Виброакустический канал утечки

Виброакустический канал утечки — это способ несанкционированного получения информации, основанный на регистрации и анализе акустических колебаний, возникающих при работе технических средств обработки, передачи или хранения информации, а также при речевой активности человека. Данный канал относится к классу технических каналов утечки информации и представляет собой совокупность источника акустического сигнала, среды распространения колебаний и средства перехвата (приемника).

Физические основы

Виброакустический канал базируется на распространении упругих волн в твердых телах (конструкциях зданий, трубах, металлических элементах) и жидкостях. В отличие от прямого акустического канала, где звук передается через воздух, виброакустический использует структурную передачу колебаний. Источником сигнала может быть как речь человека, так и работа механизмов (принтеров, клавиатур, дисководов), издающих характерные шумы.

Колебания, возникающие в источнике, передаются через конструктивные элементы здания: стены, перекрытия, оконные рамы, системы вентиляции и водоснабжения. Даже при использовании звукоизоляции в воздушной среде, вибрации по твердым телам могут распространяться на значительные расстояния с малым затуханием. Например, речь человека, произнесенная в одной комнате, может быть зафиксирована в соседнем помещении через систему отопления или вентиляционные каналы.

Источники сигнала

Источники виброакустического сигнала делятся на две основные категории:

• Речевые источники — голос человека, произносящего конфиденциальную информацию. Речь создает акустическое давление, которое преобразуется в колебания окружающих предметов (столов, стен, окон). Эти колебания передаются по конструкциям здания.
• Технические источники — работающие устройства, излучающие характерные шумы: принтеры (особенно матричные), клавиатуры, дисководы, системы охлаждения компьютеров, факсы. По звуку работы клавиатуры можно восстановить вводимый текст, а по шуму принтера — распечатываемый документ.

Среда распространения

Передача виброакустического сигнала происходит по нескольким типам сред:

• Строительные конструкции — железобетонные и кирпичные стены, перекрытия, колонны. Скорость распространения звука в бетоне составляет около 4000 м/с, что в 12 раз быстрее, чем в воздухе. Затухание сигнала в твердых телах относительно невелико.
• Инженерные коммуникации — трубы водоснабжения, отопления, канализации. Металлические трубы являются отличными проводниками вибраций. Через систему отопления звук может передаваться между этажами и даже между зданиями.
• Оконные конструкции — стеклопакеты и оконные рамы. Вибрации от стекла могут быть зафиксированы снаружи здания с помощью лазерных микрофонов.
• Вентиляционные каналы — воздуховоды, соединяющие разные помещения. Они создают акустический мост, по которому звук передается с минимальным ослаблением.

Методы перехвата

Для перехвата информации по виброакустическому каналу используются различные технические средства:

Контактные методы

• Стеноскопы (электронные стетоскопы) — устройства, прикладываемые к стене, полу или потолку. Они преобразуют механические колебания в электрический сигнал, который затем усиливается и анализируется. Чувствительные стеноскопы позволяют прослушивать речь через бетонные стены толщиной до 50–70 см.
• Акселерометры — датчики ускорения, устанавливаемые на элементы конструкций. Они регистрируют микровибрации, вызванные речью или работой техники.
• Пьезоэлектрические датчики — преобразуют механическое давление в электрический заряд. Используются для фиксации колебаний в трубах и металлических элементах.

Бесконтактные методы

• Лазерные микрофоны — устройство, направляющее лазерный луч на оконное стекло или другую отражающую поверхность. Отраженный луч модулируется вибрациями поверхности, что позволяет восстановить звуковой сигнал. Дальность действия таких систем может достигать 500 метров.
• Радиолокационные методы — использование радиоволн миллиметрового диапазона для зондирования вибрирующих поверхностей. Отраженный сигнал несет информацию о колебаниях.
• Микрофонные решетки — системы из нескольких микрофонов, позволяющие выделить сигнал из шума и определить направление на источник.

Защита от виброакустического канала

Защита информации от утечки по виброакустическому каналу включает комплекс организационных и технических мер:

Пассивные методы

• Виброакустическая изоляция — использование материалов, поглощающих и рассеивающих механические колебания. Применяются специальные прокладки, демпферы, упругие подвесы. Стены и перекрытия обрабатываются звукопоглощающими панелями.
• Звукоизоляция помещений — строительство «комнат переговоров» с многослойными стенами, плавающими полами и подвесными потолками, развязанными с основными конструкциями здания.
• Экранирование окон — установка стеклопакетов с повышенной виброизоляцией, использование плотных штор, виброизолирующих пленок.

Активные методы

• Виброакустическая маскировка — генерация шумовых сигналов, маскирующих полезную информацию. Специальные генераторы создают вибрации в конструкциях здания, которые затрудняют или делают невозможным выделение речевого сигнала. Часто используются генераторы «белого шума» или речеподобных помех.
• Активное подавление — системы, создающие противофазные колебания для компенсации вибраций от источника. Такие системы сложны и дороги, но эффективны.

Организационные меры

• Выделенные помещения — для обсуждения конфиденциальной информации используются специально оборудованные кабинеты с подтвержденной виброакустической защитой.
• Запрет на использование технических средств — в защищенных помещениях ограничивается использование принтеров, факсов, сканеров и другой техники, создающей информативные шумы.
• Режимные мероприятия — контроль доступа, проверка помещений на наличие закладных устройств (стеноскопов, датчиков).

Примеры реального использования

Виброакустический канал утечки активно применялся в разведывательной деятельности. Известны случаи, когда спецслужбы устанавливали стеноскопы в смежных помещениях посольств и гостиниц для прослушивания переговоров. Лазерные микрофоны использовались для съема информации с окон кабинетов высокопоставленных лиц.

В 1980-х годах советские спецслужбы обнаружили в здании посольства США в Москве (организация признана нежелательной в РФ) систему виброакустического контроля, встроенную в строительные конструкции. Аналогичные инциденты происходили и с другими дипломатическими представительствами.

В современной практике виброакустический канал учитывается при проектировании защищенных помещений (так называемых «залов переговоров»), где применяются комплексные меры защиты, включая виброизоляцию, акустическую маскировку и контроль технических средств.

Законодательное регулирование

В Российской Федерации защита от утечки по виброакустическому каналу регулируется рядом нормативных документов:

• Федеральный закон «О государственной тайне» (№ 5485-1) — устанавливает требования к защите сведений, составляющих государственную тайну.
• Федеральный закон «О персональных данных» (№ 152-ФЗ) — предписывает операторам персональных данных принимать меры по защите информации.
• ГОСТ Р 50941-96 «Защита информации. Защита акустической речевой информации от утечки по виброакустическому каналу. Общие технические требования» — устанавливает нормативы для систем виброакустической защиты.
• Методические документы ФСТЭК России — определяют порядок аттестации объектов информатизации по требованиям безопасности.

Интересные факты

• Виброакустический канал считается одним из самых сложных для защиты, так как вибрации распространяются по неочевидным путям (например, через системы канализации между зданиями).
• Современные лазерные микрофоны способны восстанавливать речь с окон, расположенных на расстоянии до 1 км, при условии прямой видимости.
• Виброакустическая маскировка может быть эффективна только при правильном выборе частотного диапазона помехи. Неправильно настроенный генератор может, наоборот, облегчить выделение сигнала.
• Разработка методов защиты от виброакустического канала является одним из направлений деятельности специализированных организаций, входящих в структуру ФСТЭК России.

Источники

• ГОСТ Р 50941-96 «Защита информации. Защита акустической речевой информации от утечки по виброакустическому каналу. Общие технические требования»
• Федеральный закон «О государственной тайне» от 21.07.1993 № 5485-1
• Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ
• Методические документы ФСТЭК России по аттестации объектов информатизации
• Учебное пособие «Технические каналы утечки информации» (под ред. В.И. Ярочкина, 2015)
• Материалы конференций по технической защите информации (Москва, 2018–2023)