Всё для охраны квартиры, дома, офиса

Выпуск №7, 2006 год. "ПРОСЛУШКА"

Архив "Обзора рынка безопасности" за 1999 - 2005 годы на CD-диске

Безопасность телефонных переговоров

«Болтун – находка для шпиона», или Как спастись от прослушивания телефонной линии

Проблема защиты телефонных переговоров в условиях широкой телефонизации общества становится весьма актуальной, так как злоумышленники часто занимаются прослушиванием служебных и домашних телефонных переговоров. При этом широко используются такие способы, как подключение к телефонным линиям, установка в телефонную линию телефонных радиозакладок, высокочастотное навязывание и др.

Наиболее распространенное явление – телефонные радиозакладки, которые могут устанавливаться в помещении, где планируется контролировать телефонные переговоры (например, непосредственно в телефонном аппарате, телефонной розетке или подключены к телефонным проводам), либо за его пределами (в распределительной коробке и распределительном шкафу здания). Внутри здания особенно уязвим тракт от телефонного аппарата до распределительного шкафа. Здесь возможны как установка радиозакладок, так и подключение к линии контактным или бесконтактным способом. (От распределительного шкафа до АТС проложен многожильный кабель, подключение к которому весьма затруднительно.) Еще одним «слабым звеном» является АТС. На ней возможно подключение и установка радиозакладки непосредственно к той или иной ячейке.

Микропередатчик с контактным подключением (диапазон 400–500 МГц, дальность 200 м) может устанавливаться на линии от распределительного шкафа АТС к распределительной коробке, от коробки до телефонной розетки. Микропередатчик в виде конденсатора (диапазон 139 МГц, дальность 500–800 м) – на АТС, в распределительном шкафу, распределительной коробке, телефонной розетке, телефонном аппарате. И, наконец, в самом телефонном аппарате – микропередатчик в виде микрофонного капсюля (диапазон 107–115 МГц, дальность до 100 м).

Разнообразие возможных ситуаций определяет многообразие мер и способов защиты телефонных разговоров. Очевидно, что обеспечить безопасность телефонного канала связи очень сложно и дорого. Экономически выгоднее воспользоваться устройствами, позволяющими «закрыть» сообщения, передаваемые по телефонным каналам, или применять организационные меры, гарантирующие конфиденциальность переговоров.

К организационным мерам защиты относится планирование прокладки телефонных линий в зданиях и помещениях, обеспечивающее удобство их контроля и уменьшение параллельного пробега и перекрещивания друг с другом.

Для своевременного определения постороннего включения необходимо обеспечить постоянное наблюдение за состоянием телефонных линий. Всякое изменение слышимости разговора или появление шумов, треска может свидетельствовать о включении в линию подслушивающей аппаратуры.

Универсальной мерой от всех вариантов прослушивания является отключение телефонного аппарата от телефонной линии посредством разъемной розетки на время конфиденциальных переговоров.

Весьма эффективный способ защиты – использование для ведения конфиденциального общения маскираторов речи, или скремблеров. Сегодня на рынке достаточно много средств в виде удобных переносных или стационаих речевой сигнал до его подачи в телефонную линию.

Скремблер – это автономное или встроенное устройство для засекречивания речевой информации, передаваемой по каналам проводной и радиосвязи. Так как любой код и шифр можно вскрыть и в конце концов добраться до вашей информации, то скремблеры только снижают оперативную ценность расшифрованного разговора. К примеру, вы накануне обсуждали по телефону важную встречу, используя скремблирующее устройство. Ваш разговор был перехвачен, но результаты дешифрации агенты (это злые дядьки такие) получили только на следующий день после встречи. Таким образом, оперативная ценность информации, за которую они боролись, уже утрачена. Сам скремблер представляет собой черную (серую, белую) коробочку, размещаемую рядом с телефонным аппаратом. Такое же приспособление должно быть у всех абонентов, разговоры с которыми вам необходимо засекретить. Порядок действий со скремблером следующий: вы дозваниваетесь до абонента, оба включаете свои скремблеры, ждете, пока они настроятся друг на друга, и после этого начинаете разговаривать. Снимать параллельный телефон и слушать зашифрованную речь опасно для жизни – можно со смеху лопнуть, слушая хрюканья, хлюпанья и заикания обоих абонентов. Вообще, зашифрованный разговор чем-то напоминает речь двух аборигенов из племени Мумба-юмба.

Выбор той или иной модели скремблера зависит от его конкретного применения и характеристик канала связи.

Модели скремблеров, предлагающиеся на отечественном рынке, различаются назначением, конструктивным исполнением и возможностями, а также стойкостью засекречивания, порядком ввода ключа, качеством восстановленной речи, способом электропитания, конструкцией (встроенный или автономный) и другими характеристиками.

Специалисты отмечают, что защита конфиденциальной информации путем высокочастотного навязывания и за счет микрофонного эффекта в настоящее время не очень актуальна. Звонковый и микрофонный эффекты характерны для старых аналоговых телефонных аппаратов, так что тратить деньги на эти устройства уже нет смысла.

Анализаторы телефонных линий можно разделить на индивидуальные сигнализаторы и тестовые комплекты. Индивидуальные сигнализаторы устанавливаются на заранее проверенную линию и служат для контроля параметров телефонной пары. Часто такие сигнализаторы называют «телефонными стражами». Обычно они выполняются в виде розетки с двумя светодиодами: зеленый – «Линия чиста», красный – «Тревога! Параметры линии изменились». Преимуществом таких «стражей» является простота эксплуатации, недостатком – высокая вероятность «ложной тревоги». Тестовые комплекты предназначены для проверки линии специалистами. Такой комплект посылает в линию зондирующий сигнал и анализирует ответный, по которому определяется наличие в линии каких-либо радиоэлементов, присущих цепям съема и передачи информации.

«Лучшая оборона – это нападение» – по такому принципу работают устройства активной защиты телефонных линий, именуемые «телефонными подавит зашумление верхнего звукового диапазона, ухудшая тем самым соотношение сигнал/шум на входе устройств съема информации. И действительно, подавитель зашумляет линию настолько, что говорить просто невозможно (вот утечки информации и не будет).

Преимущества анализаторов, подавителей и блокираторов гармонично сочетают в себе универсальные устройства защиты телефонных линий. Они также устанавливаются на «чистую» линию, работают в двух режимах – обнаружения и подавления. При любом контактном подключении к линии прибор подаст сигнал тревоги, после чего можно включать режим подавления. Помеха, подаваемая в линию, действует на участке от прибора до АТС, выводя все средства съема из

рабочего состояния. Данный класс устройств защиты наиболее приемлем для обеспечения безопасности телефонных переговоров. Главный их минус – неспособность защитить разговор абонента от системы оперативно-розыскных мероприятий (СОРМ) (субъекты ОРД – ФСБ, СВР, МВД).

И последнее. Перехват переговоров в телефонных сетях общего пользования – наиболее информативный и соответственно наиболее эффективный способ снятия информации. Его простота и относительная дешевизна делают рынок средств защиты и контроля телефонной линии достаточно широким и разнообразным. Выбор средства – за пользователем. Однако помните, что банальная фраза «это не телефонный разговор» убережет вас от утечки информации гораздо надежнее.

Вопросы безопасности корпоративной телефонии

http://www.viacomp.ru

При построении корпоративных телефонных сетей основной упор обычно делается на том, как телефония может помочь бизнес-процессам компании. Однако, рассматривая использование телефона для расширения бизнеса, совершенно упускается из виду, что телефон может стать и источником потерь в бизнесе, причем весьма существенных. И спектр угроз, которые приводят к этим потерям, очень широк - начиная от прослушки и несанкционированного подключения и заканчивая выведением АТС из строя шквалом телефонных звонков. Рассмотрим их более подробно.

Прослушивание

Перехват телефонных переговоров - это самый распространенный способ промышленного шпионажа. Связано это с двумя причинами. Во-первых, его просто осуществить - и не обязательно с заходом в помещение с телефонным аппаратом. Перехват можно осуществить на всем протяжении телефонной линии, а для сотовой связи - во всей соте.

Если речь идет о классической телефонии, то подключение к линии может быть контактным и бесконтактным. По данным экспертов самым опасным является простое контактное подключение к телефонной линии. Затем примерно одинаковую опасность несет использование жучков и бесконтактное подключение (индукционное и емкостное). Гораздо более сложным является перехват в стандартах AMPS (DAMPS), NMT и GSM. Наименее вероятным считается перехват спутниковой телефонной связи.

Вторая причина легкости телефонного перехвата - невысокая стоимость этого мероприятия. Купить телефонный жучок, радиозакладку или иное устройство съема информации можно на любом радиорынке и даже в Интернет-магазине - нижняя ценовая планка 10-30 долларов (но без гарантии качества). Достаточно в поисковой Интернет-системе ввести ключевую фразу «телефонный жучок» и вы получите несколько тысяч сайтов, предлагающих те или иные услуги, связанные с такими устройствами. При желании в Интернете можно найти и специалистов, готовых предложить свои услуги в данной области.

Дополнительное удобство для злоумышленников представляет тот факт, что во многих случаях радиозакладки не требуют дополнительных источников питания и тем более их замены, т.к. «питаются» от самой телефонной линии. К тому же не надо забывать, что и сами телефонные линии представляют угрозу, т.к. могут использоваться для прослушивания помещений, через которые эти линии проходят за счет различных электромагнитных наводок и излучений.

Несанкционированное подключение к линии и мошенничество

Мошенничество (toll fraud) наряду с прослушиванием разговоров является одной из самых востребованных хакерами угроз. Осуществляться она может различными путями (достаточно вспомнить телерепортажи о вьетнамских «бизнесменах», организующих пункты дешевой междугородней и международной связи) вплоть до взлома биллинговых систем. Но самым простым и распространенным является несанкционированное подключение к телефонным каналам связи для осуществления звонков за счет ничего неподозревающего абонента. Такого рода действия могут быть осуществлены очень легко - достаточно подключения спаренного телефона или получения доступа к распределительной коробке. И вот уже за все чужие разговоры платить будете вы, и выставляемые счета могут содержать астрономические суммы.

Другие угрозы

Существуют и другие, менее распространенные, но не менее опасные угрозы традиционным телефонным сетям. Например, вывод из строя телефонной сети путем наводнения ее огромным числом звонков. Такие проблемы регулярно возникают в канун Нового года, когда телефонные линии раскаляются от желающих поздравить своих родственников и друзей с всенародным праздником. При определенных ситуациях запредельную нагрузку на телефонную сеть может организовать и обычный хакер. Существуют и другие угрозы. Например, перемаршрутизация звонков на другие телефонные номера, сброс собеседника с линии или «прорыв» сигнала «занято». Они более сложны в реализации, но не становятся от этого менее опасными.

Средства защиты

Самой простой мерой защиты от прослушивания является следование известной фразе «Это не телефонный разговор». Но к сожалению ее мало кто может воплотить в жизнь. Да и проблему мошенничества и несанкционированного подключения она не решает - нужны специальные технические средства, которые, к счастью, представлены на российском рынке достаточно широко. В первую очередь, это специальные устройства, контролирующие, а зачастую и блокирующие, несанкционированное подключение к телефонным сетям. Эти устройства «ставят» помехи, нейтрализуя тем самым подслушивание разговора. Большинство из них предназначено для защиты только проводных линий и только на участке «телефон-АТС».

Другим классом защитных средств являются сигнализаторы и тестеры, которые определяют наличие на линии посторонних радиоэлементов, присущих устройствам несанкционированного съема информации. Работают они по принципу светофора, сигнализируя красным и зеленым светодиодами состояние телефонной линии: зеленый - «Все чисто, можно разговаривать», красный - «Тревога! Вас подслушивают».

Помимо пассивных средств защиты существуют и активные - генераторы шума и нейтрализаторы. Первые осуществляют зашумление линии, мешая перехватчикам распознавать нормальный человеческий голос. Но с другой стороны, такой способ очень сильно снижает качество переговоров и зачастую делает их попросту невозможными. Более эффективными являются нейтрализаторы, которые создают кратковременное высоковольтное напряжение в канале передачи телефонного сигнала, выводя таким образом из строя несанкционированно (а иногда и санкционировано) подключенные устройства.

Особняком стоят вокодеры (voice coder) и скремблеры, которые осуществляют преобразование передаваемых голосовых данных в «нечитаемый» формат. Одним из способов такого преобразования является шифрование. Очевидно, что такие устройства должны быть установлены у всех участников защищенных переговоров. Выполнены скремблеры могут быть как в виде отдельной «коробочки», устанавливаемой рядом с телефонным аппаратом, так и в виде присадок, накладываемых непосредственно на телефонную трубку. Этот класс защитных средств является наиболее эффективным для защиты телефонных переговоров, независимо от типа используемых каналов связи.

Механизм закрытия голосовых данных может быть встроен в телефон или быть реализован в виде отдельного устройства. В первом случае телефонный аппарат слишком удорожается, во втором - вы становитесь заложником практически полного отсутствия масштабируемости и крайне низкого уровня удобства пользования. Оснастить каждого абонента скремблером или вокодером - задача не из легких, а уж управлять ключами шифрования в такой схеме - тем более. При этом вопрос стоимости также не снимается - цена одного скремблера колеблется от 200 до 500 долларов США (достаточно ввести в поисковой Интернет-системе ключевую фразу «скремблер|вокодер» и вы получите список самых различных коммерческих предложений). Прибавьте сюда стоимость других типов защитных устройств, а также стоимость их установки и вы получите цифру, в 3-5 раз превышающую стоимость самого телефонного аппарата. И все это для защиты вашей телефонной сети, построенной на традиционных принципах.

Решение проблемы

Можно ли что-то сделать в такой ситуации? Да, можно. Причем необходимо постараться совместить несовместимое - телефонию и безопасность, и сделать это по приемлемой цене. Решением является IP-телефония, совмещающая в себе достоинства обеих ее прародительниц - традиционной телефонии и IP-технологии.

Подробно не касаясь деталей реализации самой технологии, отметим, что защитные технологии, как правило, уже встроены в оборудование IP-телефонии (например в любую из моделей Cisco IP Phone 79xx):

• Все телефоны аутентифицируются при подключении к сети, что исключает возможность несанкционированного подключения чужого аппарата. Для подтверждения подлинности телефонов используются протокол RADIUS, сертификаты PKI X.509 и т.д.
• Все переговоры могут защищаться от прослушивания с помощью различных стандартизованных протоколов - IPSec, SecureRTP и т.п.
• Узлы, отвечающие за управление звонками, защищены от DoS-атак, заражения червями, троянскими конями и другими вредоносными программами при помощи антивирусных программ и систем предотвращения атак.
• Управление соединениями (включая сигнализацию) осуществляется в защищенном от несанкционированного доступа виде.
• Телефоны допускают доступ к своим функциям только после предъявления имени и пароля, что предотвращает несанкционированное использование телефонной сети и обеспечивает полную регистрацию всех выполняемых действий, в т.ч. и для целей расследования инцидентов.
• Удобное и эффективное управление правами доступа абонентов к телефонной сети. Например, с помощью интуитивно понятного графического интерфейса можно легко ограничить диапазон номеров, по которым может звонить тот или иной абонент.

Стоимость использования аналогичных защитных технологий для обычной телефонии составит примерно 600-900 долларов в расчете на один телефонный аппарат. И это без стоимости самого аппарата. А ведь надо не забывать еще и о стоимости внедрения телефонии и устройств ее защиты.

Заключение

Итак, вы видите, что существующая уже не одно десятилетие традиционная телефония, являющаяся неотъемлемой частью современного бизнеса, к сожалению, не обеспечивает должного уровня защиты переговоров, которые ей доверяются. Разумеется, можно использовать различные «навесные» системы защиты - скремблеры, блокираторы, нейтрализаторы и другие, но в этом случае существенно повышается стоимость владения системой корпоративной телефонии. Гораздо более эффективным вложением средств является внедрение инфраструктуры IP-телефонии, которая не только предлагает доселе невиданные возможности по ведению бизнеса, но и обеспечивает его надежную защиту. При этом защитные функции уже встроены во все компоненты IP-телефонии, начиная от IP-телефонов и голосовых приложений и заканчивая серверами управления и голосовыми шлюзами, а следовательно, не требуют дополнительных затрат на их приобретение и установку.

Зоны тотальной тишины

Максим Букин,  НГ-ТЕЛЕКОМ, http://www.ng.ru

«Глушилки» сотовой связи скоро будут устанавливаться в общественных местах

Всепроникающая сотовая связь вызывала к жизни технологию защиты против нее – таковы неумолимые законы развития цивилизации.

Сотовые телефоны – отличное средство коммуникации. Однако вполне возможно, что «глушилки» сотовой связи скоро будут устанавливаться в общественных местах. С другой стороны, сотовый телефон может быть использован как подслушивающее устройство для получения важной информации – и с этим тоже надо что-то делать.

Самый распространенный вариант для отключения несанкционированных разговоров – это сотовые «глушилки». Такие устройства позволяют исключить внутри определенных зон возможность совершать как входящие, так и исходящие вызовы.

Технология работы подобных устройств основана на трех принципах. Первый – на стены выставляются специальные экранирующие электромагнитные панели (Faraday Cage), использующие пассивное блокирование сигналов сотовой связи. Такие деревянные панели с тонкими пластинами из никель-цинкового сплава блокируют до 97% излучения радиоволн.

Второй метод – использование специального прибора, который определяет наличие работающего либо просто включенного телефона в радиусе от пяти метров и в случае попытки абонента получить доступ в сеть (исходящий звонок) в течение короткого отрезка времени излучает в нужный момент сигнал подавления, по мощности существенно ниже мощности, излучаемой самим телефоном. Блокируется только канал управления базовой станции, предназначенный абоненту внутри зоны действия прибора. Подавление осуществляется на частотах 900MHz, 860–960MHz, 1800MHz, 1800–1970MHz.

Третий вариант – когда создаются специальные и постоянные помехи внутри указанного диапазона, причем они обладают еще одной ценной функцией – с помощью беспроводных технологий Bluetooth или IdRa-порт они автоматически переводят любой совместимый телефон в режим «молчания».

Самая простая – карманная «глушилка» для сотовых телефонов. Она выполнена в виде обычного мобильника с двумя антеннами. Новинка имеет две модификации: SH-066PL2B – для подавления работы сетей GSM 900/1800 и SH-066PL2A – для борьбы с телефонами, работающими в диапазоне 800 и 1900 МГц. Мощность устройства не превышает 20 мВт, что, по словам создателей, будет достаточно для блокирования сотовой связи в радиусе 10–15 метров. Стоимость новинки около 270 долларов. Также есть британская глушилка SureSafe (стоимость – 300 долл.), предназначенная для массового пользователя. Внешне она также напоминает обычный сотовый телефон, весит всего 200 граммов и обеспечивает зону блокировки до 15 м.

В интернете можно найти предложения купить генераторы помех российского, израильского и даже украинского производства. Между собой модели различаются только мощностью генератора, а также диапазоном подавляемого спектра. Нужно признать, что стоимость отечественных аналогов пока на порядок выше зарубежных. Так, за российское устройство компании «Радиосервис» придется выложить от 2000 долларов. А один из наиболее известных блокираторов, производимых в Израиле компанией NetLine, – прибор C-Guard LP – стоит примерно 1,5 тыс. евро.

Также надо отметить интеллектуальные блокираторы мобильных телефонов ГАММА, Москит, Скит-МП, MobilePhoneProtect, БСТ Модель JA, БСТ Модель MJ – все они предназначены для подавления работы мобильного телефона и аппаратуры, использующей для передачи информации каналы сотовой связи, в заданной зоне. Однако в России использование любых радиоизлучающих устройств без разрешения на эксплуатацию, выданного УГСН, категорически запрещено.

Прогресс не стоит на месте – если необходимо полностью обезопасить себя от незаконного «съема» информации, то стоит обратить внимание и на другие, более забавные «игрушки». К примеру, изделия «Ладья» и «Кокон» предназначены для защиты речевой информации, циркулирующей в местах пребывания владельца сотового телефона. Принцип действия прост – трубка сотового телефона помещается во внутренний объем специальной карандашницы или чехла. В случае несанкционированной дистанционной активации телефона в режим прослушивания единственным демаскирующим признаком является изменение напряженности электромагнитного поля (то есть передатчик сотового телефона несанкционированно включается на передачу). Это изменение фиксируется индикатором поля, входящим в состав устройства, который дает команду на автоматическое включение акустического шумогенератора, расположенного внутри объема изделия. Уровень акустического шума на входе микрофона трубки сотового телефона таков, что обеспечивается гарантированное закрытие этого канала утечки информации. «Враги» (или конкуренты) слышат только непонятный шум, декодировать который не удастся.

Как вариант – можно использовать мобильный генератор шума, размеры которого позволяют носить его вместе с мобильным телефоном. К примеру, изделие MNG-300 Skeller защищает от средств съема информации (микрофоны, радиомикрофоны, цифровые и пленочные диктофоны, стетоскопы), излучая «белый» нефильтруемый звуковой шум. Выглядит прибор как пачка сигарет, а уровень шума настраивается в соответствии с требованиями к комфорту и степени защиты, причем этот шум не может быть удален фильтрами или специальными компьютерными программами. Даже если в вашем мобильном установлен жучок, то генератор шума гарантированно забьет его работу.

Обзор рынка безопасности. Выпуск "Прослушка". Оглавление полной версии

Заказать полную версию рассылки в формате WinWord (zip-архив)

Безопасность телефонных переговоров
Защита информации: встроенная «прослушка» стала стандартом
Если вас подслушивают, значит, вы кому-то нужны
Храни меня, мой талисман!
Ваши стены «имеют уши»?..Проблема вполне решаема!
«Легальные жучки»: суровая реальность и меры противодействия
Вопросы безопасности корпоративной телефонии
Организация проведения поисковых мероприятий
Коварные насекомые
Злоумышленники - рядом
Молчите громче - вас прослушивают
Блошиные жучки
Найти и перепрятать
Зоны тотальной тишины
Шпионско-телефонный скандал.
В Норвегии развеян миф о защите GSM-телефонов от прослушиван
Сохраните коммерческую тайну

Интернет – рассылка «Страхование для всех»

Подписка через страницу

http://www.insur.ru/info/insurance.htm

Публикации о страховании - http://www.insur.ru/info/insurance.htm