Открыть сервис
Главная → Блог → Снятие информации с технических каналов связи

Снятие информации с технических каналов связи

Снятие информации с технических каналов связи — это совокупность методов и технических средств, направленных на несанкционированное получение данных, передаваемых по каналам электросвязи, а также побочных электромагнитных излучений и наводок (ПЭМИН), возникающих при работе технических средств обработки информации. Данное понятие относится к области технической разведки и защиты информации. В зависимости от способа доступа к передаваемому сигналу различают активные и пассивные методы, а также съём информации с проводных, оптоволоконных, радиоканалов и акустических каналов.

История развития методов

История снятия информации с технических каналов связи берёт начало в XIX веке с появлением электрического телеграфа. Первые зафиксированные случаи перехвата телеграфных сообщений относятся к периоду Гражданской войны в США (1861—1865), когда обе стороны использовали прослушивание линий связи противника. С изобретением радио в начале XX века возникла возможность перехвата радиопередач, что активно применялось в Первой и Второй мировых войнах.

В 1940-х годах советский разведчик Лев Термен разработал устройство, известное как «жучок» (пассивный резонатор), которое передавало звуковые колебания без источника питания, используя внешнее облучение. В 1950-х годах в США была зафиксирована утечка информации через побочное электромагнитное излучение от шифровальной машины — это явление позже назвали «TEMPEST» (Transient Electromagnetic Pulse Emanation Standard).

С развитием цифровых сетей в 1980—1990-х годах методы перехвата эволюционировали: появились программные закладки, снифферы пакетов, а также устройства для негласного съёма информации с оптоволоконных линий связи. В XXI веке, с распространением интернета вещей (IoT) и облачных технологий, объектами перехвата стали не только традиционные каналы связи, но и умные устройства, датчики и промышленные контроллеры.

Классификация методов

По способу доступа к сигналу

Пассивные методы — перехват без вмешательства в работу канала связи. К ним относятся:

  • радиоперехват (приём сигналов радиоканалов);
  • анализ побочных электромагнитных излучений (ПЭМИН);
  • перехват акустических сигналов через вибрацию оконных стёкол или строительных конструкций;
  • снятие информации с оптоволоконных линий путём изгиба волокна (без нарушения целостности).

Активные методы — предполагают внесение изменений в канал связи или его окружение:

  • подключение к линии связи (например, параллельное включение к телефонной паре);
  • внедрение программных или аппаратных закладок (жучков, «закладок»);
  • использование высокочастотного навязывания (ВЧ-навязывание) — подача модулированного сигнала на линию для создания паразитного излучения;
  • лазерное прослушивание помещений (снятие вибраций стекла).

По типу канала связи

  • Проводные каналы (телефонные линии, витая пара, коаксиальный кабель). Перехват осуществляется путём гальванического подключения, индуктивного съёма или использования специальных зажимов.
  • Радиоканалы (Wi-Fi, Bluetooth, GSM, спутниковая связь). Перехват возможен с помощью сканеров спектра, SDR-приёмников (Software Defined Radio) и специализированных устройств типа IMSI-ловушек.
  • Оптоволоконные каналы. Для съёма информации применяются оптические ответвители, которые изгибают волокно и улавливают часть светового потока.
  • Акустические каналы. Снятие звуковой информации через микрофоны, стетоскопы, лазерные системы или вибродатчики, устанавливаемые на ограждающие конструкции.

Технические средства перехвата

Аппаратные закладки («жучки»)

Аппаратные закладки — это миниатюрные устройства, предназначенные для скрытого съёма акустической или цифровой информации. Они могут быть:

  • активными (с собственным источником питания и передатчиком);
  • пассивными (реагируют на внешнее облучение, например, резонаторы Термена);
  • с автономным питанием или питанием от линии связи (например, телефонные закладки, использующие напряжение в линии).

Современные закладки способны передавать данные на расстояние до нескольких километров, шифровать передаваемый сигнал и маскироваться под бытовые устройства (розетки, датчики дыма, USB-зарядки).

Программные закладки (шпионское ПО)

Программные закладки — это вредоносное программное обеспечение, которое перехватывает данные, передаваемые через сетевые интерфейсы устройства. Примеры:

  • кейлоггеры (запись нажатий клавиш);
  • снифферы (перехват сетевых пакетов);
  • трояны удалённого доступа (RAT — Remote Access Trojan);
  • программы для перехвата телефонных разговоров и сообщений (например, Pegasus — разработан израильской компанией NSO Group, используется для слежки за мобильными устройствами).

Специализированные устройства

  • IMSI-ловушки (StingRay, GSM-перехватчики) — устройства, имитирующие базовую станцию сотовой связи, для перехвата идентификаторов абонентов (IMSI) и содержимого разговоров.
  • SDR-приёмники — программно-определяемые радиосистемы, позволяющие принимать и анализировать сигналы в широком диапазоне частот (от десятков кГц до нескольких ГГц).
  • Оптические ответвители — устройства для негласного съёма сигнала с оптоволокна без разрыва линии.
  • Лазерные микрофоны — системы, регистрирующие вибрации стекла или других отражающих поверхностей, вызванные акустическими колебаниями в помещении.

Уязвимые каналы и объекты

Побочные электромагнитные излучения и наводки (ПЭМИН)

Любое электронное устройство, обрабатывающее информацию (компьютер, монитор, принтер, кабель), излучает электромагнитные волны, которые могут быть перехвачены и декодированы. Особенно уязвимы:

  • видеотерминалы (мониторы с ЭЛТ и, в меньшей степени, ЖК-дисплеи);
  • клавиатуры (излучение от проводов и матрицы);
  • линии передачи данных (неэкранированные кабели).

Методы защиты от ПЭМИН включают экранирование помещений, использование ферритовых фильтров и специальных защитных кожухов.

Акустические каналы

Звук может распространяться через стены, окна, вентиляционные шахты и трубы. Для снятия акустической информации используются:

  • контактные микрофоны (стетоскопы);
  • лазерные системы;
  • направленные микрофоны (параболические или трубчатые).

Виброакустические каналы

Вибрация, возникающая при разговоре, передаётся на строительные конструкции (стены, пол, потолок). Специальные вибродатчики (акселерометры) могут улавливать эти колебания и восстанавливать речевой сигнал.

Правовое регулирование в РФ

В Российской Федерации несанкционированное снятие информации с технических каналов связи является уголовно наказуемым деянием. Основные нормативные акты:

  • Федеральный закон «О связи» от 07.07.2003 № 126-ФЗ — устанавливает обязанность операторов связи обеспечивать защиту информации и тайну переписки.
  • Лицензирование деятельности по технической защите информации — в соответствии с постановлением Правительства РФ от 15.04.1995 № 333, деятельность по выявлению и предотвращению утечек информации через технические каналы подлежит лицензированию ФСБ России.

Методы защиты информации

Организационные меры

  • Проведение аттестации объектов информатизации на соответствие требованиям безопасности;
  • Разграничение доступа к помещениям, в которых обрабатывается конфиденциальная информация;
  • Регулярное обучение персонала правилам информационной безопасности.

Технические меры

  • Экранирование — использование специальных материалов (металлическая сетка, фольга, ферритовые поглотители) для снижения уровня ПЭМИН.
  • Фильтрация — установка помехоподавляющих фильтров на линии электропитания и связи.
  • Криптографическая защита — шифрование передаваемых данных (протоколы TLS, IPsec, VPN).
  • Активные системы защиты — генераторы шума (акустического, вибрационного, электромагнитного), маскирующие полезный сигнал.
  • Контроль целостности линий связи — использование систем мониторинга, выявляющих несанкционированное подключение (например, рефлектометрия для оптоволокна).

Специальные проверки

Периодические проверки помещений и технических средств на наличие закладных устройств (жучков) с помощью:

  • нелинейных локаторов (обнаруживают полупроводниковые элементы);
  • детекторов поля (выявляют работающие передатчики);
  • рентгеновских сканеров и тепловизоров.

Примеры известных инцидентов

  • Дело «Берлускони — Путин» (2003) — по сообщениям СМИ, итальянские спецслужбы перехватывали телефонные переговоры российского президента В. В. Путина во время визита в Италию. Официально инцидент не подтверждён.
  • Скандал с АНБ (2013) — бывший сотрудник ЦРУ Эдвард Сноуден раскрыл информацию о глобальной программе слежки Агентства национальной безопасности США (АНБ), включавшей массовый перехват телефонных разговоров и интернет-трафика, в том числе с использованием технических каналов связи.
  • Операция «Аура» (2012) — ФСБ России сообщила о выявлении шпионского оборудования, встроенного в офисную технику (в частности, в копировальные аппараты), которое передавало данные через скрытые радиоканалы.
  • Инцидент с «Умным телевизором» (2017) — в США было зафиксировано, что некоторые модели телевизоров Samsung передавали акустическую информацию из комнаты через интернет без ведома пользователей, что было расценено как потенциальный канал утечки.

Источники

  1. Уголовный кодекс Российской Федерации (статьи 138, 183, 272, 273).
  2. Федеральный закон «О связи» от 07.07.2003 № 126-ФЗ.
  3. Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ.
  4. Федеральный закон «Об оперативно-розыскной деятельности» от 12.08.1995 № 144-ФЗ.
  5. Постановление Правительства РФ от 15.04.1995 № 333 «О лицензировании деятельности по технической защите информации».
  6. Хорев А. А. «Техническая защита информации» — учебное пособие, М.: МО РФ, 2010.
  7. Герасименко В. А., Малюк А. А. «Основы защиты информации» — М.: МИФИ, 2007.
  8. Доклад Эдварда Сноудена о программах АНБ (2013) — публикации The Guardian, The Washington Post.
  9. Материалы ФСБ России о противодействии технической разведке (2012—2020).

BFOmetr — база данных и аналитика по компаниям России.

На главную BFOmetr →

Похожие материалы