Көп деңгейлі ақпараттық жүйенің қауыпсіздігі

152 
 
 
 
Существует множество методов поиска закладочных устройств но два из них основных: 
- поиск закладочных устройств с помощью визуального осмотра 
- поиск закладочных устройств с применением специальной аппаратуры 
Визуальный  осмотр  заключается  в  тщательном  осмотре  помещения,  строительных 
конструкций, коммуникаций, элементов интерьера, аппаратуры, канцелярских принадлежностей и т. 
п.  При  этом,  особое  внимание  обращается  на  наличие  специфических  признаков  закладочных 
устройств.  В  процессе  осмотра,  как  правило,  производится  необходимый  демонтаж  или  разборка 
аппаратуры,  средств  связи,  мебели,  иных  предметов.  Специалист,  осуществляющий  поиск 
закладочных  устройств,  должен  быть  знаком  с  внешним  видом  и  конструктивными  особенностями 
серийно выпускаемых ЗУ, а также иметь представление о радиолюбительских конструкциях. 
Итак,  визуальный  осмотр  помещений  целесообразно  проводить  перед  началом  или  после 
завершения  совещаний,  а  также  в  начале  и  после  завершения  рабочего  дня.  Во  время  проведения 
визуального  осмотра  особое  внимание  необходимо  уделить  тем  местам,  куда  можно  скрытно  и 
быстро  установить  закладочное  устройство.  Таким  образом,  можно  выявить  закладки,  которые 
оставлены  посетителями  в  легкодоступных  местах:  за  шторами,  за  мебелью,  за  батареями,  под 
подоконниками, под сиденьями стульев. 
В  процессе  визуального  осмотра  при  необходимости  используются  досмотровые  зеркала, 
осветительные приборы, эндоскопы и пр. 
Поиск закладочных устройств с применением специальной аппаратуры: 
Для  успешного  поиска  закладочных  устройств  необходимо  прежде  всего  обеспечить 
необходимые условия для работы ЗУ. 
- озвучить помещение, в котором производится поиск, т.е. создать разумный естественный шум 
(звук), чтобы включить закладки с VOX 
- по возможности включить в сеть бытовую радиоэлектронную аппаратуру и оргтехнику 
-  избежать  шумов,  характерных  для  поиска  и  демаскирующих  процесс  поиска  (различные 
разговоры по теме, выдача зондирующих звуковых сигналов). В противном случае злоумышленник, 
установивший закладку, если она имеет дистанционное управление, может просто отключить ее. 
К простейшим средствам поиска закладочных устройств относятся индикаторы или детекторы 
поля,  частотомеры  и  некоторые  поисковые  приемники.  Основное  их  преимущество  -  способность 
находить источники излучения или передающие устройства независимо от режима применения в них 
модуляции.  Принцип  поиска  закладочных  устройств  заключается  в  выявлении  максимума  уровня 
излучения в помещении. 
Индикаторы  поля,  как  правило,  снабжены  звуковой  и  световой  индикацией  уровня 
принимаемого  сигнала.  Многие  из  них  имеют  акустический  динамик  для  реализации  режима 
"акустозавязки". Хорошие индикаторы поля снабжены частотомерами. 
Поиск  закладочных  устройств  может  происходить  в  различных  условиях,  и  различной 
электромагнитной обстановке. Труднее осуществлять поиск, когда уровень радиочастотного фона от 

153 
 
расположенных  вблизи  радиовещательных  станций,  ретрансляторов  или  телевизионных  станций 
очень  высок,  многие  приборы  при  этом  просто  "зашкаливают".  Для  работы  в  такой  обстановке  в 
индикаторах поля предусмотрена возможность изменения чувствительности вручную. Обычно поиск 
закладочных  устройств  с  использованием  индикаторов  поля  осуществляется  следующим  образом. 
Оператор  становится  на  середине  проверяемого  помещения,  то  есть  в  месте,  где  предполагается 
отсутствие  закладки,  включает  прибор,  фиксирует  уровень  поля  в  данной  точке,  затем  медленно 
перемещаясь  по  помещению  переносит  прибор  вблизи  предметов  мебели,  электронной  техники, 
элементов  конструкции  стен,  потолка  и  т.  д.,  фиксируя  изменения  уровня  поля  индицируемого 
прибором. При этом стараются проверять постоянно изменяя ориентацию антенны прибора, чтобы не 
пропустить  закладку  с  определенной  поляризацией  антенной  системы.  Если  находятся  места,  в 
которых уровень поля высокий, то исследуют их меняя чувствительность прибора, сокращая размеры 
антенны и т.д. 
Демодуляция  сигнала  жучка,  как  правило,  происходит  за  счет  неравномерности  частотной 
характеристики  индикатора  и  неизбежной  небольшой  амплитудной  модуляции,  характерной  для 
большинства ЗУ. При работе с индикаторами поля следует учитывать, что обнаружение большинства 
радиозакладок  осуществляется  с  расстояния  до  10  см.  При  обследовании  всех  возможных  мест 
размещения закладки на расстоянии 40-50 см., вероятность пропуска может быть значительной. 
Поиск  закладочных  устройств  с  использованием  нелинейных  локаторов  -  основан  на 
специфическом  свойстве  полупроводниковых  материалов,  которое  заключается  в  том,  что  при  их 
облучении  высокочастотным  радиосигналом  происходит  преобразование  его  частоты  в  кратные 
гармоники с последующим переизлучением в окружающее пространство. 
В  отличие  от  большинства  других  приборов  поиска  закладочных  устройств  нелинейный 
локатор позволяет обнаруживать: 
- неработающие ЗУ (с отключенным электропитанием) 
- ЗУ с дистанционным управлением, находящиеся в режиме ожидания 
-  ЗУ  со  специальными  технологиями  передачи  информации,  служащими  повышению 
скрытности  их  работы  (узкополосная  модуляция,  передача  сигналов  короткими  сериями  после  их 
предварительного  накопления  в  запоминающем  устройстве,  использование  нескольких  несущих 
частот…) 
Поиск  закладочных  устройств  с  использованием  сканирующих  приемников  заключается  в 
узкополосном  радиоприеме,  в  заданном  частотном  диапазоне,  с  последовательным  передвижением 
по шкале частот. 
Идентификация  источника  радиосигнала  производится  как  правило  "на  слух".  Радио 
сканирование может осуществляться в ручном и компьютерном режиме. Ручное радио сканирование, 
в  связи  с  большой  трудоемкостью,  применяется  для  поиска  ЗУ,  частотный  диапазон  которого 
известен хотя бы приблизительно. 
Поиск  закладочных  устройств  с  использованием  приемников  -  перехватчиков  практикуется  с 
недавнего  времени  благодаря  появлению  специализированных  перехватчиков  радиосигналов, 
принцип  действия  которых  основан  на  автоматическом  сравнении  уровня  сигнала  от 
радиопередатчика и фонового уровня с последующей самонастройкой. 
Поиск  закладочных  устройств  в  проводных  линиях  заключается  в  измерении  электрических 
параметров  этих  коммуникаций  и  позволяет  обнаруживать  ЗУ,  считывающих  информацию  с  линий 
связи или передающих информацию по проводным линиям. 
Например,  в  телефонных  линиях  связи  контролируется  напряжение,  электрический  ток, 
активное  и  реактивное  сопротивление  линии,  наличие  высокочастотных  сигналов.  На  основании 
измерений  делается  вывод  о  факте  несанкционированного  подключении  к  линии.  Существует 
широкий  класс  приборов  для  контроля  телефонной  линии,  связи.  Некоторые  из  них  кроме  анализа 
параметров линии осуществляют функцию подавления подключенных ЗУ. 
Поиск  закладочных  устройств  (жучков  )  проводится  в  местах,  где  возможна  утечка 
конфиденциальной  информации  (  кабинетах  руководства,  помещениях  для  переговоров,  в 
загородных  резиденциях,  саунах,  автомобилях)  для  своевременного  обнаружения  прослушивающих 
устройств и ликвидации угрозы перехвата информации. 
Профилактические  поисковые  мероприятия  обычно  проводятся  непосредственно  перед 
проведением  важных  переговоров,  после  посещения  офисов  или  других  помещений  компании 
потенциальными  злоумышленниками  или  в  случаях,  когда  есть  подозрение,  что  прослушивающие 
устройства  уже  установлены.  Проверяются  помещения,  где  будут  проводиться  переговоры,  а  также 
смежные помещения. 

154 
 
В  случаях,  когда  становится  очевидным,  что  на  объекте  имеется  утечка  информации, 
проводится конспиративная "чистка", наиболее трудоемкий вид поисковых мероприятий, требующий 
большой подготовительной работы сотрудников поискового подразделения. Основной задачей в этом 
случае  является  не  только  обнаружение  прослушивающих  устройств,  но  и  сохранение  проводимых 
мероприятий в тайне. 
Плановые  "чистки"  подразумевает  периодически  проводимые  поисковые  мероприятия, 
которые обычно проводится совместно с другими организационными мероприятиями. 
Существует  много  фирм,  являющихся  специалистами  по  поисковым  работам  в  области  ТЗИ. 
Организации, предоставляющие  услуги  по  поиску  закладочных  устройств  (  жучков  )  должны  иметь 
соответствующие лицензии от Департамента специальных телекоммуникационных систем и защиты 
информации СБУ. 
Поиск  закладочных  устройств  -  дорогостоящее  занятие,  занимающее  много  времени.  Многие 
компании,  занимающиеся  поиском  и  "обезвреживанием"  закладочных  устройств  ,  никогда  не  дадут 
вам реальную стоимость поиска. 
 
 
 
Рисунок 2. Устройство для обнаружения «жучков» 
 
Места установки закладочных устройств 
Способы  и  места  внедрения  устройств  негласного  съема  информации  -  жучков  зависят  от 
режима  доступа  в  помещения.  Если  доступ  в  помещение  не  контролируется,  то  жучки  могут  быть 
установлены в интерьерах помещения, предметах повседневного обихода, радиоаппаратуре, розетках 
электросети и электрических приборах, технических средствах связи и их соединительных линиях и 
т.п.  Большая  вероятность  установки  жучков  во  время  профилактических  работ  на  системах 
электропитания, связи и сигнализации или уборке помещений. 
Если  доступ  в  помещение  контролируется,  но  там  даже  в  течение  короткого  времени  могут 
находиться  посетители  (чаще  всего  это  кабинеты,  приемные  или  комнаты  отдыха  руководящего 
состава), то жучки могут быть установлены или путем подмены предметов, постоянно находящихся в 
данном помещении, на аналогичные, но оборудованные жучками, или непосредственно в интерьерах 
помещения,  например  под  креслом,  за  плинтусом,  под  столом,  под  стулом,  под  подоконником,  под 
настенными  плакатами  и  картинами,  за  занавеской  или  даже  в  смятой  пачке  сигарет,  брошенной  в 
урну.  Жучки  могут  быть  закамуфлированы  в  предметах  и  вещах,  "случайно"  забытых  посетителем, 
например в авторучке, калькуляторе, кейсе, шляпе и т.д. Жучки могут быть установлены в сувенирах 
или  предметах  повседневного  обихода,  подаренных  руководителю.  Жучки  также  могут  быть 
установлены  в  импортную  и  отечественную  аппаратуру  в  технических  центрах  при  ее  гарантийном 
обслуживании или ремонте. 
Если  доступ  в  помещение  невозможен,  но  есть  доступ  в  смежные  с  ним  помещения,  то  для 
перехвата  информации  могут  использоваться  жучки  с  датчиками  контактного  типа.  При  этом 
вибрационные  датчики  жучков  наиболее  часто  устанавливаются  на наружных  поверхностях  зданий, 
на  оконных  проемах  и  рамах,  в  смежных  (служебных  и  технических)  помещениях  за  дверными 
проемами,  ограждающими  конструкциями,  на  перегородках,  трубах  систем  отопления  и 

155 
 
водоснабжения,  коробах  воздуховодов  вентиляционных  и  других  систем,  которые  под  действием 
акустических волн вибрируют. 
Заключение  
Профилактические  поисковые  мероприятия  обычно  проводятся  непосредственно  перед 
проведением  важных  переговоров,  после  посещения  офисов  или  других  помещений  компаний 
потенциальными  злоумышленниками  или  в  случаях,  когда  есть  подозрение,  что  подслушивающее 
устройства уже установлены. 
Наиболее ярким примером обнаружения «жучков»,  является тот факт, что 16 июня 2013 года, в 
кабинете посла Эквадора в Лондоне был найдено подслушивающее устройство. 
Этот  факт  стал  "еще  одним  доказательством  утраты  этики  во  взаимоотношениях  на 
международном уровне"- сказал посол Эквадора. 
 
ЛИТЕРАТУРА 
1.  Абалмазов  Э.И.  Методы  и  инженерно-технические  средства  противодействия  информационным 
угрозам. – М.: Гротек, 1997. – 248 с.–№ 1. – С. 4 ... 8.– № 2. – С.9 ... 12.  
2.  Анализатор  телефонных  линий  "Багер  -  01"  (Sel  SP-18/Т).  Инструкция  по  эксплуатации.                          
– М.: "Маском". – 4 с.  
3. Брусницин Н.А. Открытость и шпионаж. – М.: Воениздат, 1991.– 56 с.  
4. Вернигоров Н.С. Нелинейный локатор- эффективное средство в области утечки информации// Защита 
информации.– 1996. – № 1. – С. 67...69. – С. 76...89.  
5.  Гавриш  В.Ф.  Практическое  пособие  по  защите  коммерческой  тайны.  -  Симферополь:  Таврида,  1994.             
– 112 с.  
6.  Генне  В.И.  Защита  информации  от  утечки  через  побочные  электромагнитные  излучения  цифрового 
электромагнитного оборудования// Защита информации. – 1998. № 2. – С. 89 ... 95.  
7. Герасименко  В.А., Малюк А.А. Основы защиты  информации. Учебник. –  М.: МГИФИ (Технический 
университет), 1997. – 537 с. 
 
Аманжолова С.Т., Костюченко А.И., Айбасов А.А. 
Ендірілген құрылғыларды іздеу 
Түйіндеме.  Мақалада  үй-жайларда  ендірілген  құрылғыларды  іздеу  технологиясы  зерттеледі.  Үй-
жайларда заманауи қондырғылар көмегімен ендірілген құрылғыларды іздеу әдістемелері ұсынылады. 
Түйінді сөздер: Ақпаратты қорғау, ендірілген құрылғы, өріс индикаторлары. 
 
Amanzholova S.T., Kostyuchenko A.I., Aibassov A.A. 
Researching eavesdropping devices 
 Annotation. The article considers the technology of search of filling devices in premises. Methodics searching 
bugging devices with the help of modern equipment. 
 Key words: Information protection, stowing device, the bug, the indicators of the field. 
 
 
УДК 004. 382. 004. 056 
 
Айтенов Б.К. магистрант, Байтенова Л.М. 
Казахский экономический университет имени Т. Рыскулова,  
г. Алматы, Республика Казахстан, baur-aitenov@mail.ru 
 
АНАЛИЗ СИСТЕМ УПРАВЛЕНИЯ КОНТЕНТОМ WAP-ПРИЛОЖЕНИЙ 
 
Аннотация.  В  статье  проанализированы  возможные  пути  получения  информации  по  широкому  кругу 
вопросов  в  интерактивном  режиме  без  компьютера  -  с  использованием  различного  спектра    мобильных 
устройств.  Раскрыты  широкие  функциональные  возможности  мобильных  устройств,  использующих  WAP-
приложения.  Показана  необходимость  использования  WAP-приложений  в  сетях  третьего  поколения  (3G), 
которые обладают более широким диапазоном их  использования. При этом показано, что  исходные причины, 
по  которым  был  разработан  стандарт  WAP  –  импульсная  передача,  маленькие  дисплеи,  низкое  потребление 
энергии  и  гибкость  взаимодействия  с  мобильными  устройствами,  пользование  устройством  одной  рукой  – 
сохранятся  в  сетях  третьего  поколения.  Установлены  закономерности  развития  WAP-приложений  в  будущем: 
на  основании  анализа  систем  управления  контентом  WAP-приложений  показано,  что  потребности 
пользователей приложений в частотных ресурсах в будущем будут постоянно расти. 
Ключевые слова: WAP-приложения, мобильные устройства,  беспроводная связь, сетевые  ресурсы 
 

156 
 
В  последнее  время  наблюдается  настоящий  бум  по  использованию  портативных  устройств, 
таких как смартфоны, мобильные телефоны, КПК, пейджеры, устройства двусторонней радиосвязи и 
т.п.  В  связи  с  развитием  мобильной  связи  все  более  распространяется  технология  беспроводной 
передачи  данных.  Протокол  передачи  данных  HTTP,  который  применяется  в  сети  Интернет,  при 
создании  не  был  рассчитан  на  использование  мобильной  связи  и  не  учитывает  многих  ее 
особенностей.  Чтобы  устранить  этот  недостаток,  был  разработан  открытый  протокол  WAP, 
внедрение  которого  позволило  оптимально  использовать  для  доступа  в  Интернет  дисплеи  сотовых 
телефонов, но при этом влечет за собой определенные изменения в структуре доступа пользователя к 
информации  на  сайтах  в  Интернете.  Место  модема  и  компьютера  в  новой  технологии  занимает 
специальный  браузер,  встроенный  в  мобильные  устройства  пользователя  или  находящийся  на  SIM-
карте. Запрос с мобильного устройства поступает на WAP-шлюз оператора связи. 
С  помощью  WAP  пользователю  предоставляется  возможность  получения  информации  по 
широкому кругу вопросов в интерактивном режиме без компьютера, только с помощью мобильного 
устройства.  С  помощью  устройства,  использующего    WAP,  можно  отправлять  и  получать 
электронную  почту,  скачивать  цветные  картинки  и  логотипы,  полифонические  мелодии,  игры  и 
приложения в телефон. 
В нынешней ситуации любое мобильное приложение, которое нацелено на привлечение новых 
пользователей,  должно  довольно  часто  обновляться.  Отсутствие  новой  информации  на  мобильном 
устройстве может говорить о несостоятельности компании-разработчика, и она может потерять свою 
привлекательность для новых клиентов. 
На  данный  момент  на  рынке  представлено  множество  систем  управления  контентом  для 
управления  мобильными  порталами,  которые  способны  решать  практически  любые  задачи.  Но, 
несмотря  на  это,  часто  при  реализации  таких  проектов  прибегают  к  созданию  «своей»  уникальной 
системы  управления  контентом,  использующих  протокол  беспроводной  передачи  данных  –  WAP 
(Wireless Application Protocol). WAP - это технология, которая позволяет получить доступ в Интернет 
непосредственно с мобильного телефона, без участия компьютера. WAP или подобная ей технология 
необходимы  для  решения  проблемы  адаптации  существующих  богатых  функциональных 
возможностей Internet-технологий к ограничениям современных беспроводных сетей [1]. 
Передача  данных  между  беспроводным  клиентом  и  шлюзом  производится  по  специальным 
протоколам. Эти протоколы организованы в стек  WAP-протоколов. Наличие стека WAP-протоколов 
в  беспроводном  клиенте  и  на  стороне  WAP-шлюза  является  гарантией  возможности  работы 
беспроводного приложения. 
Протокол  WAP  –  состоит  из  набора  протоколов  и  технологий,  обеспечивающих  создание  и 
передачу  WEB-страниц  на  телефоны  или  мобильные  устройства  абонентов,  которые  соответствуют 
уровням OSI со 2 по 6:  
1. Wireless Application Environment (WAE) – представительский уровень 
2. Wireless Session Protocol (WSP) – сеансовый уровень 
3. Wireless Transaction Protocol (WTP) – транспортный уровень 
4. Wireless Transport Layer Security (WTLS) – сетевой уровень 
5. Wireless Datagram Protocol (WDP) – канальный уровень 
Уровень  WAE  определяет  язык  гипертекстовой  разметки  текста  –  одну  из  основных 
особенностей WAP. В релизах WAP v1 использовался WML (Wireless Markup Language), а в WAP v2 
уже XHTML (eXtensible Hyper Text Markup Language). Он позволят создавать web-страницы, которые 
с  одинаковым  успехом  могут  открываться  и  на  мобильных  устройствах  и  на  ПК  без  потери  в 
функциональности и содержимом страницы [2]. 
Практически  каждый  сотовый  оператор  в  Казахстане  предоставляет  своим  абонентам  услугу 
WAP: 
 
Kcell, 
 
Activ,  
 
Beeline,  
 
Tele2,  
 
«АЛТЕЛ» 
WAP-приложения включают подмножество WEB-приложений. Их отличительная особенность 
представляет упрощенный интерфейс.  
Обычно WAP-браузер используется в сотовых телефонах работающих на закрытой 
операционной системе, поэтому он бывает жёстко зашищен в ПЗУ телефона [3]. 
 

157 
 
Примером WAP-браузера для других платформ (Windows, Pocket PC) может служить WinWAP. 
Для просмотра WAP-сайтов, кроме WinWAP можно также использовать и другие программы: 
 
R380s WAP Emulator 2.0 — эмулирует телефон (с возможностью выхода на WAP-сайты). 
 
Klondike WAP Browser 1.5 — просмотр WAP-сайтов. 
 
M3Gate 0.5 — просмотр WAP-сайтов. 
В качестве WAP-сервера обычно используется Apache 2.0.50 или WAP3GX Gateway 2.16. 
Каждая  из  платформ  для  мобильных  приложений  имеет  интегрированную  среду  разработки, 
предоставляющую  инструменты,  позволяющие  разработчику  программировать,  тестировать  и 
внедрять приложения на целевую платформу [4]. 
Учитывая  распространенность  мобильной  связи,  с  WAP-приложениями  может  работать 
практически  каждый  пользователь.  В  настоящее  время  существует  множество  мобильных 
приложений  с  различным  контентом  пользователя,  которые  постоянно  добавляются  и 
совершенствуются.  Приложения обычно классифицируются по темам: 
- Решения масштаба предприятия: 
• электронная почта; 
• доступ к базам данных; 
• проверка состояния склада.  
- Отдых: 
• интерактивные игры; 
• интерактивные азартные игры; 
• управление событиями с большим количеством участников.  
- Финансовые услуги: 
• оплата счетов; 
• перевод денежных средств; 
• торговля акциями; 
• торговля недвижимостью.  
- Услуги, зависящие от положения: 
• направления движения; 
• отчеты о пробках на дорогах; 
• предложения пообедать и посетить места встреч.  
- Мобильное обслуживание: 
• абонентский сервис; 
• статус платежа; 
• изменения состояния услуг или их параметров.  
- Мобильная коммерция: 
• осуществление покупок; 
• отслеживание движения грузов; 
• отслеживание этапов выполнения заказов; 
• резервирование билетов в кинозалах и театрах.  
- Мобильные сообщения: 
• совместное управление документами; 
• чат; 
• доска объявлений. 
- Управление персональной информацией: 
• просмотр контактной информации; 
• управление задачами; 
• управление событиями; 
• управление встречами.  
- Услуги для путешествий: 
• бронирование мест в отелях; 
• резервирование билетов на транспорт; 
• сервис по переносу даты поездки. 
Несмотря  на  разнообразие,  все  приложения  передаются  по  стандартной  трехэтапной  схеме,  с 
использованием следующих компонентов [5]: 
  WAP - микробраузер,  
  WAP - gate way 
  сервер с WML- и WMLS - контентом (рис.1). 

158 
 
 
 
 
Рис.1. Сервер с WML- и WMLS - контентом 
 
В качестве микробраузера может выступать мобильный терминал или эмулятор. Разница лишь 
в том, что в терминале обязательно будет встроена, по крайней мере, часть стека протоколов WAP, а 
эмулятор может воспользоваться TCP/IP и заниматься только визуализацией WML. 
Примечательно,  что  протокол  WAP  активно  использовался  для  обращения  к  Интернету  на 
ранней  стадии  развития  мобильных  устройств.  Для  создания    WAP-сайтов  используют  язык 
программирования  WML  (Wireless  Markup  Language).  WML  –  это  тот  же  XML,  только  для 
мобильных  веб-сайтов.  WML  часто  используют  для  приложений,  основанных на информации  и  баз 
данных,  либо  для  веб-сайтов,  которые  разрабатывались  специально  для  целевой  аудитории 
пользователей, имеющих устаревшие модели мобильных телефонов и других устройств (от шести лет 
с момента разработки и раньше).

жүктеу/скачать

Достарыңызбен бөлісу: