Технический канал утечки информации

Технический канал утечки информации — это совокупность физической среды распространения информативного сигнала, технического средства, с помощью которого этот сигнал перехватывается, и способа его обработки, приводящая к несанкционированному получению конфиденциальных сведений. В теории защиты информации данный термин является ключевым: он описывает путь, по которому защищаемая информация (речевая, видовая, сигнальная, или обрабатываемая в технических средствах) покидает контролируемую зону или становится доступной нарушителю помимо воли её владельца.

Классификация технических каналов утечки

Технические каналы утечки (ТКУИ) классифицируют по физической природе носителя информации, по способу перехвата и по типу источника. Наиболее распространённая классификация делит их на три основные группы: акустические, визуально-оптические и радиоэлектронные (электромагнитные).

Акустические каналы

В основе акустического канала лежит распространение звуковых волн в воздушной или твёрдой среде. Источником является речевая информация (голос человека) или работающие механизмы (например, принтер, выдающий секретный документ).

• Прямой акустический канал: Звук распространяется по воздуху и перехватывается направленным микрофоном, стетоскопом или системой «лазерного микрофона» (лазерный луч отражается от вибрирующего стекла и модулируется речью). Дальность эффективного перехвата в открытом пространстве может достигать нескольких сотен метров.
• Вибрационный (структурный) канал: Звук передаётся через строительные конструкции (стены, трубы, арматуру). Для перехвата используются контактные микрофоны (акселерометры), прикрепляемые к поверхности. Особенно эффективен в зданиях с плохой звукоизоляцией.
• Акустоэлектрический канал: Возникает из-за паразитного преобразования акустических колебаний в электрические сигналы в элементах технических средств (например, в микрофонах громкоговорящей связи, в элементах телефонных аппаратов или в трансформаторах блоков питания). Это явление известно как «микрофонный эффект» и может быть использовано для съёма информации с выключенных устройств.

Визуально-оптические каналы

Эти каналы основаны на перехвате электромагнитного излучения в оптическом диапазоне (видимый, инфракрасный и ультрафиолетовый свет).

• Прямой визуальный канал: Наблюдение за документами, экранами мониторов, клавиатурами с помощью оптических приборов (бинокли, подзорные трубы, телеобъективы). Включает съёмку с помощью фото- и видеокамер.
• Оптический канал с использованием отражённого излучения: Считывание информации с экрана монитора по бликам на стёклах очков, на глазах человека или на других отражающих поверхностях. Также сюда относится перехват изображения с экрана по излучению, отражённому от стен или других предметов.
• Инфракрасный канал: Перехват сигналов инфракрасных портов (IrDA), пультов дистанционного управления или теплового излучения человека (для идентификации личности или определения активности).

Радиоэлектронные (электромагнитные) каналы

Наиболее сложная и разнообразная группа, связанная с перехватом электромагнитных полей, наводок и сигналов, возникающих при работе электронных устройств.

• Электромагнитный канал побочных излучений (ПЭМИН): Любое электронное устройство (компьютер, монитор, принтер, шифратор) при работе создаёт электромагнитное поле, которое может быть перехвачено специальным приёмником. Сигналы, несущие информацию (например, видеосигнал от монитора), могут быть восстановлены на расстоянии десятков и сотен метров. Это один из самых опасных каналов.
• Канал наводок: Электромагнитные поля, создаваемые работающим устройством, наводят паразитные токи в близлежащих проводах (линии электропитания, заземления, телефонные линии). Эти токи могут быть «сняты» с проводов и декодированы.
• Канал высокочастотного навязывания: На провода (например, телефонной линии) подаётся высокочастотный сигнал, который модулируется речевой информацией, проходящей по этим проводам. Затем модулированный сигнал принимается на удалении.
• Радиоканалы закладных устройств (радиозакладок): Специально установленные передатчики («жучки»), которые передают перехваченную информацию (аудио, видео, данные с клавиатуры) по радиоканалу на приёмник нарушителя. Частоты могут варьироваться от десятков МГц до единиц ГГц.
• Каналы сотовой связи и Wi-Fi: Перехват трафика незащищённых сетей или использование сотового телефона в качестве подслушивающего устройства (например, при удалённой активации микрофона).

Источники и носители информации

Источником информации в ТКУИ является объект, содержащий конфиденциальные сведения. Это может быть:

• Человек: Речевая информация, биометрические данные (лицо, отпечатки пальцев, походка).
• Техническое средство: Компьютер, монитор, принтер, факс, телефон, шифратор, сервер.
• Документ: Бумажный или электронный носитель.
• Материальный объект: Изделие, образец продукции, чертёж.

Носителем информации является физическая среда, в которой распространяется сигнал:

• Акустические волны: Воздух, вода, твёрдые тела (стены, трубы).
• Электромагнитные волны: Радиоволны (от десятков Гц до сотен ГГц), оптическое излучение.
• Электрические токи и напряжения: В проводах, кабелях, цепях питания.
• Магнитные поля: Вокруг токоведущих частей.

Методы защиты от утечки по техническим каналам

Защита информации от утечки по техническим каналам (ТЗКИ — техническая защита конфиденциальной информации) представляет собой комплекс организационных и технических мер.

Организационные меры

• Определение контролируемой зоны (КЗ): Установление границ территории, за пределами которой перехват сигнала становится невозможным или существенно затруднённым.
• Категорирование помещений: Выделение специальных помещений (например, «защищённых» или «выделенных»), где ведутся переговоры или обрабатывается секретная информация.
• Режимные мероприятия: Ограничение доступа, контроль за посетителями, запрет на пронос личных электронных устройств (смартфонов, диктофонов) в защищаемые зоны.
• Аттестация объектов информатизации: Проверка соответствия объекта требованиям безопасности по ПЭМИН и другим каналам.

Технические меры

• Экранирование: Помещение технических средств или помещений в специальные экранирующие оболочки (клетки Фарадея, экранированные кабинеты, кабели с двойной оплёткой). Экранирование снижает уровень побочных электромагнитных излучений и защищает от внешних наводок.
• Фильтрация: Установка помехоподавляющих фильтров в цепях питания, связи и заземления для подавления наводок.
• Заземление: Создание качественного контура заземления с низким сопротивлением, к которому подключаются все технические средства.
• Пространственное зашумление: Создание активных помех (генераторы шума) в акустическом, вибрационном или электромагнитном диапазоне, чтобы «забить» полезный сигнал. Например, виброакустические генераторы создают шум в стенах и окнах, препятствуя перехвату речи через стёкла.
• Криптографическая защита: Шифрование передаваемых данных по радиоканалам, Wi-Fi, проводным линиям.
• Поиск и нейтрализация закладных устройств: Регулярное проведение радиомониторинга и поиска «жучков» с помощью специальных детекторов (индикаторы поля, нелинейные локаторы).

Примеры реализации и инциденты

• ПЭМИН-атаки: В 1985 году голландский исследователь Вим ван Экк продемонстрировал возможность восстановления изображения с экрана монитора на расстоянии нескольких десятков метров, используя только приёмник и антенну. Этот метод получил название «Van Eck phreaking».
• Лазерный микрофон: Известны случаи использования лазерных систем для прослушивания переговоров через оконные стёкла. В 2010-х годах такие системы стали доступны не только спецслужбам, но и частным детективам.
• Акустический канал через вентиляцию: В 2018 году исследователи из Израиля продемонстрировали метод «Mosquito», позволяющий считывать данные с изолированного компьютера (без сети) по звуку работы вентилятора, который модулируется температурой процессора.
• Утечка через вибрацию труб: В 2019 году в одном из российских регионов была пресечена попытка установки вибродатчиков на трубы отопления в здании администрации для съёма речевой информации.

Нормативно-правовая база в России

В Российской Федерации вопросы защиты от технических каналов утечки регулируются рядом нормативных документов:

• Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
• Федеральный закон № 152-ФЗ «О персональных данных».
• Доктрина информационной безопасности Российской Федерации.
• Методические документы ФСТЭК России: Например, «Методика оценки угроз безопасности информации» и «Требования к мерам защиты информации, содержащейся в государственных информационных системах».
• ГОСТ Р 50922-2006 «Защита информации. Основные термины и определения».
• Руководящие документы Гостехкомиссии России (ныне ФСТЭК).

Организации, работающие с государственной тайной или персональными данными, обязаны проводить аттестацию объектов информатизации по требованиям безопасности информации, включая оценку защищённости от ПЭМИН и других технических каналов.

Источники

1. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
2. ГОСТ Р 50922-2006 «Защита информации. Основные термины и определения».
3. Методика оценки угроз безопасности информации (ФСТЭК России, 2021).
4. Вим ван Экк, «Электромагнитное излучение видеодисплейных терминалов: риск перехвата», 1985.
5. А. А. Хорошилов, «Техническая защита информации. Учебное пособие», 2018.
6. Доктрина информационной безопасности Российской Федерации (утверждена Указом Президента РФ от 05.12.2016 № 646).