприемника, обнаруживают в эфире наиболее мощный радиосигнал одной из местных инфокоммуникационных станций, например телевизионной, радиовещательной или иной подобного типа, определяют несущую частоту этого радиосигнала и радиоперехват речевой информации из ЗП осуществляют на этой частоте.
Сущность изобретения
Сущность изобретения заключается в том, что в качестве зондирующего радиосигнала, облучающего находящийся в ЗП вибрирующий объект, используют радиосигнал стороннего излучателя - в данном случае сигнал местной инфокоммуникационной станции - телевизионной, радиовещательной или иной подобного типа.
С целью подбора подходящего радиосигнала предварительно сканируют радиоэфир, обнаруживают в нем сигналы различных местных инфокоммуникационных станций, выявляют среди них наиболее мощный, определяют его несущую частоту и радиоперехват информации методом высокочастотного облучения объекта в ЗП осуществляют на данной частоте.
Поскольку в заявляемом способе специально не генерируют зондирующий радиосигнал, то исчезает связанный с этим демаскирующий признак. Тем самым обеспечивается необходимая скрытность радиоперехвата.
В способе-прототипе, относящемся к способам активного типа, зондирующий сигнал генерируют специально. В предлагаемом способе используют уже «готовый» зондирующий сигнал, сгенерированный инфокоммуникационной станцией. В связи с такой особенностью предлагаемый способ радиоперехвата можно условно назвать «полуактивным».
Таким образом, предлагаемые новые операции - сканирование радиоэфира, выявление наиболее мощного радиосигнала одной из местных инфокоммуникационных станций, определение несущей частоты этого сигнала в совокупности с новым условием радиоперехвата - перехватом на частоте, совпадающей с несущей частотой наиболее мощного сигнала одной из инфокоммуникационной станции, - позволяют достичь заданный технический результат - обеспечить скрытность радиоперехвата.
Обоснование соответствия критерию охраноспособности «новизна»
Предлагаемое техническое решение является новым, поскольку из общедоступных сведений не известен способ радиоперехвата речевой информации, циркулирующей в ЗП с ограниченным доступом, основанный на приеме и демодуляции высокочастотных радиосигналов, отраженных от расположенного в ЗП объекта, вибрирующего под действием акустических волн, создаваемых произносимой речью, в котором сканируют предварительно радиоэфир с помощью сканирующего высокочастотного радиоприемника, обнаруживают в эфире наиболее мощный радиосигнал одной из местных инфокоммуникационных станций, например телевизионной, радиовещательной или иной подобного типа, определяют несущую частоту этого радиосигнала и радиоперехват осуществляют на этой частоте.
Обоснование соответствия критерию охраноспособности «изобретательский уровень»
Предлагаемое техническое решение имеет «изобретательский уровень», поскольку из опубликованных научных данных и известных технических решений явным образом не следует, что заявленная последовательность операций, выполняемых в указанных условиях, а также новые операции - сканирование радиоэфира, обнаружение в нем наиболее мощного радиосигнала одной из местных инфокоммуникационных станций, определение несущей частоты этого сигнала в совокупности с новым условием радиоперехвата - перехватом на частоте сигнала инфокоммуникационной станции - приводят к заданному техническому результату - обеспечению скрытности радиоперехвата.
Обоснование соответствия критерию охраноспособности «промышленная применимость»
Предлагаемое техническое решение промышленно применимо, поскольку для его реализации могут быть использованы стандартные радиоэлектронное оборудование и приспособления, выпускаемые промышленностью и представленные на рынке.
Пример выполнения
На фиг. 1 приведена схема варианта реализации способа-прототипа, а на фиг. 2 - заявляемого способа и применяемых для этого устройств.
На фиг. 1 обозначено:
1 - генератор зондирующих высокочастотных электромагнитных сигналов;
2 - передающая антенна, излучающая зондирующие сигналы;
3 - зондируемый объект (мембрана телефонной трубки), вибрирующий под действием переменного давления акустических волн, создаваемых произносимой речью;
4 - ЗП, в котором циркулирует перехватываемая речевая информация;
5 - создаваемые речью акустические волны;
6 - приемная антенна;
7 - высокочастотный радиоприемник.
В способе-прототипе радиоперехват осуществляется следующим образом. С помощью генератора 1 и передающей антенны 2 создают и излучают зондирующие высокочастотные немодулированные электромагнитные сигналы в направлении на вибрирующий объект 3, расположенный в ЗП 4, в котором циркулирует перехватываемая речевая информация в виде акустических волн 5. С помощью приемной антенны 6 и высокочастотного радиоприемника 7 принимают и демодулируют обратно отраженные от вибрирующего объекта 3 модулированные им электромагнитные сигналы 8. В результате демодуляции получают перехватываемую из ЗП 4 речевую информацию.
На фиг. 2 обозначено:
1 - сканирующий высокочастотный радиоприемник;
2 - приемная антенна;
3 - радиосигнал местной инфокоммуникационной станции, используемый в предлагаемом способе в качестве зондирующего сигнала;
4 - местная инфокоммуникационная станция;
5 - объект (мембрана телефонной трубки), вибрирующий под действием переменного давления акустических волн, создаваемых произносимой речью;
6 - обратно отраженный от объекта модулированный радиосигнал;
7 - ЗП, в котором циркулирует перехватываемая речевая информация.
В заявляемом способе радиоперехват осуществляется следующим образом. Сканируют предварительно радиоэфир с помощью сканирующего высокочастотного радиоприемника 1, подключенного к приемной антенне 2. Путем анализа полученного спектра радиоэфира обнаруживают в нем наиболее мощный радиосигнал 3 одной из местных инфокоммуникационных станций 4 и определяют его несущую частоту. После чего с помощью приемной антенны 2 и радиоприемника 1 осуществляют на данной частоте прием и демодуляцию обратно отраженного от вибрирующего объекта 5 модулированного электромагнитного сигнала 6. В результате демодуляции получают перехватываемую из ЗП 7 речевую информацию.
В заявляемом способе отсутствует специально генерируемый зондирующий сигнал, демаскирующий радиоперехват. Вместо него используется бескомпроматный сигнал сторонней инфокоммуникационной станции. Таким образом, вследствие отсутствия демаскирующего фактора обеспечивается скрытность радиоперехвата.
Для подтверждения возможности практической реализации способа проведен эксперимент. Суть его заключалась в следующем. В ЗП имитировалось ведение конфиденциальных переговоров между двумя субъектами. В качестве объекта, вибрирующего под действием переменного давления акустических волн, создаваемых произносимой речью, использовалась мембрана телефонной трубки типового телефонного аппарата Siemens Evrouset-2005, установленного в ЗП. Сканирующий высокочастотный приемник в виде анализатора спектра R&S ESIB-7 и подключенная к нему приемная антенна в виде рупора П6-23А размещались вне ЗП; при этом ось диаграммы направленности рупора была направлена на находящийся за стенкой ЗП вибрирующий объект.
Путем предварительного сканирования радиоэфира в диапазоне частот 30…1000 МГц с помощью анализатора спектра R&S ESIB-7 были обнаружены в эфире не менее 10 радиосигналов различных местных инфокоммуникационных станций и среди них выделен один наиболее мощный. С помощью указанного анализатора спектра определена несущая частота данного радиосигнала - 521,3 МГц (телевизионный канал «Россия-1»). Затем при функционировании анализатора спектра в режиме амплитудной демодуляции осуществлен на данной частоте радиоперехват речевой информации, циркулирующей в ЗП, с приемлемой разборчивостью слов при прослушивании на подключенные головные наушники.
Скрытность перехвата обеспечивалась тем, что при перехвате не создавалось никакого собственного демаскирующего излучения.
Таким образом, экспериментально доказана осуществимость заявляемого способа радиоперехвата и на уровне качественного критерия установлена его эффективность с достижением нового технического результата - обеспечение скрытности радиоперехвата.
Способ радиоперехвата речевой информации из защищаемого помещения, основанный на приеме и демодуляции высокочастотного радиосигнала, отраженного от расположенного в помещении объекта, вибрирующего под действием акустических волн, создаваемых произносимой речью, отличающийся тем, что сканируют предварительно радиоэфир с помощью сканирующего высокочастотного радиоприемника, обнаруживают в радиоэфире наиболее мощный радиосигнал одной из местных инфокоммуникационных станций, определяют его несущую частоту и радиоперехват осуществляют на этой частоте.
