А. Белоус - Кибероружие и кибербезопасность. О сложных вещах простыми словами

• чтобы соединительные линии ВТСС, линии электропитания, посторонние проводники и т. д., выполняющие роль случайных антенн, выходили за пределы контролируемой зоны объекта;

• расстояние от СВТ до случайной сосредоточенной антенны было менее rl, а расстояние до случайной распределенной антенны было менее гГ;

• была возможность непосредственного подключения к случайной антенне за пределами контролируемой зоны объекта средств разведки ПЭМИН.

Появление информативных сигналов в цепи электропитания СВТ возможно как за счет ПЭМИ, так и при наличии внутренних паразитных емкостных и (или) индуктивных связей выпрямительного устройства блока питания СВТ.

Наводки информативных сигналов в цепях заземления СВТ также могут быть обусловлены гальванической связью схемной (рабочей) земли и блоков СВТ.

Рис. 5.11. Схема технического канала утечки информации, возникающего за счет наводок информативных сигналов в линиях электропитания и заземения СВТ

Рис. 5.12. Схема технического канала утечки информации, возникающего за счет наводок информативных сигналов в цепях заземления СВТ

В случае нахождения трансформаторной подстанции или заземлителя контура заземления за пределами контролируемой зоны объекта при подключении к ним средства разведки ПЭМИН возможен перехват наведенных в них информативных сигналов (рис. 5.12).

Структуры технических каналов утечки информации, возникающих за счет наводок информативных сигналов в линиях электропитания и заземления СВТ, приведены на рис. 5.10 и 5.11 соответственно.

Наряду с пассивными способами перехвата информации, обрабатываемой СВТ, рассмотренными выше, в [1] представлено описание и активных способов, в частности способа «высокочастотного облучения» (рис. 5.13 и 5.14), при котором СВТ облучается из-за пределов границы контролируемой зоны объекта мощным высокочастотным гармоническим сигналом (для этих целей используется высокочастотный генератор с направленной антенной, имеющей узкую диаграмму направленности). При взаимодействии облучающего электромагнитного поля с элементами СВТ происходит модуляция вторичного излучения информативным сигналом. «Переизлученный» и вторичный сигнал принимается приемным устройством средства разведки и детектируется.

Рис. 5.13. Схема перехвата информации, обрабатываемой СВТ, методом «высокочастотного облучения»

Для перехвата информации, обрабатываемой СВТ, возможно также использование специальных электронных устройств перехвата информации (аппаратных троянов), скрытно внедряемых в технические средства и системы (рис. 5.13) [1].

Перехваченная с помощью аппаратных троянов информация или непосредственно передается по каналу связи на приемный пункт, или записывается в специальное запоминающее устройство и передается только по команде управления.

Для передачи информации на приемный пункт могут использоваться радиоканал, оптический (инфракрасный) канал и даже линии электропитания СВТ (рис. 5.10).

Аппаратные трояны, внедряемые в СВТ, по виду перехватываемой информации можно разделить на [1, 81]:

• аппаратные трояны для перехвата изображений, выводимых на экран монитора;

Рис. 5.14. Структура технического канала утечки информации, создаваемого путем «высокочастотного облучения» СВТ

• аппаратные трояны для перехвата информации, вводимой с клавиатуры компьютера;

• аппаратные трояны для перехвата информации, выводимой на периферийные устройства (например принтер);

• аппаратные трояны для перехвата информации, записываемой на жесткий диск компьютера.

Аппаратные трояны для перехвата изображений, выводимых на экран монитора, состоят из блока перехвата и компрессии, передающего блока, блока управления и блока питания (преобразователя AC/DC). Они скрытно устанавливаются, как правило, в корпусе монитора (возможна установка и в системном блоке ПЭВМ) и контактно подключаются к кабелю монитора.

Перехваченная информация (видеоизображение) в цифровом виде передается по радиоканалу, линии электросети 220 В или выделенной линии на приемный пункт, где перехваченное изображение восстанавливается и отображается на экране компьютера в реальном масштабе времени, создавая «копию» экрана, а дополнительная информация может записываться на жесткий диск для дальнейшей обработки.

Блок дистанционного управления предназначен для приема сигналов дистанционного включения и выключения закладного устройства и установления параметров работы передающего устройства.

Питание трояна осуществляется от сети 220 В через блок питания.

Рис. 5.15. Схема перехвата информации, обрабатываемой СВТ, путем установки в них аппаратных троянов

Рис. 5.16. Структура технического канала утечки информации, создаваемого путем внедрения в СВТ аппаратных троянов

326

Приемный комплекс состоит из радиоприемного устройства, модема, ПЭВМ типа ноутбука и специального программного обеспечения.

Аппаратные закладки для перехвата информации, вводимой с клавиатуры ПЭВМ, скрытно устанавливаются в корпусе клавиатуры или внутри системного блока и подключаются к интерфейсу клавиатуры. Они являются самыми распространенными троянскими устройствами и предназначены в основном для перехвата паролей пользователей и текстовых документов, набираемых с использованием ПЭВМ. Перехватываемая информация может или передаваться по радиоканалу, или записываться на флеш-память.