Перехват информации в линиях связи

1.5.1. Методы и средства несанкционированного получения информации в телефонных и проводных линиях связи

Рассмотрим потенциальные возможности перехвата речевой информации, передаваемой по телефонным линиям. Телефонную систему связи можно представить в виде нескольких условных зон (рис. 1.5.1). К зоне А относится сам телефонный аппарат (ТА) абонента. Сигнал с аппарата по телефонному проводу попадает в распределительную коробку (РК) (зона Б) и оттуда в магистральный кабель (зона В). После коммутации на автоматической телефонной станции (АТС) (зона Г) сигнал распространяется по многоканальным кабелям (зона Д) либо по радиоканалу (зона Е) до следующей АТС. В каждой зоне имеются свои особенности по перехвату информации, но принципы, на которых построена техника несанкционированного подключения, практически не отличаются.

Наиболее опасными зонами с точки зрения вероятности применения подслушивающих устройств считаются зоны А, Б и В.

Что собой представляет зона А общеизвестно, поэтому рассмотрим состав только линейных сооружений связи городских телефонных сетей (ГТС), куда входят абонентские линии, телефонная канализация со смотровыми устройствами и оконечное распределительное оборудование.

Телефонные линии служат для подключение аппаратов абонентов к городской АТС или телефонной подстанции и обычно состоят из трех участков (рис. 1.5.2): магистрального (от АТС до распределительного шкафа, РШ), распределительного (от РШ до распределительной коробки) и абонентского (от РК до телефонного аппарата).

Два последних участка (распределительный и абонентский) имеют сравнительно небольшую протяженность (80 % линий длиной до 3 км), но именно они являются наиболее уязвимыми с точки зрения возможного перехвата информации. Вследствие чего рассмотрим их структуру более подробно.

Рис. 1.5.1. Основные зоны перехвата информация в каналах телефонной связи

Рис. 1.5.2. Основные элементы телефонной сети на участке «АТС-абонент»

По системе построения телефонные линии разделяют на шкафные и бесшкафные, а по условиям прокладки — на подземные в специальной телефонной канализации, подземные в коллекторах и тоннелях, подземные бронированные, подводные, воздушные стечные, воздушные столбовые, настенные открытой прокладки, настенные скрытой прокладки и т. д.

На телефонных линиях, построенных по шкафной схеме, применяют следующее оконечное распределительное оборудование: боксы распределительных шкафов и распределительные коробки. На линиях, построенных по бесшкафной схеме, обычно используют кабельные ящики. Выпускаются распределительные шкафы типа РШ для размещения боксов общей емкостью 600 и 1200 пар, которые устанавливаются вне зданий, и распределительные шкафы типа РШП для размещения боксов общей емкостью 150, 300, 600 и 1200 пар, устанавливаемые внутри зданий. Стандартные распределительные телефонные коробки типа РК емкостью 10 пар устанавливаются внутри зданий на лестничных клетках, в коридорах, специальных слаботочных совмещенных шкафах и нишах.

В сетях, построенных по бесшкафной схеме (что характерно для воздушных линий связи), используются кабельные ящики типа ЯКГ емкостью 10 и 20 пар, устанавливаемые непосредственно на опорах или чердаках одно- и двухэтажных зданий. Распределительные шкафы и кабельные ящики предназначены для соединения (кроссировки на боксах) магистральных и распределительных кабелей ГТС с целью наиболее экономичного построения и эффективного использования линейно-кабельной сети.

Знание структуры линии является определяющим при принятии решения об использовании того или иного типа аппаратуры перехвата.

ПЕРЕХВАТ ТЕЛЕФОННЫХ ПЕРЕГОВОРОВ В ЗОНАХ А, Б, В

Это самый простой и распространенный способ подслушивания телефонных разговоров. Для негосударственных организаций, занимающихся промышленным шпионажем, реально доступным местом подключения для перехвата информации являются зоны А, Б а В. Подключение бывает контактным и бесконтактным.

Шунт подслушивающего устройства в зонах А и Б может быть установлен в любом месте, где есть доступ к телефонным проводам или телефонному аппарату: в телефонной розетке или в любом другом месте телефонной линии на всем ее протяжении вплоть до распределительной коробки. В зоне В, при использовании магистрального кабеля, подключение подслушивающего устройства маловероятно. Это связано с тем, что для этого необходимо проникать в систему телефонной канализации, то есть в систему подземных сооружений, состоящую из одной или нескольких объединенных в блоки труб и смотровых устройств (колодцев), предназначенную для прокладки кабеля, его монтажа и осмотра. Таким образом, необходимо не только разобраться в хитросплетениях подземных коммуникаций, но и определить в многожильном кабеле нужную пару среди сотен и сотен ей подобных. При использовании воздушной линии задача значительно упрощается. Поэтому, когда вы принимаете решение, что использовать для телефонизации, например, вашего дачного поселка: подземный кабель, или дешевую «воздушку», то помните и о вопросах безопасности. Подземные кабели любителям да и многим спецслужбам пока не по зубам, однако, по мере роста профессионализма «шпионов» и улучшения качества защиты зон А и Б, зона В со временем тоже станет достаточно активно использоваться для проведения разведывательных операций.

В техническом плане самым простым способом незаконного подключения в зоне Б и В является контактное подключение (рис. 1.5.3).

Наиболее распространенный случай среди непрофессионалов — установка стационарного параллельного телефона. Возможно и временное подключение в любом месте абонентской проводки с помощью стандартного тестового телефона («монтерской» трубки) через обычный резистор номиналом 0,6... 1 кОм с помощью двух иголочек. Еще проще произвести подключение к РК или РШ. Эти, уж совсем примитивные, методы подробно рассматривать не будем, хотя они и включены в табл. 1.2.1. На практике такое подключение используется только полными профанами, поскольку очень велик риск быть пойманным.

Подключение к воздушной линии гораздо безопаснее и может производиться следующим образом: прокладывается пара очень тонких (с человеческий

Рис. 1.5.3. Контактное подключение к телефонной линии

волос) покрытых лаком проводов от телефонной жилы или от монтажа лепестков распределительного ящика вниз по трещине деревянного столба к соседнему арендованному заранее помещению, где находится оператор, осуществляющий перехват.

Однако подключение такого типа имеет существенный недостаток: его довольно легко можно обнаружить из-за сильного падения напряжения, приводящего к заметному ухудшению слышимости в основном телефонном аппарате, что является следствием подсоединения дополнительной нагрузки. В связи с этим более эффективным является подключение с помощью согласующего устройства (рис. 1.5.4). Такой способ меньше снижает напряжение в телефонной линии, что значительно затрудняет обнаружение факта подключения к линии как самим абонентом, так и с помощью аппаратуры контроля.

Однако известен и способ контактного подключения к линиям связи с полной компенсацией изменения напряжения.

Подслушивающая аппаратура и компенсирующий источник напряжения при этом способе должны подключаться к линии последовательно, как это показано на рис. 1.5.5. Общим недостатком всех видов контактного подключения является необходимость нарушения целостности провода и влияние подключенного устройства на характеристики линии связи.

В целях устранения последнего недостатка используется бесконтактный метод, при этом для съема информации обычно применяется индуктивный датчик, выполненный в виде трансформатора (рис. 1.5.6). При расположении такого устройства вблизи телефонной линии в нем будет наводиться напряжение, величина которого определяется мощностью передаваемого по линии сигнала и близостью обмоток датчика к проводам контролируемой линии. Однако в этом случае для нормальной работы устройства необходим усилитель звуковой частоты.

Иногда используются более сложные датчики, основанные на эффекте Холла (например, изделие PRO 1219). Датчик представляет собой тонкую прямоугольную пластину (площадью несколько квадратных мм) или пленку, изготовленную из полупроводника (Si, Ge, InSb, InAs) и имеет четыре электрода: два для подвода тока подмагничивания и два для съема

Рис. 1.5.4. Подключение к телефонной линии через согласующее устройство

Рис. 1.5.5. Подключение к телефонной линии с компенсацией падения напряжения

информации. Чтобы избежать механических повреждений, пластинки монтируют (а пленку напыляют в вакууме) на прочной подложке из диэлектрика (слюда, керамика). Чтобы получить наибольший эффект, толщина пластины (пленки) делается возможно меньшей. Для повышения чувствительности датчик иногда монтируется в зазоре ферро- или ферромагнитного стержня.

Внешний вид некоторых индуктивных датчиков и варианты их подключения к кабелю показаны на рис. 1.5.7.

Качество принимаемого сигнала определяется не только подбором характеристик индукционного датчика, но также коэффициентом усиления и настройкой усилителя низкой частоты. При этом обязательно надо иметь регулируемую полосу пропускания. Это позволяет легко отфильтровать другие сигналы, наводки и помехи.

Подобные усилители в любом случае должны располагаться на выходе всех типов датчиков, что необходимо для оперативного прослушивания интересующего разговора. Должно быть предусмотрено и наличие гнезд для подключения магнитофона.

Впрочем, присутствие оператора совсем необязательно: в России имеется значительное количество датчиков для перехвата информации с телефонных линий в комбинации с диктофоном. Работа этой системы организована таким образом, что запись включается только при появлении сигнала в линии. Характеристики наиболее распространенных датчиков подобного типа приведены в табл. 1.5.1.

Рис. 15.6. Способ подключения к телефонной. с помощью индуктивного датчика

Рис. 1.5.7. Индуктивные датчики:

а — БД-1; б — «Клипса»; в — «Трамплин». Варианты подключения к телефонным линиям связи: г — в зоне Б; д — в зоне В

Таблица 1.5.1. Датчики для записи телефонных разговоров

Марка /Габариты, мм /Питание /Дополнительные функции

ЛСТ-АД /45х35х5 /Автономное /Автоматическое вкл./выкл.

ЛСТ-АД-11 /45х35х5 /3 В / 220 В /Автоматическое вкл./выкл.

ЛСТ-АД-2 /— /— /Автоматическое вкл./выкл.

ТТ-3 /35х25х20 /— /Автоматическое вкл./выкл.

БД-1 /— /Автономное /Индуктивный датчик

PRO 1213 /95х58х25 /Автономное, 9 В /Индуктивный зонд

PRO 1213 /95х58х25+50х22х10 /Автономное, 9 В /Эффект Холла

STG 4525 /125х75х25 /Автономное, 9 В /Индуктивный зонд

PRO 124 /80х60х20 /Автономное, 9 В /Регулируемая чувствительность

PK 135S /16х35 /Не требуется /Акустомат

UM 122 /100х50х18 /Автономное, 3 В /Контакт. Игла

УПМ-3 /50х20х20 /Автономное, 9 В /—

Стоимость подобных устройств колеблется от 20 до 250 $. В качестве записывающих устройств используются стандартные диктофоны типа SONY, Olimpus и др. В них применяются 90-минутные микрокассеты, что позволяет на минимальной скорости записывать до 3 часов телефонных переговоров. Ряд фирм выпускает магнитофоны с встроенными адаптерами для подключения к линии (табл. 1.5.2). Схемы параллельного и последовательного адаптеров приведены на рис. 1.5.8. В этом случае оператору достаточно просто произвести подключение к линии (в некоторых моделях только положить прибор на провод) и нажать кнопку «Запись». Главным недостатком указанных методов является необходимость иметь постоянный

Таблица 1.5.2. Одноканальные магнитофоны для записи телефонных переговоров

Марка /Габариты, мм /Питание /Время записи, ч /Дополнительные функции

ТТ-1 /— /Автономное /2 /Автомат, включение

PRO 153 /— /Автономное, 220 В /6 /2 скорости, акустомат

АД-2 /210х15х60 /Автономное, 220 В /2 /Акустомат

АД-3 /220х160х50 /Автономное, 220 В /12 /Акустомат, перемотка с памятью

СМВ-500 /— /Автономное /24 /Акустомат

Рис. 1.5.8. Схемы адаптеров для подключения диктофонов к телефонным линиям связи:

а — последовательного типа, ток потребления не более 5 мА

Рис. 1.5.8. Окончание

б — параллельного типа, ток потребления не более 1 мА

доступ в контролируемое помещение для смены кассет. Если это организовать невозможно, то применяют аппаратуру, передающую перехваченную информацию по радиоканалу.

Основные принципы использования телефонных радиозакладок

Телефонные закладки подключаются в любом месте телефонной линии и имеют практически неограниченный срок службы, так как питаются от контролируемой сети. Эти изделия чрезвычайно популярны в промышленном шпионаже благодаря простоте и дешевизне (от 9 до 400 $).

Большинство телефонных закладок автоматически включаются при снятии трубки и передают по радиоканалу телефонный разговор на пункт перехвата, где он может быть прослушан и записан. Такие устройства используют микрофон телефонного аппарата и не имеют своего источника питания, поэтому их размеры могут быть совсем небольшими. Обычно в качестве антенны используется сама телефонная линия. Это связано с тем, что специальная антенна является демаскирующим признаком, а кроме того от ее длины, согласования и правильной ориентации при установке напрямую зависит выходная мощность передатчика. Схема простейшей телефонной радиозакладки приведена на рис. 1.5.9.

Наибольшее распространение в России среди любителей получили дешевые изделия типа ЛСТ—5. При габаритах 22х14х13 мм эта закладка излучает сигнал на фиксированной частоте в диапазоне 60... 170 МГц, который может быть принят на расстояние до 400 м, а при подключении внешней антенны — даже до 1000 м. Предусмотрена и возможность изменения частоты в пределах ±10 МГц. Стоимость подобных изделий колеблется в районе 7...30 $.

Следует иметь в виду, что параметры телефонных сетей в России имеют большой разброс и далеко не всегда соответствуют принятым стандартам. Поэтому из-за нестабильного напряжения питания возможно изменение частоты передатчика в пределах до 1 % от номинала, что крайне осложняет процедуру вхождения в связь. Во избежание этого используются телефонные радиозакладки со стабилизацией несущей частоты. Для этого обыч-

Рис. 1.5.9. Радктелефонная закладка

но применяются кварцевые резонаторы. Как правило, предлагаются изделия, работающие в диапазонах частот 100...150; 380...470 МГц. Конструкция прибора при этом существенно усложняется, стоимость вырастает до 40... 200 $, но потребительские качества значительно улучшаются. Не нужно судорожно «шарить в эфире» и гадать: ушла частота или выдерживается пауза в разговоре. В последние год-два телефонные радиозакладки с кварцевой стабилизацией частоты господствуют на рынке подобной спецтехники.

Выходная мощность передатчика в значительной степени определяется током потребления. Не рекомендуется увеличивать его более 2 мА, что определяется параметрами телефонной линии. Для большинства случаев развиваемой при этом мощности достаточно. Однако иногда возникают особые условия, например, возможна установка закладок внутри замкнутых металлических контуров (распределительных шкафов и т. д.), что приводит к снижению дальности перехвата в 2...7 раз. В этом случае возникает необходимость в использовании автономного питания. С целью упрощения подключений такого подслушивающего устройства и уменьшения его влияния на телефонную линию, а следовательно, и снижения вероятности обнаружения, часто применяется индуктивный датчик съема информации. Характерной особенностью подобных устройств является наличие собственного источника питания, что побуждает применять и системы автоматического включения передатчика в режим излучения только при снятиитрубки телефонного аппарата. Качество перехватываемой информации практически всегда значительно хуже, чем у закладок с прямым подключением.

Для маскировки от обнаружения при визуальном контроле телефонные закладки, устанавливаемые в зоне А, выпускаются в виде конденсаторов, фильтров, реле и других стандартных элементов и узлов, входящих в состав обычного телефонного аппарата. Некоторые изделия, например, CRISTAL фирмы SIPE, сделаны в виде действующего микрофона телефонного аппарата и могут быть установлены в трубку абонента за несколько секунд. Есть образцы, выполненные в виде телефонной розетки (рис. 1.5.10).

Серьезной проблемой при работе вне зоны А является выявление нужной телефонной линии. Для этих целей используются специальные тестеры, например, типа UM 011.

UM O1l — прибор с габаритами 280х60х20 мм, весом 200 г и напряжением питания 3 В.

Для удобства использования он оборудован магнитной защелкой, которая позволяет установить корпус тестера на любом находящемся в месте работы металлическом предмете. В комплект входят иголки для прокалывания изоляции исследуемой проводки и специальные зажимы подключения провода тестера к этим иглам, а также светодиодный индикатор для определения состояния линии (красный — «занято», зеленый — «свободно»).

Рис. 1.5.10. Радиозакладные устройства в виде элементов телефонной сети:

а — в переходнике на евроразьем; б — в виде телефонного микрофона; в — в форме конденсатора

В случае, когда линия занята, прибор позволяет прослушивать разговор при помощи головных телефонов, подключаемых к гнезду «ТЛФ» тестера. А при необходимости позвонить предусмотрен номеронабиратель. Для этих же целей в комплект входит специальная перемычка для шунтирования линии в сторону контролируемого абонента, её применение исключает возможность выявления подключения за счет случайных звуковых сигналов на телефоне абонента при работе номеронабирателя тестера.

Профессионалы стараются установить телефонные радиозакладки за пределами офиса, что существенно снижает риск. Так, по сообщениям прессы, домашний телефон главы областной администрации Воронежской области прослушивался при помощи устройства, расположенного в распределительном шкафу в подъезде дома, где живет губернатор.

Во избежание возможности случайного перехвата передаваемых по радиоканалу телефонных переговоров какой-нибудь радиоприемной аппаратурой, а значит обнаружения факта подслушивания, в профессиональных закладках используются два основных приема: шифрация сигнала и применение нетрадиционных видов модуляции.

Использование криптографической защиты существенно увеличивает стоимость и ухудшает некоторые технические параметры телефонной радиозакладки (растут габариты, энергопотребление, снижается разборчивость речи и т. д.). В связи с этим, более перспективным выглядит второй путь, то есть использование нетрадиционных для данной области видов модуляции. Например, амплитудная модуляция (AM) с подавленной несущей или боковой полосой, использование поднесущих частот и т. д.

Перспективным направлением можно считать использование шумоподобных сигналов, которые очень сложно обнаружить без знания их параметров.

Одной из современных тенденций является использование системы с ретранслятором. При этом применяется простая радиозакладка с небольшим радиусом действия (обычно около 50 м). В безопасном месте устанавливается стационарный (или переносной) ретранслятор, переизлучающий сигнал закладки на значительные расстояния (до 10 км) часто на другой частоте и, возможно, в зашифрованном виде.

Для приема сигналов, излучаемых телефонными радиозакладками, используются устройства, аналогичные описанным в п. 1.3.1. Как правило, выделяют три основных типа:

>• бытовые приемники и магнитолы;

>• приемники различного назначения;

>• специальные приемники.

К первому типу, как указано выше, относятся обыкновенные бытовые приемники и магнитолы. Преимущество магнитол заключается в возможности записи информации, передаваемой по радиоканалу. К плюсам таких систем можно отнести их низкую стоимость и двойное назначение, как правило, окружающие их не замечают. Обычно они не вызывают никаких эмоций даже у сотрудников служб безопасности. К минусам относятся:

низкая чувствительность, что ограничивает дальность применения; использование общедоступного радиодиапазона (для отечественных приемников 62...74 МГц, для импортных 88... 108 МГц), что может привести к случайному перехвату вашего канала съема информации каким-нибудь любителем «пошарить в эфире».

Частично эти недостатки возможно устранить. Для этого осуществляют перестройку входных и гетеродинных контуров, что приводит к изменению диапазона рабочих частот до 110... 150 МГц у стандартных бытовых магнитол и пытаются несколько улучшить чувствительность. Другой путь связан с использованием конверторов, то есть устройств, осуществляющих перенос частоты принимаемого сигнала в рабочую область частот приемного устройства. В данном случае частотный диапазон может выбираться практически любой. При этом конверторы могут встраиваться непосредственно в приемное устройство (например, ПРМ-450), либо выполняться в виде отдельных блоков (например, СО-01, фирмы «Вече») и при работе располагаться в непосредственной близости от бытового приемника. При использовании конверторов чувствительность приемного комплекса зависит как от технических характеристик самого преобразователя частоты, так и от характеристик собственно приемника и может достигать 0,9... 5 мкВ. Некоторое распространение получили конверторы с кварцевой стабилизацией частоты, которые не чувствительны к расположению окружающих предметов, в том числе, к касанию руками. В связи с этим отпала необходимость экранирования. К тому же, благодаря высокой шумовой и температурной стабильности кварцевого генератора, возможно зафиксировать настройку, а также значительно снизить шумы гетеродина.

Наиболее предпочтительно использование в качестве перестроенных магнитол изделия типа Panasonic RQ-A160/A170, DAEWOO AHS-55W и другой аналогичной продукции ведущих зарубежных фирм. Небольшие габариты (изделие свободно помещается в кармане куртки), относительно неплохой по чувствительности приемник и наличие возможности записи получаемой информации на стандартную кассету делают подобную аппаратуру достаточно удобной для работы с целым классом телефонных радиозакладок. В качестве примера можно рассмотреть характеристики магнитолы AHS-55W.

AHS-55W (DAEWOO) — радиоприемное устройство, работающее в двух диапазонах частот: 88...108 МГц (FM) и 530...1605 кГц (AM). Его габариты — 112х82,5х29 мм, вес — 250 г (без батареек). В диапазоне AM используется встроенная магнитная антенна, а в диапазоне FM эту роль выполняет провод головных телефонов.

Цена подобных устройств во многом зависит от себестоимости базовой аппаратуры и колеблется в значительных пределах (15...400$).

Хочется отметить следующее. При записи сигнала на магнитофон возможно вскрытие набираемого на телефонном аппарате номера, а при наличии установленных у абонентов средств АОН — вскрытие и номера звонящего. Для этого необходимо иметь соответствующий программно-аппаратный комплекс обработки сигналов, например, декодер телефонных номеров РК100 (габариты — 220х140х50 мм; вес — 1,5 кг; питание — 220 В). Впрочем, при некоторых навыках определить набираемый номер можно и на слух притом в реальном масштабе времени.

Ко второму типу можно отнести приемники различного назначения с более широким, чем у стандартной бытовой аппаратуры, частотным диапазоном. В последнее время значительное распространение получили многодиапазонные дешевые приемники (20... 150$ ) производства Германии, Китая, Южной Кореи. Рассмотрим характеристики подобных изделий на примере.

Combicontrol 8000 Special (фирмы Pan International) — частотный диапазон — 54...176 МГц; габариты— 206х96х53 мм; вес — 500 г; выходная мощность низкочастотного блока — 350 мВт.

Специалисты не любят подобную технику из-за крайне низкой чувствительности и значительных габаритов. «Юниоров» привлекает умеренность цены и простота в работе.

В конце 1991 года на отечественном рынке появились сканирующие приемники, в основном японского или немецкого производства. Сначала потенциальных покупателей отталкивала их достаточно высокая цена (400...2500 $). Однако несомненные достоинства подобной аппаратуры быстро сделали ее популярной. Имея небольшие размеры и высокую чувствительность, приемники могут использоваться с радиозакладками во всем возможном диапазоне частот и при любом виде модуляции. Наличие способности запоминать каналы и возможности сканирования по частоте позволяет работать одновременно с несколькими абонентами. Сканирование в заданной полосе позволяют легко работать с изделиями, несущая частота которых нестабильна. Кроме того, открываются и другие возможности.

Технические характеристики некоторых сканирующих приемников приведены в табл. 1.5.3. Блее подробно об этом классе приборов будет сказано в разделе 2.4.

Настоящие профессионалы обычно используют третий тип приемников — специально разработанных. В качестве примера рассмотрим приемник ЛСТ-П-3 (ЛСТ-П-5). Чувствительность его — порядка 1 мкВ, диапазон рабочих частот — 110...160 МГц (или 400...450 МГц). Возможно подключение внешней антенны, например, автомобильной. Выход перехваченного сигнала — и на наушники, и на магнитофон.

Большинство специальных приемников настроено на одну частоту (в крайнем случае на 2...5 частот). Это позволяет добиться высокой чувствительности (0,5...3 мкВ при отношении сигнал/шум 20 дБ), сохраняя небольшие габариты и низкую стоимость. При создании таких приемников часто исполь-

Таблица 1.5.3. Сканирующие радиоприемники, применяемые для работы с телефонными радиозакладками

Модель /Диапазон, МГц /Вид модуляции /Чувствительность, мкВ (с/ш=12дБ) /Шаг перестройки, кГц /Количество каналов в памяти /Габариты, MM /Вес, кг

IC-R1 /2...905 /AM, FM, WFM /0,4...3,2 /0,5; 1;5;8;9; 10; 12,5; 15; 20; 25 /100 /49х102,5х35 /0,3

PRO-42 /8...1300 /AM, FM, WFM /0,5 /5; 10; 12,5; 50; 100 /200 /65х159х40 /0,33

PRO-46 /29...956 /AM,FM /0,5...1,6 /12,5 /100 /66х151х37 /0,22

XR-100 (STABO) /0,53...1650 /AM, FM, WFM, LSB,USB /0,5...10 /0,05; 0,1; 1,5; 6,25; 9; 10; 12,5; 20; 25; 50; 100 /1000 /64,4х155х38,2 /0,32

MVT-7000 /8...1300 /AM, FM, WFM /0,5...1 /0,01; 0,1; 1;5;9; 10; 12,5; 20; 25; 100 / /159х64х40 /0,33

MVT-7100 /8...1300 /AM, FM, WFM /0,5...1 /0,01; 0,1; 1; 5; 9; 10; 12,5; 20; 25; 100 / /159х64х40 /0,33

AR-1500 /0,5...1300 /AM, FM, WFM /0,5...3 /5...995 (с шагом, кратным 0,05) /1000 /55х151х40 /0,33

AX-700E /50...904 /AM, FM, WFM /0,3...6 /10; 25;1000 /100 / /2

TR-980 /0,03... 1999,9 /AM, FM, WFM /0,5...2 /5; 10; 12,5; 25; 30 /125 /154х55х41 /0,270

Alan 1 /26...512 /AM,FM /0,2...5 / /50 /210х158х52 /1,2

Alan 1300 /8...1300 /AM, FM, WFM /0,5 /5...995 (с шагом, кратным 0,05) /100 /170х35х65 /0,3

AE39H /68...960 /AM,FM /1 / /200 /58х42х145 /0,25

PRO-50 /68...512 /AM,FM /1 / /20 /60х44х160 /0,26

AE44H /68...137 /AM,FM /1 / /50 /58х42х145 /0,25

BJ-200 MK /26...520 /AM.FM /0,5...1,5 /5;12,5 /16 /185х80х37 /0,47

DJ-XID /0,1...1299,9 /AM, FM, WFM /0,25...10 /5; 9; 10; 12,5; 20; 25; 30; 50; 100 /100 /53х110х37 /0,37

зуются специализированные микросхемы (например, К174ХА26) и микросборки (например, АК9401). Технические характеристики некоторых отечественных специальных приемников приведены в табл. 1.5.4.

Для записи телефонных переговоров часто используются специальные комплекты. Принцип их работы можно показать на примере изделия «Телефонный секретарь». В состав комплекта входит телефонная радиозакладка, устанавливаемая в разрыв линии, и приемник с магнитофоном, смонтированные в кейсе. При поднятии абонентом телефонной трубки происходит включение передатчика закладки, автоматический захват сигнала приемником и пуск (через 2 с) пишущего магнитофонного узла. Выключение магнитофона происходит мгновенно при пропадании сигнала. Удобство в работе подобного комплекта заключается в Том, что нет необходи-

Таблица 1.5.4. Радиоприемные устройства отечественного производства, применяемые для приема излучений телефонных радиозакладок

Модель /Диапазон, МГц /Чувствительность, мкВ (c/ш=2O дБ) /Тип антенны /Вид модуляции /Питание, В /Габариты, мм

ПРМ-М1 /100.,.115 /2...3 /телескопические /ЧМ /3 /135х60х18

ПРМ-1 /100...115 /1...3 /штырь /ЧМ /4,5 /-

UM 100 /105...108 /0,5...1/штырь /ЧМ /6 /-

UM101 /108...112 /0,5...1 /штырь /ЧМ /9 /-

ПРМ-М3 /108...115 /1 /штырь /ЧМ /6 /-

ЛСТ-П1 /110...150 /1 /штырь /ЧМ /9 /140х60х20

ПРМ-2 /115...130 /1...3 /штырь /ЧМ /4,5 /135х60х18

ПРМ-3 /130...150 /1...3 /штырь /ЧМ /4,5 /-

ПРМ-К /130...170 /1 /штырь /УЧМ /6 /150х60х20

UM100,2 /136...144 /0,5...1 /штырь /ЧМ /6 /-

UM042.1 /136...144 /0,5 /штырь /УЧМ,ЧМ /12 /140х95х30

РП-Ш270 /260...280 /3 /телескопические /ЧМ /9 /-

RA-04 /367...397 /2 /- /ЧМ /6 /-

RA-05 /375...385 /2 /штырь /ЧМ /10 /-

RA-07 /368...392 /2 /- /ЧМ /7 /115х55х22

ПРМ /391(417) /0,6...0,8 /штырь /УЧМ /6 /80х48х12

UM042.2 /412...430 /0,5 /штырь /УЧМ,ЧМ /12 /108х67х28

Таблица 1.5.5. Телефонные радиозакладки

Марка /Частота, МГц /Дальность передачи, м /Габариты, MM /Вид модуляции

1 /2 /3 /4 /5

В обычном исполнении

ЛСТ-5 /60...170 /200... 1000 /25х13х10 /ЧМ

ЛСТ-7 /350...450 /300 /25х25х7 /ЧМ

GQ-205 /140...150 /150 /60х40х20 /УЧМ

PRO 136 /140...144 /до 2000 /40х24х12 /УЧМ

PRO 139 /135...180 /до 500 /36х12х10 /УЧМ

ПТ /88...108 130...150 /до 200 до 200 /31х9х7 31х9х7 /ЧМ ЧМ

Tl /90...118 /до 300 /14х13х8 /ЧМ

UM 003 /108...112 /до 500 /22х15х10 /ЧМ

UM 008 /136...145 /до 700 /22х15х10 /ЧМ

РТМ-12 /64...125 /50 /36х25х12 /ЧМ

РТП-017 /130 /100 /45х15х4 /ЧМ

РТП-018 /130 /— /70х25х4 /ЧМ

РТП-020 /380...470 /— /70х25х4 /ЧМ

РТШ-1 /262...278 /200 /45х22х10 /—

IPE005 /149...170 /250 /18х18х6 /УЧМ

EL330 /88...108 /100 /21х18х7 /ЧМ

SI-101 /88...108 /100 /14х14х24 /ЧМ

STG-4320 /135...145. /200 /— /УЧМ

STG-4310 /135...145 /200 /43х13х17 /УЧМ

STG-4311 /395...415 /200 /43х13х17 /УЧМ

АД-31 /398, 399 /360 /77х18х15 /УЧМ

АД-43 /398, 399 /300 /40х14х34 /ЧМ

PK140-SS /139 /1000 /45х15х14 /—

МТ602 /88...108 110...150 /200 200 /28х28х10 28х28х10 /ЧМ ЧМ

Продолжение табл. 1.5.5

Марка /Частота, МГц /Дальность передачи, м /Габариты, MM /Вид модуляции

1 /2 /3 /4 /5

Кв.391 /391 /400 /78х18х5 /УЧМ

101-Р /88...108 /100 /24х14х14 /ЧМ

РТ-003 /88...108 /200 /19х12х10 /ЧМ

В закамуфлированном виде (под конденсаторы и другие радиотехнические элементы)

НВ-ПТ /130...150 /500 /3х16х4 /ЧМ

НВ-ПТ450 /400...500 /200...300 / /ЧМ

РК130 /138 /150 /«рисовое зерно» /ЧМ

PK130-S /138 /800 /15х6х11 /ЧМ

UM 008 /136...145 /До 700 /35х15х15 /ЧМ

TRM 1210...1270 /138 /50 /в габаритах камуфляжа /

Радиозакладки, установленные в капсулах телефонных трубок

PK(CRISAL) /— /150 /в габаритах камуфляжа /ЧМ

РК155 /— /300 /048х21 /ЧМ

PK110-S /— /250 /в габаритах камуфляжа /УЧМ

Комбинированные системы (телефон / микрофонные передатчики)

ЛСТ-4 /100...150 /100 /35х16х11 /ЧМ

ЛСТ-8 /350...450 /200 /25х25х5 /ЧМ

STG-4315 /115...150 /100 /26х22х15 /ЧМ

STG-4317 /395...415 /100 /66х27х14 /УЧМ

ПТРМ /88...108 130...150 /до 250 до 250 /29х19х12 29х19х12 /ЧМ ЧМ

PK125GHZ / /500 /25х20х10 /—

PK125-SS /139 /до 10000с ретранслятором /- /-

БОЛЬШАЯ ЭНЦИКЛОПЕДИЯ ПРОМЫШЛЕННОГО ШПИОНАЖА

Окончание табл. 1.5.5

Марка /Частота, МГц /Дальность передачи, м /Габариты, Мм /Вид модуляции

1 /2 /3 /4 /5

Радиозакладки с индуктивным датчиком

Ш01т /100...210 /до 1000 /70х38х20 /ЧМ

Ш01ртм /100...210 /до 1000 /70х38х20 /ЧМ

Ш01т /100...210 /до 1000 /70х38х20 /ЧМ

Ш021т /100...210 /до 1000 /70х38х20 /ЧМ

STG-4320 /395...415 /250 /40х15х15 /УЧМ

мости в нахождении оператора на пункте контроля. Возможность питания комплекта от бортовой сети автомобиля 12 В позволяет осуществлять запись телефонных переговоров из машины, припаркованной недалеко от объекта контроля. Цена подобных изделий колеблется в пределах 100...8000 $.

Значительное место на рынке занимают комбинированные системы типа ЛСТ-4, которые позволяют осуществлять перехват как телефонных переговоров при поднятой трубке, так и разговоров в помещении при положенной трубке. Питание производится от телефонной линии. Однако дальность передачи информации небольшая, так как нежелательно увеличивать потребление тока от телефонной линии.

Характеристики некоторых телефонных радиозакладок приведены в табл. 1.5.5.

Использование телефонных радиозакладок возможно и для перехвата информации, передаваемой по факсимильной или телетайпной связи. Отличие состоит только в специальном устройстве обработки сигналов. Например, портативная аппаратура TRM 3700, подключаемая к выходу радиоприемного устройства, позволяет записывать информацию, передаваемую по телексу, на встроенный кассетный магнитофон или распечатывать на матричном принтере. Габариты системы — 475х395х180 мм, питание — 220 В, время непрерывной записи — 3 часа.

Перехват побочных электромагнитных сигналов и наводок

Любое электронное устройство при работе создает так называемые побочные электромагнитные излучения и наводки (ПЭМИН). Не является исключением и телефонный аппарат. Характерным примером являются широко распространенные аппараты с кнопочным номеронабирателем типа ТА-Т, ТА-12, ТА-32 и т. д. При наборе номера и ведении переговоров, благодаря техническим особенностям блока питания, вся информация излучается на десятках частот в средневолновом, коротковолновом и ультракоротковолновом диапазонах. Это излучение может быть зафиксировано на расстоянии до 200 м. В случае применения подобного телефона радиозакладки совсем не нужны. Хочется отметить, что получившие широкое распространение телефонные аппараты с радиоудлинителем (Cordless Telephone) тоже значительно облегчают жизнь специалистам от промышленного шпионажа, так как дальность несанкционированного перехвата их довольно мощного сигнала достигает 400...800 м.

Конечно, приведенные примеры относятся к крайностям, но перехват излучений может осуществляться с помощью малогабаритного индуктивного датчика, позволяющего улавливать побочные электромагнитные колебания практически любого телефонного аппарата на расстоянии до метра. При этом кроме речевых сигналов регистрируются также и сигналы набора номера. В качестве датчика используется катушка индуктивности. Она может быть плоской и устанавливаться там, где ее никто искать не будет, например, под основанием телефонного аппарата или под настольным письменным прибором, а также параллельно телефонному проводу внутри стен» под карнизами и плинтусами. Недостаток способа — появление наводок от посторонних источников.

Кроме самого аппарата, телефонные провода и кабели связи тоже создают вокруг себя магнитные и электрические поля, образующие каналы утечки информации за счет наводок на другие провода и элементы аппаратуры в ближней зоне.

Влияние одной линии на другую, когда они имеют определенный параллельный пробег, известно довольно давно. Отмечен даже исторический факт, имевший место еще в 1884 году, за 11 лет до изобретения радио А. С. Поповым. В Лондоне было обнаружено, что в телефонных аппаратах на улице Грей-Стоун-Род прослушиваются телеграфные передачи из какой-то другой сети связи. Проверка показала, что виноваты заложенные неглубоко под землей телеграфные провода, идущие на большом протяжении параллельно проводам телефонным. Величина наводимой энергии на параллельные линии зависит главным образом от длины параллельного пробега и от расстояния между проводами (рис. 1.5.11).

Отдельное место занимают системы, которые предназначены не для перехвата самих телефонных переговоров, а для акустического контроля помещений, где расположены телефонные аппараты или хотя бы проложены провода телефонных линий.

Поскольку именно эта тема особенно часто эксплуатируется авторами детективов, то рассмотрим этот вопрос достаточно подробно. Принципы и алгоритмы работы специальных устройств контроля помещения по телефонному каналу с дистанционным управлением проиллюстрируем на примере отечественных изделий Elsy и UM 103.

Рис. 1.5.11. Использование телефонной сети для прослушивания разговоров в помещениях

^Телефонное ухо» (Elsy) подключается параллельно к телефонной линии (розетке) в контролируемом помещении (рис. 1.5.12).

В принципе, наличия самого телефонного аппарата даже и не требуется, так как такая закладка может быть установлена в любом месте телефонной линии в пределах контролируемого помещения, например, в телефонной розетке. Поэтому те, кто, отсоединив свой аппарат от розетки, чувствуют себя в полной безопасности, могут жестоко ошибиться.

Для прослушивания помещения необходимо позвонить по номеру телефонного аппарата (что можно сделать даже из другого города), на линии которого установлено устройство акустического контроля. После одного-двух стандартных гудков АТС «абонент не отвечает» происходит изменение их тональности, теперь необходимо произнести несколько слов (или подать любой звуковой сигнал). Акустическая закладка активируется и начнет передавать информацию из помещения по телефонной линии, притом с достаточно хорошим качеством.

Положительным моментом является то, что система питается от телефонной сети. Недостаток этих комплексов очевиден: полная зависимость от поведения абонента телефонного номера, к которому осуществлено подключение. Сдерживает их широкое применение и довольно высокая стоимость.

К зарубежным аналогам можно отнести устройство Telemonitor. Единственным его отличием от вышеописанного является возможность подключения до четырех датчиков к системе на одну линию для контроля различных помещений. Кроме того, на сам телефонный аппарат три первоначальных звонка вообще не проходят.

Рис. 1.5.12. Принцип применения закладного устройства типа Elsy

Изделие UM 103 подключается аналогично Elsy, но имеет выносной микрофон (рис. 1.5.13), что упрощает маскировку самого прибора в помещении. Алгоритм функционирования изделия следующий: при поступлении сигнала вызов на аппарат контролируемого абонента UM 103 «проглатывает» первые два звонка, после чего телефонный аппарат совершенно нормально работает. Для включения устройства необходимо позвонить контролируемому абоненту, подождать гудка станции, положить трубку, отсчитать нужное количество секунд (индивидуальный временной код доступа) и набрать его телефон снова. В трубке будет слышен сигнал «занято». Необходимо подождать 45 с и UM 103 включится на прослушивание. Стоимость комплекта — порядка 5000 $.

Однако высокая цена фирменной аппаратуры не должна настраивать вас на мажорный лад: как это не покажется парадоксальным, но изготовить упрощенную версию прибора этого типа может даже радиолюбитель средней руки. Для иллюстрации приведем принципиальную схему устройства дистанционного прослушивания помещений с использованием телефонной линии (рис. 1.5.14), разработанную одним из радиолюбителей и рекламируемую в популярном журнале как охранная система. Устройство состоит из двух частей; приемно-передающего блока, устанавливаемого на контролируемом объекте, и мини-передатчика звуковых сигналов (бипера), включающего этот' блок.

Принцип действия аппаратуры прост. Приемно-передающий блок в любом удобном месте подсоединяют к телефонной линии и подают на него напряжение питания от сети 220 В или от автономного источника +12 В. Теперь достаточно только позвонить по «зараженному» номеру с любого телефона и, услышав гудки «абонент не отвечает», прислонить к микрофону своей трубки включенный бипер. Дальше происходит следующее. В работу включается трансформатор Т1 (конденсаторы С1 и С2 в его первичной обмотке препятствуют шунтированию линии) и передает сигнал с обмотки II на трехкаскадный усилитель (транзисторы VT1—VT3). Усиленный сигнал следует на селективное реле К1. Последнее включает реле времени К2, определяющее промежуток времени, в течение которого устройство будет работать на передачу. Этот интервал устанавливается с помощью потенциометра R 10. После включения реле К2 блокирует себя контактами К2.1, контактами К2.2 включает передатчик, а контактами К2.3 имитирует снятие трубки, чтобы подключить на АТС к линии звонивший телефон.

Рис. 1.5.13. Принцип применения закладного устройства UM 103

Рис. 1.5.14. Принципиальная схема телефонной закладки типа «телефонное ухо»

Передатчик состоит из микрофона ВМ1 с двухкаскадным усилителем (транзисторы VT8 и VT9), устройства коррекции, представляющего собой заградительный фильтр, и двухкаскадного оконечного усилителя (транзисторы VT10—VT12). Нагрузкой выходного каскада, собранного по двухтактной схеме, служит обмотка III трансформатора Т1, через которую сигнал с микрофона поступает в телефонную линию.

Детали, используемые в устройстве, — самые типовые, широко распространенные. Трансформаторы 77 и 72 идентичны промышленному Б-22. Реле легко изготовить из трех герконов, работающих на размыкание. Налаживание системы заключается в настройке передатчика на частоту 1000 Гц и доводке приемного устройства, которая сводится к регулированию селективного реле с помощью конденсатора С10. Что касается бипера, то он — не что иное, как типичный мультивибратор, нагруженный на динамик ДЭМ-4М. Как видите, богата наша земля талантами, поэтому не стоит расслабляться и сбрасывать со счетов системы подслушивания, увидев в каталоге цену со многими нулями.

Кроме того, возможно использование телефонной линии и для постоянной передачи информации с микрофона, установленного в помещении. Чтобы «не засветить» микрофон, используется несущая частота в диапазоне от десятков до сотен килогерц с целью не препятствовать нормальной работе телефонной связи. Одним из вариантов реализации подобной системы является комплект ST-01, состоящий из приемника и датчика. Датчик типа Р10 устанавливается в телефонной розетке. Для передачи используется частота 100 ±10 кГц. Модуляция — частотная. Ток потребления — не более 2,5 мА.

Приемник сигналов ST-01 имеет:

>• систему автоматической регулировки уровня сигналов на выходе;

>• ручную регулировку уровня сигнала на головных телефонах;

>• регулятор тембра голоса;

>• систему контроля состояния элементов питания;

>• систему контроля наличия несущей частоты в телефонной линии;

>• систему контроля наличия информационного сигнала.

Для регистрации информации к приемнику подключаются наушники или диктофон. Частотный диапазон приемника на линейном выходе по уровню 6 дБ — 300...3300 Гц. Дальность передачи не превышает 200 м, поскольку ВЧ-сигналы сильно затухают в телефонной линии.

Практика показывает, что в реальных условиях дальность действия подобных систем с приемлемой разборчивостью речи может быть еще меньше и существенно зависит от целого ряда факторов: качества телефонной линии; способа прокладки телефонных проводов; наличия в данной местности радиотрансляционной сети; наличия вычислительной и иной техники и т. д. Главным недостатком этого типа аппаратуры, помимо высокой стоимости, является большое количество времени, затрачиваемого на ее установку и необходимость проникновения в контролируемое помещение.

Для любого специалиста, работающего в области промышленного шпионажа с применением технических средств разведки, представляют наибольший интерес так называемые беззаходовые системы, то есть комплексы средств, позволяющие получать информацию из интересующих помещений без необходимости физического проникновения в них, которое зачастую просто невозможно. Телефонный аппарат предоставляет в этом плане определенные возможности. Неслучайно даже некоторые высокопоставленные чиновники опасаются вести компрометирующие разговоры в собственных кабинетах, кивая при этом на телефонный аппарат. Этот, конечно же, сильно преувеличенный страх нельзя считать совершенно беспочвенным, поскольку есть три потенциально возможных варианта прослушивания помещения с помощью телефона:

>• телефонный аппарат содержит систему передачи информации, то есть в его конструкцию целенаправленно внесены соответствующие изменения или просто установлена специальная аппаратура типа описанной выше;

>• используются определенные недостатки конструкции стандартного телефонного аппарата;

>• производится такое внешнее воздействие на телефонный аппарат, при котором он превращается в канал утечки акустического сигнала из помещения.

Так как первый случай достаточно подробно уже рассмотрен, познакомимся с возможностями, которые дает применение второго варианта.

Причиной возникновения канала утечки информации в этом случае являются электроакустические преобразования, возникающие в некоторых узлах телефонного аппарата, например в катушке звонка. При разговоре акустические волны воздействуют на маятник звонка, который в свою очередь соединен с якорем электромагнитной катушки. Под этим воздействием якорь совершает микроколебания, а это вызывает колебание якорных пластин в электромагнитном поле катушки, что приводит к появлению в цепи звонка наведенных токов, модулированных речью. Как известно, цепь звонка при положенной трубке непосредственно включена в линию.

По данным специальных исследований, амплитуда сигнала, наводимого в линии, для некоторых типов телефонных аппаратов может достигать нескольких милливольт. Для приема этих наводок может быть использован обыкновенный усилитель низкой частоты (УНЧ) с диапазоном 300...3500 Гц, который просто подключается к абонентской линии (рис. 1.5.15). В качестве такого приемника возможно, например, использование многофункционального

Рис. 1.5.15. Прием информационных сигналов, возникающих в результате акусто-электрического преобразования

УНЧ типа UM 053 с коэффициентом усиления порядка 7000. Батарея напряжением в 9 В обеспечивает непрерывную работу прибора, имеющего габариты всего 150х65х30 мм, в течение 50 часов.

Недостатком этого, на первый взгляд, очень перспективного, способа является то, что сигнал в большинстве случаев слишком слабый, и дальность действия подобной системы даже с хорошей аппаратурой не превышает нескольких десятков метров (зона Б). Данное обстоятельство существенно снижает практическую ценность второго варианта в реальных условиях.

Третий вариант получения информации связан с явлением так называемого ВЧ-навязывания. Он заключается в том, что относительно общего корпуса (в качестве которого лучше использовать землю, трубы отопления и т. д.) на один провод подается ВЧ-колебание с частотой от 150 кГц и выше. Через элементы схемы телефонного аппарата, даже если трубка не снята, а значит отсоединена от сети, зондирующее ВЧ-излучение все-таки поступает на телефонный микрофон, где и модулируется речью. Прием информации производится относительно общего корпуса через второй провод линии. Амплитудный детектор позволяет выделить низкочастотную огибающую для дальнейшего усиления и записи. Очевидно, что для повышения качества перехватываемой информации желательно производить подключение как можно ближе к телефонному аппарату (опять зона Б), что существенно снижает эффективность применения системы. Работа системы показана на рис. 1.5.16. Более подробно это материал изложен вп. 1.3.5.

ПЕРЕХВАТ ТЕЛЕФОННЫХ ПЕРЕГОВОРОВ В ЗОНЕ Г

В этом случае наиболее безопасно организовать стационарное прослушивание телефонных разговоров, что достаточно просто сделать на телефонной станции (коммутаторе). В народе бытует мнение, что на телефонных станциях сутками напролет сидят представители спецслужб и прослушивают все переговоры. На самом деле это совсем не так. Во-первых, на станциях сидеть вовсе не обязательно — достаточно подключиться к единой системе АТС. Более того, прослушивать все телефонные разговоры

Рис. 1.5.16. Реализация принципа высокочастотного навязывания в телефонных линиях связи

нет необходимости. Контроль идет выборочно, по заданным номерам, так как анализ перехваченных телефонных разговоров и ведение соответствующих досье требует длительной, кропотливой работы. В связи с этим круг абонентов ограничен. Так, ЦРУ в многомиллионной Мексике контролировало в 60-е годы всего 40 телефонных номеров. При этом, наряду с дипломатами стран Варшавского Договора, прослушивались телефоны прокоммунистических организаций, мафиозных лидеров, а также политических деятелей (вплоть до экс-президентов) и членов их семей. Кроме того, эпизодически контролировались переговоры деятелей науки и культуры с мировым именем.

Аналогичная ситуация складывалась и в бывшем СССР, где, по некоторым данным, прослушивались телефоны иностранных представительств, лиц, подозреваемых в совершении преступлений, различного рода диссидентов, а также руководителей различного ранга. Кроме того, иногда записывались разговоры родственников интересующих лиц и людей из их ближайшего окружения. Так, прослушивались переговоры парикмахера Р. М. Горбачевой, тренера Б. Н. Ельцина по теннису и т. д.

Прослушивание телефонных переговоров — достаточно дорогостоящее мероприятие. В связи с этим оно, как правило, не проводится на постоянной основе. Например, телефоны экс-лидера Афганистана Бабрака Кармаля в Москве прослушивались всего две-три недели. Так как ничего интересного не обнаружили, то контроль прекратился.

В качестве примера организации стационарного пункта можно привести операцию по прослушиванию телефонных разговоров, проводимую американской резидентурой совместно с полицейским управлением Монтевидео. Необходимые подключения к телефонным линиям на АТС производились инженерами телефонной компании по просьбе полицейского управления. Шестидесятижильный кабель протянули от центрального телефонного узла в деловой части города к полицейскому управлению, где на верхнем этаже размещался пункт прослушивания. Там находились исполнительные механизмы и аппаратура записи. Обслуживали пост два техника, которые передали записи в аналитический пункт.

В СССР до середины 80-х годов телефонные переговоры контролировались только спецслужбами и правоохранительными органами. Как утверждал бывший глава КГБ Вадим Бакатин, до августовского путча 1991 года 12-й отдел КГБ СССР прослушивал в Москве примерно 300 абонентов, в основном иностранных граждан и преступников. Контроль служебных переговоров велся и на особо режимных объектах, но здесь следили не за конкретным человеком, а за утечкой секретной информации. В этом случае использовались специальные системы контроля, работающие по ключевым словам и позволяющие прерывать (блокировать) или телефонный разговор в целом, или отдельные фразы. При этом легко устанавливались номера абонентов — нарушителей режима. Однако аппаратура для подобного контроля стоила очень дорого — порядка 200 тысяч рублей (в ценах 80-х годов) и применялась только на крупных объектах оборонной промышленности ив правительственных учреждениях.

Если верить уже упомянутому «Совместному решению по эксплуатационно-техническим требованиям к средствам и сетям электросвязи для обеспечения оперативно-розыскных мероприятий», то в России в состав сетей электросвязи вводятся аппаратные и программные средства, позволяющие проводить контроль из удаленного пункта управления. Кроме того, должна быть предусмотрена возможность по командам из пункта управления изменять на определенный период состав услуг, предоставляемых отдельным абонентам, а также осуществлять конспиративное подключение выделенных службе безопасности каналов и линий к любым абонентским линиям (каналам), в том числе уже находящимся в состоянии соединения.

Однако пока крайне редки случаи коммерческого прослушивания на городских АТС, так как это невозможно без наличия там «своего» человека из обслуживающего персонала.

Сейчас для обеспечения телефонной связью крупных организаций, гостиниц, предприятий и т. д. в них создается своя телефонная сеть, обслуживаемая самостоятельной учрежденческой АТС. Эта сеть предоставляет всем своим абонентам внутреннюю телефонную связь, а некоторой группе абонентов — право связи с абонентами ГТС, а через ГТС с междугородной телефонной станцией.

Как известно, значительное внимание службы безопасности серьезных предприятий уделяют контролю телефонных переговоров своих сотрудников. Идеальным местом подключения специального многоканального магнитофона как раз и является местная АТС. Там в миниатюре возможно повторить действия спецслужб.

На отечественном рынке многоканальные магнитофоны еще представлены слабо. Пока многоканальность создается использованием большого числа стандартных или специальных одноканальных магнитофонов, характеристики которых приведены в табл. 1.5.6. За рубежом имеется значительное число образцов подобной техники. Как правило, это специально

Таблица 1.5.6. Специальные многоканальные стационарные устройства записи телефонных переговоров

Марка /Количество каналов /Габариты, MM /Вес, кг /Время записи, ч /Дополнительные функции

PK115-S /10 /500х360х150 /9,8 / /Автоматическое вкл. Подключение принтера, привязка ко времени

PK100-SS /1 10 50 100 /205х1666х290 1100х550х380 110х890х660 2200х1890х600 /2,9 60 220 430 /4 10х4 50х4 100х4 /Автоматическое вкл. Подключение принтера, метки даты и времени, сигнализация о сбоях в работе и переполнении кассеты

CU-1 /10 / / /Переменная /Регистрация времени, числа, номера абонента, подсчет числа звонков

AD-25 /8 /480х350х190 /16 / /Метка времени, дистанционное управление

ТМ /9; 20; 31; 42 / / /до 1000 /Регистрация числа, времени, автоконтроль

разработанное устройство предназначено для стационарной записи телефонных переговоров и рассчитано на значительное число каналов (от 10 до 100).

Часто устройства имеют модульную структуру, которая позволяет наращивать их возможности до требуемого уровня.

Различные компании предлагают значительное количество дополнительных сервисных функций у такого рода аппаратуры. В качестве примера рассмотрим компьютеризированное устройство DNR-600, которое позволяет проводить анализ 2500 телефонных линий на предмет активности. При этом регистрируются время, дата, набираемый номер, продолжительность разговора и т. д. В памяти может храниться информация о 400 звонках на каждую линию.

Существует более простая аппаратура прослушивания и записи телефонных переговоров на 16 телефонных линий типа WORLDSAFE. Особенностью ее является то, что 24-часовая запись производится на обыкновенную видеокассету стандарта VHS. Внешнее управление аппаратуры возможно осуществлять с персонального компьютера через интерфейс RS 232. Записи распознаются по содержанию информации или по маркерам, установленным оператором. Два канала могут прослушиваться одновременно или раздельно через стереонаушники. К дополнительной возможности относится наличие индикатора занятости линии. Надежность записи обеспечивается механическим ключом, имеющим 4 уровня защиты.

Существует система, записывающая разговоры на медленно движущуюся стальную проволоку, которая по надежности превосходит обычную магнитную ленту. Как правило, это две бобины, с одной из которых на другую перематывается несколько сот метров проволоки. Система фиксирует как время переговоров, так и номера абонентов, с которыми шел разговор. Эта же система может распечатать содержание разговоров. Кроме того, в некоторых случаях предусматривается возможность срабатывания только по кодовым словам.

Широкое распространение офисных АТС привело к необходимости решения задач контроля их сигналов. Офисная АТС по сути своей является коммутатором внешних городских линий и внутриофисных линий связи. Сложность в осуществлении контроля внешних линий связи часто возникает из-за того, что при входящих и особенно исходящих вызовах трудно определить линию, по которой идет информация. Это связано с динамическим распределением вызовов по линиям. Иногда эти проблемы решаются с помощью программ фиксированного распределения входящих звонков. Абонентские внутриофисные линии близки к внешним городским линиям по ряду основных параметров, а различие заключается в номинале напряжения (ГТС имеет 60 В, офисная сеть —24 В) и способах его подачи на абонентские аппараты.

При включении в такие линии связи аппаратуры подслушивания с питанием от телефонной сети или входным сопротивлением менее 100 кОм съем информации становиться невозможен. В связи с этим датчики подключаемых устройств должны иметь высокое сопротивление как по постоянному, так и по переменному току.

Для удобства работы операторов таких многоканальных систем прослушивания создано целое семейство вспомогательных устройств. Например, прибор типа РК10-04-005 позволяет осуществлять перезапись 120-минутной магнитофонной кассеты менее чем за 2 мин.

Существует мнение, что передача информации по факсу или телексу повышает безопасность информации. На самом деле это не так. В настоящее время разработаны десятки устройств перехвата факсимильных сообщений. Технически это не сложнее восстановления обычного телефонного разговора, да и способы подключения практически те же. В качестве примера рассмотрим устройство FAX-MANager. Будучи подключенным к телефонной сети, оно различает телефонные и факсовые сообщения и принимает их независимо друг от друга, а также автоматически копирует и хранит в памяти все послания, получаемые или отправляемые по факсу. При этом система может зафиксировать практически любое количество страниц и воспринимает информацию, передаваемую со скоростью от 300 до 9000 бит/с.

Перехваченные послания распечатываются четко и с высоким разрешением. Прибор в принципе может быть установлен в любом месте на линии (в зонах А, Б, В), но обычно подобная аппаратура устанавливается именно в зоне Г. При этом система работает в совершенно автономном режиме.

Более современная модель FAX-MANager-2 позволяет осуществлять запись перехваченных сообщений на магнитофон. Подобные устройства предлагаются как в переносном, так и в стационарном вариантах. Разработаны и многоканальные системы прослушивания факсимильной связи тип CD-3. Эта система постоянно прослушивает 10 телефонных линий и делает печатные копии входящих и исходящих сообщений. Имеются индикаторы, показывающие, когда линия свободна, а когда используется для телефонной или факсимильной связи. Может комплектоваться системой дистанционного управления наружным магнитофоном, прерывателем передачи информации и устройствами записи на компьютер.

Разработана и широко используется аппаратура и для прослушивания телексов. Например, система CD-3 одновременно контролирует до 10 телексных линий. Возможна распечатка перехваченных сообщений либо визуальный просмотр и распечатка только тех, которые представляют определенный интерес.

ПЕРЕХВАТ ТЕЛЕФОННЫХ ПЕРЕГОВОРОВ В ЗОНЕ Д

Перехват информации с многоканальных линий связи как кабельных, так и волоконно-оптических, и выделение телефонных переговоров абонентов, за которыми ведется наблюдение, представляют собой очень сложную задачу, которая пока не под силу отечественным специалистам от промышленного шпионажа (по крайней мере, факты подобных подключений еще не известны, хотя интерес к подобной аппаратуре большой и стоит она относительно недорого).

Доступ к коаксиальным кабелям затруднен, поскольку они заглублены и, кроме того, во многих случаях заключены в герметическую оболочку, находящуюся под давлением. При этом нарушение целостности оболочки приводит к падению давления и срабатыванию тревожной сигнализации. В случае, если кабель не находится под давлением, необходимо наличие следующего оборудования для осуществления перехвата:

>• гальванический отвод..............25 $;

>• демультиплексор, соответствующий

полосе модулирующих частот.......5000 $;

>• смеситель.................50 $;

>• устройство декодирования сигналов вызова.... 1000 $;

>• магнитофон................. 100 $.

Таким образом, полная стоимость подобного комплекта — чуть более 6000 $.

Плюс к этому необходимо иметь одного-двух специалистов по монтажу линий связи. По некоторым данным, первые опыты подобного рода проводились офицерами разведки Австро-Венгрии на Итальянском фронте еще в августе 1915 года.

Более сложной и универсальной аппаратурой, которая может применяться для съема информации с любых кабельных линий связи, пользуются современные спецслужбы. Рассмотрим принцип ее действия на примере американской системы «Крот».

С помощью специального индуктивного датчика, охватывающего кабель, снимается вся передаваемая по нему информация. Для проникновения к кабелю используются колодцы. Датчик устанавливается на кабель в колод-де и для маскировки проталкивается в трубу, что исключает его обнаружение при периодическом осмотре колодца монтером. Высокочастотный сигнал, идущий по кабелю, записывается на магнитный диск специального магнитофона. После заполнения диск заменяется новым. Запись с диска передается спецслужбе и обрабатывается приборами демодуляции и прослушивания. В целях упрощения задачи поиска устройства «Крот», что необходимо для замены диска, оно снабжено сигнальной радиостанцией. Агент, проезжая или проходя в районе установки прибора-шпиона, запрашивает его с помощью своего портативного радиопередатчика, все ли в норме. Если аппаратуру не трогали, то она передает соответствующий сигнал. В этом случае при благоприятных условиях агент заменяет диск в магнитофоне и работа устройства продолжается. Аппарат может записывать информацию, передаваемую одновременно по 60 телефонным каналам. Продолжительность непрерывной записи на магнитофон составляет 115 часов. Такие устройства находили в Москве в начале 90-х годов.

Более десяти аналогичных «Кротов» по просьбе сирийской стороны было снято нашими специалистами в Дамаске. Там все подслушивающие устройства были закамуфлированы под местные предметы и заминированы на «неизвлекаемость». Часть из них при попытке изъятия все-таки взорвалась.

Перехват информации с подводных линий связи — крайне сложное и дорогостоящее мероприятие. Тем не менее подобная аппаратура типа «Камбала» применяется разведкой США. «Камбала» — достаточно сложное устройство с ядерным (плутониевым) источником электропитания, рассчитанным на десятки лет работы, предназначено для съема информации с подводных бронированных кабелей связи.

Устройство «Камбала» выполнено в виде стального цилиндра длиной более 5 м, диаметром 1200 мм. В герметически закрытой трубе смонтировано несколько тонн электронного оборудования для приема, усиления и демодуляции снятых с кабеля сигналов. Запись перехватываемых разговоров осуществляется 60 автоматически работающими магнитофонами, которые включаются при появлении сигналов. Каждый магнитофон рассчитан на 150 часов записи. Таким образом, общий объем записи может составить около 9 тысяч часов. К моменту, когда пленки израсходованы, подводный пловец находит устройство подслушивания по гидроакустическому маяку, установленному на контейнере, снимает с кабеля индукционный датчик-захват, предварительный антенный усилитель и доставляет устройство на специально оборудованную подводную лодку.Это огромное устройство в воде имеет почти нулевую плавучесть. В лодке осуществляется замена магнитофонов, после чего устройство вновь устанавливается на линию связи. В контейнере смонтирована система приема, усиления и демодуляции ВЧ-сигналов, проходящих по кабелю. Специальный чувствительный индуктивный датчик способен снимать информацию с подводного кабеля, защищенного не только изоляцией, но и двойной броней из стальной ленты и стальной проволоки, плотно обвивающих кабель. Сигналы с датчика предварительно усиливаются антенным усилителем, а затем направляются для демодуляции, выделения отдельных разговоров и их записи на магнитофоны.

Следует учесть, что для практического применения такой системы необходима еще специальная подводная лодка, оборудованная устройством для поиска подводных кабелей в морских глубинах. Понятно, что найти в море кабель даже в том случае, когда известна трасса его прохождения, — задача не простая. Для поиска кабеля нужны специальные электронные приборы с датчиками, находящимися вне лодки, приспособленными для работы на глубине.

«Камбала» опробована в деле для контроля наиболее важных каналов связи среди множества советских подводных кабельных коммуникаций. По признанию американцев, это были, пожалуй, самые опасные операции, когда подвергались риску жизни всех людей на борту подлодки, — экипажа и спецгруппы АНБ. Каждая операция утверждалась лично президентом. Атомная подводная лодка выходила в море, в заданном квадрате устанавливались звукозаписывающие устройства (их называли «коконы»), затем она уходила из этого квадрата и выжидала несколько недель. Потом возвращалась в тот же квадрат, чтобы снять пленки с установленного на кабеле записывающего устройства.

Директор ЦРУ признавал: «Иногда подлодка возвращалась с довольно богатым урожаем сведений о советских вооруженных силах. Как и при других подобных операциях, все строилось на ошибках другой стороны. Русские считали, что подводные кабели прослушивать невозможно, и поэтому использовался сравнительно несложный шифровальный код, а иногда обходились и без него».

Операция в Охотском море успешно осуществлялась до 1981 года. Но однажды на фотоснимке с американского спутника было отмечено большое скопление советских судов как паз в том участке Охотского моря, где к кабелю было прикреплено подслушивающее устройство. Один из советских кораблей был оборудован подводной спасательной техникой. Ранее было зафиксировано участие этого судна в спасательных операциях в различных районах мирового океана. Позднее, когда американская подводная лодка прибыла для замены пленок, она обнаружила, что устройство исчезло. Была создана комиссия по расследованию, которая установила, что поскольку русские точно вышли к месту, то они знали, что делают, значит у КГБ есть агент.

Провал операции подхлестнул активную деятельность американской разведки. Предлагалось скрытно провести из Гренландии глубоководный кабель и с его помощью подслушивающие устройства подсоединить к советским подводным коммуникационным линиям в северных прибрежных водах. В этом случае информация сразу же попадала бы в Агентство национальной безопасности (АНБ) в реальном масштабе времени. Расстояние между Гренландией и советским побережьем составляет около 1200 миль. При всей заманчивости от этого плана отказались: кабель пришлось бы укладывать на дно океана при цене около 1 млн $ за милю. По другому проекту, стоимостью уже несколько миллиардов долларов, предлагалось, используя такую же технологию, прослушивать все коммуникационные кабели мира.

Таким образом, в настоящее время имеется целое семейство спецсредств перехвата информации с кабельных линий связи: для симметричных ВЧ-кабелей — устройства с индуктивными датчиками, для коаксиальных и НЧ-кабелей — с системами непосредственного подключения и отвода малой части энергии для целей перехвата. Для кабелей, внутри которых поддерживается повышенное давление воздуха, применяются устройства, исключающие его снижение, в результате чего предотвращается срабатывание специальной сигнализации. Некоторые приборы снабжаются радиостанциями для прямой передачи перехваченных разговоров в центр обработки. Однако из-за их колоссальной стоимости данные системы применяются только спецслужбами очень богатых стран.

Значительный интерес представляет возможность перехвата информации с волоконно-оптических линий связи (ВОЛС). По некоторым данным, в настоящее время до 10 % всех линий передачи информации, а к 2000 году — почти все вновь вводимые линии будут волоконно-оптическими. Уже разработан и опробован оптический телефон и проводится работа по созданию принципиально новых АТС.

Считается, что использование оптических волокон в качестве физической среды для передачи большого объема информации по сравнению с существующими электрическими кабелями в части, касающейся защиты информации, имеет следующие преимущества:

>• высокая помехозащищенность (устойчивость к воздействию окружающей среды, электромагнитным и оптическим помехам);

>• гальваническая развязка по питанию различных элементов сети;

>• отсутствие излучений и наводок на соседние информационные линии и устройства;

>• сложность несанкционированного подключения.

Сутью несанкционированного доступа к оптическому волокну является Создание (или использование природной) неоднородности, на которой происходит рассеяние части сигнала. Далее с помощью оптического приемника осуществляется перехват информации.

Примером природной неоднородности является место соединения ВОЛС. Причинами возникновения излучения в разъемных соединениях волоконных световодов являются: радиальная несогласованность стыкуемых волокон; угловая несогласованность осей световодов; наличие зазора между торцами световода; наличие взаимной непараллельности поверхностей торцов волокон; разница в диаметрах сердечников стыкуемых волокон. Все эти причины приводят к излучению световых сигналов в окружающее пространство.

По мнению специалистов фирмы Dell Communication Research (США), возможен перехват информации с ВОЛС. Для этого требуется длительный контроль линий с помощью приборов, широко применяемых для неразрушающего контроля качества волоконно-оптического кабеля (ВОК) при его производстве и испытаниях.

В одном из способов перехвата используется свойства ВОК излучать небольшое количество энергии в месте его изгиба. ВОК зажимается между двумя пластинами, одна из которых имеет рифленую поверхность, предназначенную для деформации волокна. На другой пластине размещается фотодетектор и устройство регистрации информации.

При другом варианте схеме подключения в качестве элемента съема светового сигнала используется стеклянная трубка, заполненная жидкостью с высоким показателем преломления и с изогнутым концом, жестко фиксированная на оптическом кабеле, с которого предварительно снята экранная оболочка. На отогнутом конце трубки устанавливается объектив, фокусирующий световой поток на фотодиод, а затем на усилитель звуковых сигналов подается уже электрический сигнал с фотодиода.

В самом простом варианте подключения (так называемое контактное подключение) идут еще дальше: просто удаляют защитные слои кабеля, светоотражающую оболочку и изгибают его на необходимый угол. Даже при таком грубом подключении к ВОК обнаружить утечку информации за счет ослабления мощности бывает очень трудно. Так как при существующих приемных устройствах аппаратуре несанкционированного доступа достаточно отобрать всего 0,001 % передаваемой мощности, чтобы уверенно подслушать переговоры, а дополнительные потери при изгибе кабеля составляют всего 0,01...! дБ в зависимости от его угла.

ПЕРЕХВАТ ТЕЛЕФОННЫХ РАЗГОВОРОВ В ЗОНЕ Е

В последнее время большой популярностью среди бизнесменов пользуются радиотелефоны и радиостанции различных типов. Среди них, наряду с импортными, появляются и отечественные образцы. Как это ни странно, но существует расхожее мнение, что при разговоре по обычному телефону возможность его прослушивания существенно выше, чем при разговоре по радиотелефону. Увы, мы вынуждены развеять эти иллюзии, но сначала необходимо описать принцип работы самих радиотелефонов.

Радиотелефон — это в сущности комплекс из двух радиостанций, одна из которых является базовой, устанавливается стационарно и подключается к телефонной сети, вторая — подвижная. От обычной, радиостанции они отличаются тем, что пользователь выходит непосредственно в ГТС.

Следовательно, осуществлять прослушивание радиотелефонных разговоров, с одной стороны, в принципе можно теми же способами, что и обычных телефонных. Однако с точки зрения съема информации радиотелефоны, в том числе сотовые системы, и радиостанции объединяет то, что при работе они сами используют радиоволны. Следовательно, достаточно приобрести качественный приемник с соответствующим диапазоном частот, хорошую антенну, устройство звукозаписи и без всякого риска «подключиться» к разговору. При этом дальность радиоперехвата будет не меньше дальности работы радиотелефона, а при использовании хорошей аппаратуры — в несколько раз больше. Так, если радиус действия базовой станции сотовой связи составляет от 5 до 15 км, то перехват при определенных условиях возможно осуществлять на расстоянии до 50 км. Дальность будет зависеть от многих факторов, в первую очередь от высоты расположения антенны, ее направленных свойств и от чувствительности приемника.

Мобильные сети связи для «узкого круга» существуют в России уже много лет, примерно с 60-х годов. До сих пор в некоторых городах России действует система «Алтай». В Москве, например, у нее около 6 тысяч пользователей. Различие между системой «Алтай» и современными системами в том, что первая не является сотовой.

Сотовой называется система связи, состоящая из множества ячеек, которые, связываясь между собой, образуют широкую сеть. Система «Алтай» работает с единственной ячейкой, к которой подключены все абоненты. Именно потому, что сотовые сети имеют возможность наращиваться и соединяться между собой, они и стали так популярны.

Система «Алтай» работает в диапазоне 150 и 300 МГц, сотовые системы используют диапазон 450, 800 и 900 МГц (стандарты NMT, AMPS, GSM). Кроме того, некоторое распространение в России получили телефонные интерфейсы, предназначенные для удобной и надежной связи между радиокоммуникационным оборудованием и стандартными телефонными системами. Подобные средства, например TW5800, позволяют отдаленным радиостанциям устанавливать связь с телефонными абонентами и наоборот. Часто абонент и не предполагает, что его переговоры транслируются на десятки и сотни километров и становятся легкой добычей радиолюбителей. Известно немало случаев, когда осуществлялся перехват информации в этих каналах с коммерческими целями. Так, у немецкой фирмы «Шмидтунд Фольке», которая конкурировала с другими компаниями в разработке месторождений на дне моря, был похищен ее самый ценный секрет: точное географическое положение обследуемого района. Агенты прослушивали радиосвязь плавучей конечной станции фирмы с ее вычислительным центром на суше и затем обрабатывали полученную информацию. Результаты своих трудов они продавали конкурирующей фирме, которая благодаря этому сэкономила значительную сумму, так как разведка месторождений полезных ископаемых на больших глубинах всегда связана с весьма крупными затратами.

Наиболее скандальный случай — прослушивание переговоров по сотовому телефону короля Испании Хуана Карлоса испанскими же спецслужбами (кстати, в Испании в спецподразделениях по контролю телефонной связи всего шесть человек). Заодно прослушивали премьер-министра, министра иностранных дел и высокопоставленных гостей страны, и без счета — обычных бизнесменов, журналистов и т. д.

Кроме того, необходимо помнить, что по излучаемым сигналам можно установить местоположение подвижных объектов, оборудованных радиотелефоном.

Одним из наиболее универсальных разведывательных приемников является Miniport фирмы «Роде и Шварц» с диапазоном рабочих частот 20... 1000 МГц. С его помощью можно без труда осуществлять перехват всех радиостанций и радиотелефонов. Данный приемник имеет небольшие габариты (188х71х212 мм), универсальное питание (от аккумуляторной батареи и от сети 220 В) и может успешно применяться как в стационарных, так и в полевых условиях. Управление приемником осуществляется цифровым способом через встроенный процессор. Визуальное считывание значения частоты производится с цифрового дисплея с шагом 1 кГц. Запоминающее устройство микропроцессора может хранить в памяти до 30 фиксированных частот и осуществлять сканирование в заданном диапазоне с переменным шагом. Возможности приемника могут быть существенно расширены за счет совмещения с малогабаритным анализатором спектра, специально для него разработанного, — типа EPZ100. Для удобства применения комплекса аппаратуры в полевых условиях поставляются укладочные кейсы, где отдельно размещается аккумулятор, приемник с анализатором спектра и набор антенн.

Известно, что определение местоположения (пеленгация) работающих на излучение радиостанций производится с помощью вращающихся в горизонтальной плоскости специальных антенн направленного действия. Для определения точного местоположения источника сигнала необходимо иметь несколько, по крайней мере два пеленгатора, чтобы сделать «засечку» в месте пересечения двух пеленгов одного источника с разных мест. В последнее время появились более совершенные пеленгаторы доплеровского типа, у которых нет механически вращающихся антенн, а есть одна антенная мачта, на которой установлено более десяти идентичных дипольных антенн. За счет специальной обработки сигнала производится мгновенная пеленгация излучателя. При совмещении подобной антенны с описанным выше приемником возможно за 0,1 с обнаружить радиосигнал, измерить его параметры и определить пеленг. С учетом необходимости передачи данных на другой пост пеленгации, с целью однозначного определения местоположения источника излучения, требуется около 1—2 с для точного определения места. Таким образом, не успев сказать несколько слов по радиотелефону, абонент, точно указывает местоположение своего автомобиля.

Современные передающие устройства могут использовать перестройку частоты в ходе сеанса связи по случайному закону, осуществлять передачу с использованием специальных видов модуляции, что затрудняет перехват информации.

Фирма Telefunken System technik проектирует, разрабатывает и производит радиопеленгаторы серии Telegon в частотном диапазоне 10 кГц...1 ГГц. Данные пеленгаторы отличаются высокой чувствительностью и могут перехватывать кратковременные и слабые сигналы при перегруженности диапазона частот. При этом предусмотрена возможность перехвата сигналов и с перестройкой частоты.

Иногда, для упрощения контроля за перемещением объекта, используются специальные радиомаяки, которые скрытно устанавливаются в автомобилях, а в некоторых случаях вшиваются в одежду, монтируются в портфеле, калькуляторе и других вещах объекта наблюдения. Подобное устройство было установлено в печатной машинке одного бывшего сотрудника ЦРУ, благодаря чему отслеживались все его перемещения с квартиры на квартиру. Известны случаи установки подобных устройств в полостях каблуков обуви, возвращенной после ремонта.

Обычно подобные маяки имеют режим прослушивания разговоров, ведущихся объектом наблюдения.

Значительное распространение сотовой связи и особенности ее организации привели к необходимости создания специальной, гораздо более сложной аппаратуры для осуществления ее контроля. Дело в том, что телефоны этого типа не привязаны к фиксированным частотам, а могут работать на любой свободной частоте в пределах своего поддиапазона, что значительно затрудняет перехват. Более подробно данные вопросы будут изложены в подразделе 1.5.2.

Рассмотрим работу систем перехвата сообщений из каналов сотовой связи на примере STG 4610 и STG 4615. Основой подобных устройств являются специальные радиоприемные устройства с декодером сигналов сотовой связи. Используя технику цифровой обработки сигналов для расшифровки неслышных служебных сообщений, идущих между сотовым телефоном и сотовой станцией, декодер позволяет оператору настраиваться на частоту телефонов и автоматически прослушивать разговор через свой аппарат без перерывов в приеме. Подобные системы обычно оснащаются индикаторными устройствами отображения частоты и уровня принимаемого сигнала, встроенными магнитофонами, специальными антеннами, комбинированными источниками питания и другими еобходимыми устройствами. На российском рынке предлагается весьма эффективная аппаратура контроля сотовых сетей стандартов NMT-450 и AMPS по цене до 20 тысяч $.

Проблема перехвата существенно усложняется, если в сотовой сети предусмотрена криптографическая защита речевой информации. Однако даже и в этом случае полной гарантии (как это делают телефонные компании) дать нельзя, поскольку существуют специальные комплексы радиоперехвата с возможностью анализа зашифрованных сигналов, например Sigint/Comint Spectra фирмы Hollandes Signaal. Подобная аппаратура чрезвычайно дорога (более 100 тысяч $) и может использоваться только организациями, обладающими очень большими средствами. Данных о наличии подобных систем в России в частном владении нет, но надо помнить, что потратив определенную сумму, вас вполне могут слушать «заинтересованные лица».

Большую популярность получила пейджерная связь, которая осуществляется следующим образом. Абонент городской АТС набирает один из номеров пейджерной компании и передает сообщение диспетчеру, который вводит его в компьютер. Дальнейшая передача сообщения осуществляется автоматически по радиоканалу. Существуют и полностью автоматические системы. Через 2 года после появления данного вида связи в России были разработаны и предлагаются покупателям программно-аппаратные системы перехвата. В состав подобной системы входят: специально доработанный сканер (AR-3000A, IC-7100 и т. д.); устройствопреобразования; ПЭВМ и специальное программное обеспечение. Система позволяет осуществлять прием и декодирование текстовых и цифровых сообщений, передаваемых в каналах радиопейджинговой связи, и сохранять все принятые сообщения (с датой и временем передачи) на жестком диске ПЭВМ. При этом может производиться входная фильтрация потока сообщений, выделение данных, адресованных конкретным абонентам (с помощью априорно известных или экспериментально определенных кеп-кодов). Возможно осуществление поиска, распечатки и русификации перехваченных сообщений.

Как и в обычной телефонной сети, здесь тоже предусмотрен государственный контроль, который организован следующим образом. Министерство связи России обязало всех операторов мобильной телефонной и пейджинговой связи обеспечить доступ российских спецслужб к своим сетям. Эти требования сформулированы в приказе Минсвязи № 9 от 31 января 1999 года «Об организации работ по обеспечению оперативно-розыскных мероприятий на сетях подвижной связи». В соответствии с техническим приложением к приказу система предназначена «для оперативного контроля соединений и местоположения определенных пользователей оперативной связи». То есть с ее помощью можно не только прослушивать разговоры, но и определять местоположение абонента телефона, даже если по нему не ведется разговор. Предусматривается создание баз данных передаваемой по мобильным сетям информации и точных адресов пользователей. Приказ также подразумевает контроль за всеми номерами, на которые переадресуется вызов, и всеми дополнительными услугами, предоставляемыми абонентам операторами мобильной связи. В документе расписаны виды, методы контроля, а также способы защиты информации от несанкционированного доступа.

Значительно более сложной задачей является перехват междугородных телефонных переговоров, ведущихся с привлечением радиорелейных линий связи. Используемые в России радиорелейные линии являются многоканальными системами передачи (до 3600 каналов), что усложняет задачу съема. Расстояние от радиорелейной станции, с которого возможно осуществление перехвата информации, совсем невелико, так как передающая антенна имеет узкую диаграмму направленности. Впрочем, можно располагаться вблизи приемного (передающего) пункта либо вдоль линии трассы в главном лепестке антенны. Комплект для перехвата информации с микроволновых линий связи включает:

>• параболические антенны (2 шт) ............ 1000 $;

>• радиоприемники с частотными демодуляторами (2 шт) ............... 10 000$;

>• демодуляторы, соответствующие полосе модулирующих частот (2 шт)........... 10 000$;

>• управляющий процессор со сканированием ....... 1000 $;

>• осциляторы с цифровой настройкой (2 шт) ......... 700 $;

>• устройство декодирования сигналов вызова (2 шт)..... 1500 $;

>• смеситель....................... 50 $;

>• магнитофон..................... 10О $.

Таким образом, полная стоимость подобного комплекта приближается к 40 тысячам $, что делает его совсем непривлекательным для рядовых шпионов. Хотя, в принципе, могут быть использованы типовые разведывательные приемники с дополнительными выходными устройствами разуплотнения и демодуляции принимаемых сигналов. В приемном устройстве многоканальный сигнал селектируется, детектируется и усиливается до уровня, достаточного для нормальной работы записывающих устройств. При этом к системе предъявляются жесткие требования по стабильности частоты, нелинейным искажениям и появлению комбинационных частот.

В качестве примера рассмотрим систему РК445, предназначенную для перехвата телефонных переговоров, факсимильных сообщений и т. д. Диапазон рабочих частот — 0,1...18,5 ГГц. Точность настройки — 100 Гц. Возможно детектирование сигналов с AM, ЧМ и импульсной модуляцией. Перехваченные сигналы снабжаются меткой времени с датой и могут быть записаны на встроенный магнитофон либо распечатываться на принтере. Управление системой осуществляется с ноутбука 486 SL25.

Серьезные задачи под силу организациям типа национального АНБ. Эта правительственная организация насчитывает в 6 раз больше служащих, чем ЦРУ. Она занимается электронной разведкой, причем на ее долю приходится большая часть американских ассигнований на нужды разведки. Имеется 4120 мощных центров прослушивания, размещенных на многочисленных военных базах в Германии, Турции, Японии и других странах, а также на борту американских кораблей, подводных лодок и самолетов.

АНБ имеет возможность собирать и анализировать почти повсеместно радиограммы, телефонные переговоры, идущие по радиорелейным и спутниковым каналам связи, электронные сигналы любого типа, включая излучения систем сигнализации в квартирах и противоугонных устройств автомобилей. Достаточно сказать, что агентство ежедневно «перерабатывает» до 40 т секретной документации.

Аналогичной деятельностью занимается британский Штаб правительственной связи (ШПС). У АНБ и ШПС имеется список лиц и организаций, все переговоры которых перехватываются автоматически. Этот список включает в себя ряд нефтяных компаний, банков, газет, имена известных дилеров на товарных рынках и лидеров ряда политических и общественных организаций. Для обработки перехваченной информации используются быстродействующие компьютеры, которые ведут поиск ключевых слов со скоростью до 4 млн знаков в секунду. Это означает, что они способны прочитать среднюю по объему газету быстрее, чем человек пробежит глазами ее заголовок. Когда компьютер наталкивается на определенное слово, означающее, что данный текст представляет интерес для АНБ или ШПС, изготовляется его печатная копия для дальнейшего изучения, причем тексты распечатываются устройствами, выдающими 22 тысячи строк в минуту. Таким образом, информация о событии, сообщении или переговорах, представляющих особое политическое или военное значение и называемых на специальном языке «критическими», ляжет на стол президента США в среднем через 10 минут.

Участники международных проектов вполне могут стать объектом внимания спецслужб, часто действующих в интересах национальных корпораций. Действительно, как отмечает западная печать, американская радиоразведка, которая становится «свидетелем» многих коммерческих сделок, в состоянии выявить «узкие места» в развитии экономики многих стран, в том числе и России. Известно, например, что АНБ получило большие дивиденды, осуществляя перехват сообщений газовых и нефтяных компаний на Ближнем Востоке, финансовых и торговых организаций в Европе и Японии и передавая эту информацию американским фирмам. По некоторым данным, перед АНБ ставятся задачи о целенаправленном контроле за конкретными компаниями.

К зоне Е возможно отнести и сравнительно молодой вид связи — уникальную систему действующей в России внутригосударственной спутниковой связи с разветвленной сетью наземных станций «Орбита», «Экран», «Москва». Через спутники «Горизонт» вместе со спутниками «Молния-3» и «Радуга» обеспечивается телефонная и телеграфная связь по территории всей страны. Большинство спутниковых линий связи использует диапазон 4...6 ГГЦ. Интересно, что в ФРГ в свое время в законе о борьбе с преступностью предусматривалась возможность подслушивания международных телефонных переговоров именно по спутниковым каналам связи.

Даже в проект системы глобальной спутниковой связи для мобильных абонентов Indium (инициирован фирмой Motorola) Центр им. Хруничева по настоянию Минсвязи согласился внести некоторые коррективы. В частности, был определен четкий порядок размещения в будущей сети аппаратуры спецслужб, чтобы они без труда могли проводить так называемые оперативно-розыскные мероприятия.

Группа радиоэлектронного контроля (Франция) имеет в своем распоряжении около 100 технических постов, в том числе за рубежом, и ведет перехват информации радиоэлектронными средствами, а также обеспечивает прослушивание телефонных переговоров. При этом в последние годы руководители Франции настойчиво говорят о важности усиления разведывательной деятельности именно в экономической области, подчеркивая особое значение обеспечения экономических интересов в условиях острой конкурентной борьбы с другими странами.

Таким образом, практически все страны мира контролируют телефонные переговоры в зоне Е (по крайней мере, имеют такую возможность при необходимости).

Для перехвата сообщений по космическим каналам связи также могут использоваться спутники-разведчики. Первые спутники радиоэлектронной разведки, вероятно, запускались в конце 60 — начале 70-х годов. Известно, что первый спутник типа Rhyolit вышел на орбиту в марте 1973 года. В 1979 и в 1981 годах были запущены два усовершенствованных спутника радиоэлектронной разведки Shalet. В 1985 году был запущен спутник типа Magnum. Запуск космических аппаратов продолжался с помощью многоразовых аппаратов типа «Шатл». В качестве примера современного космического разведчика можно описать спутник «Аквакейд», осуществляющий прослушивание каналов радиосвязи в диапазоне частот 0,5...40 000 МГц. Спутник имеет две параболические антенны диаметром около 23 м и обладает весьма высокой чувствительностью и точностью привязки обнаруженного излучения объекта к местности. Он перехватывает от 300 до 3000 каналов связи одновременно и через спутники-ретрансляторы типа TDRSS передает информацию на наземные пункты, где проводится демодуляция сигналов и определение с помощью ЭВМ по дескрипторным словам тех сообщений, которые представляют интерес для спецслужб. Особое внимание уделяется перехваченным частным разговорам.

Спутники радиоразведки стоят порядка 300 млн $ и выводятся на геостационарные орбиты. Они предназначены для перехвата переговоров как по военным и дипломатическим каналам радиосвязи, так и по каналам, имеющим коммерческое значение. Группировка спутников радиоэлектронной разведки обычно состоит из 10...20 аппаратов, а 5...6 из них постоянно ведут перехват информации с радиорелейных, тропосферных, спутниковых и других линий связи. Эта информация также может быть передана заинтересованным организациям, имеющим бизнес в России.

Таким образом, существуют десятки методов и средств перехвата информации, циркулирующей в телефонной сети. В связи с этим представляет существенный интерес анализ возможности сохранения конфиденциальности сообщений от частных компаний.

Чтобы оценить реальные возможности крупных фирм, приведем небольшой пример. 13 июля 1982 года АНБ перехватило направленное в Японию коммерческое сообщение из представительства компании «Мицубиси» в Вашингтоне. Наличие у «Мицубиси» подробной факсимильной информации из совершенно секретных разведывательных сводок от 7 и 9 июля вызвало у ФБР большую тревогу... В перехваченном АНБ 29 июля 1982 года втором сообщении японской компании давались обширные цитаты из национальной разведывательной сводки от 26 июля.

1.5. Перехват информации в линиях связи