logo search
Лекци ИБ (з

Перехват компьютерной информации, несанкционированное внедрение в базы данных

Стандартность архитектурных принципов по­строения оборудования и программного обеспечения определяет сравнительно легкий доступ профессиона­ла к информации, находящейся в персональном ком­пьютере (ПК). Ограничение доступа к ПК путем вве­дения кодов не обеспечивает полной защиты инфор­мации. Включить компьютер и снять код доступа к системе не вызывает особых затруднений — достаточ­но отключить аккумулятор на материнской плате. На некоторых моделях материнских плат для этого пре­дусмотрен специальный переключатель. Также у каж­дого изготовителя программы BIOS (AMI, AWARD и др.) есть коды, имеющие приоритет перед любыми пользо­вательскими, набрав которые можно получить доступ к системе. В крайнем случае, можно украсть систем­ный блок компьютера или извлечь из него жесткий диск и уже в спокойной обстановке получить доступ к необходимой информации. Другое дело, когда попасть в помещение, где установлен компьютер, не удается. В этом случае используют дистанционные способы съема информации. Естественно, они эффективны только тогда, когда компьютер включен. Существует два способа дистанционного считывания информации: первый способ основан на приеме ВЧ наводок в сило­вую сеть, а второй — на приеме побочных электро­магнитных излучений соединительных цепей ПК. Распространение побочных электромагнитных излу­чений за пределы контролируемой территории созда­ет предпосылки для утечки информации, так как воз­можен ее перехват с помощью специальных технических средств контроля. В персональном компьюте­ре основными источниками электромагнитных излуче­ний являются монитор и соединительные цепи (устрой­ства ввода и вывода информации). Утечке информации в ПК способствует применение коротких видеоимпуль­сов прямоугольной формы и высокочастотных комму­тирующих сигналов. Исследования показывают, что излучение видеосигнала монитора является достаточ­но мощным, широкополосным и охватывает диапазон метровых и дециметровых волн. Причиной мощного излучения является наложение радиосигнала на им­пульсы развертки изображения, вырабатываемые строчным трансформатором. При кажущейся сложно­сти проблемы, аппаратура для этого вида коммерчес­кой разведки достаточно проста и изготавливается на базе обычного малогабаритного телевизора. Такие устройства позволяют на удалении 50 м получать устойчивую картинку — копию изображения, отобра­жаемого в настоящий момент на экране монитора ва­шего ПК. Для уменьшения уровня побочных электро­магнитных излучений применяют специальные сред­ства защиты информации: экранирование помещений, фильтрацию источников питания, дополнительное за­земление, электромагнитное заземление, а также сред­ства ослабления уровней нежелательных электромаг­нитных излучений и наводок при помощи различных резистивных и поглощающих согласованных нагрузок. В последнее время все чаще говорят о несанкциони­рованном внедрении в базы данных. Этот вид пират­ства очень быстро развивается вследствие бурного развития компьютеризации при обработке информа­ции в коммерческих кругах с выходом информацион­ных сетей в телефонную сеть общего пользования. Компьютерные взломщики, «хакеры», не ограничи­ваются вопросами бесплатного получения коммерчес­кой информации — достаточно случаев вскрытия и пе­ревода денежных счетов из одного банка в другой через информационную сеть общего пользования.

Скрытая фото- и видеосъёмка при помощи специальной оптики

Не нужно обращаться к истории разведки, чтобы сделать вывод о том, что визуальное наблюдение является самым древним и очень эффективным методом сбора информации. В настоящее время для сбора ин­формации могут использоваться миниатюрные скры­тые и специальные (камуфлированные под обычные предметы) фото- и видеокамеры:

■ миниатюрные (скрытые) встраиваются в бытовую технику и передают видеоинформацию по кабелю или по ВЧ каналу при помощи телевизионного пе­редатчика;

■ специальные, т. е. замаскированные под бытовые предметы, например, пачку сигарет, кейс, книгу, наручные часы и т. п.

Аппаратура для скрытой фото- и видеосъемки, как правило, оборудуется специальными объективами и насадками:

■ миниатюрными объективами, предназначенными для съемки через отверстия небольшого диаметра (до 5 мм);

■ телескопическими объективами, позволяющими вести съемку с дальних расстояний. Такие объек­тивы обладают высокой кратностью увеличения (до 1,5 тыс. крат);

■ комуфляжными объективами, используемыми для скрытой съемки из различных бытовых предме­тов, например, из кейсов;

■ объективами, совмещенными с приборами ночно­го видения (с инфракрасной подсветкой) и пред­назначенными для проведения съемки в темное время суток.

В качестве примера оборудования для скрытого наблюдения рассмотрим миниатюрную телевизионную камеру JT-24Is, которая позволяет сделать это наблю­дение абсолютно незаметным, информативным и безо­пасным. Использование телекамеры JT-241s наиболее эффективно в системах охраны, системах телевизион­ного наблюдения, системах скрытого аудиовидеопро-токола и т. д. Сверхминиатюрный зрачок объектива позволяет вести наблюдение через отверстие диамет­ром 0,3— 1,2 мм при угле поля зрения 110°, а высокая чувствительность (0,04 лк) — видеть в темноте лучше, чем человеческий глаз. Малые размеры телекамеры (39x39x20 мм) позволяют установить ее в любые элементы интерьера: часы, книгу, картину, входную дверь, стену и т. п. Телекамера может быть оснащена други­ми объективами с иным полем зрения. Перечень тех­ники фото- и видеосъемки можно было бы продлить, но вероятность ее использования частными лицами очень мала из-за сложности в эксплуатации и большой стоимости.