А кто нибудь слышал насекомых? Можно ли однозначно идентифицировать излучение? И существуют ли декодеры, для преобразования найденного и демодулированного в речь? Ведь наверняка современные насекомые делают по нескольким, но всё же стандартам...

современные насекомые делают по нескольким, но всё же стандартам...
Так делают изделия ценой до 1000 ЁЁ.

Должен сказать, что использование радиозакладок сегодня мало пользы приносит.
Настал век других технологий.

1428
Так интересно же! Вы про компьютерные закладки/трояны и т.д.?

Должен сказать, что использование радиозакладок сегодня мало пользы приносит.

Должен сказать, что видимо поэтому разрабатываются и производятся широкополосные закладки, с накоплением, с использованием легальных беспроводных сетей и т.д.


Настал век других технологий.

каких?

Можно ли однозначно идентифицировать излучение?

нельзя в некоторых случаях. Меняйте подход. Плевать как там модулированно и что передаётся - ищите излучение в ближней зоне, зная РЭО у себя на объекте можно вычислить и очень сложные изделия. Только обязательное условие - непрерывный и долговременный контроль. На контролируемом объекте не может быть неизвестных излучений. Одна антенна снаружи, другая внутри - всё вылезет со временем.

проанализировали характер работы (периодичность, параметры сигнала, как он живёт во времени) Ну а дальше по ситуации

Ведь наверняка современные насекомые делают по нескольким, но всё же стандартам...

возьмите Аврору (не ту что закладка с накоплением, а ту что Иммитатор) или Импульс - там можно любые существующие варианты радиосигналов сделать и смотрите их своей аппаратурой пока не надоест. Главное чтобы аппаратура позволяла делать нормальный анализ

Так интересно же! Вы про компьютерные закладки/трояны и т.д.?
Надо касперскому предложить выпускать девайсы с ограниченным сроком действия и лицензией, которая активируется вводом кода..

возьмите Аврору
Ага.. все кинулись, стали в очередь и взяли, кто по одной, кто по две :)
ИМХО надо понять одно: если пришло время использовать технические средства - пробанен один очень важный фактор - работа с людьми. Главная источник утечки - это люди! Не телефон, не емайл или ася, курилка, кухня.. Только недоучки берутся за решение проблем в такой сфере за паяльник!
Прежде чем действовать надо сделать выводы из сложившейся ситуации, а то решение одной проблемы тут же будет рождать другую, которую скорее всего паяльником уже решить будет сложнее. Упс, это паяльный ресурс?

Jafar
Так проблемы с людьми как-раз паяльником и решаются максимально эффективно. Утюг в прошлом. Паяльник - признак хорошего образования решателя проблем.
Так что ПАЯЛО - это теперь еще и МЯСО, а не только шерсть :)

Jafar

Зачем кидаться в крайности? Ситуации разные бывают. Тут тех.сторона вопроса рассматривается, кмк
Ежу понятно что всё сводится к класике - комплекс Организационно(на первом месте)-технических(на втором) мероприятий. Но нам то нафиг первый вопрос обсуждать?

при чём тут паяльник? топикстартер дал понять что ему искать надо, а не паять.

Только недоучки берутся за решение проблем в такой сфере за паяльник!
ФСБ МВД наркоконтроль и т.д. всем гуртом идут в недоучки :))

наркоконтроль и т.д. всем гуртом идут в недоучки :))
Идут -идут. Они еще за Корвалол не ответили!

-delete-

проехали

G305e
Да не горячитесь. По теме очень интересно. Очень.
Ветку портить не буду. Извините, если задело :(

john_qkk
Именно. Раньше, когда единственными средствами передачи информации были либо письма, либо телефоны, либо личное общение в ресторане за бутылкой водки слушали телефон, вскрывали почту и ставили микрофон. Сейчас общение происходит, в основном через сеть и т.д. Мой источники утверждают, что использование именно жуков, за последние 10 лет сократилось более чем в 100 и более раз. Зачем подслушивать человека в «живую» и тратить огромное время на анализ записанного, получая при этом скудную информацию? Гораздо прибыльней читать его электронную почту, смотреть логи телефонных звонков и т.д.

В век "безграничной" свободы печати добыча конфиденциальной информации постепенно переходит из области технической в область аналитическую и разрабатывать "жуков", используя нанотехнологии становится очень дорого. Паяльник стоит дешевле, надо активнее "работать" с персоналом! ИМХО!

Не совсем ясно, о чем речь то??? Можно ли обнаружить сигнал цифровой закладки, можно, при наличии определенной аппаратуры (или средств на ее приобретение), можно ли декодировать, можно, при наличии дополнительной аппаратуры (или значительных средств на ее приобретение). Другой вопрос, что целесообразнее использовать, технические средства или т.н. социальную инжинерию, так все зависит от ситуации. А при серьезном подходе и то и другое, но опять же по ситуации. И ни кто не будет внедрять сотрудника в банду, лишь для того, что бы узнать объект их следующего преступления. Проще поставить на их хату "жука". С другой стороны, если нужно узнать, на какую сумму подписан контракт, то имеет смысл потратить несколько тысяч рублей на поход в ресторан с сотрудницей фирмы-объекта, чем тратить несколько тысяч уе, на "насекомых". Но в каждой ситуации свой подход и вариантов 10*10...
P.S. Технический аспект, при проведении ОРМ, ВСЕГДА был, есть и будет. На ряду с другими.

А кто нибудь слышал насекомых? Можно ли однозначно идентифицировать излучение? И существуют ли декодеры, для преобразования найденного и демодулированного в речь? Ведь наверняка современные насекомые делают по нескольким, но всё же стандартам...

Можно ли однозначно идентифицировать излучение? - нельзя в некоторых случаях. Меняйте подход. Плевать как там модулированно и что передаётся - ищите излучение в ближней зоне, зная РЭО у себя на объекте можно вычислить и очень сложные изделия. Только обязательное условие - непрерывный и долговременный контроль. На контролируемом объекте не может быть неизвестных излучений. Одна антенна снаружи, другая внутри - всё вылезет со временем.


//забыл слова и буквы//

в продолжение, при постоянном круглосуточном контроле: много антенн внутри, по 1й на каждый кабинет, несколько антенн снаружи (опорных), грамотный комплекс который позволяет быстро сканировать по нескольким антеннам и всё это правильно обработает, + проводные линии. ну и на полностью автоматическую работу не надеятся, к этому в придачу должен быть приставлен специалист. довольно условное различие между GSM/WiFi/DECT & прочим беспроводным абонентским оборудованием и жучками на их основе; или вот - спектр джаммера сотовой или таки жук хитрый? СВЧ опять же вручную смотреть. человек нужен и разборки по каждому факту.

при проверках разовых поможет комплекс с 2мя радиоприёмными трактами, автоматическая корреляция гармоник. в ближней зоне любой источник даст гармоники.

декодеры не имеют смысла, ввиду значительных вариаций кодеров даже в рамках 1-го "стандарта". для того чтобы цифровое найти и изъять вовсе не требуется его декодировать

декодеры не имеют смысла, ввиду значительных вариаций кодеров даже в рамках 1-го "стандарта". для того чтобы цифровое найти и изъять вовсе не требуется его декодировать

Когда то пытался демодулировать на компе записанное излучение обсуждаемых тут девайсов.
С целью чтоб сделать приёмник и иметь возможность их самому поюзать.
Ничего не получилось, а потом и ноут стукнул ...
Вобщем в конструировании РЭС и программировании руки непрямы.

alt
при всем при этом - в датчике охранной сигнализации( т.н. обьемник) есть микрофон, пара взмахов паяльником, и он по проводам будет дудеть в линию :) все гораздо банальнее зачастую, чем кажется на первый взгляд. и эфир чист и аудио уходит из помещения исправно :)

ну и работа с людьми сейчас приносит плоды, денежные затраты конечно поболее чем на СТС но результат оправдывает самые смелые ожидания :) и люди довольны :)

Орёл был мужчина, и к тому же не выговаривал некоторых букв и цифр.
Предлагаю вариант терминологии:
+ 0.5 (сместись на пол КГц и сбегай за 0.5)
+ 0.25 (та стой где стоишь и сбегай за чекушкой)
+ 1 (вопрос сложный, без совещания не решить, 2 бери)

По теме:
Насчёт классификации по "стандартам":
- была в моде "Дельта-модуляция", хвалили что на звуковые методы воздействия не реагирует никак (первые варианты таки реагировали, поздние - уже нет). Вид спектра - ну как у БС GSM только с провалом внутри и пошире, этакая буква "М".
- ШПС, в понимании что "шумоподобный сигнал". Реклама - оно работает под шумами. Практика - в помещении оно работает конкретно над шумами и очевидно забивает 100 - 500 МГц эфира, чем и очевидно при любом сканировании панорамы.
- "с накоплением, выстреливает раз в сутки" - вот так и ловится, раз в сутки от него широченный спектр;
- всё остальное - переделки популярного беспроводного оборудования GSM (и др. сотовой)/WiFi (с модификациями)/DECT + там где возможно смещается по диапазону.

Или что-то упустил?

MAAT
так они по разному лепят, прошивки устройств и кодировки аудио меняют, ну сделали бы вы в итоге для себя декодировку, для одного экземпляра - практический смысл был бы 1 раз. а вот как метод обнаружения и идентификации данных устройств декодировка не годится однозначно.
в силу таких причин декодировкой сигналов данных устройств никто и не занимается вроде (кроме разработчиков при создании приёмника), вот если бы эти устройства в эфир на приличное расстояние бы вещали (в КВ) - наверное тогда бы их разобрали по косточкам :))

haba
методов утечки и способов умышленного утекания аудиоинформации и прочей другой инормации много ... аналоговые методы проще и практичнее. но тема про цифровые устройства же

Или что-то упустил?

Из банального - блютус

- всё остальное - переделки популярного беспроводного оборудования GSM (и др. сотовой)/WiFi (с модификациями)/DECT + там где возможно смещается по диапазону.
[iМожно ли однозначно идентифицировать излучение?
Не согласен с G305e. Можно практически во всех случаях. Вид модуляции в неуплотненном сигнале можно определить практически всегда. В закладках уплотнение редко используется.
Одна антенна снаружи, другая внутри - всё вылезет со временем.
Есть проблемы- FHSS и TDMA делают свое черное дело. Энергетика на частоте скачит ложники лезут.
в продолжение, при постоянном круглосуточном контроле: много антенн внутри, по 1й на каждый кабинет, несколько антенн снаружи (опорных), грамотный комплекс который позволяет быстро сканировать по нескольким антеннам и всё это правильно обработает, + проводные линии. ну и на полностью автоматическую работу не надеятся, к этому в придачу должен быть приставлен специалист.
Абсолютно правильно.
довольно условное различие между GSM/WiFi/DECT & прочим беспроводным абонентским оборудованием и жучками на их основе
WiFI Bluetoth вопрос решается, GSM, DECT сложнее- только в ближней зоне, CDMA совсем плохо.
при проверках разовых поможет комплекс с 2мя радиоприёмными трактами, автоматическая корреляция гармоник. в ближней зоне любой источник даст гармоники.
Это смотря как делать источник, хорошие фильтры на выходе творят чудеса.
декодеры не имеют смысла, ввиду значительных вариаций кодеров даже в рамках 1-го "стандарта". для того чтобы цифровое найти и изъять вовсе не требуется его декодировать
Абсолютно правильно. Есть частотные назначения и есть инструменты технического анализа, которыми как говорилось ранее, практически любую модуляцию можно идентифицировать. Смотри и сравнивай, кто не на своем месте.
при всем при этом - в датчике охранной сигнализации( т.н. обьемник) есть микрофон, пара взмахов паяльником, и он по проводам будет дудеть в линию :) все гораздо банальнее зачастую, чем кажется на первый взгляд. и эфир чист и аудио уходит из помещения исправно :)
Теория. Проблема принять и остаться целым и желательно не потрепанным. Радиоканал - спокойнее.
- была в моде "Дельта-модуляция", хвалили что на звуковые методы воздействия не реагирует никак (первые варианты таки реагировали, поздние - уже нет). Вид спектра - ну как у БС GSM только с провалом внутри и пошире, этакая буква "М".
Это называется GFSK, а дельта модуляция это слэнг, она совсем не на радиочастоте используется.
- ШПС, в понимании что "шумоподобный сигнал". Реклама - оно работает под шумами. Практика - в помещении оно работает конкретно над шумами и очевидно забивает 100 - 500 МГц эфира, чем и очевидно при любом сканировании панорамы.
Это те у кого есть панорамники могут увидеть что он забивает эфир. Остальные, кто смотрит на мир через свои 100 кГц будут видеть ровные ровные шумы, долго, долго.
ШПС используется не для работы "под шумами". Понятно, что в ближней зоне сигнал все равно будет над шумами (хотя у него есть 20 дБ запаса, при одинаковой чувствительности поискового приемника и согласованного приемника). Идея в том, что из сигнала ШПС ничего кроме формы спектра не вытащить пока не знаешь исходную ПСП, а сигналов с широким спектром сейчас слава Богу хватает в эфире.
"с накоплением, выстреливает раз в сутки" - вот так и ловится, раз в сутки от него широченный спектр;
Никто раз в сутки не стреляет. Коэффициент сжатия 1:60 больше не делают. 24 минуты сутки будут передаваться, теряется смысл накопления.
Период меньше. Ловиться в режиме водопада по энергетике, согласен.
- всё остальное - переделки популярного беспроводного оборудования GSM (и др. сотовой)/WiFi (с модификациями)/DECT + там где возможно смещается по диапазону.
Не смещается. Используются стандартные радиомодули, никто самостоятельно для них радиканал не разрабатывает. А так да используется.

в силу таких причин декодировкой сигналов данных устройств никто и не занимается вроде (кроме разработчиков при создании приёмника), вот если бы эти устройства в эфир на приличное расстояние бы вещали (в КВ) - наверное тогда бы их разобрали по косточкам :))

Не правда ваша. WiFi и Bluetooth идентификацию устройств делают и уровень от каждого устройтсва персонально известен, так что появилось на объекте не свое устройство, его на карандаш. Уровень его сигнала в близи выделенного помещения посился, пора впадать в отчаянье.

belkin
в целом со всем согласен, остальное нюансы формулировок :))

FHSS и TDMA делают свое черное дело. Энергетика на частоте скачит ложники лезут.
а мы накопим огибающую спектра подольше

CDMA совсем плохо.
кажется для работы абонентского CDMA-оборудования обязательно регистрироваться на БС и т.п. весь цикл, может это затрудняет создание полноценного жука на основе радиомодулей CDMA?

Это смотря как делать источник, хорошие фильтры на выходе творят чудеса.
хороший коррелятор на 2х РПУ тоже чудеса творит, до -20 dB под уровнем шумов 2ую и 3ю гармоники достоверно находит. правда при зашкале РПУ от близости источника гармоники и в РПУ рождаются ... но это можно считать положительным дефектом, если помогло найти источник излучения и ложных комплекс не выдаёт

Никто раз в сутки не стреляет.
хвастались одни что нашли подобное чудо, раз в сутки, 30 сек, спектр говорят "ну очень широкий", сколько конкретно не понял. видать не все сутки пишет, куски без речи выкидывает, или запись по команде что ли.

в общем в кабинете когда нет никого - аудиозапись позануднее включаем, пусть у жука/диктофона память кончится, а если слушает кто чтоб с ума съехал :))

WiFi и Bluetooth идентификацию устройств делают
ну, эт уже не по спектру, MAC-адреса и SSID и прочее ловить WiFi и Bluetooth же устройствами в режиме мониторинга, сканировать каналы.

кажется для работы абонентского CDMA-оборудования обязательно регистрироваться на БС и т.п. весь цикл, может это затрудняет создание полноценного жука на основе радиомодулей CDMA?
Я имел ввиду, что когда МС(допустим жук) зарегистрировалась на БС потом от нее никаких признаков жизни не добьешся пока передавать не начнет, а как начнет так там кодовое разделение все на одной частоте, поди разгреби их. Ну если только в ближней зоне по полю.а мы накопим огибающую спектра подольше
Честно говря для закладок в этом нет необходимости если сигнал виден то он где то рядом, как правило. Это работает для WiFi (базовые станции особо не видны, если обычным приемником смотреть), Bluetooth тоже 10м и его не видно, DECT вообщем то где то рядом.
Проблема скорее в ложниках от легальных сигналов, все умные стали, мощность меняют в зависимости.. от растояния до базы - да те же WiFi - я смотрю он включается с уровнем -30 dBm, нашел мою точку доступа, ага рядом, и ушел на -70 dBm. И стал такой же от него сигнал как от другого устройства которое черти где стоит и общается с широковещательной точкой, оно то общается больой мощей но за счет того, что оно далеко уровень как у того что рядом. Вообщем если первый момент пропустишь фиг потом их различишь.
хороший коррелятор на 2х РПУ тоже чудеса творит, до -20 dB под уровнем шумов 2ую и 3ю гармоники достоверно находит.
Хм, очень даже может быть надо над этим подумать.
правда при зашкале РПУ от близости источника гармоники и в РПУ рождаются ...
Это да, из гетеродина лес вылазит. Используйте переселекторы не жадничайте.
хвастались одни что нашли подобное чудо, раз в сутки, 30 сек, спектр говорят "ну очень широкий", сколько конкретно не понял. видать не все сутки пишет, куски без речи выкидывает, или запись по команде что ли.
Пишет конечно по VOX, паузы выкидывает. Но тут сами понимаете, если без пауз можно и сутки, можно и неделю выкинуть за 30 сек. Вопрос на сколько там реального голоса по длительности будет. Вот им мою жену например посадить да им никакой VOX не поможет. У них каждый час буфер будет переполняться.
в общем в кабинете когда нет никого - аудиозапись позануднее включаем, пусть у жука/диктофона память кончится, а если слушает кто чтоб с ума съехал :))
Это правильно, это жуков с VOX провоцирует к срабатыванию. Только лучше снять панораму в тишине, а потом с музыкой и сравнить. А что касается выматывания памяти. Ну это тоже вообщем способ защиты :)
Флэшка у них там не резинования. Хотя обычно все таки они пишут по кругу, а скидываю по комманде с КП.
ну, эт уже не по спектру, MAC-адреса и SSID и прочее ловить WiFi и Bluetooth же устройствами в режиме мониторинга, сканировать каналы.
Ну конечно. Вы где писали правильную мысль. "Типа того, что надо переходить на личности, что бы среди них чего то найти". WiFI и BT только так свой чужой на логическом уровне.

Не согласен с G305e. Можно практически во всех случаях. Вид модуляции в неуплотненном сигнале можно определить практически всегда. В закладках уплотнение редко используется.

какие древности всё выдёргиваете. Интересно, как вы будете однозначно идентифицировать вид модуляции сигнала, который был да сплыл и от него осталась только палка на спектре. И притом никто его не записывал в квадратурах с нужной полосой, да ещё и использовал столь любимые всеми у нас комплексы AOR+БПА 20века?
Зачем заниматься процессом ради процесса? Мне например по барабану тип передатчика - главная моя задача - выявить НДП, находящийся внутри контролируемой зоны. А уж потом (когда делать будет нефиг) - будем его крутить, смотреть и на сканере выкладывать записи "что это за цифра?"
Пусть НОВО проводит экспертизу для ФСБ - что за супер жука мы выявили. Нашли? Задача выполнена - точка.

Есть проблемы- FHSS и TDMA делают свое черное дело. Энергетика на частоте скачит ложники лезут.

И не только они. Такие чудеса наблюдали - дальняя антенна больше уровень показывала чем ближняя на классической закладке - длинны кабеля были одинаковы, вот только один скручен, а другой нет. При разматывании кабеля картинка становилась правильной.

CDMA совсем плохо.

На хреновой аппаратуре. Если понимать что ищем, с каким периодом оно в сети появляется - выявляется и AR8200 в течении получаса.при проверках разовых поможет комплекс с 2мя радиоприёмными трактами, автоматическая корреляция гармоник. в ближней зоне любой источник даст гармоники.
Это смотря как делать источник, хорошие фильтры на выходе творят чудеса.

+ 1 видел и без гармоник девайсы

Никто раз в сутки не стреляет. Коэффициент сжатия 1:60 больше не делают. 24 минуты сутки будут передаваться, теряется смысл накопления.
Период меньше. Ловиться в режиме водопада по энергетике, согласен.

Стреляют. И раз в неделю - по выходным. Всё то задачи зависит. Сжатие - 1 к 100 тоже есть

какие древности всё выдёргиваете.
Хорошая тема, есть о чем поговорить.
Зачем заниматься процессом ради процесса? Мне например по барабану тип передатчика - главная моя задача - выявить НДП
Ради процессса ни к чему. Идея в том, что бы зная частотные назначения, найти на них сигнал и убедиться, что вид его модуляциитип сигнала соотвествует назначениям. В данном случае не идет речь об идентификации модуляции закладки (хотя и это получится само собой), задача проверить соотвествии легального сигнала частотным назначениям и отсеить легальных.

Идея в том, что бы зная частотные назначения, найти на них сигнал и убедиться, что вид его модуляциитип сигнала соотвествует назначениям.

какое это имеет отношение к закладкам?

какое это имеет отношение к закладкам?
Прямое. Допустим есть множество А+В (легальные сигналы + закладки) , есть два способа оставить только В, либо собственно найти все В в исходном множестве, либо исключить из него А. Вариант?

Оп, с приходом belkin стало чёт жарко в этом разделе форума:
1) не успеваю осмыслить
2) не успеваю ответить

поэтому только юмор, сори если флуд

G305e, Пусть НОВО проводит ..
привет Макееву, от Васильева с Украины, НТЦ

belkin, Вот им мою жену например посадить да им никакой VOX не поможет. У них каждый час буфер будет переполняться.
порвал. вношу в раздел юмор на своём сайте :))

G305e, Пусть НОВО проводит ..
привет Макееву, от Васильева с Украины, НТЦ

Передам при случае.



Допустим есть множество А+В (легальные сигналы + закладки) , есть два способа оставить только В, либо собственно найти все В в исходном множестве, либо исключить из него А. Вариант?


нет

G305e
Интересно, как вы будете однозначно идентифицировать вид модуляции сигнала, который был да сплыл и от него осталась только палка на спектре. И притом никто его не записывал в квадратурах с нужной полосой, да ещё и использовал столь любимые всеми у нас комплексы AOR+БПА 20века?

Ну да, зачастую утром на панораме накопления оказывается насрано чем - то, вот и думай потом.
Боюсь осилят скоро в массе цифру и алгоритмы хитрые, и попрут потом изделия.
Много чего в последние годы доступно стало.
Так что сегодня поиск нестанционарных и короткоживущих сигналов это актуальная задача.
Которая завтра может стать злоебущей.

belkin
Идея в том, что бы зная частотные назначения, найти на них сигнал и убедиться, что вид его модуляциитип сигнала соотвествует назначениям. В данном случае не идет речь об идентификации модуляции закладки (хотя и это получится само собой), задача проверить соотвествии легального сигнала частотным назначениям и отсеить легальных.

Мне кажется что надо сделать версию для мониторинга - радиоконтроля радиосвязи (не в теме ТСЗИ)
Там это и эврика+ могут быть даже больше в тему.