Аппараты и средства перехвата информации. Для студентов технических специальностей
информации от ИС это аппаратура регистрации ЭМП, ЭП, МП, электрического тока и их взаимодействия. К средствам перехвата относятся программные продукты, которые применяет разведка используя уязвимости при не эффективной защите ИС от НСД, МЭ, СОВ и антивирусе, уязвимости ОС Windows и ЗУ в ПО приложений.
Для перехвата ЭМП и наводок используются средства КР.
Основным способом добывания информации КР является перехват сигналов в компьютерах и их сетях. Учитывая, что компьютеры становятся основным средством обработки и хранения информации, возможности ее непрерывно растут.
Технические средства разведки ПЭМИН обеспечивают добывание информации в формируемых, передаваемых или отображаемых сообщениях (телефонных, телеграфных, телеметрических и так далее) и документах (телевизионных изображений, изображений с экранов ПЭВМ, текстах, таблицах, снимках и тому подобное) за счет регистрации электромагнитных излучений (ЭМИ) и электрических сигналов, наводимых первичными ЭМИ в токопроводящих цепях различных технических устройств и конструкций зданий.
АСП ПЭМИН использует радиоаппаратуру и средства радиоэлектронной разведки. Только эта аппаратура предназначена для улавливания очень слабых сигналов, то есть она более чувствительная.
По материалам зарубежных публикаций можно составить таблицу (рисунок 3) основных характеристик средств РР и РТР для получения информации от ИС через ПЭМИН.
Рисунок 3 – Таблица основных характеристик средств радиоразведки и радио-технической разведки
Предназначение оборудования для перехвата информации может быть идентифицировано по маркировке «TEMPEST screened». AST утверждает, что «оборудование используется для сбора сигналов с зарубежных средств телекоммуникаций правительством США». Одни ведущий специалист по криптографии емко описал корпорацию AST как «магазин «Все для ЭШЕЛОНА».
Следует отдельно выделить вид АСП программный Tempest Soft.
ЗУ могут функционировать постоянно, с помощью ВЧ навязывания, ВЧ облучения.
Конкретные модели АСП, которые реализуют получение информации по схеме «РС – излучение – прием – обработка – видеорегистрация», в иностранной и отечественной литературе, а так же в Интернете отсутствуют. Имеются модели АСП и характеристики аппаратуры для регистрации ЭМП, измерения уровня ЭМП, методики расчета зон излучений. Описание АСП, ее характеристики, методика получения изображения от монитора на больших расстояниях (более 50 метров) в литературе отсутствует.
2.2. Снятие информации по каналу побочных электромагнитных излучений
При комплексном подходе к защите информационных систем (защита от НСД, шифрование, межсетевое экранирование, система обнаружения вторжений, антивирусная защита) использование АСП ПЭМИН остается актуальной.
Кроме того, не регламентируется требования к защите «Tempest Soft» как к разновидности ПЭМИН и разновидности