Рекомендации по проведению контрольно-поисковых работ с использованием изделия ST 033 "ПИРАНЬЯ"

Применения ST 033 "Пиранья" для проведения контрольно-поисковых работ

Эффективность применения изделия ST 033 "Пиранья" определяется степенью подготовленности оператора, качеством подготовительных мероприятий и соответствием действий оператора апробированным приемам. Оператор должен иметь устойчивые навыки подготовки, проверки и управления изделием, а также навыки анализа результатов слухового и визуального контроля (по осциллограммам и спектрограммам). Подготовительные мероприятия проводят в два этапа: предварительной и непосредственной подготовки.

Предварительный этап заключается в детальном изучении объекта: условий расположения, конструктивных особенностей (размеры, материал стен), интерьера, насыщенности техникой (ПЭВМ, ксероксы, телефоны). Выявляются трассы прохождения проводных коммуникаций, желательна их паспортизация или наличие схем. Полученные данные служат основой для подготовки объекта и изделия к работе.

Общее правило: во всех случаях необходимо исключить присутствие на контролируемом объекте (в проверяемом помещении) лиц, не имеющих отношения к подготовке и проведению проверки.

1. Выявление каналов утечки информации в радиочастотном диапазоне

Каналы утечки могут быть созданы искусственно (радиомикрофоны, телефонные радиоретрансляторы, радиомаяки) или возникать естественно за счет побочных электромагнитных излучений (ПЭМИ) технических средств обработки информации (ПЭВМ, факсы и т.п.). Возникает необходимость классификации сигналов.

1.1. Один из практических подходов к классификации радиосигналов

Все радиосигналы можно подразделить на опасные и неопасные, а также по месту возникновения (внутренние и внешние) относительно проверяемого помещения.

К чисто внутренним опасным сигналам относят:

• сигналы "радиозакладок" (радиомикрофоны, телефонные радиотрансляторы и т.п.).
• сигналы радиомаяков;
• сигналы несанкционированно включенных в помещении радиостанций и радиотелефонов;
• побочные электромагнитные излучения ПЭВМ и других технических средств обработки информации.

К опасным в сочетании «внутренние-внешние» принято относить радиосигналы, источниками которых могут быть:

• радиомикрофоны с выносным акустическим микрофоном;
• телефонные радиоретрансляторы, установленные на линии связи за пределами помещения (но вблизи него);
• радиостетоскопы, установленные с наружной стороны ограждающих помещение поверхностей;
• вынесенные передатчики скрытых видеокамер;
• устройства внешнего высокочастотного облучения.

Чисто внешние источники (вещательные радиостанции, средства радиосвязи) прямой опасности, как правило, не представляют. Внутренние неопасные источники — электроприборы, оргтехника, блоки питания.

Учитывая многообразие источников потенциально опасных сигналов при работе с изделием ST 033 "Пиранья" применяют два основных метода их поиска и локализации.

1.2. Методы поиска и локализации источников опасных радиосигналов

Используются раздельно или в сочетании два основных метода: амплитудный метод и метод «акустической завязки».

Амплитудный метод

Амплитудный метод основан на резком возрастании уровня сигнала при приближении к источнику. Радиус зоны обнаружения зависит от мощности источника, направленности его антенны и уровня электрического фона. После обнаружения сигнала двигаться в сторону увеличения его уровня. Контроль по индикатору уровня на дисплее и по частоте щелчков звуковой индикации в режиме «TONE».

Метод акустической завязки

Метод акустической завязки основан на возникновении положительной акустической обратной связи между микрофоном радиозакладки и динамиком изделия. Обязательно включить режим «AUD» для вывода демодулированного сигнала на динамик. Эффект возникает только для закладок с АМ или ЧМ (при ЧМ используется «паразитная» АМ). У качественных ЧМ-закладок эффект может быть слабым или отсутствовать.

Признак завязки: характерный «писк», меняющий тон и интенсивность при приближении динамика к микрофону закладки.

Важно: характерный звук демаскирует проверку. При наличии дистанционного управления закладки могут быть отключены на время работы.

Выбор метода зависит от особенностей обнаруживаемых сигналов и их источников.

1.3. Особенности потенциально опасных радиосигналов и их источников

Как уже отмечалось, источниками потенциально опасных радиосигналов являются радиомикрофоны, телефонные радиоретрансляторы, радиостетоскопы, скрытые видеокамеры с радиоканалом передачи информации, радиозакладки в ПЭВМ, средства пространственного высокочастотного облучения, несанкционированно включенные средства связи (радиостанции, радиотелефоны, телефоны с удлинителями).

В силу большого разнообразия вариантов конструктивного и схемного исполнения радиомикрофонов именно для них характерен и широкий спектр особенностей радиоизлучений.

Радиомикрофоны – самые распространенные закладные устройства. В зависимости от схемотехники они ведут себя по-разному:

• С параметрической стабилизацией частоты («простая» схема). Несущая частота «плавает» в пределах нескольких мегагерц из-за отсутствия кварца. Почему это важно: частотомер изделия может не захватить такую частоту, но метод акустозавязки работает отлично, так как сигнал хорошо демодулируется. → Рекомендуется метод акустозавязки.
• С кварцевой стабилизацией и узкополосной ЧМ (профессиональные закладки). Частота стабильна, девиация мала. Особенность: на выходе амплитудного детектора изделия звук очень тихий, зона акустозавязки маленькая. → Предпочтителен амплитудный метод.
• С вынесенным передатчиком – микрофон находится в одном месте (например, под столом), а передатчик – в другом (в соседней комнате, на чердаке). Как искать: сначала акустозавязкой найти место, где стоит микрофон (по писку), затем амплитудным методом найти передатчик (по максимуму поля). → Сочетание методов.
• С маскированным (закрытым) радиоканалом – используется инверсия спектра, цифровая передача или сложные виды модуляции. Суть: в динамике изделия не слышно акустического фона помещения, вместо этого – шум или «цифра». Акустозавязка не возникает. → Только амплитудный метод + анализ осциллограмм ("OSC") и спектрограмм ("SA").
• Автомобильные радиомикрофоны – более мощные (чтобы пробить кузов), демодулированный сигнал чище (автомобиль работает как звукоизоляция). → Амплитудный метод как основной.

Телефонные радиоретрансляторы – врезаются в телефонную линию или подключаются к ней бесконтактно:

• Последовательного включения (гальванический контакт) – включаются в разрыв одного из проводов. Как работают: передают только при поднятой трубке (питание берется от линии). В эфире слышны гудки АТС, щелчки набора, разговор. Где искать: в корпусе аппарата, трубке, распредкоробках, любом месте линии. → Амплитудный метод. Акустозавязка может дать ложную тревогу от микрофона самого телефонного аппарата.
• Параллельного включения – подключаются к двум проводам линии. Две разновидности:
  • Чистый ретранслятор: работает только при поднятой трубке. → Активизировать поднятием трубки, искать амплитудным методом.
  • Совмещенный (ретранслятор + радиомикрофон): при положенной трубке работает как радиомикрофон, при поднятой — ретранслирует разговор. → При положенной трубке – акустозавязка (с тестовым звуком), при поднятой – амплитудный метод.
• Без гальванического контакта (индуктивные) – надеваются на провод снаружи, не нарушая изоляцию. Питание от собственной батареи. Работают только при поднятой трубке. → Амплитудный метод при движении вдоль линии.

Специфика ретрансляторов без собственной антенны: они используют провода линии как антенну. Поле вдоль линии распределяется с максимумами через половину длины волны. Ближайший максимум – на расстоянии четверти волны от передатчика. Локализация: измеряете частоту частотомером, вычисляете длину волны, находите максимумы и отступаете на четверть волны.
Пример: частота 300 МГц → длина волны 1 м → максимумы через 0,5 м → передатчик в 25 см от максимума.

Другие источники:

• Радиостетоскопы – крепятся снаружи на стены, окна, трубы. Сигнал слабый, искать снаружи помещения, анализировать в режиме "AUD".
• Скрытые видеокамеры – сигнал похож на телевещание. Как отличить от телевышки: меняйте освещение в помещении (включайте/выключайте свет). Сигнал камеры изменится, сигнал телестанции – нет.
• Радиозакладки в ПЭВМ – могут передавать изображение с монитора или данные с системного блока. Отличие от ПЭМИ: у закладки частота стабильна и уровень резко растет при приближении к конкретному блоку. ПЭМИ размазано по всему компьютеру.
• Радиомаяки – просто несущая, без звука, иногда с тональными посылками. Искать амплитудным методом, прослушивать в "AUD" (если есть тон).
• Средства ВЧ-облучения – мощный луч извне (обычно через окно) облучает предметы в комнате, они переизлучают на гармониках, уже с модуляцией голоса. Как узнать: найти стабильный немодулированный сигнал высокой частоты у окна, затем поискать его вторую-третью гармонику вблизи динамиков, телефонных звонков, металлических предметов.
• Несанкционированные радиостанции, радиотелефоны – у них микрофон менее чувствительный, чем у спецзакладок. Акустозавязка возникает только вплотную. → Амплитудный метод.

1.4. Основные правила подготовки и проведения контрольно-поисковых работ

Начинаются работы с подготовки контролируемого помещения (объекта) и самого изделия ST 033 "Пиранья".

Подготовка помещения: необходимо отключить потенциальные источники повышения фона – оргтехнику, ПЭВМ, блоки питания, базовые станции беспроводных телефонов, люминесцентные лампы. Закрыть окна, двери, шторы. Особо следует обратить внимание, чтобы были выключены радиотелефоны и другие радиопередающие средства, а также средства активной радиотехнической защиты. Недопустима одновременная работа изделия с нелинейными локаторами.

Подготовка изделия заключается в установке «нулевого» порога детектора. Нельзя проводить установку порога в проверяемом помещении (может быть закладка), вблизи включенных ПЭВМ или металлических предметов. Настройку следует производить в ближайшем помещении со сходным фоном, где установка закладок маловероятна, либо для автомобиля – на расстоянии 10-20 метров. После установки порога изделие перемещают в контролируемое помещение без выключения питания.

Порядок поиска потенциально опасных радиосигналов и их источников заключается в последовательной, поочерёдной проверке наличия:

• автономных радиомикрофонов и телефонных радиоретрансляторов;
• камуфлированных радиомикрофонов, питающихся от электросети;
• радиостетоскопов;
• скрытых видеокамер с радиоканалом;
• пространственного высокочастотного облучения;
• радиозакладок в ПЭВМ.

Техника поиска: планомерный обход помещения, антенну ориентировать в разных плоскостях на расстоянии 20-25 см от поверхностей. При приближении к закладке возрастает уровень сигнала, частота щелчков в режиме "TONE", возникает акустозавязка в режиме "AUD". Локализация с погрешностью 10-15 см.

Поиск телефонных ретрансляторов: для активизации снять трубки всех аппаратов. Сначала проверяются сами аппараты, затем линия вдоль абонентской проводки с выявлением максимумов уровня через половину длины волны.

Поиск скрытых видеокамер: с радиоканалом передачи изображения (часто и звука) сопряжен с некоторыми трудностями, которые определяются сходством сигнала видеопередатчика с сигналом яркости передатчиков телевизионного вещания. Вид осциллограммы радиосигнала передачи видеоинформации при различных значениях параметров горизонтальной развёртки показан на рисунках 7 и 8.

Рис.7 – радиосигнал передачи видеоинформации,     Рис.8 – радиосигнал передачи видеоинформации,
период развертки 180 мс.                                        период развертки 30 мс.

Если при изменении освещения помещения меняется сигнал в режиме "AUD" или "OSC", то сигнал относится к внутренним (видеокамера).

Поиск высокочастотного облучения: обследовать оконные проемы на наличие стабильного немодулированного сигнала (800-900 МГц и выше). Переизлученный сигнал искать на второй-третьей гармониках вблизи предметов с «микрофонным эффектом» (динамики, телефонные звонки).

Проверка ПЭВМ: проводится в последнюю очередь. Сигнал радиозакладки отличается резким возрастанием уровня и стабильностью частоты. Для исключения ошибки сравнить осциллограмму с осциллограммой ПЭМИ монитора. (рис. 9).

Рис.9 – ПЭМИ монитора ПЭВМ.

2. Выявление каналов утечки информации по проводным линиям различного назначения

Здесь рассматриваются приёмы выявления искусственно созданных каналов утечки информации по проводным линиям, в основе которых лежит использование специальных технических средств.

Основные виды линий: электросеть (высокопотенциальные), телефонные линии и линии сигнализации (низкопотенциальные).

Приемы проверки одинаковы: универсальный адаптер, диапазон сканирования 0–15 МГц, панорама с отображением параметров.

Общие положения

• Подготовка помещения: проверить соответствие реальных проводных линий схемам прокладки.
• Подготовка изделия: выбор удобных наконечников щупов.
• Основной диапазон: 40-2500 кГц (наиболее типичен для закладок). Реже – около 7 МГц и выше. Верхняя граница 15 МГц для надежности.

Порядок действий оператора

1. Включить изделие.
2. Дождаться сканирования до 10,450 МГц, после 2-3 циклов установить верхнюю границу 15 МГц. Выявить частоты, превышающие фон.
3. При необходимости разбить диапазон на интервалы, детально сканируя интенсивные частоты.
4. Установить нижний порог индикации 10-15% (SET → 3 → ENTER → 5/6).
5. Запуск/остановка сканирования – кнопкой RUN/STOP.
6. Установить порог «автостопа» (SQUELCH LEVEL). После остановки на частоте – точная настройка кнопками 3/4 с анализом на слух через AM/FM. Для слабых сигналов выбрать диапазон амплитуд 0,1–1 мВ.
7. Для детального анализа использовать режимы OSC и SA (осциллограммы и спектрограммы).


Рис.10 – панорама цифрового сигнала.    Рис.11 – осциллограмма того же сигнала.

8. При регулярных проверках – сохранять панорамы в память (SAVE/LOAD).

Особенности проверки по типам линий

• Электросеть: начать с розеток. Отключить все электроприборы. Подключиться к любой розетке (одна фаза/щиток). При обнаружении акустической модуляции – локализация методом «акустозавязки» через розетки. Проверить линии освещения, затем тройники и удлинители.
• Линии сигнализации и неизвестного назначения: проверка аналогична электросети.
• Телефонные линии: дополнительно выявлять высокочастотное навязывание (немодулированный зондирующий сигнал от 150 кГц). Порядок подключения и анализа – как для электросети.

3. Выявление каналов утечки информации в инфракрасном диапазоне

Следует рассматривать два вида инфракрасных каналов утечки. Первый создается закладкой с передачей перехваченной информации в ИК-диапазоне. Второй основан на облучении окон лучом ИК-источника и приеме отраженного сигнала, модулированного акустикой помещения.

Подготовка к выявлению обоих каналов одинакова: проверку проводят, когда в окна не попадают прямые солнечные лучи, в помещении выключают лампы накаливания, источники теплового излучения и цветной телевизор (датчик может реагировать на «теплые» тона).

Для ИК-закладок необходима прямая видимость между передатчиком и приемником, а путь сигнала наружу – только через окна. Поиск начинают от окон, двигаясь вглубь помещения. Из-за узкой диаграммы направленности передатчика датчик (угол зрения 30°) плавно меняют по ориентации. Признак ИК-излучения – окрашенные сегменты шкалы индикатора и щелчки в режиме "TONE" после 4-го элемента шкалы. Сигналы анализируют на слух ("AUD"), осциллографом или анализатором спектра. Локализация – амплитудным методом и «акустозавязкой», аналогично работе с ВЧ-детектором-частотомером.

Для выявления внешних ИК-излучений обследуют каждый оконный проем, ориентируя датчик в сторону окна и плавно меняя его положение. Зондирующий сигнал не модулирован, поэтому его наличие оценивают только по индикатору уровня и тональной индикации в режиме "TONE".

4. Выявление каналов утечки информации по низкочастотным магнитным полям

Такие каналы возникают при использовании легальных средств (ПЭВМ, переговорные устройства, магнитофоны, телефоны). Основные задачи: исследование легальных средств на наличие и дальность поля, поиск скрытой проводки, обнаружение работающих диктофонов.

Перед работой выключить люминесцентные светильники. При необходимости антенну включить в дифференциальный режим (переключатель «к белой точке»).

Исследование технических средств: разместить антенну вблизи объекта, зафиксировать уровень поля по осциллограмме. Удаляясь и меняя ориентацию, оценить дальность уверенного приема. Для усилителей звука с выходным трансформатором – дальность разборчивого приема речевого сигнала.

Поиск скрытой проводки: последовательно обойти стены, располагая антенну вблизи них. Зафиксировать область возрастания уровня, перемещением антенны по горизонтали и вертикали определить трассу проводки.

Обнаружение диктофонов: возможно на расстоянии менее 30 см при низком уровне магнитного фона помещения.

5. Оценка эффективности виброакустической защиты и звукоизоляции помещений

Объединение этих направлений определяется общностью источников утечки (речевой сигнал), сходством приемов контроля и идентичностью задействования возможностей изделия.

Общие требования при подготовке: выключить приборы, создающие дополнительный акустический фон; использовать тестовые (лучше калиброванные) источники звукового сигнала; в смежных помещениях обеспечить минимальный акустический фон; применять методы анализа «на слух», по осциллограммам и спектрограммам.

5.1. Оценка эффективности виброакустической защиты помещения

Оценка проводится в два этапа.

Первый этап: защита (если имеется) отключается, проверяются собственные виброакустические свойства ограждающих поверхностей. Виброакустический датчик прикрепляется в различных местах проверяемых поверхностей (стен, дверей, окон, по возможности пола и потолка) с внешней стороны контролируемого помещения. Включается источник тестового звукового сигнала. Он может размещаться либо в обычном месте ведения конфиденциальных разговоров, либо на определенном расстоянии от обследуемой поверхности (например, как показано на рисунке 12). Уровень звука обычно устанавливают соответствующим громкой речи (74 дБ). Для калиброванных источников расстояние L выбирают в пределах 1,0-2,0 м.

Рис.12 – вариант схемы оценки виброакустических свойств и защиты помещений.

Сначала на качественном уровне (путем прямого прослушивания) оцениваются виброакустические свойства поверхностей, затем переходом в режим "SA" количественно оцениваются амплитуды частотных составляющих тестового сигнала.

Второй этап: включается система виброакустической защиты. На каждой поверхности как качественно «на слух», так и количественно по спектрограмме определяется соотношение уровней тестового и маскирующего сигнала, выявляются «неприкрытые» составляющие спектра. Это служит основой для коррекции амплитудно-частотной характеристики источников маскирующего сигнала. Согласно общепринятым правилам, разборчивость речевых сигналов гарантированно не восстанавливается, если маскирующий шум в 4-5 раз (16 дБ) превышает уровень сигнала. Полное исключение признаков речи достигается при 8-кратном превышении уровня сигнала помехой.

5.2. Оценка звукоизоляции помещений

Оценку звукоизоляции также проводят в два этапа.

Первый этап – калибровка: используя тестовый источник сигнала с уровнем громкой речи, установить соответствие между этим уровнем и показаниями изделия в режимах осциллографа и анализатора спектра. Для этого (см. рисунок 13) разместить акустический излучатель и микрофон изделия на фиксированном расстоянии (обычно 1,0-2,0 м).

Рис.13 – вариант схемы калибровки индикаторов уровня звукового сигнала.

Второй этап: оцениваются звукоизоляционные свойства ограждающих поверхностей (стен, дверей, окон, пола, потолка), эффективность системы активной защиты (зашумления), а также возможность утечки через элементы вентиляции, ниши, сквозные отверстия. Тестовый источник звука располагается либо в обычном месте разговоров, либо на расстоянии от обследуемой поверхности (рис. 14).

Рис.14 – вариант оценки звукоизоляции помещений.

Размещая микрофон в различных местах смежных (выше и ниже расположенных) помещений, качественно «на слух» и количественно по спектрограмме определяют дальность перехвата речевой информации из данного помещения, оценивают снижение уровня звукового сигнала за счет свойств ограждающих поверхностей, а также наличие наименее ослабленных составляющих спектра. Это позволяет принять решение о необходимости дополнительной защиты, в том числе активной, и выбрать ее характеристики.

Особенности проверки окон выше первого этажа: открыть форточку или фрамугу, вывесить микрофон наружу, зафиксировать уровень тестового сигнала, затем плотно прикрыть окно и оценить ослабление звукоизоляции качественно и количественно.

Проверка систем вентиляции: воздуховоды – наиболее опасные каналы утечки. Микрофон вводится в выходное (входное) отверстие воздуховода каждого из смежных помещений. Качественно оценивается разборчивость сигнала, количественно – ослабление. Для правильной оценки необходима схема системы вентиляции. Ослабление речевого сигнала составляет:

• 0,15 дБ/м – в прямых металлических воздуховодах;
• 0,2-0,3 дБ/м – в прямых неметаллических воздуховодах;
• 1,0-3,0 дБ/м – при изменении сечения воздуховода;
• 3,0-7,0 дБ/м – на один изгиб воздуховода.

Результаты проверки служат объективной основой для решения о необходимости дополнительной защиты и выбора мер и средств ее обеспечения.