Добрый день.
Помогите разобраться со способами поиска и локализации закладных устройств. Вот какие я нашел:
1) триангуляционный метод акустической локации в трехмерном пространстве
2) метод снятия распределения уровней поля
3) метод сравнения амплитуд сигналов по 4-м миниатюрным антеннам;
4) с помощью рамочной антенны

Если по первому методу я нашел достаточно понятную информацию, и, можно сказать, разобрался в его сути, то с остальными возникают сложности. Меня интересует как именно проводится локализация с помощью этих методов, какие алгоритмы действий, как это все можно реализовать. Возможно есть и другие методы поиска и локализации?
Буду благодарен за любую информацию по теме.

wasaby
Добрый день.

Попробуем разобраться, и так:

1) триангуляционный метод акустической локации в трехмерном пространстве
Лихо. Это, я так понял, подразумевается акустический коррелятор. Ну с этим Вы, вроде как, разобрались, так что останавливаться не буду.

2) метод снятия распределения уровней поля
Не совсем понятно, но видимо подразумевается просто измерение уровня сигнала в различных точках помещения (например индикатором поля, приёмником ну и т.п.), ну и поиск источника исходя из полученных измерений.

3) метод сравнения амплитуд сигналов по 4-м миниатюрным антеннам;
Видимо подразумевается использование некоего комплекса, который оценивает уровень сигнала в помещении на нескольких антеннах и исходя из этого по определённому алгоритму расчитывает место расположения источника. Но как-то я таких комплексов и методов с ходу не припомню. Есть у меня так же подозрение, что Вы имеете в виду допплеровский пеленгатор или что-то подобное, но там уже не совсем амплитуда.

4) с помощью рамочной антенны
Ну тут не обязательно рамочная, а любая напраленная антенна, отвечающая требованиям, ну и приёмник нормальный, чтобы уровень сигнала оценить. Берёте всё это хозяйство и шаритесь по помещению.

wasaby
С какой целью интересуетесь?
С умозрительной или с практической.
Намыслить можно писец всего.
А практика упирается в конкретное имеющееся в наличии и в природе оборудование, в тип передатчика и прочее.
К тому же поиск и локализация это разные вещи.

Методы поиска :
По уровню сигнала
по гармоникам
по разности уровня в помещении и на улице.
По аккустической корелляции
Не стоит забывать что поиск включает в себя идентификацию и классификацию передатчиков.

Мы живём в период научно-технической революции, плоды которой воплощаются в жизнь.
Легальные передатчики теперь в каждом помещении.
И чем успешней и богаче клиент (основная целевая аудитория) тем больше таких передатчиков.
В некоторых случаях они просто ...бутся по всем углам.
Сигнализащия радиошинная, радиошинный умный дом, метеостанции и прочее с передатчиками, вай-фай блютусы везде с кучей устройств.

Закладки использующие вай-фай, блютус, сотовые сети, появились.
Появились как и самопальные, так и фирменные устройства подпадающие под понятие закладки.
Доступная флеш память и доступные микроконтроллеры (всё в одном) позволили создать изощрённые алгоритмы накопления и передачи информации.
Сигналы стали нестанционарными и находящимися на загруженных легальными передатчиками диапазонах (со всеми вытекающими последствиями.)

Конечно старины матушки типа nFM передатчиков на 419 МГц может хватать, но безопасность это комплексная тема,
которая сродни медицине.
И если появились угрозы (типа новых закладок), то либо надо проводить соответствующие работы, (что писец геморой),
либо предупреждать о том что нет гарантии (что в коммерческом плане не очень хорошо)


Теперь локализация.
Стоит говорить о локализации с точностью до...
Потому что локализация с точностью до комнаты в доме, или с точностью до полуметра это тоже локализация.

Тут вы помянули метод сравнения амплитуд сигналов по 4-м миниатюрным антеннам;
Тоже как иFathу напомнило пеленгатор. Но похожего для закладок не встречал.
Так же во многих (опционально почти во всех) комплексах радиомониторинга есть возможность подключить 4 (и более) удалённые антенны.
И сравнивать амплитуды.
Но речь там идёт о локализация с точностью до комнаты в доме.

Теперь о локализации с высокой точностью.
Это физический поиск.
Может быть произведён руками и глазами. Со снятием лёгкосъёмных приборов или конструкций, или без.
Не особенно эффективен.
Может быть произведён также с использованием специального оборудования.
Это (в порядке доступности) детекторы поля, эндоскопы, ручные спектроанализаторы, нелинейные локаторы, рентгено-телевизионные средства неразрушающего контроля, подповерхностные локаторы...

У каждого своя метода. Детектор поля любит станционарные либо быстропериодичные сигналы, хорошо подходит для ППРЧ сигналов.

Нелинейный локатор хорош, но больно много электроники стало.
Это сберегайки, светодиодные лампы, светодиодная с контроллерами подсветка мебели, интерьера, люминесцентные трубки с эл. пускателями, блоки защиты и электронные трансформаторы галогеновых ламп, сигнализация с кучей блоков, умный дом с кучей всего...
Во многие из этих приборов можно поставить любую негабаритную закладку, порой даже с резервным камулятором,
Порой даже разобраный сотовый.
Ес-но для этого надо иметь доступ, но установленный таким способом цифровой девайс может жить в тепле и уюте годами, избегая внимания даже не сильно тупых поисковиков.
Иногда бывают сюжеты типа один светильник чуть быстрее включается чем остальные, оказалось что в корпусе блока защиты лампы вместо начинки закладка блютус радиостетоскоп., но это в общем игра случая.

Есть конечно такая вещь как долговременный радиомониторинг, но он особенно хорош в чистом поле при новой луне.
Надо правильно снять, сохранить, и правильно проанализировать результаты.
В современной обстановке это тяжело для (моего) мозга.
Как-то психически легче исползать всё, прикопавшись до всего.

Но не всегда.
Если взять хаты региональных олигархов, то в случае если менеджеры смогли нагрузить заказчика что называется "до поноса" там бывает на 300-350 квадратов отдельная серверная комната для умного дома, реально шкаф внутри стойка с серверами, шкаф внутри стойка с кроссами, и прочем, пара шкафов с реле и автоматами (несколько сотен штук)
Плюс всякие галогенки, подсветки, мультирум, сложная архитектура и куча всего.
Километры проводов, впечатляет реально.

MAAT
Спасибо за такой развернутый ответ. Я понимаю, что поиск и локализация это две разные вещи. И если с поиском - все более менее понятно (сигнальные демаскирующие признаки и т.п.), то вот с локализацией проблемы. Интересует с чисто практической точки зрения.
Я студент и пишу диплом на эту тему. Имеется АПК, который работает на базе приемника PCR-1000. На нем удалось кое-как реализовать триангуляционный метод ( или как сказал Fath - акустический коррелятор). Но он реагирует, мягко говоря, на очень примитивные закладки.
Сейчас стоит задача усовершенствовать устройство путем реализации и других методов локализации. Естественно, локализация должна быть максимально точной, с как можно большей достоверностью обнаружения закладного устройства. Вот и пытаюсь узнать какие методы локализации кроме выше названых существуют, какие алгоритмы используются для их реализации...
К сожалению, практического навыка по поиску закладок не имею совершенно (тестирования по методу акустического коррелятора).
Хочется по подробнее узнать о всех методах, как их реализовать. Может посоветуете какую-то литературу или опытом реализации таких устройств. Интересно также узнать как это все работает в реальных локализации, какая точность у того или иного метода.

wasaby
Ну так бы сразу и сказали. :-)

Для общего развития гляньте Хорева: http://www.analitika.info/poisk.php
Поройтесь в статьях, может найдёте чего: http://www.analitika.info/info1.php
Ну и спрашивайте, если что - подскажем.

Пачка ВЧ диодов, высыпанная в бетономешалку при строительстве, гарантирует будущему хозяину хаты, постоянные приступы паранои :) И может отвлечь от настоящего устройства :)

Ну это если поисковик ничего в своей жизни кроме нелинейника не видел,и то вскользь, тогда да.

Для общего развития гляньте Хорева: http://www.analitika.info/poisk.php
Поройтесь в статьях, может найдёте чего: http://www.analitika.info/info1.php
Спасибо, посмотрю :) Вопросы обязательно появятся :)

Пачка ВЧ диодов, высыпанная в бетономешалку при строительстве, гарантирует будущему хозяину хаты, постоянные приступы паранои :) И может отвлечь от настоящего устройства :)
Ну это если икать нелинейным локатором, тогда это да - паранойя обеспечена :)

Есть конечно такая вещь как долговременный радиомониторинг, но он особенно хорош в чистом поле при новой луне.

Разрешите возразить? Как бы находились закладки работающие несколько секунд в течении суток?
Разумеется проверки и обследования обязаны всё выявить. Но практика показывает, что даже при наличии немерянного бабла у заказчика имеет место быть такой косяк, как пропуск хорошо упакованного девайса. Пока вы работаете с шаманскими приборами типа детектор поля - всё выключено. А через пару недель через сутки после проведения совещания (которое конечно тоже сопровождается кратковременно радиоконтролем каким нибудь имеющимся OSCORом) - на 8 секунд в эфире появится типа помеха от генератора шума. И исчезнет до следующего совещания.

По поводу чистой луны: Если оператор в теме, то для него не проблема разобраться в"грязной луне". Главное чтобы сами собственники были в теме что у них наставлено. А то находишь GSM ломящийся круглосуточно из помещения, а они потом начинают судорожно вспоминать, что прям на его стене висит GSM репитер.

По локализации. - красиво работает метод обхода помещения с направленной антенной при одновременном контроле уровня сигнала. Очень рекомендую для стационарных сигналов. Одно но - надо обязательно ходить по помещению. Стоять на одном месте и крутить антенной не получится. Переотражения очень влияют. Но вот когда с длинным кабелем подключённым к комплексу и логопёром широкополосным идёшь вдоль стен, то выявить закладку с точностью до полуметра и меньше - легко. Если кто скажет что неудобно смотреть на уровень сигнала и ходить по помещению, то извините, ничем помочь не могу. ПО РадиоИнспектор проговаривает уровень сигнала. В противном же случае надо работать вдвоём. Один ходит, другой говорит. Или вообще прицепить логопёр к ручному приёмнику типа AR8200

G305e
Разрешите возразить? Как бы находились закладки работающие несколько секунд в течении суток?

Возразить разрешу.
Но отмечу, что при более плотном копании вылазят всё более сложные проблемы. (типа чем дальше в лес, тем толще лесники)

Есть разное оборудование и программы.
Теоретически долговременный радиомониторинг можно вести на любом скоростном комплексе радиомониторинга.
Но если ваш Инспектор (которого у меня нет, и наверное уже не будет) ещё позволяет более-менее нормально собирать данные, то у других программ это более геморройно.
К томуже вопрос скорости сканирования.


Но практика показывает, что даже при наличии немерянного бабла у заказчика имеет место быть такой косяк, как пропуск хорошо упакованного девайса. Пока вы работаете с шаманскими приборами типа детектор поля - всё выключено. А через пару недель через сутки после проведения совещания (которое конечно тоже сопровождается кратковременно радиоконтролем каким нибудь имеющимся OSCORом) - на 8 секунд в эфире появится типа помеха от генератора шума. И исчезнет до следующего совещания.

По поводу чистой луны: Если оператор в теме, то для него не проблема разобраться в"грязной луне". Главное чтобы сами собственники были в теме что у них наставлено. А то находишь GSM ломящийся круглосуточно из помещения, а они потом начинают судорожно вспоминать, что прям на его стене висит GSM репитер.

То есть была хорошая проверка (возможно даже с нешаманскими приборами), потом что-то пискнуло в тёмном углу, робко пошуршало и затихло.
А потом что? Такая же проверка как и была?
А если легалки. На лбу то у сигнала не написано.
Вай-фай (сотовые) пользуют, или типа не пользуют, но сотрудники мухоморят с кпк и прочим, или есть у соседей сверху.
Вот представьте что ваш сигнал после совещания типа вайфайный.

Да бывает:
у вас в кабинете источник вай-фай излучения!
Походу в столе.
Находится айфон.
Просил же всё выключить!
Эээ а он в авиарежиме... это тридесятый айфон, лежит тут просто, низнаю зачем (иногда позвонить х.з. кому)

Или:
зарегестрирован GSM сигнал ! там где его не должно быть...
И тоже какая-нибудь тупость.
Бывает в сигналке (беспроводные датчики к тому же) стоит резервный GSM модуль, и никто типа не в курсе.

Вроде и результат показал, а вроде на такую тупизну и забить можно было.
Но дело в том что у самого в деле противоположном поиску фантазия большая.
То, как легко и изящьно прокатывают неожиданные решения оптимизма не внушает.
Потому что не стоит считать себя самым умным.


Идеальной была-бы ситуация когда здание принадлежит только клиенту и построено (обустроено, спланиронано) с учётом положений, действует режим по мобильным, беспроводному оборудованию.
Есть эффективные решения которые рассчитаны на контроль легалок (сотовых, блютусок, файфаек)
Но основная целевая аудитория не настолько сурова.

wasaby конечный результат вашей работы - успешная защита диплома.
Тут всё в ваших руках.
Вы можете расширять и сжимать круг задач, моделировать условия, делать различные допущения .
Всё зависит от личной заинтересованности в теме.
Задней левой ногой диплом сваять не проблема.

Теоретически долговременный радиомониторинг можно вести на любом скоростном комплексе радиомониторинга.

С чего бы это? Так мы и до детекторов поля опять докатимся при поиске ИК закладок. Есть комплексы которые видят что угодно кроме того, что надо. При бурной имитации работы.
Ну да ладно. Слава богу что уже народ фуфлом стал сыт и просто освоения бабла в нашей области становится всё меньше.


То есть была хорошая проверка (возможно даже с нешаманскими приборами), потом что-то пискнуло в тёмном углу, робко пошуршало и затихло.
А потом что? Такая же проверка как и была?

Потом - долгая работа по поиску. Т.к.
проверщики уже были и больше чем они нашли - вряд ли скажут. Потом выясняется что на расстоянии сотни метров от объекта сигнал гораздо слабее, а с другой стороны здания вообще куций. Ну и дальше "охота на лис", которая длится неделями. Чудес не бывает. Тут только долговременный контроль и поможет.

у вас в кабинете источник вай-фай излучения!
Походу в столе.
Находится айфон.
Просил же всё выключить!
Эээ а он в авиарежиме... это тридесятый айфон, лежит тут просто, низнаю зачем (иногда позвонить х.з. кому)


не вижу проблем. То же наше ПО РадиоИнспектор WiFi позволяет зарегистрировать все MAC адреса, сети, уровни сигналов, номера каналов и т.д. Направленная антенна же приведёт вас прямёхонько к неизвестному девайсу с конкретным маком. Какой смысл искать "излучение wi-fi" никогда не понимал. Там так засрано что, не разложив по полочкам моё не моё, смысла нет вообще туда смотреть (в г.Москва во всяком случае). Это как ST-061 "типа переезжающих смершов". GSM красиво прыгает, циферки скачут, параноя у заказчика развивается. Ну и нафиг это вообще надо, если его интересует не наличие GSM сигнала в радиусе нескольких десятков метров, а непосредственно у него под носом. А всё остальное приравнивается к ложнякам.

То, как легко и изящьно прокатывают неожиданные решения оптимизма не внушает.

:) поэтому проверки не делаю с 2003 года, ибо знаю, что не найду некоторые вещи. Не играю в эти игры - не интересно. Но вот то, что их не найдут те, кому положено и бумага на это у них правильная есть - это напрягает.

G305e
Направленная антенна же приведёт вас прямёхонько к неизвестному девайсу с конкретным маком.
А можно чуть более подробно с этого места? В смысле, как чисто практически выглядит оценка уровня сигнала конкретного адреса? Делается так, что комплекс остальные просто не видит?

В смысле, как чисто практически выглядит оценка уровня сигнала конкретного адреса? Делается так, что комплекс остальные просто не видит?

показывается в виде уровня сигнала в db (попугаях). Чем больше попугаев тем ближе девайс.


Увеличить
каждые 5 секунд происходит обновление информации. На рисунке особый интерес представляют три MAC адреса где нет SSID. Это попытка скрыть сетку от средств винды (она их и правда не видит). Комплекс тут не работает - используется стандартная карта Wi-Fi. Мы работаем с выносной, у которой есть возможность прицепить направленную антенну

G305e
Комплекс тут не работает - используется стандартная карта Wi-Fi.
Ыы, ссори - недовъехал: комплекс не используется в этом примере, откуда картинка, или он в принципе работает при такой ситуации.

Ыы, ссори - недовъехал: комплекс не используется в этом примере, откуда картинка, или он в принципе работает при такой ситуации.

ДА, комплекс не нужен. В качестве приёмника используется любая подключённая к компу карточка Wi-Fi. Ну и разумеется ПО RadioInspector Wi-Fi, На рисунке внешний вид ПО. Когда прицеплен GPS приёмник, то дополнительно ещё и координаты валятся. Потом можно карту покрытия сетей сделать.

G305e
Прям таки любая карточка вне зависимости от чипсета?

Прям таки любая карточка вне зависимости от чипсета?


да, пока проблемных карточек не встречали. Все встроенные в ноуты, что попадались работают с пол пинка

G305e
А почему обновление только раз в 5 секунд - есть какие-то ограничения? По блютусу ничего подобного нет?

А почему обновление только раз в 5 секунд - есть какие-то ограничения? По блютусу ничего подобного нет?
да нет ограничений - так инфа на экране обновляется. Сделано для удобства- успеваешь за обновлением :). В принципе чуть позже добавим при локализации непрерывное отображение уровня конкретного мак адреса.
Блютусом пока не занимались. Проблемные его аспекты знаем. Их больше чем в wi-fi. Будет пауза по другим направлениям - займёмся.
Могу продемонстрировать работу RadioInspector WiFi на Интерполитехе в ВВЦ, стенд на выставке 1Е5-2. Сегодня к нам уважаемый Эст заглядывал. Наблюдали коллективный глум народа над радиочастотным спектром :)
Там сейчас чего только нет. Видеопередатчиков пару десятков наверно насчитал. Такие сигналы в эфире летают - заглядение.

G305e
В принципе чуть позже добавим при локализации непрерывное отображение уровня конкретного мак адреса.
Это при поиске, думаю, будет удобно.

Могу продемонстрировать работу RadioInspector WiFi на Интерполитехе в ВВЦ
Отлично, там и увидимся. :-) Буду в четверг.

Это при поиске, думаю, будет удобно.

очень удобно с нетбуком ходить. Прога не весит почти ничего. И он с ней легко справляется

Отлично, там и увидимся. :-) Буду в четверг.

Договорились

В общем, почитав форумы и разные статьи узнал, что с помощью приемника можно реализовать только метод акустического коррелятора, что уже реализовано. И в общем-то на этом возможность локализации с помощь приемника заканчивается.
На одном форуме говорят об еще одном методе:
если отойти от применения сканера возможно подобное решение на базе индикаторов поля, разнесённых по помещению и управляемых с помощью разработанного блока который будет управлять чувствительностью индикаторов поля и снимать с них уровень напряжённости поля.
Метод, как по мне, с первого взгляда, не очень то и сложный:
подключается индикатор поля к прибору измеряющему уровень напряжённости поля, получаемого индикатором. Сначала выводится чувствительность индикатора поля на уровень окружающего фона, потом, уменьшая чувствительность, и производится поиск закладки, замеряя изменение характеристики сигнала и настройки индикатора поля через определенное расстояние. И так делается несколько заходов с разных направлений.

В результате теоретически, на основе полученных данных, можно попытаться построить математическую модель обнаружения. Конечно это не совсем локализация, я бы даже сказал совсем не локализация, но метод поиска вроде как неплохой, учитывая, что индикатор поля можно без особого труда спаять в домашних условиях. Что скажите по нему? Насколько правдоподобно выглядит метод?

MAAT
конечный результат вашей работы - успешная защита диплома.
Тут всё в ваших руках. Вы можете расширять и сжимать круг задач, моделировать условия, делать различные допущения. Всё зависит от личной заинтересованности в теме. Задней левой ногой диплом сваять не проблема.

Заинтересованность очень большая, т.к. впервые за 5 лет обучения появилась возможность что-то сделать своими руками на практике, а не на компьютерной моделе в маткаде или матлабе. Тема эта не окончательная и может изменится. В том числе я могу предложить и свою тему. А в сторону локализации при помощи АПК мне посоветовал посмотреть мой руководитель. И, насколько я понял, что-то придумать с существующим АПК на базе PCR-1000, кроме как уже реализованного акустического коррелятора, вряд ли получится. Или нет?

Кстати, могу выложить информацию по разработанному у нас на кафедре этого самого АПК на базе ПСР-1000, если кому интересно.

wasaby
возможно подобное решение на базе индикаторов поля, разнесённых по помещению и управляемых с помощью разработанного блока который будет управлять чувствительностью индикаторов поля и снимать с них уровень напряжённости поля.
С таким же успехом, на мой взгляд, можно просто измерять уровень сигнала на несольких антеннах, подключённых хоть к тому же ПСР-1000. Можно спаять антенный коммутатор, управляемый с компа. Тут, правда, будет играть большую роль адекватность и точность измерений, которые может производить техника.

В предложенном Вами методе, насколько я понял, индикаторы поля просто выводятся на порог обнаружения сигнала и уже исходя из того, какие из них его обнаружили делаются выводы о расположении источника. В принципе тоже метод, но то , что индикатор поля можно без особого труда спаять в домашних условиях должно быть достаточно точным в настройке прибором, не говоря уже о том, что индикаторы должны обладать одинаковыми между собой характеристиками. А это не так просто.


И, насколько я понял, что-то придумать с существующим АПК на базе PCR-1000, кроме как уже реализованного акустического коррелятора, вряд ли получится.
Ну попытайтесь. Диплом, в конце концов, может и не предоставлятьготового практического решения, а лишь оценки каких-то методов, не обязательно положительные.

Кстати, могу выложить информацию по разработанному у нас на кафедре этого самого АПК на базе ПСР-1000, если кому интересно.
Конечно интересно. Выкладывайте.

Очень интересная тема :) Более-менее одинаковые детекторы поля реально собрать на AD8313 - получится дешево и сердито.
И еще появилась мысль. Если пока мысленно абстрагироваться от финансового вопроса, придем ведь к тому, чтобы обложить помещение или небольшой дом снаружи спектроанализаторами. И внутри еще один или несколько. Главное чтобы наружные были дальше от границ помещения, чем внутренние. Если все это дело синхронизировать и данные с них бросить в комп, думаю получится отлавливать накопительные закладки с первой попытки.

xman
Дешевле будет дом снести и заново построить. :-)

А вообще, если к теме, то лично я вижу поисковые мероприятия где-то так (абстрагируемся и возьмём только исследование радиоэфира): для начала нужно вычислить и опознать все легальные источники, работающие в помещении и рядом (Bluetouth, WiFi, DECT, GSM, сигнализации и прочее), далее на время проведения мероприятий по возможности их исключить, либо уменьшить влияние (если висит на смежной с помещением стене ВайФай точка или ДЕКТовская базовая станция - перевесить хотя бы на другую стену). После этого снять эфир с оставшимися источниками, опять таки идентифицировать каждый по спектру, ну и только после этого начинаем мониторить эфир, долго и упорно. Если появяется что-то новенькое, что не вписывается в нарисованную ранее "картину мира", то начинаем искать источник.

Ну это так, гипотетически.

Тут все упирается в вопрос открытости или скрытности поисковых работ. Ведь бывают ситуации, когда лучше оставить как есть, чем если противник узнает что ведутся изыскания.

Ну это естественно. Но провести мероприятия совсем скрытно вообще наврят ли возможно,а взрывать все базовые станции сотовых операторов в округе тоже не требуется. Тут уже в меру возможностей и фантазии.

Извиняюсь за долгое молчание - забегался.
За это время посетил выставку в Киеве по безопасности, поговорил с некоторыми производителями, пораспрашивал как их комплексы производят локализацию. В общем то ничего нового узнать не удалось.
Прикрепляю обещанную информацию по имеющемуся АПК.
http://files.mail.ru/Z6L19Z - тут djvu файл (600 кб). К сожалению, на местный сервер загрузить не удалось из за ограничения по размеру.