Рис. 1.5.12. Принцип применения закладного устройства типа Elsy
Изделие UM 103 подключается аналогично Elsy, но имеет выносной микрофон (рис. 1.5.13), что упрощает маскировку самого прибора в помещении. Алгоритм функционирования изделия следующий: при поступлении сигнала вызов на аппарат контролируемого абонента UM 103 «проглатывает» первые два звонка, после чего телефонный аппарат совершенно нормально работает. Для включения устройства необходимо позвонить контролируемому абоненту, подождать гудка станции, положить трубку, отсчитать нужное количество секунд (индивидуальный временной код доступа) и набрать его телефон снова. В трубке будет слышен сигнал «занято». Необходимо подождать 45 с и UM 103 включится на прослушивание. Стоимость комплекта — порядка 5000 $.
Однако высокая цена фирменной аппаратуры не должна настраивать вас на мажорный лад: как это не покажется парадоксальным, но изготовить упрощенную версию прибора этого типа может даже радиолюбитель средней руки. Для иллюстрации приведем принципиальную схему устройства дистанционного прослушивания помещений с использованием телефонной линии (рис. 1.5.14), разработанную одним из радиолюбителей и рекламируемую в популярном журнале как охранная система. Устройство состоит из двух частей; приемно-передающего блока, устанавливаемого на контролируемом объекте, и мини-передатчика звуковых сигналов (бипера), включающего этот' блок.
Принцип действия аппаратуры прост. Приемно-передающий блок в любом удобном месте подсоединяют к телефонной линии и подают на него напряжение питания от сети 220 В или от автономного источника +12 В. Теперь достаточно только позвонить по «зараженному» номеру с любого телефона и, услышав гудки «абонент не отвечает», прислонить к микрофону своей трубки включенный бипер. Дальше происходит следующее. В работу включается трансформатор Т1 (конденсаторы С1 и С2 в его первичной обмотке препятствуют шунтированию линии) и передает сигнал с обмотки II на трехкаскадный усилитель (транзисторы VT1—VT3). Усиленный сигнал следует на селективное реле К1. Последнее включает реле времени К2, определяющее промежуток времени, в течение которого устройство будет работать на передачу. Этот интервал устанавливается с помощью потенциометра R 10. После включения реле К2 блокирует себя контактами К2.1, контактами К2.2 включает передатчик, а контактами К2.3 имитирует снятие трубки, чтобы подключить на АТС к линии звонивший телефон.
Рис. 1.5.13. Принцип применения закладного устройства UM 103
Рис. 1.5.14. Принципиальная схема телефонной закладки типа «телефонное ухо»
Передатчик состоит из микрофона ВМ1 с двухкаскадным усилителем (транзисторы VT8 и VT9), устройства коррекции, представляющего собой заградительный фильтр, и двухкаскадного оконечного усилителя (транзисторы VT10—VT12). Нагрузкой выходного каскада, собранного по двухтактной схеме, служит обмотка III трансформатора Т1, через которую сигнал с микрофона поступает в телефонную линию.
Детали, используемые в устройстве, — самые типовые, широко распространенные. Трансформаторы 77 и 72 идентичны промышленному Б-22. Реле легко изготовить из трех герконов, работающих на размыкание. Налаживание системы заключается в настройке передатчика на частоту 1000 Гц и доводке приемного устройства, которая сводится к регулированию селективного реле с помощью конденсатора С10. Что касается бипера, то он — не что иное, как типичный мультивибратор, нагруженный на динамик ДЭМ-4М. Как видите, богата наша земля талантами, поэтому не стоит расслабляться и сбрасывать со счетов системы подслушивания, увидев в каталоге цену со многими нулями.
Кроме того, возможно использование телефонной линии и для постоянной передачи информации с микрофона, установленного в помещении. Чтобы «не засветить» микрофон, используется несущая частота в диапазоне от десятков до сотен килогерц с целью не препятствовать нормальной работе телефонной связи. Одним из вариантов реализации подобной системы является комплект ST-01, состоящий из приемника и датчика. Датчик типа Р10 устанавливается в телефонной розетке. Для передачи используется частота 100 ±10 кГц. Модуляция — частотная. Ток потребления — не более 2,5 мА.
Приемник сигналов ST-01 имеет:
>• систему автоматической регулировки уровня сигналов на выходе;
>• ручную регулировку уровня сигнала на головных телефонах;
>• регулятор тембра голоса;
>• систему контроля состояния элементов питания;
>• систему контроля наличия несущей частоты в телефонной линии;
>• систему контроля наличия информационного сигнала.
Для регистрации информации к приемнику подключаются наушники или диктофон. Частотный диапазон приемника на линейном выходе по уровню 6 дБ — 300...3300 Гц. Дальность передачи не превышает 200 м, поскольку ВЧ-сигналы сильно затухают в телефонной линии.
Практика показывает, что в реальных условиях дальность действия подобных систем с приемлемой разборчивостью речи может быть еще меньше и существенно зависит от целого ряда факторов: качества телефонной линии; способа прокладки телефонных проводов; наличия в данной местности радиотрансляционной сети; наличия вычислительной и иной техники и т. д. Главным недостатком этого типа аппаратуры, помимо высокой стоимости, является большое количество времени, затрачиваемого на ее установку и необходимость проникновения в контролируемое помещение.
Для любого специалиста, работающего в области промышленного шпионажа с применением технических средств разведки, представляют наибольший интерес так называемые беззаходовые системы, то есть комплексы средств, позволяющие получать информацию из интересующих помещений без необходимости физического проникновения в них, которое зачастую просто невозможно. Телефонный аппарат предоставляет в этом плане определенные возможности. Неслучайно даже некоторые высокопоставленные чиновники опасаются вести компрометирующие разговоры в собственных кабинетах, кивая при этом на телефонный аппарат. Этот, конечно же, сильно преувеличенный страх нельзя считать совершенно беспочвенным, поскольку есть три потенциально возможных варианта прослушивания помещения с помощью телефона:
>• телефонный аппарат содержит систему передачи информации, то есть в его конструкцию целенаправленно внесены соответствующие изменения или просто установлена специальная аппаратура типа описанной выше;
>• используются определенные недостатки конструкции стандартного телефонного аппарата;
>• производится такое внешнее воздействие на телефонный аппарат, при котором он превращается в канал утечки акустического сигнала из помещения.
Так как первый случай достаточно подробно уже рассмотрен, познакомимся с возможностями, которые дает применение второго варианта.
Причиной возникновения канала утечки информации в этом случае являются электроакустические преобразования, возникающие в некоторых узлах телефонного аппарата, например в катушке звонка. При разговоре акустические волны воздействуют на маятник звонка, который в свою очередь соединен с якорем электромагнитной катушки. Под этим воздействием якорь совершает микроколебания, а это вызывает колебание якорных пластин в электромагнитном поле катушки, что приводит к появлению в цепи звонка наведенных токов, модулированных речью. Как известно, цепь звонка при положенной трубке непосредственно включена в линию.
По данным специальных исследований, амплитуда сигнала, наводимого в линии, для некоторых типов телефонных аппаратов может достигать нескольких милливольт. Для приема этих наводок может быть использован обыкновенный усилитель низкой частоты (УНЧ) с диапазоном 300...3500 Гц, который просто подключается к абонентской линии (рис. 1.5.15). В качестве такого приемника возможно, например, использование многофункционального
Рис. 1.5.15. Прием информационных сигналов, возникающих в результате акусто-электрического преобразования
УНЧ типа UM 053 с коэффициентом усиления порядка 7000. Батарея напряжением в 9 В обеспечивает непрерывную работу прибора, имеющего габариты всего 150х65х30 мм, в течение 50 часов.
Недостатком этого, на первый взгляд, очень перспективного, способа является то, что сигнал в большинстве случаев слишком слабый, и дальность действия подобной системы даже с хорошей аппаратурой не превышает нескольких десятков метров (зона Б). Данное обстоятельство существенно снижает практическую ценность второго варианта в реальных условиях.
Третий вариант получения информации связан с явлением так называемого ВЧ-навязывания. Он заключается в том, что относительно общего корпуса (в качестве которого лучше использовать землю, трубы отопления и т. д.) на один провод подается ВЧ-колебание с частотой от 150 кГц и выше. Через элементы схемы телефонного аппарата, даже если трубка не снята, а значит отсоединена от сети, зондирующее ВЧ-излучение все-таки поступает на телефонный микрофон, где и модулируется речью. Прием информации производится относительно общего корпуса через второй провод линии. Амплитудный детектор позволяет выделить низкочастотную огибающую для дальнейшего усиления и записи. Очевидно, что для повышения качества перехватываемой информации желательно производить подключение как можно ближе к телефонному аппарату (опять зона Б), что существенно снижает эффективность применения системы. Работа системы показана на рис. 1.5.16. Более подробно это материал изложен в п. 1.3.5.
ПЕРЕХВАТ ТЕЛЕФОННЫХ ПЕРЕГОВОРОВ В ЗОНЕ Г
В этом случае наиболее безопасно организовать стационарное прослушивание телефонных разговоров, что достаточно просто сделать на телефонной станции (коммутаторе). В народе бытует мнение, что на телефонных станциях сутками напролет сидят представители спецслужб и прослушивают все переговоры. На самом деле это совсем не так. Во-первых, на станциях сидеть вовсе не обязательно — достаточно подключиться к единой системе АТС. Более того, прослушивать все телефонные разговоры