Практическое занятие

Тема: «Перехват телефонных переговоров в зонах «А», «Б», «В». Телефонные

радиозакладки.»

Цель работы: получить навыки перехвата информации в зонах «А», «Б», «В»

Справочный материал

Перехват телефонных переговоров в зонах «А», «Б», «В». Телефонные

радиозакладки

Непосредственное подключение к линии – это самый простой и

распространенный способ подслушивания телефонных разговоров. Для

негосударственных организаций, занимающихся промышленным шпионажем,

реально доступным местом подключения для перехвата информации являются зоны

«А», «Б», «В». Подключение может быть:

– контактным;

– бесконтактным.

Шунт подслушивающего устройства в зонах «А» и «Б» может быть установлен

в любом месте, где есть доступ к телефонным проводам или телефонному аппарату:

в телефонной розетке или любом другом месте телефонной линии на всем ее

протяжении вплоть до распределительной коробки.

В зоне «В», при использовании магистрального кабеля подключение

подслушивающего устройства маловероятно. Это связано с тем, что для этого

необходимо проникнуть в систему телефонной канализации, то есть в систему

подземных сооружений, состоящую из одной или нескольких объединенных в

блоки труб и смотровых устройств (колодцев), предназначенную для прокладки

кабеля, его монтажа и осмотра. Таким образом, необходимо не только разобраться в

подземных коммуникациях, но и определить в многожильном кабеле нужную пару

среди сотен и сотен ей подобных.

При использовании воздушной линии задача значительно упрощается.

Поэтому, когда вы принимаете решение, что использовать для телефонизации,

например, вашего дачного поселка: подземный кабель или дешевую «воздушку», то

помните и о вопросах безопасности. Подземные кабели любителям, да и многим

спецслужбам пока не по зубам, однако, по мере роста профессионализма

«шпионов» и улучшения качества защиты зон «А» и «Б», зона «В» со временем

тоже станет достаточно активно использоваться для проведения разведывательных

операций.

Способы и устройства для перехвата информации в зоне «А»:

– внедрение в телефонный аппарат передающих устройств, использующих для

передачи голоса радиоканал или проводные линии. Такие устройства могут

передавать как телефонные разговоры, так и речь в помещении и иметь как

автономное питание, так и использовать напряжение телефонной линии;

– прослушивание акустических сигналов в помещении при помощи

высокочувствительных приборов за счет паразитных акустоэлектрических

преобразований в телефонном аппарате;

– прослушивание помещения при помощи «высокочастотного навязывания»

телефонного аппарата, когда он сам становится модулятором навязываемого

сигнала.

В техническом плане самым простым способом незаконного подключения в

зоне «Б» и «В» является контактное параллельное подключение устройства

перехвата.

Такой тип подключения имеет существенный недостаток для злоумышленника:

его довольно легко можно обнаружить из-за сильного падения напряжения,

приводящего к заметному ухудшению слышимости в основном телефонном

аппарате, что является следствием присоединения дополнительной нагрузки. В

связи с этим более эффективным является подключение с помощью согласующего

устройства (рис. 1). Такой способ не так сильно снижает напряжение в телефонной

линии, что значительно затрудняет обнаружение факта подключения к линии как

самим абонентом, так и с помощью аппаратуры

контроля.

Рис. 1 - Подключение к телефонной линии через согласующее устройство

Известен и способ контактного подключения к линиям связи с компенсацией

падения напряжения. Устройство перехвата и компенсирующий источник

напряжения при этом способе должны подключаться к линии последовательно (рис.

2). Общим недостатком всех видов контактного подключения для злоумышленника

является необходимость нарушения целостности провода и влияние подключенного

устройства на характеристики линии связи.

Наиболее скрытным является бесконтактный метод подключения, при этом для

перехвата информации обычно применяется индуктивный датчик, выполненный в

виде трансформатора (рис. 3). При этом два провода телефонного кабеля

отделяются друг от друга и на одном из них закрепляется замкнутый магнитопровод

датчика. Обычно для удобства установки магнитопровод делается из двух

разделяющихся частей, которые соединяются при установке.

Во время разговора по телефонной линии протекает электрический ток,

пропорциональный звуковому давлению, которое создают своими голосовыми

аппаратами абоненты. Этот ток одинаков для каждого телефонного провода, но

направлен в противоположные стороны. Вокруг каждого из проводов телефонной

линии возникает переменное магнитное поле, пропорциональное переменному току.

Магнитное поле от провода, охваченного магнитопроводом, создает в нем

переменный магнитный поток, который наводит ЭДС в катушке, намотанной на

одну из частей магнитопровода.

Рис. 2- Подключение к телефонной линии с компенсацией падения напряжения

Рис. 3 - Способ подключения к телефонной линии с помощью индуктивного датчика

Принимаемый с этой катушки сигнал подается на вход усилителя, диктофона,

радиозакладки или других типов подслушивающих устройств. Однако в этом

случае для нормальной работы устройства необходим усилитель низкой частоты.

Противодействие устройствам перехвата информации подключаемых через

индуктивный датчик, обеспечивается методом «выжигания». Он реализуется путем

подачи в телефонную линию высоковольтных (напряжение более 1500 В)

импульсов, приводящих к электрическому тепловому пробою полупроводниковых

приборов во входных каскадах электронных устройств перехвата информации и

блоков их питания, гальванически подключенных к телефонной линии. Подача

высоковольтных импульсов осуществляется при отключении телефонного аппарата

от линии. При этом для уничтожения параллельно подключенных устройств подача

высоковольтных импульсов осуществляется при разомкнутой, а последовательно

подключенных устройств – при короткозамкнутой (как правило, в телефонной

коробке или щите) телефонной линии.

Датчики для подключения бесконтактным методом

Рис. 4- Датчик «КЛИПСА»

Рис. 5- Датчик «ТРАМПЛИН»

Способы подключения индуктивных датчиков к кабелю

Рис. 6- Подключение к

телефонной линии в

зоне «Б»

Рис. 7- Монтаж

индуктивного датчика к

телефонной линии в зоне «В»

Рис. 8- Подключение к телефонной

линии в зоне «В»

Телефонные радиозакладки

Телефонные закладки подключаются в любом месте телефонной линии и имеют

практически неограниченный срок службы, так как питаются от контролируемой сети.

Эти изделия чрезвычайно популярны в промышленном шпионаже благодаря простоте

и дешевизне (от $ 9 до $ 400).

Конструктивные особенности телефонных радиозакладок

Большинство телефонных закладок автоматически включаются при снятии трубки и

передают по радиоканалу телефонный разговор на пункт перехвата, где он может быть

прослушан и записан. Такие устройства используют микрофон телефонного аппарата

и не имеют своего источника питания, поэтому их размеры могут быть совсем

небольшими. Обычно в качестве антенны используется сама телефонная линия.

Это связано с тем, что специальная антенна является демаскирующим признаком, а

кроме того от ее длины, согласования и правильной ориентации при установке

напрямую зависит выходная мощность передатчика.

Наибольшее распространение в России среди любителей получили дешевые изделия

типа ЛСТ–5. При габаритах 22×14×13 мм эта закладка излучает сигнал на

фиксированной частоте в диапазоне 60-170 МГц, который может быть принят на

расстояние до 400 м, а при подключении внешней антенны – даже до 1000 м.

Предусмотрена и возможность изменения частоты в пределах ± 10 МГц. Стоимость

подобных изделий колеблется в районе $7-$30.

Параметры телефонных сетей в России имеют большой разброс и далеко не всегда

соответствуют принятым стандартам. Поэтому из-за нестабильного напряжения

питания возможно изменение частоты передатчика в пределах до 1% от номинала, что

осложняет процедуру «вхождения в связь». Во избежание этого используются

телефонные радиозакладки со стабилизацией несущей частоты. Для этого обычно

применяются кварцевые резонаторы. Как правило, предлагаются изделия, работающие

в диапазонах частот 100-150; 380-470 МГц. Конструкция прибора при этом

существенно усложняется, стоимость вырастает до $40-$200, но потребительские

качества значительно улучшаются. Не нужно судорожно «шарить в эфире» и гадать:

ушла частота или выдерживается пауза в разговоре.

С целью упрощения подключений такого подслушивающего устройства и уменьшения

его влияния на телефонную линию, а, следовательно, и снижения вероятности

обнаружения, часто применяется индуктивный датчик съема информации.

Характерной особенностью подобных устройств является наличие собственного

источника питания, что побуждает применять и системы автоматического включения

передатчика в режим излучения только при снятии трубки телефонного аппарата.

Качество перехватываемой информации практически всегда значительно хуже, чем у

закладок с прямым подключением.

Маскировка радиозакладок в зоне А

Для маскировки от обнаружения при визуальном контроле телефонные закладки,

устанавливаемые в зоне «А», выпускаются в виде конденсаторов, фильтров, реле и

других стандартных элементов, и узлов, входящих в состав обычного телефонного

аппарата. Некоторые изделия, например, CRISTAL фирмы SIPE, сделаны в виде

действующего микрофона телефонного аппарата и могут быть установлены в трубку

абонента за несколько секунд (рис. 4). Есть образцы, выполненные в виде телефонной

розетки (рис. 5).

Рис. 4. Радиозакладка в виде телефонного

микрофона

Рис. 5. Радиозакладка в переходнике на евро

разъем

Серьезной проблемой при работе вне зоны «А» является выявление нужной

телефонной линии. Для этих целей используются специальные тестеры, например,

типа UМ 011.

UМ 011 – прибор с габаритами 280×60×20 мм, весом 200 г и напряжением питания 3

В. Для удобства использования он оборудован магнитной защелкой, которая

позволяет установить корпус тестера на любом находящемся в месте работы

металлическом предмете. В комплект входят иголки для прокалывания изоляции

исследуемой проводки и специальные зажимы подключения провода тестера к этим

иглам, а также светодиодный индикатор для определения состояния линии (красный

— «занято», зеленый — «свободно»).

В случае, когда линия занята, прибор позволяет прослушивать разговор при помощи

головных телефонов, подключаемых к гнезду «ТЛФ» тестера. А при необходимости

позвонить предусмотрен номеронабиратель. Для этих же целей в комплект входит

специальная перемычка для шунтирования линии в сторону контролируемого

абонента, ее применение исключает возможность выявления подключения за счет

случайных звуковых сигналов на телефоне абонента при работе номеронабирателя

тестера.

Профессионалы стараются установить телефонные радиозакладки за пределами

офиса, что существенно снижает риск. Так, по сообщениям прессы, домашний

телефон главы областной администрации Воронежской области прослушивался при

помощи устройства, расположенного в распределительном шкафу в подъезде дома,

где живет губернатор.

Во избежание возможности случайного перехвата передаваемых по радиоканалу

телефонных переговоров какой-нибудь радиоприемной аппаратурой, а значит

обнаружения факта подслушивания, в профессиональных закладках используются два

основных приема: шифрация сигнала и применение нетрадиционных видов

модуляции.

Использование криптографической защиты существенно увеличивает стоимость и

ухудшает некоторые технические параметры телефонной радиозакладки (растут

габариты, энергопотребление, снижается разборчивость речи и т. д.). В связи с этим,

более перспективным выглядит второй путь, то есть использование нетрадиционных

для данной области видов модуляции. Например, амплитудная модуляция (АМ) с

подавленной несущей или боковой полосой, использование поднесущих частот и т. д.

Перспективным направлением можно считать использование шумоподобных

сигналов, которые очень сложно обнаружить без знания их параметров.

Системы с ретранслятором

Одной из современных тенденций является использование системы с ретранслятором.

При этом применяется простая радиозакладка с небольшим радиусом действия

(обычно около 50 м). В безопасном месте устанавливается стационарный (или

переносной) ретранслятор, переизлучающий сигнал закладки на значительные

расстояния (до 10 км) часто на другой частоте и, возможно, в зашифрованном виде.

Для приема сигналов, излучаемых телефонными радиозакладками, используются

устройства трёх основных типов: бытовые приемники и магнитолы; приемники

различного назначения; специальные приемники.

Прием сигналов с помощью бытовых приемников и магнитол

К первому типу относятся обыкновенные бытовые приемники и магнитолы.

Преимущество магнитол заключается в возможности записи информации,

передаваемой по радиоканалу. К плюсам таких систем можно отнести их низкую

стоимость и двойное назначение, как правило, окружающие их не замечают. Обычно

они не вызывают никаких эмоций даже у сотрудников служб безопасности. К минусам

относятся: низкая чувствительность, что ограничивает дальность применения;

использование общедоступного радиодиапазона (для отечественных приемников 62-

74 МГц, для импортных 88-108 МГц), что может привести к случайному перехвату

вашего канала съема информации каким-нибудь любителем «пошарить в эфире».

Частично эти недостатки возможно устранить. Для этого осуществляют перестройку

входных и гетеродинных контуров, что приводит к изменению диапазона рабочих

частот до 110-150 МГц у стандартных бытовых магнитол и пытаются несколько

улучшить чувствительность. Другой путь связан с использованием конверторов, то

есть устройств, осуществляющих перенос частоты принимаемого сигнала в рабочую

область частот приемного устройства. В данном случае частотный диапазон может

выбираться практически любой. При этом конверторы могут встраиваться

непосредственно в приемное устройство (например, ПРМ-450), либо выполняться в

виде отдельных блоков (например, СО-01, фирмы «Вече») и при работе располагаться

в непосредственной близости от бытового приемника.

При использовании конверторов чувствительность приемного комплекса зависит как

от технических характеристик самого преобразователя частоты, так и от

характеристик собственно приемника и может достигать 0,9-5 мкВ. Некоторое

распространение получили конверторы с кварцевой стабилизацией частоты, которые

не чувствительны к расположению окружающих предметов, в том числе, к касанию

руками. В связи с этим отпала необходимость экранирования. К тому же, благодаря

высокой шумовой и температурной стабильности кварцевого генератора, возможно

«зафиксировать» настройку, а также значительно снизить шумы гетеродина.

Наиболее предпочтительно использование в качестве перестроенных магнитол

изделия типа Panasonic RQ-A160/A170, DAEWOO AHS-55W и другой аналогичной

продукции ведущих зарубежных фирм. Небольшие габариты (изделие свободно

помещается в кармане куртки), относительно неплохой по чувствительности приемник

и наличие возможности записи получаемой информации на стандартную кассету

делают подобную аппаратуру достаточно удобной для работы с целым классом

телефонных радиозакладок.

Магнитола АНS-55W (DAEWOO) – радиоприемное устройство, работающее в двух

диапазонах частот: 88-108 МГц (FМ) и 530-1605 кГц (АМ). Его габариты –

112×82,5×29 мм, вес – 250 г (без батареек). В диапазоне АМ используется встроенная

магнитная антенна, а в диапазоне FМ эту роль выполняет провод головных телефонов.

Цена подобных устройств во многом зависит от себестоимости базовой аппаратуры и

колеблется в значительных пределах ($15-$400).

При записи сигнала на магнитофон возможно вскрытие набираемого на телефонном

аппарате номера, а при наличии установленных у абонентов средств АОН

(автоматический определитель номера) – вскрытие и номера звонящего. Для этого

необходимо иметь соответствующий программно-аппаратный комплекс обработки

сигналов, например, декодер телефонных номеров РК100 (габариты – 220×140×50 мм;

вес – 1,5 кг; питание – 220 В). Впрочем, при некоторых навыках определить

набираемый номер можно и «на слух» притом в реальном масштабе времени.

Приемники различного назначения

Ко второму типу можно отнести приемники различного назначения с более широким,

чем у стандартной бытовой аппаратуры, частотным диапазоном. В последнее время

значительное распространение получили многодиапазонные дешевые приемники ($20-

$150) производства Германии, Китая и Южной Кореи. Приемник Combicontrol 8000

Special (фирмы Pan International) – частотный диапазон – 54-176 МГц; габариты –

206×96×53 мм; вес – 500 г; выходная мощность низкочастотного блока – 350 мВт.

Специалисты не любят подобную технику из-за крайне низкой чувствительности и

значительных габаритов. Непрофессионалов привлекает умеренность цены и простота

в работе.

В конце 1991 года на отечественном рынке появились сканирующие приемники, в

основном японского или немецкого производства. Сначала потенциальных

покупателей отталкивала их достаточно высокая цена ($400-$2500). Однако

несомненные достоинства подобной аппаратуры быстро сделали ее популярной. Имея

небольшие размеры и высокую чувствительность, приемники могут использоваться с

радиозакладками во всем возможном диапазоне частот и при любом виде модуляции.

Наличие способности запоминать каналы и возможности сканирования по частоте

позволяет работать одновременно с несколькими абонентами. Сканирование в

заданной полосе позволяют легко работать с изделиями, несущая частота которых

нестабильна.

Специально разработанные приемники

Настоящие профессионалы обычно используют третий тип приемников — специально

разработанных. В качестве примера рассмотрим приемник ЛСТ-П-3 (ЛСТ-П-5).

Чувствительность его — порядка 1 мкВ, диапазон рабочих частот – 110-160 МГц (или

400-.450 МГц). Возможно подключение внешней антенны, например, автомобильной.

Выход перехваченного сигнала – и на наушники, и на магнитофон.

Большинство специальных приемников настроено на одну частоту (в крайнем случае

на 2-5 частот). Это позволяет добиться высокой чувствительности (0,5-3 мкВ при

отношении сигнал/шум 20 дБ), сохраняя небольшие габариты и низкую стоимость.

При создании таких приемников часто используются специализированные

микросхемы (например, К174ХА26) и микросборки (например, АК9401).

Для записи телефонных переговоров часто используются специальные комплекты.

Принцип их работы можно показать на примере изделия «Телефонный секретарь». В

состав комплекта входит телефонная радиозакладка, устанавливаемая в разрыв линии,

и приемник с магнитофоном, смонтированные в «кейсе». При поднятии абонентом

телефонной трубки происходит включение передатчика закладки, автоматический

захват сигнала приемником и пуск (через 2 с) пишущего магнитофонного узла.

Выключение магнитофона происходит мгновенно при пропадании сигнала.

Удобство в работе подобного комплекта заключается в том, что нет необходимости в

нахождении оператора на пункте контроля. Возможность питания комплекта от

бортовой сети автомобиля 12В позволяет осуществлять запись телефонных

переговоров из машины, припаркованной недалеко от объекта контроля. Цена

подобных изделий колеблется в пределах $100-$8000.

Значительное место на рынке занимают комбинированные системы типа ЛСТ-4,

которые позволяют осуществлять перехват как телефонных переговоров при поднятой

трубке, так и разговоров в помещении при положенной трубке. Питание производится

от телефонной линии. Однако дальность передачи информации небольшая, так как

нежелательно увеличивать потребление тока от телефонной линии.

Использование телефонных радиозакладок возможно и для перехвата информации,

передаваемой по факсимильной или телетайпной связи. Отличие состоит только в

специальном устройстве обработки сигналов. Например, портативная аппаратура

ТRМ 3700, подключаемая к выходу радиоприемного устройства, позволяет

записывать информацию, передаваемую по телексу, на встроенный кассетный

магнитофон или распечатывать на матричном принтере. Габариты системы –

475×395×180 мм, питание – 220 В, время непрерывной записи – 3 часа.

Задание 1

1.

В рабочей тетради заполните таблицу, используя справочный материал:

Перехват телефонных переговоров в зонах «А», «Б», «В»

Зона

Способ подключения

Устройства для перехвата информации в

зоне

2.

В рабочей тетради заполните таблицу, используя справочный материал:

Телефонные радиозакладки

Виды телефонных радиозакладок

Принцип работы и технические

характеристики радиозакладок

3.

Сделайте выводы.