В представленной работе рассматривался один из технических каналов утечки информации, а именно - канал побочных электромагнитных излучений и наводок. Чтобы выявить возможность перехвата информации по каналу ПЭМИ, была произведена серия экспериментов по регистрации и измерению характеристик электрической и магнитной составляющей излучений, исходящих от проводников универсальной последовательной шины USB и самого USB-накопителя; анализ кодированных сигналов протокола USB 2.0 с помощью осциллограмм; исследование спектров ПЭМИ на различных расстояниях от наблюдаемого источника сигналов.
В ходе выполнения бакалаврской работы были получены следующие основные результаты:
1) Обнаруженный сигнал ПЭМИ оказался гораздо сложнее, чем предполагалось. В нем выявляется большое количество спектральных составляющих, располагающиеся в широких пределах [15...425] МГц. ПЭМИ уверенно регистрировались в пределах помещения (т.е. на расстояниях до 5м). На расстоянии 1м регистрировались сигналы амплитудой [8.55] дБмкВ (электр.) и [8..50] дБмкВ (магн.), отношение (сигнал/шум) варьировалось в пределах [1,2.19] (электр.) и [1,1.6] (магн.);
2) Применение коммерчески распространяемых экранированных кабелей решает проблему возникновения ПЭМИ неполностью, но примерно в 2-2.5 раза сокращает количество гармоник ПЭМИ;
3) Интерпретация осциллограмм исходных информационных сигналов позволяет однозначно восстановить исходные двоичные данные, переданные по шине USB. Вместе с тем, интерпретация спектрограмм зарегистрированных в радиоэфире ПЭМИ на эксперименте значительно осложнялась наличием мощных шумов и помех от других информационных систем, а также большим объёмом служебных данных;
4) Анализ спектров даже на относительно небольших расстояниях (порядка 2 метров) показал полное исчезновение корреляции между двоичным наполнением передаваемых по шине USB сигналов и структурой спектра ПЭМИ;
5) Были произведены теоретические оценки предельной дальности регистрации ПЭМИН согласно действующей нормативной методике ФСТЭК России («Специальные требования и рекомендации по технической защите конфиденциальной информации»), которые в дальнейшем были подтверждены экспериментальными измерениями с использованием двух программно - аппаратных комплексов «Сигурд» и «Навигатор-П5Г». Особенно хорошее согласие наблюдалось между теоретическими оценками и результатами измерений комплекса «Навигатор-П5Г». Согласно полученным данным, успешный перехват ПЭМИН возможен на расстояниях до 7м. Наибольшую опасность представляет утечка информации при использовании неэкранированного кабеля по магнитной компоненте (радиус КЗ 1,6 м). Применение экранированного кабеля показало наибольшую эффективность в экранировании магнитной компоненты ПЭМИ, уменьшив радиус КЗ в 2 раза.
Я полагаю, что полученные данные подтверждают возможность утечки информации по каналу ПЭМИН на незначительном расстоянии (до 2 м). На указанных расстояниях уверенно прослеживается корреляция между осциллограммой сигнала и спектром ПЭМИН, что говорит о возможности перехвата данных, передаваемых посредством шины USB. Стоит также отметить, что помимо полезной информации, по протоколу USB 2.0 передается большое количество служебных данных, а также наблюдается широкий спектр помех, связанных с работой других узлов персонального компьютера. Регистрация ПЭМИ позволяет однозначно выяснить режим работы (чтение, запись) интерфейса и текущую скорость передачи данных (High speed, low speed).


Купить