Быстрый переход к готовым работам
|
Параметрический канал утечки информации
Параметрический канал утечки информации
образуется в результате воздействия акустического поля на элементы
высокочастотных генераторов и изменения взаимного расположения элементов схем,
проводов, дросселей и т.п., что приводит к изменениям параметров сигнала,
например модуляции его информационным сигналом. Промодуливанные высокочастотные
колебания излучаются в окружающее пространство и могут быть перехвачены и детектированы
соответствующими средствами. Параметрический канал утечки информации может быть
создан и путем «высокочастотного облучения» помещения, где установлены
полуактивные закладные устройства, имеющие элементы, параметры которых
(добротность, частота и т.п.) изменяются по закону изменения акустического
(речевого) сигнала. Необходимо отметить,
что акустический канал может быть источником утечки не только речевой
информации. В литературе описаны случаи, когда с помощью статистической
обработки акустической информации с принтера или клавиатуры удавалось
перехватывать компьютерную текстовую информацию, в том числе осуществлять съем
информации по системе централизованной вентиляции. Особый интерес
представляет перехват информации при ее
передаче по каналам связи, Это вызвано тем, что в этом случае
обеспечивается свободный несанкционированный доступ к передаваемым сигналам.
Единственным гарантированным методом защиты информации в этом случае является
криптографическая защита. В зависимости от
вида каналов связи технические каналы перехвата информации можно разделить
на электромагнитные, электрические и индукционные. Электромагнитные
излучения передатчиков средств связи, модулированные информационным сигналом,
могут перехватываться естественным образом с использованием стандартных
технических средств. Этот электромагнитный
канал перехвата информации широко используются для прослушивания телефонных
разговоров, ведущихся по радиотелефонам, сотовым телефонам или по радиорелейным
и спутниковым линиям связи. Электрический канал перехвата информации, передаваемой по кабельным линиям связи,
предполагает контактное подключение к этим линиям. Этот канал наиболее часто
используется для перехвата телефонных разговоров, при этом перехватываемая
информация может быть записана на диктофон или передана по радиоканалу.
Подобные устройства, подключаемые к телефонным линиям связи и содержащие
радиопередатчики для ретрансляции перехваченной информации, обычно называются
телефонными закладками. Однако
непосредственное электрическое подключение аппаратуры перехвата является
компрометирующем признаком. Поэтому чаще используется индукционный канал перехвата, не требующий контактного подключения
к каналам связи. Современные индукционные датчики способны снимать информацию с
кабелей, защищенных не только изоляцией, но и двойной броней из стальной ленты
и стальной проволоки, плотно обвивающих кабель. В последнее время
стало уделяться большое внимание утечки видовой
информации, получаемой техническими средствами в виде изображений объектов
или копий документов путем наблюдения за объектом, съемки объекта и съемки
(копирования) документов. В зависимости от условий наблюдения обычно
используются соответствующие технические средства, например оптика. Для документирования
результатов наблюдения проводится съемка объектов, для чего используются
фотографические и телевизионные средства, соответствующие условиям съемки. Для
снятия копий документов используются электронные и специальные
(закамуфлированные) фотоаппараты, Для дистанционного съема видовой информации
используют видеозакладки. Наиболее динамично
развиваются в последнее время методы съема компьютерной информации. Основные
возможности несанкционированного доступа обеспечиваются специальным
математическим обеспечение, включающим в себя такие составляющие, как
компьютерные вирусы, «логические бомбы», «троянские кони», программные
закладки. Рассмотренные выше
методы получения информации основаны на использовании внешних каналов утечки.
Однако необходимо остановиться и на внутренних каналах утечки информации.
Внутренние каналы утечки связаны, как правило, с администрацией и обслуживающим
персоналом, с качеством организации режима работы. Из них в первую очередь
можно отметить такие каналы утечки, как хищение носителей информации, съем
информации с ленты принтера и плохо стертых дискет, использование
производственных и технологических отходов, визуальный съем информации с
дисплея и принтера, несанкционированного копирования и т.п. |
|