Merge branch 'master' of http://213.155.192.79:3001/ypv/TZI

Лекции/ПМ3.1/2.3.200_Методы_и_средства_технической_разведки/poddubnaya.md

@@ -0,0 +1,59 @@
+# Методы и средства технической разведки
+**Техническая разведка** — это деятельность по добыванию информации с помощью технических средств, в отличие от агентурной, которая опирается на действия людей. Она использует технические каналы утечки информации, то есть совокупность носителя информации, физической среды её распространения и технического средства перехвата. 
+
+**Методы технической разведки:**
+Методы можно классифицировать по физическим принципам и каналам утечки информации. 
+По физическим принципам:
+Радиоэлектронная разведка (РЭР). Получение информации путём приёма и анализа электромагнитного излучения радиодиапазона, создаваемого радиоэлектронными средствами. Включает радиоразведку (радиопоиск, перехват, анализ излучений, радиопеленгование) и радиотехническую разведку (сбор информации о радиоэлектронных системах по их собственным излучениям). 
+
+Оптическая и оптико-электронная разведка. Получение видовой информации с помощью средств, регистрирующих электромагнитные волны видимого, инфракрасного или ультрафиолетового диапазонов. Включает визуально-оптическую, фотографическую, телевизионную, инфракрасную и лазерную разведку. 
+
+Акустическая разведка. Перехват акустических сигналов в воздушной, водной или твёрдой средах. Включает акустическую разведку (в воздушной среде), гидроакустическую (в водной среде) и виброакустическую (в твёрдых средах, например, в строительных конструкциях и трубах). 
+
+Химическая, радиационная, сейсмическая, магнитометрическая разведка. Методы, основанные на анализе микрочастиц веществ, обнаружении и измерении уровней ионизирующих излучений, анализе сейсмических волн в грунте и изменений магнитного поля Земли. 
+
+Компьютерная и сетевая разведка. Несанкционированный доступ к информации в вычислительных системах, перехват сигналов в компьютерных сетях, анализ трафика, распознавание ключевых слов, идентификация пользователей. 
+
+![](123.png)
+
+**По каналам утечки информации:**
+Акустические. Перехват речевой информации, производственных шумов. 
+
+Визуально-оптические. Наблюдение с использованием оптических приборов (биноклей, телескопов). 
+
+Электромагнитные. Перехват побочных электромагнитных излучений и наводок (ПЭМИН) от технических средств. 
+
+Материально-вещественные. Хищение носителей информации (бумажных документов, магнитных носителей). 
+
+
+**Средства технической разведки:**
+К средствам технической разведки относятся технические устройства, предназначенные для обнаружения, перехвата, регистрации и обработки сигналов с информацией. 
+
+**Примеры средств:**
+Для радио- и радиотехнической разведки: приёмные антенны, радиоприёмники, радиопеленгаторы, анализаторы спектра, устройства для автоматического отсчёта сдвигов пеленга и частоты, оконечные устройства слухового приёма, приборы расшифровки и обработки информации.
+Для акустической разведки: радиозакладки, эндовибраторы, закладки с передачей акустической информации в инфракрасном диапазоне, закладки с передачей по сети 220 В или по телефонной линии, диктофоны, проводные микрофоны, «телефонное ухо», аппаратура, использующая микрофонный эффект, высокочастотное навязывание, стетоскопы, лазерные стетоскопы, направленные микрофоны.
+Для оптической разведки: специальные фото- и видеокамеры (в том числе с пинхолами), приборы ночного видения, комплекты для ночного наблюдения и видеосъёмки.
+Для других видов разведки: сейсмические и магнитометрические датчики, средства контроля побочных излучений от ЭВМ, ретрансляторы, специальные технические средства для негласного контроля за перемещением объектов.
+ 
+Возможности средств зависят от таких характеристик, как диапазон частот, чувствительность, разрешающая способность и массо-габаритные параметры. 
+Техническая разведка может вестись с использованием различных комбинаций методов и средств, в зависимости от поставленных задач (военные, промышленные, научные цели и т.д.).
+
+**Основные направления разведки:**
+OSINT- сбор и анализ информации из открытых источников.Например: публичные сайты, новости, соцсети (публичные профили), регуляторные базы, карты, патенты, открытые базы доменов/IP.
+Задачи: контекст анализа, мониторинг упоминаний, оценка открытых уязвимостей бренда и инфраструктуры.
+
+GEOINT и IMINT-  геопространственные данные и изображения для понимания положения и изменений инфраструктуры.
+Например: спутниковые снимки (публичные и лицензируемые базы), аэрофотосъёмка, картографические слои (GIS, OpenStreetMap и т. п.).
+Задачи: локализация объектов, анализ маршрутов, отслеживание изменений во времени.
+
+SIGINT / ELINT / COMINT (радиоразведка, концептуально) - анализ радиосигналов и радиоперехвата в рамках закона.
+Например:общедоступные спектр-данные, регуляторные публикации, открытые протоколы.
+Задачи: понимание сервисов и технологий в регионе, характерные сигнатуры трафика на концептуальном уровне.
+
+MASINT (масминтовые сигнатуры) - анализ технических сигнатур через неидентификационные датчики.
+Например:  спектроскопия, радары, тепловой/инфракрасный сигнал, акустика и вибрации.
+Задачи: определить материалы, размеры, ориентацию объектов, стиль инфраструктуры.
+
+киберразведка - изучение цифровой поверхности цели без активного взлома.
+например: открытые данные о сетях, сервисах, доменах, инцидентах; общедоступные базы угроз на уровне данных.
+задачи: моделирование угроз, оценка поверхности атаки, риск-анализ.

Лекции/ПМ3.1/2.3.200_Методы_и_средства_технической_разведки/voprosi_poddubnaya.md

@@ -0,0 +1,9 @@
+Что такое техническая разведка?  
+Это деятельность по добыванию информации с помощью технических средств, в отличие от агентурной, которая опирается на действия людей. Она использует технические каналы утечки информации, то есть совокупность носителя информации, физической среды её распространения и технического средства перехвата. 
+
+Какие есть примеры средств разведки?  
+Радиопеленгаторы, анализаторы спектра, устройства для автоматического отсчёта сдвигов пеленга и частоты, оконечные устройства слухового приёма, приборы расшифровки и обработки информации, диктофоны, проводные микрофоны, «телефонное ухо», аппаратура.  
+
+Виды каналов утечки информации?    
+Акустические, визуально-оптически, электромагнитны, материально-вещественные.  
+

Лекции/ПМ3.1/3.2.200_Подавление_опасных_сигналов_акустоэлектрических_преобразований/burdyko.md

@@ -0,0 +1,26 @@
+# ПОДАВЛЕНИЕ ОПАСНЫХ СИГНАЛОВ АКУСТОЭЛЕКТРИЧЕСКИХ ПРЕОБРАЗОВАНИЙ
+Представьте, что ваш компьютер или телевизор — это не просто ящик с микросхемами, а очень плохой и болтливый шпион. Когда по внутренним проводкам бежит ток, чтобы показать вам картинку на экране или воспроизвести звук в колонках, провода начинают работать как крошечные радиоантенны. Они невольно излучают в эфир слабые электромагнитные волны.
+
+![](i (3).jpg)
+
+Эти паразитные излучения называют акустоэлектрическими преобразованиями (АЭП). Само название звучит страшно, но смысл простой: любое устройство, где есть электричество (электро-) и что-то способное колебаться (акусто-), может превратить электрический сигнал в звуковую волну или наоборот. Самый наглядный пример — обычные динамики. Если подать на них ток, они толкнут воздух и мы услышим звук. Но этот процесс работает и в обратную сторону. Микрофон вашего ноутбука делает то же самое: он ловит колебания воздуха от вашего голоса и превращает их в слабый ток.
+
+В чем здесь опасность? Злоумышленнику не нужно подключать к вашему компьютеру флешку с вирусом. Ему достаточно находиться за стеной в соседнем кабинете или на улице под окном со специальной чувствительной антенной. Эта антенна улавливает те самые «паразитные» радиоволны, которые испускают ваши видеокарта, процессор или кабель монитора. Специальная аппаратура собирает эти обрывки воедино, фильтрует шум и восстанавливает исходный сигнал. В итоге преступник на своем ноутбуке видит копию вашего экрана, слышит, о чем вы говорите по телефону без гарнитуры, или считывает нажатия клавиш на клавиатуре. Это называется техническим каналом утечки информации.
+
+Как же подавить эти опасные сигналы? Главный принцип защиты прост: дать этим волнам короткий путь в землю, пока они не улетели в окно, или перекрыть им дорогу мощным шумом. Вот основные способы борьбы:
+
+# Экранирование -
+Это самый надежный метод, работающий по принципу клетки Фарадея. Устройство или его отдельные части помещают в сплошной металлический кожух. Металл работает как зеркало для радиоволн: он отражает их обратно внутрь корпуса или пускает по своей поверхности в обход важных деталей, не давая вырваться наружу. Именно поэтому внутри хорошей компьютерной техники так много металлических перегородок и экранирующей фольги. Экранируют не только корпуса, но и кабели, оплетая их плотной металлической сеткой.
+# Фильтрация - 
+Провода, которые выходят из компьютера (например, USB-кабель или шнур питания), работают как длинная стальная струна гитары — по ним сигнал убегает очень далеко. Чтобы этого не случилось, на кабели ставят специальные помехоподавляющие фильтры (ферритовые защелки или полноценные сетевые фильтры). Они пропускают полезный ток 50 герц, но мгновенно отсекают и сбрасывают все высокочастотные паразитные сигналы, идущие следом.
+# Заземление - 
+Все металлические экраны корпусов обязательно соединяются с настоящей землей (контуром заземления здания). Для лишнего сигнала создается скоростное шоссе прямо в грунт. Электромагнитной волне гораздо проще пробежать пару метров по медному проводу до земли, чем пробиваться сквозь пластик и дерево в открытое пространство.
+# Активное зашумление -
+Если полностью убрать излучение невозможно, его можно утопить в хаосе. Рядом с важной техникой устанавливают генераторы шума. Они непрерывно излучают в эфир ровный мощный радиогул на тех же частотах. Представьте, что вы пытаетесь подслушать шепот собеседника, а рядом кто-то включил промышленный пылесос. Полезный сигнал жертвы просто растворяется в этой искусственной буре.
+# Дистанционное разнесение и виброизоляция -
+Чем дальше прибор находится от границ охраняемой зоны (окон, тонких стен), тем слабее долетающий до шпиона сигнал. Кроме того, чтобы микрофоны сами не превратили голос в электрический ток, их физически изолируют от вибраций столов и стен с помощью мягких прокладок.
+# Проверка развязки цепей - 
+Инженеры следят за тем, чтобы информационные цепи (передающие данные) не имели случайного электрического контакта с цепями питания. Если такой контакт появляется, секретный сигнал легко уходит в общую розетку здания и распространяется по всему дому.
+
+В обычной жизни нам это не нужно, потому что наши пароли от соцсетей никому не интересны настолько, чтобы ставить напротив окон фургон с антеннами. А вот в банках, дата-центрах, кабинетах руководства крупных корпораций и на оборонных предприятиях такие меры строго обязательны. Там каждый лишний метр кабеля проверяют приборами, а системные блоки собирают в специальных глухих шкафах. 
+Подавление опасных сигналов — это невидимый цифровой щит, который заставляет технику молчать там, где посторонним слушать категорически запрещено.

Лекции/ПМ3.1/3.2.200_Подавление_опасных_сигналов_акустоэлектрических_преобразований/vaprosi_byrd.md

@@ -0,0 +1,8 @@
+Какая самая обычная вещь в доме может сработать как антенна и выдать ваши разговоры, хотя к ней не подведен ни один провод?  
+Обычное окно. Металлическое напыление на стекле или детали рамы превращают вибрации от вашего голоса в слабый ток, который излучается наружу.
+
+Зачем системный блок компьютера обматывают изнутри медной сеткой или фольгой, если пластиковый корпус и так надежно защищает детали от пыли?  
+Пластик прозрачен для радиоволн, а сетка отражает сигналы обратно внутрь корпуса и сбрасывает их лишнюю энергию через заземление в землю.
+
+Почему шпионы боятся обычного пылесоса или дешевого китайского зарядного устройства больше, чем мощного сервера за стальной дверью?  
+У дешевой техники нет фильтров и экранов. Из-за плохих контактов она сильно фонит в эфир сама по себе, выдавая полезную информацию вместе с шумом.