Найти в Дзене
Infsecurelife

Информационная безопасность. Виброакустические каналы утечки информации

Не зря говорят, что и у стен есть уши!

Так, наша речь и любой источник звука создает колебания в среде по которой распространяется. 

В принципе благодаря этому физическому явлению мы и слышим. 

Звуковая волна достигая барабанных перепонок заставляет их колебаться с определенной частотой. 

Помимо окружающего нас воздуха, звуковые волны вызывают колебания (вибрации) в окружающих предметах, конструкциях: стены и перекрытия, инженерных сооружениях: вентиляционные каналы, трубы систем отопления и водоснабжения. 

Переходя из одной среды в другую, звуковые волны могут распространяться на значительные расстояния. 

Для получения (съема) информации, через виброакустические каналы утечки, используются специальные устройства: электронные стетоскопы. 

В стетоскопах применяется контактные микрофоны или лазерный лучи, вибродатчики. 

Стетоскоп, путем преобразований вибраций в электрический сигнал, обрабатывает их головным устройством, используя специальное ПО, после чего происходит вывод информации через акустические средства: динамик, наушники и т. п. для восприятие её органами слуха.

Получение информации происходит не без потерь. Однако, утечка любой доли критически важной информации - может привести к самым печальным последствиям. 

Что бы минимизировать риск несанкционированного доступа (получения) информации через виброакустические каналы, применяются следующие средства и методы технической защиты информации:

пассивные и активные.  

К пассивным относятся:

  • помещения строят по особым архитектурно-конструкторским решениям;
  • используют звукопоглащающие  материалы в отделке стен, закрывают ими вент. каналы и другие инженерные коммуникации имеющие выход за пределы помещения. 

К активным: Относится применение технических средств:

  • генераторы шума;
  • вибровозбудители, которые устанавливаются на стеклах и трубах;
  • колонки зашумления. 

Также, одним из методов защиты, является организация мероприятий, направленных на выявление устройств негласного получения информации по виброакустическим каналам.

Мероприятия включают: визуальный осмотр коммуникаций и конструкций, с применением технических средств. Технические средства обнаруживают либо побочное электромагнитное излучение от работающего стетоскопа или радиоканал передачи данных.

Для повышения эффективности, методы защиты комбинируются.  

Методы определяются политикой информационной безопасности.

Цель: Предотвратить перехват информации средствами негласного получения акустической информации.

Актуальность: для организаций и учреждений работающих с данными ограниченного распространения.

Простое устройство демонстрирующее передачу звука по виброакустическому каналу:

два стаканчика из пластика, к дну которых закреплена нить, которая их соединяет. И чем лучше натянута нить,между стаканчиками,  тем лучше передается информация. 

-2

Пишем комментарии, задаем вопросы или дополняем, если я что то упустил.

Всем удачи!