"Шпионские штучки" и устройства для защиты объектов и информации

В США и России разработаны и используются стандартизированные государством алгоритмы шифрования: DES (США) и ГОСТ — 28147-Н9 (Россия).

Естественно, для закрытия сведений, носящих секретный государственный характер, должны применяться цифровые способы кодирования, однако при защите коммерческой и личной информации более приемлемыми часто являются аналоговые скремблеры, прежде всего благодаря большей простоте и меньшей стоимости. Кроме того, они обеспечивают достаточную для этих целей степень защиты. Стоимость подобных скремблеров порядка 200 $.

Естественно, что таким аппаратом должны обладать не только вы, но и ваш абонент, что очень часто сводит на нет все преимущества от наличия скремблера. Выходом является создание сетей абонентов. В качестве государственного подхода к решению такой проблемы следует рассказать о сети специальных телефонных аппаратов по американской программе STU (Secure Telefon Unit). В настоящее время наиболее распространены телефонные аппараты третьего поколения STU-3.

Всего в США более 700 тысяч таких аппаратов (цена $ 2000). Телефон STU-3 внешне похож на обычный телефонный аппарат и дает возможность обмениваться цифровой информацией со скоростью 2,4 Кбит/с, как в открытом, так и защищенном режимах. Ключи для правительственных учреждений изготавливаются в Агентстве национальной безопасности, а для частных компаний — корпорацией GTE.

Для включения аппарата в защищенный режим пользователь вставляет ключ (в виде пластиковой карточки) в приемное устройство. В па мять ключа занесены идентификационные данные пользователя: фамилия, имя, название фирмы, высший гриф секретности информации, к которой он допущен. Когда связь установлена, эти данные высвечиваются на аппарате собеседника. Аппаратура рассчитана на четыре уровня секретности. Переход в закрытый режим может осуществляться как до начала разговора, так и во время него. После того, как оба абонента вставили свои ключи в аппараты и нажали кнопку "защита", идентификационные данные каждого ключа направляются в компьютер АНН, где проверяется, не происходила ли утрата одного из ключей. В настоящее время выпускается большое количество дополнительных устройств к аппаратуре STU-3.

Так, компания "Моторола" изготавливает портативные модели телефонов STU-3 для сотовых систем мобильной связи, стоимостью около 10000 $.

У нас, в России, ведутся подобные работы по массовому внедрению специально разработанной техники в государственные организации и фирмы, работающие с государственными секретами. Так, на проходившей в 1995 году выставке "Связь-Экспоком" были представлены междугородная АТС "Фобос-КМ" и учрежденческая АТС "Сателлит", где циркулирующая информация защищена от утечек как физическими, так и криптографическими методами.

В связи с распространением техники закрытия телефонных сообщений, в целом с начала 80-х годов устойчиво обозначилась тенденция: изделия по дешифровке дают все меньше и меньше результатов.

Для добывания условной единицы информации приходится затрачивать все большие и большие средств.

Разработана аппаратура для закрытия передачи информации по факсимильной и телексной связи. Так, факсовый шифратор FSR-2000 подключается между факсимильным аппаратом и телефонной розеткой.

Шифрующее устройство работает автоматически (имеется функция идентификации до ста фамилий и их телефонных номеров, а также функция автоматического выбора шифрующего устройства абонента) и сообщает о наличии шифрующего устройства у абонента. Габариты изделия 305x250x64 мм, вес 2,5 кг. Более поздняя модификация FSR-3000 использует стандартный алгоритм DES.

В России существует изделие "Исса", предназначенное для передачи текстов (буквенно-цифровой информации) с клавиатуры или из внешней ЭВМ. Устройство выполнено в дипломате, имеет клавиатуру и встроенный дисплей. Скорость передачи 600 или 1200 бит/с. Аппаратура обеспечивает закрытие информации в течение двух лет. Длина пароля 32 знака. Питание возможно как от сети 220 В, так и от встроенного аккумулятора. Вес устройства не более 7 кг.

В табл. 5.3. приведены характеристики некоторых из имеющихся на рынке России технических средств коммерческой криптозащиты.

Таблица. 5.3. Характеристики технических средств коммерческой криптозащиты

5.3. Пассивные меры защиты помещений и аппаратуры

Как мы уже отмечали ранее, при работе технических средств, таких как компьютеры, телефонные аппараты, факсы и т. д., образуются побочные электромагнитные поля, которые могут быть зарегистрированы и расшифрованы при наличии специальной аппаратуры. В простейшем случае такой аппаратурой может служить обыкновенный приемник. Информация может быть считана и с мониторов компьютеров.

Видеосигнал, необходимый для получения изображения, формируется, в основном, так же, как и в телевизионном приемнике, и является цифровым сигналом, логическая единица которого создает точку, а логический ноль препятствует ее появлению. Излучение дисплеев охватывает диапазон метровых и дециметровых волн (например, 125 и 210 МГц — чуть выше пятого и десятый телевизионные каналы соответственно).

Информация может быть восстановлена с помощью обыкновенного телевизора, но без сигналов синхронизации, поэтому изображение на экране перемещается в вертикальном и горизонтальном направлениях. Качество приема может быть улучшено с помощью внешнего синхронизатора. Такая приставка к телевизору, стоимостью 15-200 $, позволяет восстановить информацию с дисплея любого типа. Используя специальную антенну, усилитель и фильтр, можно получить информацию на расстоянии до 150 м.

Также сравнительно просто восстанавливаются излучения, возникающие при функционировании накопителей на магнитных дисках.

Существуют ссылки на устройство, способное выявлять таким способом номера банковских счетов и коды доступа во время введения кредитной карточки в автомат, выдающий наличные деньги.

Кроме того, не составляет большого труда получить информацию, используя наводки но цепям питания.

Ранее уже говорилось о том, что возможен перехват информации по наводкам, возникающим в совместно проложенных кабелях.

Наиболее радикальным способом предотвращения перехвата информации побочных излучений является экранирование помещений, проводов и аппаратуры. Эти меры способствуют также защите от подслушивающей аппаратуры с использованием радиопередатчиков.

Одновременно с экранированием целесообразно выполнить также дополнительную звукоизоляцию помещений. После проведения этих работ необходимо выполнить заземление экранов и аппаратуры.

Экранирование помещений можно выполнить, используя различные материалы. Это листовая сталь, и проводящая медная сетка, и алюминиевая фольга. Расчеты показывают, что медная сетка с ячейкой 2,5 мм дает приемлемую эффективность экранирования. Достаточно эффективный и, немаловажно, дешевый экран получается при использовании алюминиевой фольги. Естественно, экранировать нужно все помещение: полы, стены, потолки, двери. На практике это может выглядеть следующим образом: выбирается одна наиболее удобно расположенная комната, желательно не имеющая стен, смежных с неконтролируемыми помещениями, а также без вентиляционных отверстий. На пол, например под линолеум, укладывается фольга, сетка и т. д., стены под обоями или панелями покрываются фольгой. Потолки можно сделать алюминиевыми подвесными, а на окнах использовать алюминиевые жалюзи, специальные проводящие стекла или проводящие (из ткани с омедненной нитью) шторы. Важно не забыть про двери и обеспечить электрический контакт экранов пола, потолка, стен и т. д. по всему периметру помещения. После проведения экранирования необходимо проверить его эффективность. Для этого необходимо использовать радиопередатчик с частотой не менее 400 МГц, мощностью 3–5 Вт, а также настроенный на волну передатчика и располагаемый последовательно с разных сторон экранированного помещения приемник.

Xoтя, конечно, лучше поручить работу по экранированию и проверке специалистам: это будет хоть и дороже, но надежней.

При проведении этих работ целесообразно выполнить заодно и звукоизоляцию помещения, с помощью которой можно уменьшить вероятность прослушивания через стены, потолки, полы. Эффективным звукоизолирующим материалом является пенопласт: слой пенопласта толщиной 50 мм равен по звукоизоляции бетонной стене толщиной 50 см. Желательно выполнить также экранировку внутренних схем используемой аппаратуры.