В чем смысл способа прослушивания телефона методом высокочастотной накачки
Добывание информации путем высокочастотного навязывания достигается в результате дистанционного воздействия высокочастотным электромагнитным полем или электрическими сигналами на элементы, способные модулировать их информационные параметры первичными электрическими или акустическими сигналами с речевой информацией. В качестве таких элементов могут использоваться различные полости с электропроводной поверхностью, представляющие собой высокочастотные контура с распределенными параметрами и объем которых меняется под действием акустической волны. Если частота такого контура совпадает с частотой высокочастотного навязывания, а поверхность полости находится под воздействием акустической информацией, то эквивалентный контур переизлучает и модулирует внешнее поле.
Более часто в качестве модулирующего применяется нелинейный элемент, в том числе в схеме телефонного аппарата. В этом случае высокочастотное навязывание обеспечивается подведением к телефонному аппарату высокочастотного гармонического сигнала путем подключения к телефонному кабелю высокочастотного генератора. В результате взаимодействия высокочастотного колебания с речевыми сигналами на нелинейных элементах телефонного аппарата происходит модуляция высокочастотного колебания речевым низкочастотным сигналом. Принципы этого явления аналогичны работе смесителя радиоприемника. После преобразования появляются сигналы, частоты которых представляют различные комбинации частот исходных сигналов. Эти сигналы модулированы сигналами речевой информации и могут перехвачены приемником злоумышленника.
Не обязательно
Для съема информации используется высокочастотное навязывание. Под
ВЧ навязыванием понимается способ получения информации, при котором в те-
лефонную линию в сторону прослушиваемого телефона подают от специального
генератора ВЧ колебания ( рис. 12.4). Эти колебания за счет нелинейных эле-
ментов телефонного аппарата взаимодействуют с речевыми сигналами при раз-
говоре (поднятая телефонная трубка) или с ЭДС микрофонного эффекта звонка
(положенная трубка). Звуковой и ВЧ сигналы образуют сложную полиномиаль-
ную зависимость, т.к. нелинейность выполняет роль модулятора. Получается
что-то вроде квазителефонной радиозакладки, в которой генератор ВЧ колеба-
ний вынесен, а нелинейность аппарата выполняет роль модулятора.
Рис. 12.4. Реализация ВЧ навязывания на телефонный аппарат
Излучение модулированного сигнала в свободное пространство обеспечива-
ется телефонным шнуром, соединяющим микрофонную трубку с телефонным
аппаратом, или самим аппаратом. ВЧ навязывание может использоваться и на
громкоговорители и на другие элементы, обладающие микрофонным эффектом.
Принцип реализации ВЧ навязывания на телефонный аппарат при положен-
ной микротелефонной трубке следующий (рис. 12.5).
Рис. 12.5. ВЧ навязывание при положенной трубке
Относительно общего корпуса (в качестве которого лучше использовать зем-
лю, трубы отопления и т. д.) на один провод подаются ВЧ колебания частотой от
Через элементы схемы ТА, даже если трубка лежит на аппарате, ВЧ колеба-
ния поступают на микрофон и далее, уже промодулированные, в линию. Прием
информации производится относительно общего корпуса через второй провод
линии. Амплитудный детектор позволяет получить НЧ огибающую для дальней-
шего усиления и записи. Электрически не связанные, но близко расположенные
элементы конструкции ТА за счет явления индукции являются хорошими про-
водниками ВЧ колебаний. Для качественной работы подобного устройства жела-
тельно, чтобы подключение ВЧ генератора и прием промодулированного ВЧ ко-
лебания происходил как можно ближе к ТА, чтобы индуктивное влияние первого
провода на второй было минимальным. Для выполнения этого условия ВЧ коле-
Речь идет об скрытом прослушивании помещений с применением различной техники. Оно обычно осуществляется с помощью телефона, направленных и контактных микрофонов и разных радиозакладок. Несмотря на то, что Конституция РФ (гл.2, ст. 23) допускает ограничение права гражданина на неприкосновенность частной жизни только с санкции суда, этот принцип не соблюдается.
Сейчас прослушивание чужих разговоров доступно всем: никакие сложные технологии при изготовлении миниатюрных микрофонов не используются, и любой хоть слегка грамотный специалист сможет собрать такой аппарат за несколько часов. Основным техническим средством прослушивания уже много лет остается обыкновенный радиомикрофон, изменяются только его размеры, причем главной особенностью каждой конкретной модели микрофона является способ маскировки. Основная тенденция последних лет заключается в миниатюризации всей полупроводниковой техники. Наиболее широко для получения информации о содержании бесед в закрытом помещении используются перечисленные ниже средства.
Телефоны при наружной активации
Теперь к контролируемому телефону даже не прикасаются. Информация снимается с телефонной линии благодаря лежащей на рычаге телефонной трубке путем внешней активации высокочастотными колебаниями ее микрофона, порой и через перехват микротоков, появляющихся в электромагнитном звонке при легчайших сотрясениях его подвижных частей. Следует сказать, что сходным образом можно перехватывать полезные микроэлектротоки не только с телефонного, но и с квартирного звонка.
Фирменные радиозакладки работают на самых разных частотах, от десятка и до тысячи МГц, но для импортных образцов наиболее характерно вклинивание в диапазоны 20-25 МГц, 130-174 МГц, 400- 512 МГц. Повышение рабочей частоты увеличивает дальность действия в бетонных зданиях, но здесь требуются специальные радиоприемники либо преобразующие приставки (конвертеры) к бытовым УКВ-приемникам. Подстраховываясь от случайного обнаружения, профессионалы иной раз задействуют такие уловки, как необычное растягивание спектра передаваемого сигнала, сдвоенную модуляцию несущей частоты, уменьшение исходной мощности с применением промежуточного ретранслятора, и другие подобные приемы.
Стационарные микрофоны
Сетевые передатчики
Они действуют в низкочастотном (50-3000 кГц) волновом диапазоне, встраиваются в электроприборы, как линию активной связи используют провода электропроводки. Отловить передаваемый сигнал можно из любой соседней электророзетки, однако первый силовой трансформатор надежно блокирует всю последующую передачу.
Подведенные микрофоны
Контактный микрофон
В качестве подобного гаджета превосходно работает заурядный медицинский стетоскоп, спаренный (чтобы повысить восприимчивость) с подходящим микрофонным капсюлем, который подсоединен к чувствительному усилителю. В простых случаях, конечно, можно обойтись и одним стетоскопом без какой-либо электроники.
Импровизированные резонаторы
Телефонный аппарат имеет еще один недостаток с точки зрения безопасности: наличие в нем устройств, которые работают как приемник и передатчик (микрофон, мембрана, звонковая цепь). Расположение его в удобном для перехвата месте, наличие готовой проводки, чтобы донести сигнал до поста перехвата, электропитание, обеспечиваемое самой телефонной системой, делают телефон готовым средством для перехвата всех разговоров в помещениях, где он установлен, даже тогда, когда телефонная трубка лежит на рычаге. Чтобы сделать телефон постоянно транслирующим устройством, остается лишь слегка модифицировать его или изменить схему подключения.
Прослушивание через звонковую цепь основано на том, что при положенной на рычаг телефонной трубке электромагнитный звонок аппарата остается соединенным с линией. Звонок обладает обратимостью или “микрофонным эффектом”, выражающимся в том, что механические вибрации его подвижных частей, вызываемые, в том числе, и звучащими в комнате голосами, вызывают в нем электрический ток малой амплитуды, которая, впрочем, достаточна для того, чтобы этот сигнал можно было обработать и выделить из него звуковую составляющую. Такая обработка, как правило, осуществляется не слишком далеко от контролируемого аппарата. Описанная схема перехвата всегда доступна злоумышленнику, так как звонок находится по ту сторону выключателя трубки на всегда доступной телефонной линии. Попутно следует отметить, что сходным образом можно перехватывать сигнал не только с телефонного, но и с квартирного звонка. Недостаток этого метода состоит в том, что такой перехват очень просто нейтрализовать, если включить последовательно со звонком два запараллеленных во встречном направлении кремниевых диода. А еще проще -- отключив телефон от сети.
Еще один вариант прослушивания разговоров через телефон -- применение высокочастотной накачки. Для его реализации к одному из проводов телефонной линии подключают относительно какой-то общей массы (труб канализации, отопления и т.д.) регулируемый в диапазоне 50-300кГц высокочастотный генератор. Путем его плавной перестройки находят частоту его резонанса с телефоном и оставляют работать на этой частоте.
При положенной на рычаг телефонной трубке внешние высокочастотные колебания через конструктивные элементы аппарата проникают в его схему и активно модулируются микрофоном, реагирующим на звуки в комнате. Несущий информацию сигнал через провод телефонной линии поступает на пост перехвата, располагающийся, по возможности, в пределах нескольких десятков метров от контролируемого аппарата, обрабатывается и регистрируется. Эффективным средством борьбы с таким видом перехвата является конденсатор, подключенный параллельно микрофону. Попутно следует предупредить, что высокочастотная накачка позволяет снимать информацию также с бытовой и специальной аппаратуры (радиоточек, электрических часов, противопожарной сигнализации), при наличии у нее проводного выхода из помещения.
Еще один способ просушивания реализуется установкой в аппарате устройства, блокирующего выключатель трубки после ее снятия. Тактика использования этого метода такова: при установленном устройстве злоумышленник звонит по номеру контролируемого телефона. Владелец телефона поднимает трубку, но, услышав молчание с вызывающей стороны, кладет трубку на рычаг. Сработавшее при этом устройство блокирует отключение трубки до тех пор, пока слушающий на противоположном конце не положит на рычаг и свою трубку.
Недостаток этого метода состоит в том, что его случайно может обнаружить всякий, кто позвонит по тому же номеру, а также необъяснимая занятость контролируемой линии для других абонентов.
Более скрытым методом является установка в аппарат устройства, активизируемого специальным кодом через любой внешний телефон. В упрощенном варианте в схему телефонного аппарата вводят небольшое резонансное реле, настроенное на определенную частоту. Подслушивающий набирает номер контролируемого аппарата с любого другого телефона, в том числе и междугородного, и подносит к своей трубке портативный звукоизлучатель (бипер), тональный сигнал которого соответствует частоте срабатывания реле. Реле быстро отключает звонок аппарата и переводит трубку во включенное состояние, позволяя звонившему прослушивать все разговоры в комнате. Устройство работает независимо от самого телефона и, как правило, требует дополнительной телефонной линии. Такие устройства широко продаются на Западе для домашнего мониторинга.
Описанная схема имеет несколько модификаций, в частности, усложненный код (чтобы затруднить случайное обнаружение факта перехвата), использование специального усилителя и микрофона (для улучшения качества сигнала). Следует сказать, что иной раз звонок может кратковременно сработать до того, как резонансное реле его отключит. Такой сокращенный звонок может стать возможным признаком того, что телефон используется для подслушивания. Дополнительным настораживающим моментом выступает занятость рабочей линии в те периоды времени, когда она должна быть свободной.
Самым скрытым является распространенный сейчас на Западе вариант, когда устройство, блокирующее выключатель телефонной трубки, подсоединяется где-нибудь на линии одновременно к контролируемому телефону и специально арендуемому телефону, пара которого находится в том же телефонном кабеле. Шпион звонит по номеру арендованного им телефона, активируя при этом устройство, которое переводит трубку контролируемого телефона во включенное состояние и автоматически соединяет контролируемую линию с арендуемой. Такой метод обладает большей скрытностью и позволяет прослушивать разговоры в комнате практически из любого места в мире.
Электронные средства коммуникации, таковые как телефон, телефакс, телеграф и служебно-личные радиостанции на сегодняшний момент имеют повсеместное распространение и дают возможность получить потрясающий массив деловой и интимной информации, относящейся к исследуемому объекту. Разберем немного подробнее как все это делается, оставляя в стороне внедрение в компьютерные сети, проводимые по линиям телефонной связи (то, чем занимаются хакеры. ).
А. Перехват радиопереговоров.
Радиочастотное общение производится, как правило, с помощью специальных радиостанций и радиотелефонов, действующих преимущественно в диапазоне ультракоротких волн (УКВ).
Под радиотелефоном подразумевается радиостанция, функционирующая в паре с телефонной линией, причем вся эта система может быть либо сугубо индивидуальной (радиоудлинители), либо групповой (сотовой и транковой).
Практика радиообщения зависит от конструкции аппаратуры и осуществляется как на единой общей частоте, так и на разных; как одновременно, т.е. дуплексно, без переключения "прием-передача", так и поочередно (т.е. симплексно с таковым переключением).
Зная, что прием и передача зачастую происходят на различных частотах, целесообразно иметь под рукой два радиоприемника, каждый из которых надзирает за отдельной полосой контролируемого диапазона.
Так как факт радиоперехвата не засекаем, для нейтрализации подобной неприятности разработаны активные уловки, вроде кодирования радиосигналов или резко "прыгающей" частоты. Встретившись с такими изощрениями, проще будет не преодолевать их, а переходить на иные пути добычи потребной информации.
Некоторые трюки, впрочем, можно попытаться и обойти. Так, использование двойной модуляции частоты, когда информация сначала модулируется на довольно низкой (скажем, 90 кГц) частоте, а затем еще раз модулируется на заметно более высокой (скажем, 150 МГц) частоте, порождает сигнал, не расшифровываемый ни приемником, настроенным на 150 МГц, ни приемником, ориентированным на 90 кГц. Но проблема просто решается при задействовании двух приемником одновременно.
Б. Снятие информации с телефона.
Будучи самым используемым инструментом в ходе человеческого общения, телефон предоставляет уникальные возможности для незаметного проникновения в личную и деловую жизнь своего владельца.
Слушать удается как ведущиеся телефонные переговоры (приемы 1-3), так и все беседы в комнате при положенной на рычаг трубке (приемы 4-7). Здесь может потребоваться некоторая "доработка" телефонного аппарата (приемы 6 и 7), хотя зачастую ухитряются обходиться и без таковой (приемы 1-5).
Доработка перспективного телефона выполняется посредством имитирования его поломки ("игра на линии") и дальнейшей переделки под прикрытием "ремонта", либо при нелегальном посещении контролируемого помещения.
Регистрировать переговоры можно как "на слух", так и с применением автоматической записи на магнитную ленту, когда пишущий магнитофон начинает действовать лишь с момента снятия трубки (реагируя на то, что фиксируемое напряжение в линии снижается с исходных 60 вольт до рабочих 5-20 вольт), либо после появления звуков голоса (специфичная система VOX, реализуемая в некоторых промышленных диктофонах). Самодельные конструкции подобных устройств можно выполнить по схемам, приведенным в приложении на рис. 14 и 15.
Общепринятые варианты подслушивания контролируемого телефона таковы:
1. Непосредственное подключение к телефонной линии:
- прямо на АТС, подкупив ее сотрудника;
- где-нибудь на линии, в произвольном месте между телефонным аппаратом и АТС.
2. Индукционное (т.е. бесконтактное) подключение к телефонной линии.
3. Помещение радиожучка на телефонной линии, подсоединяя его:
4. Слушание через звонковую цепь.
5. Внутрикомнатное прослушивание с применением высокочастотной накачки.
6. Встраивание в аппарат жучка, активизируемого по коду через любой дальний телефон. Код при этом может быть либо частотным (внешний звукогенератор. ), либо импульсным (паракратный набор номера или плюс еще одной цифры. ).
7. Встраивание в аппарат жучка, временно блокирующего рычаг трубки в ходе опускания ее после ответа на обычный телефонный звонок.
Разберем все приведенные приемы подробнее.
1. Непосредственное подключение к телефонной линии. Таковое подключение осуществляется на телефонной станции, либо на любом участке линии от телефона до АТС, причем чаще всего в распределительной коробке в зоне дома, где обычно производится разводка кабеля. Чтобы обнаружить нужные вам провода, подсоедините переносную телефон-трубку к любой паре промежуточных контактов и набрав номер объекта, проскользите кончиками пальцев, завалявшейся монеткой или же неоновой лампой и светодиодным пробником (рис. 9 в приложении) по отдельным клеммам, отмечая (через удар током, сильное искрение, вспыхивание светодиода) явно повышенное (до 100 вольт и более) напряжение вызова. Отыскав подобным образом требуемую линию, от нее пробрасывают к близлежащему посту прослушивания либо установленному невдалеке магнитофону неприметную отводку, причем в качестве последней можно задействовать всегда имеющиеся в кабеле неиспользованные провода.
Так как АТС переключает линию на разговор при шунтировании ее сопротивлением порядка 1000 Ом, применение для подслушивания аппаратуры с низкоомным входом вызывает перегрузку телефонной сети и падение напряжения с вероятностью обнаружения вашего внедрения. Понимая это, параллельный телефон следует подсоединять через сопротивление номиналом в 600-1000 Ом. Заурядные демаскирующие признаки плохо выполненного подключения проявляются прежде всего в щелчках и перепадах громкости, возникающих при разговоре в контролируемом телефоне.
2. Индукционное подсоединение к телефонной линии. В данном варианте уклоняются от непосредственного контакта с телефонной сетью, поэтому его довольно трудно обнаружить. Принцип действия такой отводки строится на том, что вокруг обычных проводов при проходе по ним электрического тока возникает электромагнитное поле, наводящее индукционный ток в расположенном поблизости проводнике. Для реализации сего эффекта надобно один из проводов наружной линии обмотать вокруг миниатюрной многовитковой катушки с ферромагнитным сердечником либо разместить его вблизи подобной же катушки в броневом сердечнике (рис. 10 в приложении). Выводы импровизированного трансформатора подсоединяют к усилителю низкой частоты, диктофону или микропередатчику. Недостаток подобного приема заключается в довольно незначительной величине засекаемого сигнала, требующего обычно дополнительного усиления, и в явной склонности такого датчика реагировать на посторонние электромагнитные влияния.
При наличии хорошего электромагнитного детектора, оптимальный перехват иной раз удается выполнять на расстоянии 10-80 сантиметров от телефонной линии, разместившись по соседству (в офисе, за стеной, у телефонной будки..) с контролируемым аппаратом.
3. Радиопередающее подключение к телефонной линии. Весьма часто применение демаскирующих отводок вызывает некоторые затруднения и тогда имеет смысл пользоваться радиожучком, превосходно ретранслирующим циркулирующую информацию в подходящее для вас место. Различают два способа такого подключения, известные как последовательное и параллельное.
В первом случае миниатюрный передатчик "вклинивают" в разрыв линии и питают его ее электроэнергией (рис. 1). Это позволяет вашему жучку действовать неограниченно долго, но вот напряжение в сети несколько снижается, что может привести к его обнаружению.
Во втором стандартном варианте передатчик обеспечивается своим питанием и подсоединяется параллельно линии (рис. 2). Данный образец сложнее обнаружить (передается бросок тока в линии только в момент подсоединения. ), но период его автономной работы ограничивает емкость применяемых батарей (каковая, впрочем, тратится лишь в периоды задействования телефона).
При возможности имеет смысл вмонтировать миниатюрный передатчик прямо в телефонный аппарат с тем, чтобы он нагло перехватывал не одни лишь телефонные переговоры, но и прочие беседы в данной комнате.
Не мешает знать, что многочисленные телефоны с кнопочным набором номера сами являются источниками паразитных радиоизлучений, так что разговоры проводимые, к примеру, с применением аппарата ВЭФ ТА-12 можно пробовать засечь на частоте ДВ-диапазона (около 150 кГц) и дистанции в сотню-другую метров.
Различные передающие подсоединения обычно ищут по заметным перепадам напряжения в телефонной линии, по отражению зондирующего сигнала от неоднородностей в местах внедрения или же сканированием УКВ-диапазона. Способом профилактики служит подавание в изолированную телефонную цепь мощного высоковольтного импульса, "подрывающего" всяческие инородные подсоединения. Эффективным методом защиты принято считать и упреждающую постановку ультразвуковой или низкочастотной помехи, но сие нейтрализует лишь последовательные передатчики плюс все те, что применяют как антенну жилу линии.
5. Внутрикомнатное прослушивание с применением высокочастотной накачки. Это еще один оригинальный вариант позволяющий услышать то, что происходит в комнате при положенной на рычаг трубке. Действуя по данной методике, к одному из проводов линии подключают относительно какой-то общей массы (труб канализации и отопления, металлических фрагментов оформления и фундамента строения) регулируемый (от 50 до 300 кГц) высокочастотный генератор и вращая ручку настройки ловят, ориентируясь по скачку тока, точку его резонанса с телефоном. Обнаруженная частота здесь и будет рабочей. Хотя трубка вроде бы отключена от аппарата, внешние высокочастотные колебания через всяческие конструктивные элементы проникают в его схему и активно модулируются микрофоном, реагирующим на звуки в комнате. Наполненный информацией сигнал через парный провод линии поступает на стандартный амплитудный детектор, а затем усиливается и передается на пост прослушивания либо к пишущему входу диктофона (рис. 4). Для нормальной работы приведенного устройства его требуется подключать по возможности ближе (где-то в радиусе десятков метров. ) к подконтрольному аппарату, а необходимые подсоединения выполнять лишь экранированным проводом, избегая таким образом нежелательной взаимоиндукции.
Сходным образом снимают информацию и с бытовой аппаратуры (радиоточки, электрических часов, противопожарной сигнализации. ), при наличии у нее проводного выхода из помещения.
Так как вышеприведенная система в сущности пассивна, обнаружить ее вне момента использования трудно, но вот обойти не очень-то сложно, подключая параллельно микрофону соответствующий (0,01-0,05 мкФ) конденсатор, закорачивающий на себя всевозможные высокочастотные колебания.
6. Жучок с кодовым включением через любой телефон. В упрощенном варианте в схему телефонного аппарата вводят небольшое резонансное реле, тщательно настроенное на определенную частоту. Набирая абонентский номер на любом другом телефоне, вы подносите к своей трубке портативный звукоизлучатель (бипер), тон которого здесь соответствует частоте срабатывания реле, так что оно четко переключится прежде чем проявится звонок, каковой будет тотчас же отсоединен от линии, а трубка переведена в положение для разговора (рис. 5).
Эта схема имеет несколько уровней изощренности: от классического усложнения запускающего кода (что обычно затрудняет обнаружение), до использования специального усилителя и микрофона (для значительного улучшения качества звучания). Следует сказать, что иной раз телефон успевает все же прозвенеть до того как переключится резонансное реле, и такой подсокращенный звонок намекает умному хозяину, что его возможно подслушивают. Дополнительным настораживающим моментом выступает занятость рабочей линии в те долговременные периоды, в кои она в общем-то должна быть свободной.
Популярный вариант со включением дополнительного микрофона на прослушивание помещения через парный набор номера требует задействования несколько более сложной, но вполне изготовляемой при необходимости аппаратуры.
7. Жучок с блокировкой рычага трубки после кратковременного снятия ее для ответа на обычный телефонный звонок. Данное монтируемое в телефон приспособление обеспечивает оставление микрофона на линии после того как хозяин, сделав ответ на вызов, возвращает на рычаг трубку. Но последняя при этом не отсоединяется до тех пор, пока слушающий на противоположном конце не положит на рычаг и свою трубку, так что с АТС пойдут своеобразные сигналы отбоя, засекаемые вмонтированной в контролируемый аппарат радиосхемой, которая, наконец, возвращает телефон в исходное состояние. Недостаток сего метода состоит в том, что его вполне случайно может обнаружить всякий, кто позвонит по тому же номеру, а также "загадочная" занятость линии для всех прочих абонентов.
Читайте также: