Причем Редакция обращает внимание читателей, что публикуется не пособие для тех лиц, кто хочет скачать деловую и/или личную информацию, а для тех структур безопасности, которые хотят этому воспрепятствовать.
Возможности компьютерных, компьютеризированных
и коммуникационных устройств и их комбинаций
2.1. Сотовые телефоны не замыкаются на голосовой связи
Сами по себе, сотовые телефоны своей основной функцией — голосовая связь в сотовых сетях — вряд ли представляют собой серьезную угрозу в виде входа в канал утечки. Они представляют опасность двумя сторонами функционирования сотовой связи:
• возможностями тех дополнительных сервисов и функций, которые предлагают абонентам сотовые операторы и заключившие с ними контракты отдельные фирмы сопрягаемых с сотовой связью услуг;
• возможностями дополнительных устройств, вмонтированных в аппараты сотовой связи их производителями для выполнения функций, непосредственно не обусловленных необходимостью ведения связи.
Из всего многообразия обеих сторон нас интересует, какие функции и сервисы данной модели сотового телефона могут использоваться сотрудником для осуществления утечки информации со своего рабочего места.
Связь с ПК.
Наверное, это самая важная «нетелефонная» функция сотового аппарата, так как открывает канал утечки пряма с офисного ПК в память телефона или карту памяти в его слоте. При подключении к ПК такой телефон определяется как внешний накопитель данных, а в комплекте поставки имеется карта памяти типа micro-SD. Телефон может с помощью Bluetooth соединяться с другими аппаратами. Также для синхронизации телефона с компьютером могут использоваться адаптер Bluetooth и USB-кабель. Пользователю доступны мегабайты встроенной памяти, на телефоне может быть также слот для карт памяти RS-MMS/micro-SD.
Цифровая камера.
3,2-5 мегапиксельная фотокамера с автофокусом и стабилизатором изображения, 8-16-кратный цифровой зум и фотовспышка из двойного светодиода позволяют телефону получать четкие снимки, а специальный режим ночной съемки — делать качественные снимки даже при плохом освещении. В распоряжении 115-160 Мб встроенной памяти, а слот расширения позволяет использовать флэш-карты объемом до 2-х Гб. Снимки можно записать сразу на карту памяти, которую в нужный момент можно заменить (что немаловажно по теме исследования). Такая камера со встроенной вспышкой позволяет делать снимки с разрешением 2048x1536 пикc, и записывать видеоролики. Имеется функция финальной обработки кадров с помощью встроенного редактора изображений. Телефон может служить и веб-камерой — для этого достаточно подключить его к компьютеру через интерфейс USB 2.0, причем, аккумулятор при этом подзарядится.
Мобильный офис.
Телефон способен открывать и демонстрировать на экране и через видеовыход на обычном телевизоре документы Microsoft Office, — работы с расширением doc, txt и xls, презентации Powerpoint.
Диктофон.
Характеризуется возможностью общей продолжительности записи (до 100 часов) или размером памяти (не менее 4-х Мб). Работает только во время разговора. Одним из существенных преимуществ классических цифровых диктофонов перед мобильными телефонами считалась возможность использования программ распознавания речи. Теперь и в этом аспекте телефоны им не уступают — появился мобильный телефон с функцией Voice-Mode, которая автоматически превращает речь в текст и осуществляет синтез речи из текста.
Мобильная почта и связь через Интернет.
Для мобильного Интернета телефоны оборудуются GPRS-модемом, HTML-браузером и почтовым клиентом. При помощи GPRS и Bluetooth или ИК-порта телефон можно подключить к ПК или ноутбуку в качестве беспроводного модема (и скачивать с ПК информацию).
В последнее время разработчики представили сразу несколько новых функций Gmail, могущих иметь «двойное» назначение. В частности, пользователи системы теперь могут просматривать, а другие посылать документы-вложения в форматах Microsoft Office, Open Office и PDF в виде HTML (и теперь сотрудник-источник может не затруднять себя переводом отсылаемой данным каналом информации с формата в формат). Еще большие возможности образования каналов утечки возникают из-за того, что пользователи Gmail получили возможность доступа к почтовому ящику с сотовых телефонов, коммуникаторов и КПК.
MMS — сервис неголосовых сообщений разнообразного характера (текст, графика статичная и динамическая и пр.), действующий в сетях 2,5G, в которых имеется поддержка GPRS. Послать ММS-сообщение можно как на телефон, так и на компьютер. Многие модели мобильных телефонов в качестве терминала поддерживают ММS. К слабым возможностям использования ММS в каналах утечки информации можно отнести то, что настройка параметров телефона для работы с ММS сложна, зависит от модели аппарата и пока не формализована, и зависит от особенностей сети оператора, поэтому доступна далеко не везде. Сервис характеризуется наличием полного контроля за ММS-центром со стороны оператора.
EDGE — технология передачи данных в сетях GSM, приходящая на смену GPRS. Привлекательной характеристикой для использования в каналах утечки информации может быть скорость, которая позволяет производить обмен данными в 2,5 раза быстрее, чем по GPRS-каналам. В EDGE используется та же структура и тот же частотный диапазон, что и для GSM и GPRS. Поэтому никаких дополнительных настроек абоненту делать не нужно — обычное стандартное GPRS-соединение само поймает EDGE-сеть.
Характер возможного использования технологии EDGE в каналах утечки информации обусловлен тем, что EDGE обеспечивает подключение к Интернету компьютерного устройства (в офисе) через сотовый телефон сотрудника, что и обеспечит канал утечки. Для этого необходимы EDGE-телефон с Bluetooth и Bluetooth-адаптер в USB-порт компьютера.
МРЗ-плеер.
Встроенный МРЗ-плеер становится необходимой принадлежностью каждой новой модели сотового телефона. Карты памяти уже достигли рубежа в 256 Мб, а первые жесткие мини-диски имеют объем 3-4 Гб.
Особую проблему создает «универсальный терминал», в роли которого рассмотрим карманный аппарат iPhone — который позволяет оставаться «онлайн» всегда и везде. Такое возможно благодаря тому, что в нем присутствуют три части, сочетающие практически все необходимые свойства коммуникаций и доступа к контенту в любом месте: мобильный телефон — КПК — Интернет-терминал.
Четвертая, медиаконтентная: полноценный широкоэкранный плеер IPod nano, который можно использовать и как накопитель для хранения и просмотра фотографий. Плеер поддерживает почти все фотоформаты, включая профессиональный TIFF.
2.2. Камерофоны — сотовые телефоны с камерным уклоном
Появление на мировом рынке камерофонов с трехмегапиксельными матрицами в середине двухтысячных означало, что мобильные телефоны превратились в конкурентов цифровых фотокамер начального уровня. Кроме того, камерофоны стали также оснащаться отличным набором мультимедийных и стандартных функций.
К числу неоспоримых достоинств камерофона следует отнести возможности фотосъемки и выхода в Интернет.
Поэтому собирательная модель «шпионского» камерофона имеет следующие характеристики:
Цифровая камера обладает рядом функций, несвойственных камерам мобильных телефонов. Встроенная камера с разрешением 3,2-5 мегапикселей и автофокусом, стабилизатором кадра обеспечивает плотность изображения, которая вполне удовлетворяет требованиям к получению аккуратных снимков и позволяет иметь пять размеров фотографий. Камера обладает скоростью срабатывания, равной 100 мс (после фокусирования). Объектив достаточно хорошей светосилы (f/2,8), имеются: настройки экспозиции, контраста и освещенности, автоспуск, 20-кратный цифровой зум и режим макросъемки для крупных планов. Фотовспышка — настоящая ксеноновая, мощная, с дальностью действия 1 м. Дисплей в роли видоискателя благодаря разрешению (240x320 пикс., 262 144 цвета), хорошей контрастности, аккуратной подсветке и великолепной яркости отображает четкую картинку.
Доступны: коррекция диафрагмы, три степени резкости и возможность одним нажатием на спуск сделать серию из девяти снимков (четыре сразу и остальные после небольшой паузы), после чего можно сохранить удачную фотографию. Реализована функция финальной обработки кадров при помощи встроенного редактора изображений. После обработки, которым снимки можно сразу отправлять адресату (что важно для нас — сразу на оконечное устройство с поддержкой РюШпйде для печати на фотопринтере напрямую, без участия компьютера). Кроме того, аппарат может записывать видеоролики в формате 240x320 пикс. Можно вести съемку со звуком и без него, в стандартном качестве и в сжатом формате для отправки по MMS.
Внутренняя и внешняя память.
Встроенной (внутренней) памяти объемом 40/64/72 Мб достаточно для хранения почты и фотографий. Есть защищенная область для хранения логинов и паролей. Память телефона можно увеличить за счет поставляемой в комплекте опциональной карты объемом 128/512 Мб/1 Гб. Имеются полноценный диктофон и встроенный МР-3 плеер (как пользователи памяти).
Сервисы передачи данных.
Среди полезных функций — почтовая программа и поддержка как SMS, так и MMS. Все сообщения хранятся в единой системе, которую владелец аппарата может организовать под себя. Обмен данными осуществляется с помощью USB 2.0, Bluetooth или ИК-порта. Функции камеры и мобильного телефона отлично сочетаются между собой: только что сделанные фотографии или видеофайлы без проблем можно отправить по назначению по MMS или электронной почте.
Также можно переносить картинки и прочие файлы на другие устройства (ПК) при помощи ИК-порта, адаптера Bluetooth и USB 2.0. Кроме того, аппарат автоматически распознается системой Windows ХР как съемный диск — для этого достаточно лишь подсоединить телефон к ПК при помощи USВ-кабеля. Имеется WAP-микробраузер для защищенного доступа к почте и Интернету по одноименному протоколу.
Стандарты передачи данных.
Самым большим преимуществом отдельных моделей камерофонов можно считать поддержку беспроводной передачи данных стандарта IЕЕЕ 802.11g (одна из спецификаций семейства стандартов беспроводной радиосвязи Wi-Fi), предназначенного для подключения к локальным сетям (к хот-спотам). Отправить данные и выйти в мобильный Интернет можно также по протоколу GPRS. Инфракрасный порт и прилагаемая программа обеспечивают соединение с ПК и выход в Интернет по модему.
Есть поддержка технологии мобильной связи EDGЕ, что позволяет производить обмен данными в 2,5 раза быстрее, чем по GPRS-каналам (там, где есть зона покрытия).
2.3. Смартфоны — применимы не только для звонков
Смартфон — портативное устройство, имеющее функции мобильного телефона и карманного ПК. В отличие от телефона, смартфон работает под управлением полноценной ОС. Смартфоны обеспечивают доступ к сервисам мобильной связи (голосовое общение, обмен SMS и т.д.) и позволяют работать с Интернет-сервисами (электронной почтой, ICQ, веб-страницами). Смартфоны могут хранить и обрабатывать различные данные — от содержимого органайзера до видео. Как устройства для работы с файловой информацией, характеризуются свойствами, обеспечивающими их использование в каналах утечки информации.
Во-первых, современные модели имеют хороший комплект предустановленного ПО. Оно позволяет открывать и просматривать документы -самых распространенных форматов — MSWord, Ехсеl, PowerPoint и РDF, дает возможность обработки таблиц и тек-стовыхдокументов. Почтовая программа позволяет просматривать вложенные в письмо файлы.
Во-вторых, обязательным элементом становится слот для карт памяти большой емкости, причем преимущество получают устройства, способные работать с форматами ММС и SD, а объем встроенной памяти растет до десятков мегабайт. Поддержка карт памяти обеих форматов осуществляется через один разъем. При этом, карты можно заменять, не выключая само устройство. Съемный адаптер, вставляемый в разъем кард-ридера, позволяет использовать карты других форм-факторов. В наличии может быть разъем для карт miniSD.
В-третьих, смартфоны обладают хорошим набором функций — как обычных телефонных, так и для обмена текстовыми и графическими сообщениями. Полезной является поддержка всех существующих проводных и беспроводных способов синхронизации с ПК. Для передачи данных предусмотрен MMS, имеются адаптер Bluetooth, USВ-соединение (USB-кабель), инфракрасный порт, Wi-Fi, GPRS/ ЕGPRS и предустановленный браузер. Веб-браузер обеспечивает доступ к веб-сайтам по GPRS. Имеется кабель для передачи данных. Модуль Bluetooth позволяет быстро обмениваться данными с ПК.
В-четвертых, если рассматривать новые функции, то на первое место выходит фотосъемка с высоким разрешением и качеством изображения, с возможностью до съемок установить параметры качества снимка. Карты памяти позволяют вместить сотни снимков. Имеются автоспуск и функция ночной съемки. Реализована возможность записывать короткие видеоролики с последующей их обработкой. В режиме видеосъемки можно выбрать опцию записи ролика для последующей его отправки по MMS.
Современный смартфон способен сыграть роль мобильного компьютера со всеми возможными интерфейсами: фотокамеры, муль-тимедиаплеера, FМ-приемника (в т.ч. Интернет-радио), и, наконец, телефона. Он позволяет принимать и фиксировать акустическую, текстовую и графическую информацию и транспортировать ее в файловом виде в память смартфона или на карту памяти, а также отправлять по каналам беспроводной связи. Можно сказать так: штатные функции смартфонов упрощают жизнь шпионам.
2.4. И от КПК велика угроза
Карманные компьютеры (КПК) отличаются большими, по сравнению со смартфонами, размерами и минимумом элементов управления. Почти всю поверхность лицевой панели занимает цветной сенсорный экран, под которым имеется несколько функциональных и курсорных кнопок. КПК стал легко сопрягаемым с настольным ПК, что делает его удобным средством в канале утечки информации. Чем обеспечивается такое удобство?
Во-первых, привычным интерфейсом ОС. Один и тот же интерфейс на разных устройствах упрощает их сопряжение при физическом соединении для переноса информации.
Во-вторых, наличием в комплекте встроенного ПО версий привычных офисных пакетов, что обеспечивает совместимость по файловой номенклатуре (текстовой, графической).
В-третьих, полной синхронизацией типов данных офисных приложений. Совпадение комплекта ПО и процедур работы с ним позволяет использовать одинаковый набор форматов файлов и не усложняет перенос информации с устройства на устройство.
Современные КПК предоставляют возможность полноценного доступа к Сети и возможность работы с офисными документами, они оснащаются интерфейсами Wi-Fi и Bluetooth. Расширить функциональность КПК и повысить его возможности позволяют различные дополнительные устройства: от видеокамер до модемов, от модулей беспроводной связи до ТВ-тюнера.
С помощью цифровых фотовидеокамер для КПК можно быстро копировать и сохранять печатные документы форматов ВМР или JPEG. Картинку можно отправить по ИК порту на другие устройства. Минимальное фокусное расстояние (по одной из моделей) — 2,5 см. Камера может надеваться на корпус КПК, превращая его в цифровой фотоаппарат.
С помощью коммуникационных устройств обеспечивается способность выйти в Интернет или подключиться к локальной сети. Так, с КПК с инфракрасным портом дистанционно через ИК-модем сопрягаемой модели можно выйти в Интернет (такая же возможность и у мобильного телефона с ИК-портом), чтобы в реальном масштабе времени сделать отправку важного (помещенного в память КПК) материала.
(Окончание следует)
Журнал «Мир и Безопасность», июнь