|
|
| Разместил: |
nemo2  |
| Авторские права |
Публикуется с разрешения сайта Analitika.Info |
|
|
Методика работы с некоторыми нелинейными локаторами
При выявлении специальных технических средств (СТС) одну из ключевых ролей играет нелинейный локатор.
При проведении поисковых мероприятий вероятность обнаружения (или не обнаружения) закладных устройств напрямую зависит от возможностей используемого оборудования и наличия у поисковой бригады практического опыта по работе с ним. Одним из основных средств при проведении проверок является нелинейный локатор (НЛ), хорошо зарекомендовавший себя в работе, как средство, способное выявить большинство типов электронных средств, заложенных в проверяемое помещение. Но если ранее к НЛ относились с недоверием, то сейчас в некоторых случаях их переоценка может привести к нежелательным последствиям. Необходимо точно определить роль и место НЛ при проведении поисковых мероприятий, а также эффективно использовать все возможности этого довольно мощного средства по выявлению закладных устройств.
Принципы работы НЛ не раз описаны в открытой литературе, в том числе и в журнале «Защита информации. Конфидент»(№11996г.,№41998г.,№31999г.). Кратко сформулировать этот принцип можно так: «Направленное облучение окружающих объектов зондирующим сигналом и регистрация продуктов нелинейных искажений». Исходя из особенностей полупроводников, их отклик отличается от остальных объектов и поэтому возможно их обнаружение, локализация и идентификация.
Рынок специальных технических средств (СТС), предназначенных для негласного получения информации, очень многообразен. Возможности вероятного противника зачастую мало ограничены с финансовой стороны. Необходимо иметь четкое представление о том, какие закладные устройства может выявить НЛ, а какие нет. Первый и главный признак – наличие электронной составляющей, или в упрощении p-n перехода, который является обязательным составным элементом любой электронной схемы. Транзистор, диод, микросхема– везде есть p-n переход.
При выполнении определенных требований (особенностей установки и изготовления) возможен пропуск закладного устройства при поиске его с помощью НЛ. Вот эти случаи:
1. Изделие выполнено в корпусе, надежно изолирующем электронику от воздействий зондирующего сигнала. А если сигнал не получен элементом схемы, то соответственно, и откликов от него нельзя получить. На сегодняшний день такие изделия не так часто встречаются, но все же они присутствуют на рынке СТС и нельзя исключать возможность их применения. Как пример можно привести несколько разработанных в России цифровых диктофонов в экранированных корпусах и уже появившиеся радио-закладки с исполнением фильтрации по антенному входу с экранированием корпуса. Будут они использоваться в той или иной ситуации– вопрос организационный. Проведение анализа возможностей вероятного противника по добыванию информации – одна из главных задач службы безопасности.
2. Изделие установлено в электронное средство, легально размещенное в проверяемом помещении (например, радиозакладка в элементе питания кварцевых часов). Способов обнаружения этих средств несколько, например, визуальный осмотр, рентгенография, сравнение с проверенным аналогом, контроль изменения различных физических параметров.
3. Изделие установлено в сложной помеховой обстановке. Например, в железобетонной стене за сеткой-рабицей (возможна установка электронного стетоскопа) выявление таких средств весьма сложно, так как НЛ получает смесь сигналов закладки и коррозийности сетки-рабицы.
4. При определенной ширине металлических конструкций (например, балки) зондирующий сигнал может отразиться от нее и не дойти до закладки. Выявление металлодетектором покажет прямую из металла, проходящую вдоль стены. Объект идентифицируется как балка. Добавьте к этому невозможность использования рентгена во многих случаях (например, наружная стена) или балка окажется достаточно толстой, и пропуск гарантирован. Способы выявления – контроль за строительством объекта, постоянный мониторинг возможных технических каналов утечки информации.
5. Отсутствие в закладном устройстве, расположенном в проверяемом помещении, электронной составляющей, расположенной в зоне действия НЛ (например, микрофон типа СОМ, звуковод на удаленном окончании которого расположен микрофон с высококачественным усилителем. Способы обнаружения– тщательный визуальный осмотр проверяемого помещения.
6. Использование естественных каналов перехвата информации (радиотелефоны, вентиляционные шахты, ПЭМИН электронных средств). Способ выявления– оценка эффективности защищенности контролируемого помещения.
Выбор типа НЛ оставим за потребителем. На сегодняшний день из отечественных локаторов в коммерческом использовании наибольшее распространение получили НЛ серии «Родник» и NR, из зарубежных– Orion (производство REI). Помимо этих моделей используются также нелинейные локаторы типов «Энвис», «Онега»,«Обь», «Циклон», «Катран» и др. Заявление о том какой тип НЛ лучше, а какой нет, оставим до проведения беспристрастных не зависимых испытаний. Рассмотрим особенности работы с НЛ трех выше перечисленных марок.
Общая рекомендация– при выборе обратить внимание на частоту работы НЛ. Не будем углубляться в размышления о преимуществах работы на той или иной частоте. Заметим только одно, что если Вы работаете в центре Москвы, то при использовании«NR-900ЕМ» и«Родник-23М» будет небольшая проблема, заключающаяся в прослушивании в наушниках сигналов стандарта GSM, который при длительной работе оказывает сильное мешающее воздействие. Этого недостатка лишены«NR–m» и «Родник–2К» за счет ухода от частоты работы GSM. НЛ «Орион» при включении сканирует диапазон частот от 880 до1000 МГц и настраивается на свободную от сигнала частоту.
Удобства в работе
При длительной работе, а нелинейная локация быстрой не бывает, удобство использования играет немаловажную роль. «NR–900ЕМ» имеет телескопическую штангу, которая позволяет без дополнительного оборудования обследовать довольно высоких потолки. «Родник–23М» к сожалению, не имеет этого преимущества. При обследовании высоких помещений, возможно, потребуется стремянка. В модели «Родник-2К» производитель исправил этот недостаток и работать с ней гораздо удобнее. Orion имеет прекрасные массогабаритные показатели, что значительно облегчает работу. Штанга Ориона телескопическая, выдвижная. Из российских НЛ«NR-m» и «Родник–2К» имеют самую легкую штангу с прикрепленной антенной.
В «NR–900ЕМ» станция вешается на ремне на плечо оператора, что после 3–4-х часов работы приводит к сильному утомлению.
В «Роднике-23М» станцию возможно поставить на пол. С антенной и пультом управления она соединяется довольно длинным кабелем, что позволяет держать в руках одну штангу с антенной. За счет своей превосходной эргономичности «Орион» даже имея станцию на штанге не способствует быстрому утомлению оператора.
В «NR-m» как и в «Родник-2К» станция имеет малые массогабаритные показатели и при ношении оператором не оказывает влияния на его утомляемость.
Основные отличия
1. У всех моделей, кроме «Родник-2К» происходит прием второй и третьей гармоник переизлученного сигнала. В НЛ «Родник-2К» осуществляется прием только второй гармоники.
2. У НЛ «Orion» и«NR-900ЕМ» имеется режим 20К, у НЛ «Родник-23М», «Родник-2К», «NR-m»– режим отключенной модуляции для звукового контроля наличия информационного сигнала в проверяемом объекте.
3. У «NR-900ЕМ» тип излучения импульсный, у «Родник-23М» и «Родник-2К» непрерывный, у «Орион» и «NR-m» – импульсный и непрерывный. В «NR-m» – непрерывный режим излучения включается только при контроле в режиме отключенной модуляции.
Меры безопасности при работе с НЛ
1.Не направлять антенную си тему в сторону глаз.
2.Избегать длительного пребывания людей в зоне главного лепестка диаграммы направленности антенной системы.
Рекомендации связаны с отрицательным влиянием СВЧ излучением на организм человека. Гигиенический сертификат имеют НЛ «NR-900EM», «Родник-2» и «Родник-23».
3. Не рекомендуется направлять НЛ на пожарные или охранные датчики, да и вообще на работающие электронные средства, тем более возможные взрыватели, содержащие электронные схемы. На собственном опыте убедился, что возможно ложное срабатывание датчиков, пробивка электронных схем, что приводит к нежелательным последствиям типа приезда пожарных или вневедомственной охраны. В большей степени это относится к импульсным НЛ. Непрерывный НЛ оказывает наименьшее воздействие на электронное средство. Это довольно удобно при использовании режима отключенной модуляции, когда в некоторых случаях при включенной закладки возможно на слух провести ее идентификацию. Например, при наведении на работающий радиомикрофон без закрытия канала передачи информации четко прослушивается акустика помещения. В ряде случаев закладные устройства имеют тактовые частоты, которые также возможно идентифицировать (например, скрытая видеокамера).
В комплекте «Родника-23М» идет один аккумулятор, что явно недостаточно при проведении длительной проверки. Общая рекомендация– держать аккумулятор для мест, где нет сети 220 В, в остальных же случаях использовать сетевой блок питания, имеющий длинный кабель, что в месте с кабелем антенны позволяет уходить на значительные расстояния от сети 220В. Второй вариант– купить аналогичный аккумулятор, который легко приобрести в специализированном магазине или заказать поставщику. В «NR-900ЕМ» два аккумулятора PANASONIC, используемых в профессиональных видеокамерах (что облегчает их приобретение в случае замены), этого количества вполне достаточно, чтобы проводить проверку (один аккумулятор используется, другой заряжается). Вероятно поэтому последние модели «NR-900ЕМ» не поставляются в комплекте с сетевым блоком питания, а только с зарядным устройством. Если он необходим, не забудьте его заказать.
В «Orion» отсутствует возможность сетевого питания, что полностью компенсируется большим количеством аккумуляторов (четыре батареи).
Одной из наиболее важных характеристик НЛ является его мощность, а точнее возможности глубины регулировки мощности и чувствительности. Большой диапазон таких регулировок дает возможность эффективно проводить работы в различных условиях помеховой обстановки. «NR-900EM» позволяет обнаружить сигнал отклика на наибольшем расстоянии. Лучшей чувствительностью обладают «Родники» и «NR–m». В большинстве случаев приходится уменьшать мощность, чтобы «не поймать», например, телевизор, расположенный за две стены. Для определения оптимальной мощности работы используют «тест» из комплекта НЛ. По тесту регулируют выходную мощность, достаточную для его обнаружения. Если специалист не имеет доступа в соседнее помещение, то для того чтобы проверить стену, поставьте тест за аналогичной стеной и настройте НЛ для его обнаружения при минимальной мощности. Это избавляет от гадания над «телевизором».
Основными задачами оператора при работе с НЛ являются, обнаружение, локализация и идентификация.
Для точного определения местоположения объекта используется метод постепенного уменьшения мощности и чувствительности НЛ. Поймав отклик объекта, добейтесь получения максимального уровня принимаемого сигнала, плавно перемещая антенну. После этого уменьшите мощность НЛ. При уменьшенной мощности повторите поиск точки с максимальным уровнем сигнала. В некоторых случаях возможно определение с точностью до 2–5 см, что вполне достаточно для последующего визуального обнаружения объекта.
После получения отклика от объекта необходимо принять решение, помеховый это сигнал или отклик p-n перехода. Удобства описываемых типов НЛ (за исключением«Родник-2К») заключается в том, что информация воспринимается из двух источников– на слух (из наушников) и визуально (две шкалы с уровнем сигналов на второй и третьих гармониках). Если в наушниках прослушивается чистый тональный сигнал, и на шкале видно сильное превышение сигнала второй гармоники над третей, то объект идентифицируется как p-n переход. После этого включение режима 20К (у «NR-900ЕМ» и «Орион») или выключенная модуляция (у «Родников» и «NR-m») позволяет в случае работы закладного средства услышать характерные признаки (работу двигателей диктофонов, акустику проводного диктофона ит.д.). Особенно хочется отметить качество этого способа у режима выключенной модуляции. Радиозакладка без закрытия канала передачи информации слышна не хуже, чем на обычном приемнике. Но, независимо от того, есть ли в этом режиме сигнал или нет, оператор обязан изъять объект и идентифицировать его. Это связано с тем, что закладка может быть выключена или у нее разрядился элемент питания. Возможно отсутствие в изделии аналогового сигнала.
При поверке больших площадей рекомендуется предварительно начертить на листах план-схему стен, потолка, пола, разбив его на квадраты (например, 50х50 см). Обнаружив отклик, отметьте на листе точку, где он наблюдался. После обследования всего помещения займитесь идентификацией обнаруженных откликов. Рекомендация связана с тем, что необходимость постоянно прерывать локацию для визуального обследования объекта быстро утомляет оператора (если он работает один), утомляемость ведет к ухудшению внимания, а следовательно к возможному пропуску полученного отклика.
Наиболее сложным является поиск в неблагоприятной помеховой обстановке. Большое количество проводников, металлических изделий могут привести к обнаружению «коррозийного диода» или МОМ-диода (металл-окисел-металл). Как их отличить от p-n перехода? Если при простукивании объекта наблюдается треск, что нехарактерно при получении сигнала p-n перехода, то обнаружен МОМ-диод (например, ключи, скрепки, или монеты, положенные одни на другие). Для более качественно получения отклика рекомендуется использовать резиновый молоток, который можно приобрести в магазине строительных инструментов. Этого изделия явно не хватает в комплекте поставки. Иногда после удара молотком МОМ-диод разрушается и сигнал пропадает. Например, часто в местах пересечения направляющих подвесных потолков происходит образование МОМ-диода. Достаточно легкого удара, чтобы его разрушить.
Отдельно хочется обратить внимание на НЛ «Родник–2К», в котором применен интересный способ обнаружения p-n перехода. Он основан на слуховом контроле отклика от объекта при изменении частоты зондирующего сигнала с помощью ее плавной ручной перестройки. Этот способ при определенном навыке довольно эффективен. Остается надеяться, что в скором времени мы увидим изделие, в котором к перестройке частоты добавится визуальная индикация второй и третьей гармоник.
Еще одной сложностью при нелинейной локации, является наличие в помещении электронных средств. В некоторых случаях нет возможности вынести из помещения оборудование и его переносят из угла в угол. В таких условиях может появиться так называемый «призрак». Вы наводите антенну на стену и получаете четкий отклик, который идентифицируется по всем признакам как p-n переход. Не спешите ломать стену, направьте антенну НЛ на обнаруженный объект под другим углом. Если сигнала нет, то возможной причиной его появления может стать компьютер, стоящий в трех метрах позади. Несмотря на направленную антенну, у всех НЛ существует задний лепесток диаграммы направленности. Он небольшой, но есть у всех НЛ. В некоторых случаях «хватались» электронные средства, расположенные в четырех метрах позади. Передвиньте электронику в другое место, и, если сигнал пропал, то это «призрак», то есть прием сигнала полученного из-за наличия обратного лепестка диаграммы направленности. Направив антенну на объект, с двух разных точек, можно определить, находится он непосредственно за стеной или на удалении.
Возможно, получение сигнала отклика при наводке зондирующего сигнала на проводные линии, в окончании которых находятся электронные средства. Например, Вы можете поймать ретранслятор или телевизор, в который вставлена антенна, и сигнал наводится по коаксиальному кабелю. Достаточно выдернуть проводник из электронного устройства и сигнал пропадет.
Отдельно хочется выделить возможность подключения к «NR-900ЕМ» усилителя мощности «Мезон», что увеличивает мощность зондирующего сигнала в два раза. Кроме этого, в «NR-900ЕМ» имеются зондовые антенны (поставляются отдельно), которые позволяют проверять труднодоступные места, например вентиляционные каналы.
В дополнение к «Ориону» может поставляться досмотровый комплект IТК-4000, в который входит эндоскоп, электродрель со встроенным фонарем, резиновый молоток, металл-детектор, комплект зеркал и набор инструментов.
Из всех существующих поисковых средств НЛ можно поставить на первое место по количеству и разнообразию типов СТС, которые подлежат выявлению в случае их нахождения в проверяемом помещении. Несмотря на это, если у поисковой бригады есть время и возможность, то необходимо визуально осмотреть все, куда возможно заглянуть, поднять подвесные потолки, разобрать все розетки, проверить вентиляционные каналы, проверить металл - детектором на первый взгляд все неметаллические изделия на содержания металлических частей и т.д. только при проведении комплексной проверки возможно добиться качественного выполнения поставленной задачи.
Немаловажно при проведении нелинейной локации правильно оценить объект проверки. Маловероятно наличие закладного устройства в бетонной стене. При отсутствии на ней видимых следов вскрытия и попытки их камуфлирования в ряде случаев (при дефиците времени) такое место не подвергается проверке (если, конечно, известно, что находится с другой стороны или это здание не строилось специально под ваши нужды).
Все вышеизложенное направленно на то, чтобы облегчить работу лицам, по роду своей деятельности связанной с проведением нелинейной локации. Все рекомендации получены из опыта личной работы с НЛ типа «NR-900М», «NR-900EM», «Родник-23М» и «Orion». Это не значит, что остальные НЛ хуже, просто автор статьи с другими моделями не работал.
В заключение хочется отметить, что, работая с НЛ, обладающими хорошими ТТХ, опытный поисковик, используя различные методики, в состоянии обнаружить СТС, если технические характеристики последних это позволяют, то есть дают отклик, который можно принять и обработать.
Москва, 2001 год
Захаров А. В.
|
|
|
| Автор |
Комментарий |
Dart
Участник
 |
24 Май 2007 00:36
1. Изделие выполнено в корпусе, надежно изолирующем электронику от воздействий зондирующего сигнала.
несколько разработанных в России цифровых диктофонов в экранированных корпусах и уже появившиеся радио-закладки с исполнением фильтрации по антенному входу с экранированием корпуса.
Что считать надежной изоляцией, примеры тонкий стальной корпус, медный, алюминевый, или с ферромагнетика? Сейчас вообще продается аэрозоль-омеднение пластиковых корпусов для экранировки.
Диктофоны ли не Эдики мини в железках? И еще, что значит фильтрация по антенному входу, если П-фильтр, то скорее по антенному выходу закладки :) . И еще интересно, допустим площадь кремниевой основы SOT143 и пр. ничтожно мала, в единичном экземпляре НЛ увидит SMD транзистор? А увидит ли он к примеру 2т368 военной приемки (металл в золоте)?
|
|
Добавлять комментарии могут только зарегистрированные, активировавшие регистрацию и не ограниченные в доступе участники сайта!
|
| Файл создан: 21 Май 2007 20:06, посл. исправление: 21 Май 2007 20:15 |
|
