Учебное пособие: Каналы утечки информации
Оборудование виброканалов утечки информации на сетях отопления, газо- и водоснабжения. Средой распространения акустических волн являются трубы газо- и водоснабжения, конструкции зданий. Акустическая информация может, например, восприниматься при помощи пьезоэлектрических датчиков, затем усиливаться и фиксироваться при помощи магнитофонов либо передаваться в эфир.
Утечки информации через персонал. Многие исследователи, в том числе зарубежные, отмечают, что люди представляют наибольшую угрозу для информационной, и в частности компьютерной, безопасности. Наибольшую же угрозу представляют собственные сотрудники, которые могут уничтожать или искажать информацию, писать компьютерные вирусы, похищать информацию в целях шпионажа.
По Г. Н. Мухину обстоятельствами, влекущими совершение подобных действий, могут быть:
· вербовка сотрудника криминальными структурами;
· внедрение этими же структурами или конкурирующими субъектами хозяйствования своего агента в штат предприятия или банка с целью выполнения разведывательных и иных функций;
· имеющиеся у сотрудника проблемы социально-психологического либо морально-этического порядка, обусловленные неудовлетворенностью имзаработной платой или занимаемой должностью, пренебрежительным отношением к нему либо оскорбительным поведением со стороны руководства и др.
Проведенный анализ позволяет сделать вывод, что в основном работа злоумышленников по съему информации с каналов утечки сводится к получению речевой информации.
Под речевой информацией понимают некоторый объем сведений, обработанный человеческим сознанием и выданный в виде речевых сигналов акустическим речевым аппаратом человека. Речевая информация может быть записана на носитель, позволяющий считывать ее зрительным аппаратом человека или воспроизводить акустически.
В настоящее время в связи с бурным развитием электронной техники речевая информация, передаваемая по каналам связи, становится все более уязвимой. Простейшие технические средства связи позволяют прослушивать телефонные переговоры, передаваемые по линиям связи, находясь на больших расстояниях от линии и объекта.
Любые средства передачи речевой информации могут быть одновременно и каналами ее утечки. По мнению Г. В. Давыдова и Ю. В. Шамгина, наиболее вероятными средствами передачи речевой информации являются следующие акустические каналы:
человек - человек (слушатели);
человек - микрофон - усилитель - громкоговоритель - человек (слушатели);
человек - микрофон — магнитофон (запись речи на автоответчик);
магнитофон (считывание речи) — усилитель — громкоговоритель - человек (слушатели);
человек — тракт электросвязи (радиосвязи) - человек (слушатели);
автоответчик (считывание речи) - речевой сигнал - автоответчик (запись речи);
человек - устройство, управляющее голосом;
синтезатор искусственной речи - человек.
Наиболее распространенными средствами приема и регистрации сигналов речевой информации, распространяемой по акустическому каналу, являются:
микрофон и устройства, выполняющие его функцию;
пассивные отражатели светового луча, играющие роль мембраны для акустических волн (оконные стекла, иные тонкостенные отражатели);
волноводные тракты акустических волн различного типа (вентиляционные каналы, стеновые панели);
лазерный луч, реагирующий на локальные изменения плотности воздуха в поле распространения акустической волны.
Наиболее очевидными каналами утечки речевой информации являются следующие:
1.На открытом пространстве (или в незащищенном помещении):
прямое подслушивание (скрытое или случайное);
узконаправленный микрофон
«жучки» в одежде, автомобиле, местных предметах и т. д.;
артикулярное считывание по мимике говорящих;