4. Взятие информации из документов
Нужную фактуру, обретаемую в некоторых документах можно получить либо получив сам оригинал или его копию, либо ознакомившись с его содержанием по отдельным достоверным свидетельствам.
А. Обретение доступа к документам
В ходе добывания необходимых документов принято использовать такие приемы как:
- тайное проникновение в место хранения носителя (по возможности не оставляя никаких следов либо вынуждено имитируя заурядную кражу);
- "распечатывание" места хранения созданием или имитацией аварийного (пожар, затопление…) состояния с прониканием туда под видом спасателей;
- кратковременный захват нужного помещения;
- перехват (кража, вымогательство, разбой, подкуп…) документа в ходе его пересылки или передачи (техника осуществления перехвата в сущности зависит от используемого для акции звена на пути перемещения носителя, пересылка какового может быть как плановой, так и инспирированной;
- подключение третьих лиц (контактеров или профессионалов), заинтересовав их в доставлении вам (а возможно что и в добывании для себя) некоего документа;
- мощное давление (шантаж, подкуп…) на человека, обладающего доступом к носителю информации либо к месту его хранения;
- требование документа или его копии с правдоподобным обоснованием - совместное дело, социальная безопасность, ведомственный контроль… - нужности сего для его хранителей.
Чтобы несколько сбить с толку как владельца, так и добывателя документа, требуемую фактуру не мешает изымать вместе с бесполезными носителями.
Скрытное копирование - ксерографию, фотосъемку… - должно применять если:
- важно скрыть тот факт, что вполне определенный документ явно заинтересовал кого-то и теперь оказался у других;
- надо обезопасить поставщика или метод получения доступа к носителю;
- важно только содержание, а не сам оригинал.
Если вас интересует только содержание документа или же сам факт его существования, можно удовлетвориться "ментальным копированием", попросту запоминая фактуру носителя, а затем фиксируя ее на бумаге. Характерными приемами при этом являются:
- официальный визит вашего агента, выдающего себя за представителя некоей общественной, коммерческой или государственной службы (медика, рекламного агента, социолога, коммерсанта, журналиста…) с правомочной просьбой о просматривании тех бумаг среди которых содержится нужный вам документ;
- подключение сотрудников и контактеров объекта (что используемо лишь тогда, когда у них отличная память и нет видимых причин "заложить" вас или переврать то, что они могли увидеть).
Б. Перехват и перлюстрация писем
Завладеть чужим почтовым отправлением - письмом, бандеролью, посылкой - можно:
- у отправителя (кража посредством контактеров или профессионалов, грубое разбойное нападение, изымание почты из ящика при оперативном визуальном наблюдении за объектом, разнотипные изъятия в почтовом отделении…);
- в пути (перехват либо подкуп курьера, силовой захват или угон почтовой автомашины…);
- у получателя (в местном отделении связи, путем подкупа почтальона; из почтового ящика, в ходе его постоянного просматривания; в доме у адресата, через его контактера…).
*При скрытом извлечении информации* из обычных запечатанных писем (т.е. перлюстрации их) применяются такие приемы как:
- мощное просвечивание и фотографирование письма без вскрывания конверта (чтобы читать полученные таким образом копии нужен некоторый навык, ибо строки выявляются частично перевернутыми и наложенными друг на друга);
- временное (секунд на 30) опрозрачивание конверта при обрызгивании его специальным спреем (РК 705, 1А-4…);
- грубое вскрытие с последующей заменой поврежденного конверта и с фабрикацией имеющихся на оригинале печатей и надписей;
- ловкое вытягивание навернутого на костяную спицу письма через маленькую щель в углу конверта;
- осторожное вскрытие и предельно осмотрительное запечатывание послания.
Нежное вскрывание конвертов издавна осуществляют с помощью изящных костяных инструментов и обычного водяного пара. В данном случае лучше употреблять плоскую подогреваемую снизу поверхность, на которой размещают увлажненную промокательную бумагу, выделяющую при последующем нагреве размягчающий клей пар. Поверх всего этого и кладут вскрываемое письмо.
В параллельном варианте увлажненные полоски промокательной бумаги или поролона возлагают только на заклеенные поверхности, а для создания пара прибегают к помощи обычного утюга. Проще всего, впрочем, воспользоваться струей пара исходящего из носика кипящего чайника.
Если подозревается, что отправитель употребил невидимые чернила, извлеченное послание тщательно размещают между двумя подвергшимися обработке горячим паром листками бумаги, и водворяют данный "бутерброд" под пресс с тем, чтобы часть задействованной "химии" перенеслась на копии-подложки, с которыми можно работать для выявления тайнописи. Оригинал при этом внешне не меняется.
Сняв информацию и скопировав письмо, конверт тщательно запечатывают, при помощи мягких ватных тампонов и прозрачного (но не силикатного!) клея.
В. Обработка "мусора"
К "мусору" обычно относят различные пометки на использованных сигаретных пачках и обрывках газет, смятые и разорванные бумаги, текст на коих может быть зачеркнут или же залит красителями, разнотипные листки, ненароком оказавшиеся (или специально помещенные…) под носителями при записях на оригиналах, отработанные "копирки", листинги и катушки старых лент от пишущих машинок..
Так как на банальный "мусор" редко обращают пристальное внимание, изымание его почти не замечается и осуществляется значительно проще, причем как из закрытого помещения (визитером, сервисным ремонтником, уборщицей, сотрудником…), так и вне такового (на мусорной свалке…). Для чтения обнаруженных таким образом материалов применяют нижеследующие приемы:
*Восстановление разорванных документов*:
- распрямите и разгладьте все разорванные клочки бумаги;
- тщательно рассортируйте их по цвету и типу носителя, по окраске штрихов и по способу письма;
- отберите разные обрывки с ровными краями и, удобно разместив по углам те, что имеют угловые обрезы, выложите из них рамку;
- аккуратно заполните образовавшееся пространство подходящими частями, ориентируясь по линиям сгиба и разрыва, положению штрихов и содержанию текста…
Всю эту работу хорошо бы выполнять на куске стекла, а приемлемо восстановив документ, бережно прижать его другим стеклом и зафиксировать скотчем.
*Выявление вдавленных следов на подложках*:
- разместите документ так, чтобы высвечивающий пучок света оказался сбоку, перпендикулярно основным направлениям вдавленных штрихов и под острым углом к фоновой поверхности подложки. Текст при этом можно просто прочитать, а при необходимости и сфотографировать.
В параллельном варианте применяют медицинский порошок железа, восстановленного водородом и "магнитную кисть". Порошок обычно высыпают на исследуемую поверхность и перемещают вдоль нее с помощью магнита, тогда после удаления излишков железа текст становится видимым.
*Способы чтения зачеркнутых и залитых текстов*:
- осмотрите документ при боковом освещении с лицевой и оборотной стороны (это целесообразно, если штрихи текста имеют некоторый рельеф);
- осмотрите документ на просвет (это действенно, когда краситель штрихов текста резко контрастирует с красителем пятна);
- осмотрите документ в отраженном или проходящем свете, применяя светофильтр того же цвета, что и цвет пятна (это сработает, если штрихи текста и пятно разного цвета);
- попытайтесь удалить или ослабить верхний слой красителя, хорошо прижав к нему на короткое время некую откопирывающую - сырой каучук, влажную эмульсию фотопленки… - поверхность (это помогает, если текст пытались зачеркнуть графитным карандашом);
- обработайте все перемаранные участки подходящим растворителем (ацетоном, бензиловым спиртом, эфиром) красителя (это перспективно, если машинописный текст под копирку перечеркнут черной пастой шариковых ручек).
*Восстановление текста по копировальной бумаге*:
- поместите старую копирку на стекло и прочтите (или сфотографируйте) текст на просвет;
- если буквы на копирке плохо различимы, примените боковое освещение, падающее на лист под острым углом;
- если копиркой пользовались неоднократно, сделайте с нее фотоили ксерокопию и закрасьте черным фетровым фломастером или мягкой тонкой кистью белые штрихи всех записей, явно не относящиеся ввиду их расположения к интересующему вас тексту.
5. Взятие информации из средств связи
Электронные средства коммуникации, таковые как телефон, телефакс, телеграф и служебно-личные радиостанции на сегодняшний момент имеют повсеместное распространение и дают возможность получить потрясающий массив деловой и интимной информации, относящейся к исследуемому объекту. Разберем немного подробнее как все это делается, оставляя в стороне внедрение в компьютерные сети, проводимые по линиям телефонной связи (то, чем занимаются хакеры…).
А. Перехват радиопереговоров
Радиочастотное общение производится, как правило, с помощью специальных радиостанций и радиотелефонов, действующих преимущественно в диапазоне ультракоротких волн (УКВ).
Под радиотелефоном подразумевается радиостанция, функционирующая в паре с телефонной линией, причем вся эта система может быть либо сугубо индивидуальной (радиоудлинители), либо групповой (сотовой и транковой).
Практика радиообщения зависит от конструкции аппаратуры и осуществляется как на единой общей частоте, так и на разных; как одновременно, т.е. дуплексно, без переключения "прием-передача", так и поочередно (т.е. симплексно с таковым переключением).
В нынешней России разрешена личная радиосвязь в диапазоне 27 МГц, хотя иной раз встречаются импортные радиостанции, эксплуатирующие диапазоны 49-50 МГц и 140-170 МГц. Что касается радиотелефонов, то обычно сотовая связь происходит на частотах 300, 800 и 450 МГц, а транковая - 330 и 350 МГц.
Для перехвата радиопереговоров надо знать несущую частоту радиопередачи, на которую в ходе прослушивания и настраивают свою аппаратуру. Если же рабочая частота передатчика совершенно неизвестна (некоторую ориентацию здесь способны дать габариты и конструкция применяемых антенн…), попытайтесь выявить (или спровоцировать…) момент радиосообщения и внимательно просканируйте весь диапазон широковолновым радиоприемником (сканером), засекая нужную волну по нюансам разговора или голосу общающегося. Иногда подобный перехват удается провести посредством телевизионного или вещательного ЧМ-приемника, либо западного "сэконд-хэндового" радиотелефона. Уникальными возможностями для подслушивания обладает радиотелефон "Алтай", выпускаемый местным заводом в белорусском городе Молодечно.
Зная, что прием и передача зачастую происходят на различных частотах, целесообразно иметь под рукой два радиоприемника, каждый из которых надзирает за отдельной полосой контролируемого диапазона.
Так как факт радиоперехвата не засекаем, для нейтрализации подобной неприятности разработаны активные уловки, вроде кодирования радиосигналов или резко "прыгающей" частоты. Встретившись с такими изощрениями, проще будет не преодолевать их, а переходить на иные пути добычи потребной информации.
Некоторые трюки, впрочем, можно попытаться и обойти. Так, использование двойной модуляции частоты, когда информация сначала модулируется на довольно низкой (скажем, 90 кГц) частоте, а затем еще раз модулируется на заметно более высокой (скажем, 150 МГц) частоте, порождает сигнал, не расшифровываемый ни приемником, настроенным на 150 МГц, ни приемником, ориентированным на 90 кГц. Но проблема просто решается при задействовании двух приемником одновременно.
Б. Снятие информации с телефона
Будучи самым используемым инструментом в ходе человеческого общения, телефон предоставляет уникальные возможности для незаметного проникновения в личную и деловую жизнь своего владельца.
Слушать удается как ведущиеся телефонные переговоры (приемы 1-3), так и все беседы в комнате при положенной на рычаг трубке (приемы 4-7). Здесь может потребоваться некоторая "доработка" телефонного аппарата (приемы 6 и 7), хотя зачастую ухитряются обходиться и без таковой (приемы 1-5).
Доработка перспективного телефона выполняется посредством имитирования его поломки ("игра на линии") и дальнейшей переделки под прикрытием "ремонта", либо при нелегальном посещении контролируемого помещения.
Регистрировать переговоры можно как "на слух", так и с применением автоматической записи на магнитную ленту, когда пишущий магнитофон начинает действовать лишь с момента снятия трубки (реагируя на то, что фиксируемое напряжение в линии снижается с исходных 60 вольт до рабочих 5-20 вольт), либо после появления звуков голоса (специфичная система VOX, реализуемая в некоторых промышленных диктофонах). Самодельные конструкции подобных устройств можно выполнить по схемам, приведенным в приложении на рис. 14 и 15.
*Общепринятые варианты подслушивания контролируемого телефона таковы*:
1. Непосредственное подключение к телефонной линии:
- прямо на АТС, подкупив ее сотрудника;
- где-нибудь на линии, в произвольном месте между телефонным аппаратом и АТС.
2. Индукционное (т.е. бесконтактное) подключение к телефонной линии.
3. Помещение радиожучка на телефонной линии, подсоединяя его:
- в разрыв цепи;
- параллельно цепи.
4. Слушание через звонковую цепь.
5. Внутрикомнатное прослушивание с применением высокочастотной накачки.
6. Встраивание в аппарат жучка, активизируемого по коду через любой дальний телефон. Код при этом может быть либо частотным (внешний звукогенератор…), либо импульсным (паракратный набор номера или плюс еще одной цифры…).
7. Встраивание в аппарат жучка, временно блокирующего рычаг трубки в ходе опускания ее после ответа на обычный телефонный звонок.
Разберем все приведенные приемы подробнее.
*1. Непосредственное подключение к телефонной линии*. Таковое подключение осуществляется на телефонной станции, либо на любом участке линии от телефона до АТС, причем чаще всего в распределительной коробке в зоне дома, где обычно производится разводка кабеля. Чтобы обнаружить нужные вам провода, подсоедините переносную телефон-трубку к любой паре промежуточных контактов и набрав номер объекта, проскользите кончиками пальцев, завалявшейся монеткой или же неоновой лампой и светодиодным пробником (рис. 9 в приложении) по отдельным клеммам, отмечая (через удар током, сильное искрение, вспыхивание светодиода) явно повышенное (до 100 вольт и более) напряжение вызова. Отыскав подобным образом требуемую линию, от нее пробрасывают к близлежащему посту прослушивания либо установленному невдалеке магнитофону неприметную отводку, причем в качестве последней можно задействовать всегда имеющиеся в кабеле неиспользованные провода.
Так как АТС переключает линию на разговор при шунтировании ее сопротивлением порядка 1000 Ом, применение для подслушивания аппаратуры с низкоомным входом вызывает перегрузку телефонной сети и падение напряжения с вероятностью обнаружения вашего внедрения. Понимая это, параллельный телефон следует подсоединять через сопротивление номиналом в 600-1000 Ом. Заурядные демаскирующие признаки плохо выполненного подключения проявляются прежде всего в щелчках и перепадах громкости, возникающих при разговоре в контролируемом телефоне.
*2. Индукционное подсоединение к телефонной линии*. В данном варианте уклоняются от непосредственного контакта с телефонной сетью, поэтому его довольно трудно обнаружить. Принцип действия такой отводки строится на том, что вокруг обычных проводов при проходе по ним электрического тока возникает электромагнитное поле, наводящее индукционный ток в расположенном поблизости проводнике. Для реализации сего эффекта надобно один из проводов наружной линии обмотать вокруг миниатюрной многовитковой катушки с ферромагнитным сердечником либо разместить его вблизи подобной же катушки в броневом сердечнике (рис. 10 в приложении). Выводы импровизированного трансформатора подсоединяют к усилителю низкой частоты, диктофону или микропередатчику. Недостаток подобного приема заключается в довольно незначительной величине засекаемого сигнала, требующего обычно дополнительного усиления, и в явной склонности такого датчика реагировать на посторонние электромагнитные влияния.
При наличии хорошего электромагнитного детектора, оптимальный перехват иной раз удается выполнять на расстоянии 10-80 сантиметров от телефонной линии, разместившись по соседству (в офисе, за стеной, у телефонной будки..) с контролируемым аппаратом.
*3. Радиопередающее подключение к телефонной линии*. Весьма часто применение демаскирующих отводок вызывает некоторые затруднения и тогда имеет смысл пользоваться радиожучком, превосходно ретранслирующим циркулирующую информацию в подходящее для вас место. Различают два способа такого подключения, известные как последовательное и параллельное.
В первом случае миниатюрный передатчик "вклинивают" в разрыв линии и питают его ее электроэнергией (рис. 1). Это позволяет вашему жучку действовать неограниченно долго, но вот напряжение в сети несколько снижается, что может привести к его обнаружению.
Во втором стандартном варианте передатчик обеспечивается своим питанием и подсоединяется параллельно линии (рис. 2). Данный образец сложнее обнаружить (передается бросок тока в линии только в момент подсоединения…), но период его автономной работы ограничивает емкость применяемых батарей (каковая, впрочем, тратится лишь в периоды задействования телефона).
В конструктивном исполнении все эти устройства представляют маломощные, преимущественно транзисторные генераторы ультракоротких волн (27-900 МГц), модулированные перепадами тока, возникающими в линии при телефонном разговоре. Действуют они нередко на частотах радиовещательного диапазона (66-74 МГц и 88-108 МГц), что дает возможность принимать их передачи на обычный УКВ-радиоприемник, в радиусе десятков-сотен метров, хотя в этом случае все передаваемое могут слушать и другие. Простенькие схемы самодельных радиожучков показаны в приложении на рис. 11 и 12.
При возможности имеет смысл вмонтировать миниатюрный передатчик прямо в телефонный аппарат с тем, чтобы он нагло перехватывал не одни лишь телефонные переговоры, но и прочие беседы в данной комнате.
Не мешает знать, что многочисленные телефоны с кнопочным набором номера сами являются источниками паразитных радиоизлучений, так что разговоры проводимые, к примеру, с применением аппарата ВЭФ ТА-12 можно пробовать засечь на частоте ДВ-диапазона (около 150 кГц) и дистанции в сотню-другую метров.
Различные передающие подсоединения обычно ищут по заметным перепадам напряжения в телефонной линии, по отражению зондирующего сигнала от неоднородностей в местах внедрения или же сканированием УКВ-диапазона. Способом профилактики служит подавание в изолированную телефонную цепь мощного высоковольтного импульса, "подрывающего" всяческие инородные подсоединения. Эффективным методом защиты принято считать и упреждающую постановку ультразвуковой или низкочастотной помехи, но сие нейтрализует лишь последовательные передатчики плюс все те, что применяют как антенну жилу линии.
*4. Слушанье через звонковую цепь*. При положенной на рычаг телефонной трубке с линией соединен электрический звонок, каковой бывает электромагнитным либо капсюльным (пьезоэлектрическим или электродинамическим). Первый из них подключен к линии фактически напрямую, тогда как второй - через радиосхему. Непосредственное (через конденсатор) подключение электромагнитного звонка позволяет реализовать его обратимость, или "микрофонный эффект", т.е. возникновение в нем электрического тока при различных механических (в том числе и от звуков голоса) вибрациях подвижных частей конструкции. Амплитуда возникающего сигнала достигает нескольких милливольт, коих хватает для его дальнейшей обработки, проводимой, впрочем, не слишком далеко от используемого аппарата (рис. 3).
Недостаток сего метода состоит в том, что представленный эффект очень просто нейтрализовать, если включить последовательно со звонком (а практически - на входе телефона) парочку запараллеленных во встречном направлении кремниевых диодов, обладающих для незначительных напряжений слишком большим сопротивлением. Сходную защиту иной раз используют в отдельных образцах промышленной аппаратуры.
*5. Внутрикомнатное прослушивание с применением высокочастотной накачки*. Это еще один оригинальный вариант позволяющий услышать то, что происходит в комнате при положенной на рычаг трубке. Действуя по данной методике, к одному из проводов линии подключают относительно какой-то общей массы (труб канализации и отопления, металлических фрагментов оформления и фундамента строения) регулируемый (от 50 до 300 кГц) высокочастотный генератор и вращая ручку настройки ловят, ориентируясь по скачку тока, точку его резонанса с телефоном. Обнаруженная частота здесь и будет рабочей. Хотя трубка вроде бы отключена от аппарата, внешние высокочастотные колебания через всяческие конструктивные элементы проникают в его схему и активно модулируются микрофоном, реагирующим на звуки в комнате. Наполненный информацией сигнал через парный провод линии поступает на стандартный амплитудный детектор, а затем усиливается и передается на пост прослушивания либо к пишущему входу диктофона (рис. 4). Для нормальной работы приведенного устройства его требуется подключать по возможности ближе (где-то в радиусе десятков метров…) к подконтрольному аппарату, а необходимые подсоединения выполнять лишь экранированным проводом, избегая таким образом нежелательной взаимоиндукции.
Сходным образом снимают информацию и с бытовой аппаратуры (радиоточки, электрических часов, противопожарной сигнализации…), при наличии у нее проводного выхода из помещения.
Так как вышеприведенная система в сущности пассивна, обнаружить ее вне момента использования трудно, но вот обойти не очень-то сложно, подключая параллельно микрофону соответствующий (0,01-0,05 мкФ) конденсатор, закорачивающий на себя всевозможные высокочастотные колебания.
*6. Жучок с кодовым включением через любой телефон*. В упрощенном варианте в схему телефонного аппарата вводят небольшое резонансное реле, тщательно настроенное на определенную частоту. Набирая абонентский номер на любом другом телефоне, вы подносите к своей трубке портативный звукоизлучатель (бипер), тон которого здесь соответствует частоте срабатывания реле, так что оно четко переключится прежде чем проявится звонок, каковой будет тотчас же отсоединен от линии, а трубка переведена в положение для разговора (рис. 5).
Эта схема имеет несколько уровней изощренности: от классического усложнения запускающего кода (что обычно затрудняет обнаружение), до использования специального усилителя и микрофона (для значительного улучшения качества звучания). Следует сказать, что иной раз телефон успевает все же прозвенеть до того как переключится резонансное реле, и такой подсокращенный звонок намекает умному хозяину, что его возможно подслушивают. Дополнительным настораживающим моментом выступает занятость рабочей линии в те долговременные периоды, в кои она в общем-то должна быть свободной.
Популярный вариант со включением дополнительного микрофона на прослушивание помещения через парный набор номера требует задействования несколько более сложной, но вполне изготовляемой при необходимости аппаратуры.
*7. Жучок с блокировкой рычага трубки после кратковременного снятия ее для ответа на обычный телефонный звонок*. Данное монтируемое в телефон приспособление обеспечивает оставление микрофона на линии после того как хозяин, сделав ответ на вызов, возвращает на рычаг трубку. Но последняя при этом не отсоединяется до тех пор, пока слушающий на противоположном конце не положит на рычаг и свою трубку, так что с АТС пойдут своеобразные сигналы отбоя, засекаемые вмонтированной в контролируемый аппарат радиосхемой, которая, наконец, возвращает телефон в исходное состояние. Недостаток сего метода состоит в том, что его вполне случайно может обнаружить всякий, кто позвонит по тому же номеру, а также "загадочная" занятость линии для всех прочих абонентов.
