Разговор у нас сегодня пойдет серьезный. Причем удивительно, что данной теме уделяют так мало внимания. А ведь наш современный обыватель даже не сможет определить, поставили ему дешевую прослушку на телефон или нет, хотя приобрести оную за очень небольшие деньги может любой желающий, а если есть небольшие знания в области радиоэлектроники, то и спаять...

Все имеет свой аверс и реверс. С одной стороны, мы можем прочитать в любом справочнике по психиатрии о понятиях "паранойя", "мания преследования", а в охранных агентствах, фирмах по компьютерной безопасности вы услышите совершенно внятно другое: "Вас постоянно могут атаковать, внедриться в личную жизнь, воспользоваться информацией". И что самое интересное, атакуют, внедряются, хотят воспользоваться информацией. Есть шпионская техника, есть антишпионская, и вообще давайте посмотрим на все, что нас окружает, в целом и без купюр...

Аверс современных технологий

Допустим, возьмем современные системы охраны и роботов-секьюрити, тех же MOSRO и OFRO от Robowatch Technologies. Они реагируют на движение, появление звука, производят звукозапись и видеосъемку, связываются с командным центром, удаленным компьютером либо вообще с мобильным телефоном, сообщают о произошедшем событии. Это нужно? Да.

В современной медицине сейчас все большее распространение получили системы удаленного наблюдения за больными, то есть на них вешаются датчики, измеряющие пульс, температуру, давление и т.п., а потом дистанционно передают всю информацию лечащему врачу, а в случае критической ситуации самостоятельно вызывают экстренную помощь. Удобно? Да. Современно? Конечно. Но...

Реверс

Вы абсолютно не защищены от использования аудио/видео жучков, причем в варианте аудио это и пресловутая прослушка телефона, которая стоит не так дорого. Если говорить о компьютерах, то вариантов достаточно много - от стандартных клавиатурных шпионов, систем перехвата текста из окон, снятия изображения с рабочего стола либо активных окон, контроля над буфером обмена до более совершенных систем типа видеокамер для внешнего наблюдения за дисплеем пользователя и жучков, которые просто записывают стук пальцев по клавиатуре и на основании этого потом можно определить введенный текст с 60% точностью. Паранойя? Возможно.

Хотя, на самом деле, если не изменяет память, по данным статистики, по-моему, за 2003-й год, 80% американских руководителей признали, что следят за своими сотрудниками различными секретными способами. При этом считают это частью своих должностных обязанностей.

Те же модули, которые мы наблюдаем в роботах-секьюрити, имеют свой реверс в компьютерном переложении. Например, популярная ныне в интернете программа Snooper, которую установило очень много людей, а на самом деле это обычный модуль звукозаписи в МР3, который активизируется в моменты звучания речи... Понравилось одно из впечатлений на форумах: "Заюзал как-то на работе. Лучше бы не юзал...=))) Узнал то, чего лучше не знать". То есть, на самом деле мир может быть не так прост и безоблачен, как это может казаться внешне.

Обыкновенные телефонные жучки можно запросто и недорого приобрести через интернет, предложений масса, причем и схема у них достаточно простая - микрофон, передатчик, а в качестве антенны и источника питания используется телефонная проводка. Как вы понимаете, месторасположение такового достаточно просто замаскировать, и даже не в самом помещении, а на коммутационном блоке вне его. Также если вы углубите свой поиск по интернету, то найдете и системы для прослушивания мобильных телефонов на расстоянии.

То же самое касается и видео, которое построено по тому же принципу, что и звук. Причем люди на этом неплохо зарабатывают, установив скрытые камеры в не совсем предназначенных для съемки местах, а потом продающие видео в платных порно-ресурсах. Например, многие считают, что, прочитав надпись на баннере "Скрытая камера в женском туалете" и пойдя по этой ссылке, они столкнутся с чем-то постановочным. Отнюдь. Речь идет о реальных скрытых видеокамерах в различных местах. И множество пользователей это приобретают, ведь людям нравятся реалити-шоу, звезды шоу-бизнеса, и вообще, известные личности не знают, куда деваться от вездесущих папарацци и журналистов. Жизнь такая.

В общем, ЛЮБАЯ ИНФОРМАЦИЯ СЕЙЧАС ЭКВИВАЛЕНТНА ДЕНЬГАМ. Будь она на экране компьютера, при разговорах по телефону и в быту. Даже информация о том, когда вас не будет дома, может оказаться полезной для людей определенных наклонностей.

И что самое удивительное - в современном мире это считается нормой. Например, мошенники часто заявляют, что они учат людей разуму, обманывая их. Человек, некогда взломавший мой почтовый ящик, почему-то считал себя героем-гением, а меня - лохом. Но это реальное нарушение прав.

Способы обнаружения и обезвреживания "реверса"

Нужно сказать, что решений сейчас предлагается достаточно много, но мы остановимся на лучших.

Если говорить о телефонных жучках, особенно тех, которые произведены кустарным способом, то их наличие можно определить несколькими методами. Например, если у человека, с которым вы говорите по обычному телефону, сигнал получается очень слабым и он плохо вас слышит, хотя вы его - хорошо, стоит задуматься. Это же касается, если в телефоне вы слышите помехи.

Во-вторых, большинство кустарных поделок могут передавать информацию на расстояние 100-200 м в диапазонах, которые можно уловить обычным радиоприемником в диапазонах 66-74 и 88-108 МГц, то есть присутствие такового вы можете ощутить, как минимум, "прошерстив" диапазоны FM-радио на своем приемнике.

Более дорогие устройства работают в других диапазонах и требуют специальных приемников. Для обнаружения спецжучков лучше всего пригласить специально подготовленных людей из служб безопасности, если у вас действительно есть подозрение, либо самим позаботиться о спецаппаратуре, она же поможет обнаружить любые другие подслушивающие устройства и скрытые видеокамеры, работающие по радиосвязи.

Из наиболее подходящих, что сейчас есть в интернете, я бы выделил линейку Debuger, которая продается на сайте www.minitv.ru. Стоят они примерно от 100 до 250 долларов США в эквиваленте и различаются функционально. Объясню общий принцип сканирования. Прежде чем начать сканирование, нужно выключить все электроприборы в том помещении, где вы собираетесь провести обследование, включая радио и мобильные телефоны. Потом путем смены антенн (в самом дешевом варианте) и пользуясь несложной системой светодиодных индикаторов, вы можете получить данные о месторасположении жучка, если он есть, и примерном расстоянии до него. Причем сканировать нужно все, включая вентиляционные отводы, всевозможные неровности и т.п. В плане вариантов самого сканирования каждое из устройств Debuger предлагает свою методику, а самый дорогой прибор из этой серии обладает чувствительностью, аналогов которой нет ни у одного производителя в мире, хотя не исключено, что у спецслужб есть.

Также для обнаружения телефонной прослушки достаточно эффективно устройство SEC-Stealth (3.listening.ru), которое является более специализированным, может не только выявить, но и оказать противодействие влиянию подслушивающих устройств, при этом реализованных по различным технологиям: радиопередатчикам, включаемым в телефонную линию последовательно и параллельно; индукционным датчикам, устанавливаемым на один провод телефонной линии; аппаратуре магнитной записи, подключаемой к телефонной линии с помощью контактных или индукционных датчиков; устройствам дистанционного прослушивания телефонных линий по технологии "FLY"; телефонным аппаратам, факсам, модемам, негласно подключаемым к телефонной линии. В общем, тут еще речь идет и о защите. Стоит SEC-Stealth 290 долларов США.

На этом же ресурсе вы найдете и еще два профессиональных ноу-хау - акустические сейфы "Ладья" и "Кокон", которые предназначены для защиты речевой информации, циркулирующей в местах пребывания владельца сотового телефона, в случае его негласной дистанционной активизации с целью прослушивания через каналы сотовой связи. Они анализируют напряженность электромагнитного поля вокруг телефона, а изменение этого поля является как раз демаскирующим признаком устройств прослушивания. В этом случае включается специальный акустический шумогенератор. Прослушка не состоится.

Что касается чисто компьютерной безопасности, то тут хороши все средства защиты: и антивирусы с сигнатурными базами, и файрволл, и специализированные программы AntySpyware, использующие эвристические интеллектуальные алгоритмы (а не сигнатурные базы), предназначенные для блокирования программных и аппаратных кейлоггеров. Что касается последнего раздела софта, то одним из наиболее популярных сейчас вариантов является программа PrivacyKeyboard (лучшее ПО-2006, по оценке PC Magazine Russia), разработанная запорожским OOO "Центр информационной безопасности" (bezpeka.biz). В ней предусмотрено два ключевых модуля:

1. Модуль блокирования программных кейлоггеров
   • Подмодуль защиты от перехвата клавиатуры
   • Подмодуль защиты от перехвата текста из окон
   • Подмодуль защиты от снятия изображения рабочего стола
   • Подмодуль защиты от снятия изображения активных окон
   • Подмодуль защиты от перехвата буфера обмена
2. Модуль блокирования аппаратных кейлоггеров
   • Виртуальная экранная многоязычная клавиатура + Модуль блокирования программных кейлоггеров

В общем, средств для защиты своей информации придумано много, причем они популярны и продаются. Главное, не забывать ими пользоваться.

В завершение

При подготовке этого материала столкнулся с интересной разработкой, которую вы можете сами улицезреть на www.proslyshka.ru. Речь идет о нехитром устройстве SP-1 Tek, которое создано "на базе разработок для спецслужб". Что в нем веселого? Представьте себе схему: микрофон-усилитель-наушники. Таким образом, можно усиливать сигнал, то есть увеличивать громкость звука, источник которого находится на отдаленном расстоянии от тебя. Мало того, если микрофон узконаправленный, то это будет исключать множество внешних шумов от других источников. Само устройство, как вы понимаете, не хитрое, да и стоит оно около 15 долларов, но... аверс и реверс... цитирую: "Просматривать телевизор или слушать музыку при почти выключенном звуке (полезно, если у вас спит ребенок)".

Вот такие пироги.

Кристофер,
christopher@tut.by