Комплексный метод защиты телефонных линий

Экспериментально полученные значения падения напряжения на линии, при подключении некоторых телефонных радиозакладок

При параллельном подключении радиозакладки потребляемый ток (при поднятой телефонной трубке), как правило, не превышает 2,5 - 3,0 мА.

При подключении к линии телефонного адаптера, имеющего внешний источник питания и большое входное сопротивление, потребляемый из линии ток незначителен (20 - 40 мкА).

Комбинированные радиозакладки с автономными источниками питания и параллельным подключением к линии имеют невысокое входное сопротивление (несколько кОм) и практически не потребляют энергию из телефонной линии, но значительно увеличивают ее емкость.

Производя измерение тока в линии при снятии телефонной трубки и сравнивая его с типовым, можно выявить факт подключения закладных устройств с током потребления более 500 - 800 мкА.

Определение техническими средствами контроля закладных устройств с малым током потребления из линии ограничено собственными шумами линии, вызванными нестабильностью как статических, так и динамических параметров линии. К нестабильности динамических параметров в первую очередь относятся флюктуации тока утечки в линии, величина которого достигает 150 мкА.

Простейшее устройство контроля телефонных линий представляет собой измеритель напряжения. При настройке оператор фиксирует значение напряжение, соответствующее нормальному состоянию линии (когда к линии не подключены посторонние устройства), и порог тревоги. При уменьшении напряжения в линии более установленного порога устройством подается световой или звуковой сигнал тревоги.

На принципах измерения напряжения в линии построены и устройства, сигнализирующие о размыкании телефонной линии, которое возникает при последовательном подключении закладного устройства.

Как правило, подобные устройства содержат также фильтры для защиты от прослушивания за счет "микрофонного эффекта" в элементах телефонного аппарата и высокочастотного "навязывания".

Устройства контроля телефонных линий, построенные на рассмотренном принципе, реагируют на изменения напряжения, вызванные не только подключением к линии средств съема информации, но и колебаниями напряжения на АТС (что для отечественных линий довольно частое явление), что приводит к частым ложным срабатываниям сигнализирующих устройств. Кроме того, эти устройства не позволяют выявить параллельное подключение к линии высокоомных (с сопротивлением в несколько МОм) подслушивающих устройств. Поэтому подобные устройства не находят широкого применения на практике.

Принцип работы более сложных устройств основан на периодическом измерении и анализе нескольких параметров линии, наиболее часто: напряжения, тока, а также комплексного (активного и реактивного) сопротивления линии.

Наиболее эффективным методом определения факта несанкционированного подключения к линии, реализованном в большинстве контроллеров телефонных линий, является измерение тока утечки при изменении напряжения в линии. Метод основан на скачкообразном увеличении тока утечки в телефонной линии при включении передатчика передающего устройства. Суть метода заключается в следующем. При положенной телефонной трубке в линию подается постоянное напряжение обратной полярности, амплитуда которого скачкообрано (например, с шагом 1 В) увеличивается в определенном интервале (например, от 10 до 45 В). Вследствие этого напряжение в линии будет скачкообразно уменьшаться. После каждого изменения амплитуды напряжения измеряется амплитуда тока утечки в линии, значение которого сравнивается с предыдущим. Если разница амплитуд превысит некоторое пороговое значение, принимается решение о наличие несанкционированного подключения к линии.

Современные контроллеры позволяют определить не только факт подключения к линии средств съема информации, но и способ подключения (последовательное или параллельное). Например, контроллеры телефонных линий "КТЛ-2", "КТЛ-3" и "КТЛ-400" за 4 минуты позволяют обнаружить закладки с питанием от телефонной линии независимо от способа, места и времени их подключения, а также параметров линии и напряжения АТС. Приборы также выдают световой сигнал тревоги при кратковременном (не менее 2 секунд) размыкания линии.

Современные контроллеры телефонных линий, как правило, кроме средств обнаружения подключения к линии устройств несанкционированного съема информации, оборудованы и средствами их подавления. Для подавления в основном используется метод высокочастотной маскирующей помехи. Режим подавления включается автоматически или оператором при обнаружении факта несанкционированного подключения к линии.

Наряду с защитой телефонных линий от подслушивания необходимо исключить несанкционированное использование телефонной линии для ведения телефонных разговоров. Для этих целей используются: метод блокировки набора номера и метод низкочастотной маскирующей помехи.

Таким образом, проведенный анализ показал, что при комплексном использовании различных технических средств можно полностью исключить возможность использования телефонных линий для прослушивания разговоров, ведущихся в помещениях, через которые они проходят, прослушивания телефонных разговоров, ведущихся по данным линиям и несанкционированного использования телефонных линий для ведения телефонных разговоров.

Вывод

При организации защиты телефонных линий необходимо учитывать несколько аспектов:

- телефонные аппараты (даже при положенной трубке) могут быть использованы для прослушивания разговоров, ведущихся в помещениях, где они установлены;

- телефонные линии, проходящие через помещения, могут использоваться в качестве источников питания электронных устройств перехвата речевой (акустической) информации, установленных в этих помещениях, а также для передачи перехваченной ими информации;

- возможно прослушивание телефонных разговоров путем гальванического или через индукционный датчик подключения к телефонной линии электронных устройств перехвата речевой информации;

- возможно несанкционированное использование телефонной линии для ведения телефонных разговоров.

Следовательно, методы и средства защиты телефонных линий должны быть направлены на исключение:

- использования телефонных линий для прослушивания разговоров, ведущихся в помещениях, через которые проходят эти линии;

- прослушивания телефонных разговоров, ведущихся по данным телефонным линиям;

- несанкционированного использования телефонных линий для ведения телефонных разговоров.

Прослушивание разговоров, ведущихся в помещениях, возможно за счет преобразования акустических колебаний в электрические различными элементами телефонного аппарата. К ним относятся: звонковая цепь, телефонный, микрофонный капсюли и т.д. За счет акустоэлектрических преобразований в этих элементах возникают информационные (опасные) сигналы.

При положенной трубке телефонный и микрофонный капсюли гальванически отключены от телефонной линии, и информационные сигналы возникают в элементах только звонковой цепи. Амплитуда этих опасных сигналов, как правило, не превышает долей мВ.

Перехват возникающих в элементах звонковой цепи информационных сигналов возможен путем гальванического подключении к телефонной линии специальных высокочувствительных низкочастотных усилителей. Однако вследствие малой амплитуды сигналов, дальность перехвата информации, как правило, не превышаем нескольких десятков метров.

Список используемой литературы и сайтов

1.            Г.Ф. Конахович «Защита информации в телекоммуникационных системах»

2.            Халяпин Д. «Защита информации»

3.            http://www.gsm-guard.net/press1_1.html