Знакомые, владельцы турфирмы, рассказали, что однажды уборщица их спросила: «А почему вечером, когда все уходят, у вас сверху, на шкафу что-то мигает?». Полезли на шкаф, а там — чуть ли не автомобильный аккумулятор и рация, прикрученная синей изолентой. Вот такой суровой бывала дальневосточная прослушка.
Я узнал, что компания etsys.ru проводит у себя бесплатное обучение по пользованию индикаторами поля и попросил у них на недельку три экземпляра антижучков и еще парочку имитаторов сигналов для проверки работоспособности поисковой техники, для того чтобы повозиться с ними.
Под катом немного исторических примеров прослушки и доступные способы самостоятельной проверки своих помещений.
Как слушают
Легенда
Эта легендарная история началась в конце 1943 года, когда Сталину доложили о создании в СССР уникального подслушивающего устройства – микроволнового резонатора конструкции Льва Термена.
«Вечный двигатель» не нуждался в батарейках и действовал в полностью пассивном режиме – ни магнитных полей, ни собственных источников питания – ничего, что могло бы демаскировать устройство. Размещенный внутри какого-либо предмета, «головастик» приводился в действие микроволновым излучением от удаленного источника – сам генератор микроволновых волн мог находиться в любом месте в радиусе сотни метров. Под действием человеческого голоса изменялся характер колебаний резонирующей антенны — оставалось лишь принять отраженный «жучком» сигнал, записать его на магнитную ленту и расшифровать, восстановив исходную речь.
Шпионская система, получившая кодовое название «Златоуст», состояла из трех элементов: генератора импульсов, резонатора («жучка») и приемника отраженных сигналов, размещенных в виде равнобедренного треугольника. Генератор и приемник могли располагаться за пределами прослушиваемого объекта, но главная проблема заключалась в установке «жучка» в кабинете американского посла.
Именно тогда родилась идея с «троянским конем».
Торжественная линейка в лагере Артек, повязанные красные галстуки и строй юных звонких голосов, поющих на английском языке гимн Соединенных Штатов — американского посла прошибла слеза. Тронутый теплым приемом, Гарриман передал пионерской организации чек на 10 тысяч долларов. Присутствовавший на линейке британский посол также передал пионерам чек на 5 тысяч фунтов стерлингов. В тот же миг, под торжественные звуки музыки, четверо пионеров внесли лакированный деревянный щит с вырезанным на нем гербом США.
На верхних этажах домов на противоположной стороне улицы, перед американским Посольством появились две конспиративные квартиры НКВД – там установили генератор и приемник отраженных сигналов. Система шпионажа заработала, как часы: янки говорили, советские разведчики записывали. По утрам на балконах квартир развешивалось мокрое белье, «домохозяйки» из НКВД старательно вытряхивали половики, в буквальном смысле, пуская пыль в глаза американской контрразведке.
Семь лет русский жучок «подтачивал» работал в интересах русской разведки. За это время «Златоуст» пережил четырех послов – всякий раз новые обитатели кабинета стремились поменять всю мебель и интерьеры, лишь чудесный герб неизменно оставался на прежнем месте.
О существовании «жучка» в здании Посольства янки узнали лишь в 1952 году – по официальной версии, радиотехники случайно обнаружили в эфире частоту, на которой работал «Златоуст». Была проведена срочная инспекция помещений Посольства, весь кабинет главы дипмиссии «перетряхнули верх дном» — и нашли.
[ ]
АНБ
[ ]
Радар работает в диапазоне 1-2ГГц. Мощность внутреннего усилителя — 2 Вт, внешнего — до 1 кВт (для сравнения мощность стандартной Wi-Fi карты — 0,2 Вт). В 2008 году CTX4000 должен был быть заменен на более продвинутую версию PHOTOANGLO с расширенным до 4 ГГц диапазоном и размером с «небольшой портфель».
При включении радар создает вокруг себя (или впереди себя, зависит от типа антенны излучателя) электромагнитное поле высокой мощности на выбранной частоте. Информативный сигнал с радиозакладки модулирует это поле, а принимающая антенна радиокомплекса считывает промодулированный сигнал и с помощью фильтра выделяет из него информативный сигнал (ВЧ навязывание). Радар в этой схеме как бы организует канал связи между закладкой и принимающей антенной. Подобным образом, к примеру, работают пассивные лавинные датчики Recco, или RFID карточки.
Использование мощного внешнего несущего сигнала имеет ряд преимуществ:
размеры антенны и мощность излучателя закладки могут быть сведены к минимуму;
пассивная закладка будет потреблять значительно меньше энергии (следовательно размер батарейного блока можно так же уменьшить);
пассивная закладка включается только при облучении её сигналом определенной частоты, следовательно выявить её намного сложнее, чем обычную радиозакладку.
Жучок LOUDAUTO
Размер: примерно 1,5 сантиметра в длинну без элементов питания
Цена: 30$
Чувствительный микрофон позволяет подслушивать «офисный» разговор с расстояния более 6 метров. Жучок работает от 3 вольтовой батарейки и потребляет настолько мало, что токи саморазрядки батареи могут быть больше токов потребления жучка. Собран из широкодоступных компонентов, поэтому связать его с АНБ не получится (отсюда и «кустарный» вид).
Можно на aliexpress.
Радиометка TAWDRYYARD
Размер: 6мм
Цена: 30$
Радиометка, которая частенько используется для определения местоположения VGA кабеля с закладкой RAGEMASTER, либо любой другой цели. Легко определяется радаром с расстояния в 15 метров. Способна работать от одной стандартной часовой батарейки месяцами или годами. Сделана из общедоступных радиодеталей. Планируется встроить в нее GPS, аппаратный идентификатор и радиосканер-детектор других закладок TAWDRYYARD.
Передатчик SURLYSPAWN
Размер: 9мм
Цена: 30$
При облучении радаром передает в радиоэфир в реальном режиме времени нажатия клавиш на клавиатуре ПК или ноутбука.
Закладка для VGA кабелей RAGEMASTER
Размер: 6мм
Цена: 30$
Закладка устанавливается в разрыв красной жилы VGA кабеля.
При облучении радаром, закладка начинает излучать в эфир сигнал, содержащий текущее изображение на мониторе (только красный канал для упрощения всей схемы).
С помощью устройства NIGHTWATCH злоумышленник получает точную копию изображения у себя на мониторе.
[ ]
Жучок Навального
[ ]
Жучок Венедиктова
Жучок в прокуратуре
[ ]
Под шевронами
[ ]
Будущее уже здесь
Когда не надо никаких спецустройств, а звук можно восстановить по картинке.
Статья на Хабре —
Выступление на TED
Как ищут прослушку
Есть активные и пассивные методы.
К активным относится нелинейный локатор, это что-то типа микроволновки, насаженной на миноискатель. Когда препод в универе ее включал, он предупреждал, что могут задымится сотовые телефоны, а у меня начинала кружиться голова немного.
К пассивным относятся детекторы или индикаторы поля. Они реагируют на беспроводную передачу. Сейчас на рынке есть три категории устройств — «игрушки» (до 10.000 руб), «бизнесовые» (10-50 тыс руб.) и профессиональные (от 100 тыс руб.)
Есть жучки, которые, как чукча, что слышат, то и передают. В таком случае их можно обнаружить режимом «поиск» (это как в кино/мультике «Охотники за привидениями» искали аномалии). Но есть и «умные» жучки, которые накапливают информацию, и в определенное время ее отсылают. В таком случае поможет только режим «мониторинг» с записью событий и последующий анализ.
Простейший ИП (индикатор поля) состоит из антенны, широкополосного усилителя, порогового устройства и устройства индикации обнаруженного сигнала. Рабочий диапазон частот такого индикатора определен полосой пропускания широкополосного усилителя, а полоса пропускания ИП обычно составляет несколько гигагерц. Поскольку в большинстве ИП отсутствуют входные цепи селекции сигналов, они не способны сканировать частотный диапазон и реагируют на появление электромагнитных сигналов, превышающих пороговое значение, практически мгновенно,
независимо от частоты передачи.
За последнее время на рынке появились селективные ИП, работающие по принципу сканирующего приемника, но с более широкой полосой
обзора. За счет широкой полосы пропускания чувствительность ИП не превышает 10 мВ, в связи с чем дальность обнаружения электромагнитных излучений, превышающих пороговое значение, невысока и на практике составляет единицы метров («ближняя зона»), а также сильно зависит от рабочей частоты и мощности источника излучения. Таким образом, ИП регистрирует в месте контроля электромагнитные излучения, превышающие пороговые значения и, в соответствии с критериями, заложенными в управляющую схему прибора, выводит данные об обнаруженных сигналах на устройство индикации.
Электромагнитная обстановка практически любого помещения характеризуется многими составляющими. В нее входят, прежде всего,
излучения легальных источников, к которым можно отнести УКВ-радиостанции, системы сотовой и транкинговой связи, телевидение, радиотелефоны, работающую бытовую электронную технику и т. д. Совокупность этих излучений и составляет электромагнитный фон помещения, по которому определяется уровень порогового значения для большинства индикаторов поля. Фоновые значения электромагнитных излучений будут приблизительно одинаковы для прилегающих к проверяемому помещений.
При внедрении в помещение активного ЗУ (закладочного устройства) его излучение в большинстве случаев будет резко отличаться от фонового по мощности, амплитуде и существенно превышать пороговое значение. При правильно выставленном уровне порогового значения ИП станут улавливать излучение ЗУ и выводить параметры сигнала на устройство индикации, по информации которого оператор сможет принять решение о принадлежности выявленного источника излучения к ЗУ. Следовательно, информация, выводимая на устройство индикации, играет немаловажное значение при определении принадлежности обнаруженных излучений к работе ЗУ.
[ ]
независимо от частоты передачи.
За последнее время на рынке появились селективные ИП, работающие по принципу сканирующего приемника, но с более широкой полосой
обзора. За счет широкой полосы пропускания чувствительность ИП не превышает 10 мВ, в связи с чем дальность обнаружения электромагнитных излучений, превышающих пороговое значение, невысока и на практике составляет единицы метров («ближняя зона»), а также сильно зависит от рабочей частоты и мощности источника излучения. Таким образом, ИП регистрирует в месте контроля электромагнитные излучения, превышающие пороговые значения и, в соответствии с критериями, заложенными в управляющую схему прибора, выводит данные об обнаруженных сигналах на устройство индикации.
Электромагнитная обстановка практически любого помещения характеризуется многими составляющими. В нее входят, прежде всего,
излучения легальных источников, к которым можно отнести УКВ-радиостанции, системы сотовой и транкинговой связи, телевидение, радиотелефоны, работающую бытовую электронную технику и т. д. Совокупность этих излучений и составляет электромагнитный фон помещения, по которому определяется уровень порогового значения для большинства индикаторов поля. Фоновые значения электромагнитных излучений будут приблизительно одинаковы для прилегающих к проверяемому помещений.
При внедрении в помещение активного ЗУ (закладочного устройства) его излучение в большинстве случаев будет резко отличаться от фонового по мощности, амплитуде и существенно превышать пороговое значение. При правильно выставленном уровне порогового значения ИП станут улавливать излучение ЗУ и выводить параметры сигнала на устройство индикации, по информации которого оператор сможет принять решение о принадлежности выявленного источника излучения к ЗУ. Следовательно, информация, выводимая на устройство индикации, играет немаловажное значение при определении принадлежности обнаруженных излучений к работе ЗУ.
[ ]
Сначала пару слов про имитаторы жучков, потом про индикаторы поля
TEST Контрольное устройство
- высокочастотного детектора-частотомера;
- анализатора проводных линий (АПЛ);
- детектора низкочастотных магнитных полей;
- детектора инфракрасных излучений.
Имитатор для оценки работоспособности высокочастотного детектора-частотомера представляет собой минирадиопередатчик с кварцевой стабилизацией частоты и возможностью отключения модулирующего сигнала, для анализатора проводных линий — генератор сигнала с заданной частотой, для детектора низкочастотных магнитных полей — источник стабильного магнитного поля и для детектора инфракрасных излучений — передатчик ИК-диапазона с заданной чаcтотой поднесущей.
ТЕСТ позволяет оценить чувствительность тестируемого тракта, точность сопутствующих измерений (частотомера, синтезатора АПЛ), работоспособность детекторов, осциллографа, спектроанализатора и отображения результатов измерений.
Технические характеристики:
- Частота минирадиопередатчика, МГц — 270±0.01
- Частота имитатора АПЛ, МГц — 8.445
- Длина волны ИК передатчика, нМ, — в пределах 770-1100
- Поднесущая частота ИК передатчика, кГц — 100
- Частота модулирующего сигнала, кГц — 1
- Вид модулирующего сигнала — АИМ
- Напряжение питания, В — 3 (2 батареи типа АА)
- Потребляемый ток, мА, — не более 45
- Габариты, мм — 88X56X18
TTM-700
Антижучки
Я провел поверхностное тестирование индикаторов поля и поделюсь результатами и впечатлениями.
BugHunter
Примитивный интерфейс (где толком можно только выбирать чувствительность прибора), работа только в реальном времени (что не позволяет обнаружить отложенные передачи). В моих
Диапазон рабочих частот — 50-3000 МГц (весь диапазон, на котором работают «жучки» и скрытые камеры)
Чувствительность (минимально обнаруживаемая напряженность поля), — не менее 50 мВ/м
Динамический диапазон, не менее — 48 дБ
Режимы работы — поиск, охрана, акустозавязка
Дальность обнаружения радиопередатчика 5 мВт — 5 м
Дальность обнаружения сотового телефона — 50 м
Чувствительность (минимально обнаруживаемая напряженность поля), — не менее 50 мВ/м
Динамический диапазон, не менее — 48 дБ
Режимы работы — поиск, охрана, акустозавязка
Дальность обнаружения радиопередатчика 5 мВт — 5 м
Дальность обнаружения сотового телефона — 50 м
Позволяет обнаруживать:
- сотовые телефоны стандартов GSM900/1800, UMTS(3G), CDMA450
- беспроводные телефоны стандарта DECT
- устройства Bluetooth и Wi-Fi
- беспроводные видеокамеры
- радиопередатччики с аналоговой модуляцией (АМ, ЧМ, ФМ)
- радиопередатчики с цифровой модуляцией и непрерывной несущей (FSK, PSK и др.)
- радиопередатчики с широкополосной модуляцией с полосой до 10 МГц
- селективный прием радиосигналов
- высокая скорость сканирования и анализа
- обнаружение широкополосных и цифровых сигналов
- адаптация к фону в режиме охраны
- возможность поиска с вычитанием спектра
- аудиконтроль сигналов
- измерение частоты и уровня сигнала
- журнал событий тревоги
- бесшумная индикация тревоги (вибросигнал)
- отсутствие внешней антенны
Режим охраны предназначен для постоянного слежения за обнаруженными аналоговыми и цифровыми радиосигналами в автоматическом режиме (без участия оператора) и тревожной сигнализации в случае появления опасного радиосигнала, т.е. радиосигнала с уровнем, превышающим установленный порог. Режим охраны используется в тех случаях, когда первоначально источник опасного радиосигнала отсутствует или не активен. Информация о событиях тревоги сохраняется в журнале.
В режиме охраны для аналоговых сигналов осуществляется вычитание фонового спектра. Это уменьшает влияние стационарных (постоянно присутствующих) мешающих сигналов и помех. Алгоритм адаптации фонового спектра отслеживает медленные изменения уровней этих мешающих сигналов.
Режим обзора
Режим обзора предназначен для обнаружения аналоговых и цифровых радиосигналов всех типов. В этом режиме на дисплее отображается список всех текущих обнаруженных сигналов, отсортированный по частоте или типу сигнала.
Режим поиска
Режим поиска предназначен для обнаружения и определения местоположения аналоговых и цифровых радиопередатчиков. На дисплее отображается сигнал, имеющий максимальный уровень. Этот режим используется в тех случаях, когда есть возможность перемещения индикатора поля для поиска радиопередатчика.
В режиме поиска для аналогового сигнала реализована световая и звуковая индикация относительного уровня сигнала – по частоте повторения вспышек светодиода можно судить о приближении или удалении от радиопередатчика.
Режим поиска с вычитанием спектра
Режим поиска с вычитанием спектра предназначен для обнаружения и определения местоположения аналоговых радиопередатчиков. Использование этого режима имеет преимущества по сравнению с обычным режимом поиска в случае, если радиопередатчик находится в том же помещении.
В режиме поиска с вычитанием спектра определяется не абсолютный уровень аналоговых сигналов, а относительный – его разница с базовым спектром, который был измерен в начале работы в этом режиме. Известно, что при приближении или удалении от радиопередатчика, который находится внутри помещения, уровень сигнала изменяется сильнее, по сравнению с радиопередатчиком, расположенным вне помещения. Т.к. в режиме поиска с вычитанием спектра индикатор поля селективно реагирует на изменения уровня, то локальные радиопередатчики будут обнаружены с большей вероятностью.
В режиме поиска с вычитанием спектра реализована световая и звуковая индикация относительного уровня сигнала.
Мониторинг цифровых сигналов
Режим мониторинга цифровых сигналов предназначен для обнаружения сигналов сотовых телефонов стандартов GSM900/1800, UMTS(3G), CDMA450, беспроводных телефонов стандарта DECT, устройств Bluetooth, Wi-Fi и прочих импульсных сигналов в диапазоне 2,4 ГГц. В режиме мониторинга цифровых сигналов на дисплее отображается список всех цифровых сигналов и их обнаруженные уровни
Журнал событий тревоги
В журнале событий тревоги сохраняется информация об опасных радиосигналах, которые были обнаружены в режиме охраны. Максимальное число записей – 200. Если одновременно обнаружены опасные сигналы разных типов, то в журнале сохраняется информация о каждом из них. При просмотре записи на дисплее отображается время появления и исчезновения сигнала, его тип и максимальный уровень.
Технические характеристики:
- диапазон принимаемых: частот50-3200 МГц
- типовая чувствительность: 70 мВ/м
- динамический диапазон: 50 дБ
- ширина полосы пропускания: 10 МГц
- время полного цикла сканирования: 1,5 с
- время работы в режиме охраны: 4-12 ч.
- время работы в остальных режимах: 3 ч.
- дисплей : OLED, 128 х 64
- вес: 35 г
Имитатор жучков TTM-700 обычным поиском можно обнаружить на расстоянии 30-40 см, в режиме «поиска с вычитанием» на расстоянии 60-70 см.
Имитатор TEST я обнаружил с расстояния 20-25 см в режиме поиска, в режиме «поиск с вычитанием» — 35-40 см
ST 110
Вообще, прибор выглядит и сделан как серьезное армейское устройство.
Два режима работы:
- поиск радиомикрофонов (жучков) в помещениях
- мониторинг радиомикрофонов на посетителях, которые приходят к вам в кабинет, либо на переговоры вне офиса.
Дополнительная ВЧ антенна расширяет диапазон частот до 7000 МГц.
Что находит?
- радиомикрофоны;
- телефонные радиоретрансляторы;
- радиостетоскопы;
- скрытые видеокамеры с передачей информации по радиоканалу;
- технические средства систем пространственного высокочастотного облучения;
- радиомаяки систем слежения за перемещением объектов;
- сотовые телефоны, радиостанции и радиотелефоны.
Данный режим предназначен для оперативного поиска и определения местоположения РТС. Использование данного режима основано на визуальной оценке уровня сигналов на 32 сегментной шкале, для каждого частотого диапазона. Дополнительно используется раздельная индикация непрерывного и имульсного видов сигналов, отображение идентифицированных сигналов — GSM, DECT, BLUETOOTH и 802.11g, а так же индикация частоты стабильного сигнала.
Есть «умные жучки», против него есть режим —
Режим МОНИТОРИНГ:
Предназначен для обнаружения РТС, по заданному порогу, частоте или виду сигнала. При автономной работе сохранение информации осуществляестя в энергонезависимой памяти изделия (9 банков по 999 событий).
Обеспечена работа по расписанию.
Режим ПРОСМОТР ПРОТОКОЛА:
Предназначен для просмотра протокола событий произошедших в результате работы изделия в режиме МОНИТОРИНГ.
Обеспечена возможность сортировки событий по следующим признакам: времени наступления события, длительности события, уровню сигнала и частотному диапазону.
Режим ОСЦИЛЛОГРАФ:
- Вариант установки (А — автоматическое Р — ручное) и относительное значение вертикальной развертки (от 1 до 7)
- Осциллограмма
- Значение горизонтальной развертки в пересчете на весь экран (от 1, 2,4,8, 16 и 32мс)
- отображение в графическом виде результата работы ST 110 в режиме реального времени;
- загрузка и отображение, как в графическом, так и в текстовом формате результата работы ST 110 в режиме «Мониторинг» (протокол событий);
- полное управления ST 110 с ПК.
Основной блок
Диапазон частот, МГц — 50-2500
Пороговая чувствительность по входу, не более, дБм:
минус 75 (50 МГц)
минус 70 (1500 МГц)
минус 50 (2500 МГц)
Динамический диапазон индикации, дБ:
55 (50-2000 МГц)
40 (2000-2500 МГц)
Чувствительность частотомера, дБм:
минус 35 (50 МГц)
минус 50 (500 МГц)
минус 20 (2500 МГц)
Погрешность измерения частоты, % — 0.005
Частота среза ФНЧ, МГц — 750
Внутренний источник питания — Li-pol акк. батарея
Потребляемый ток, мА, не более — 65
Габариты, мм — 90x54x21
Вес, кг, не более — 0.15
СВЧ антенна – детектор ST110.SHF
Диапазон частот, МГц — 2000-7000
Пороговая чувствительность, Вт/cм2 — (2-9)*10-10
Динамический диапазон, дБ — 45
Потребляемый ток, мА, не более — 25
Габариты, мм — D=72, L=16
Диапазон частот, МГц — 50-2500
Пороговая чувствительность по входу, не более, дБм:
минус 75 (50 МГц)
минус 70 (1500 МГц)
минус 50 (2500 МГц)
Динамический диапазон индикации, дБ:
55 (50-2000 МГц)
40 (2000-2500 МГц)
Чувствительность частотомера, дБм:
минус 35 (50 МГц)
минус 50 (500 МГц)
минус 20 (2500 МГц)
Погрешность измерения частоты, % — 0.005
Частота среза ФНЧ, МГц — 750
Внутренний источник питания — Li-pol акк. батарея
Потребляемый ток, мА, не более — 65
Габариты, мм — 90x54x21
Вес, кг, не более — 0.15
СВЧ антенна – детектор ST110.SHF
Диапазон частот, МГц — 2000-7000
Пороговая чувствительность, Вт/cм2 — (2-9)*10-10
Динамический диапазон, дБ — 45
Потребляемый ток, мА, не более — 25
Габариты, мм — D=72, L=16
Имитатор жучков TTM-700 я засек на расстоянии 150 — 170 см, TEST на расстоянии 45-50 см.
Вывод:
- Багхантер возможно что-то и найдет, но только в чистом эфире мощный передатчик (как в чистом поле высокое дерево), но в современных индустриальных условиях он достаточно бесполезен
- Ракса хороша с собой в кармане, при проведении переговоров
- ST-110 хорош для поиска в сложной электромагнитной обстановке и для поиска сложных для обнаружения передатчиков
