Детектор прослушки: Что почитать? Где? Как выбрать?

Question

[Дмитрий Шумов]

Прилетела задача выбрать и закупить детектор прослушки (поиск "жучков"). Я совсем не в теме, своего безопастника нет.
Как выбрать подобный детектор? Цены просто разняться от 2000 руб. до стоимости крыла Боинга. Понятно, что за 2000 это не вариант (наверное), но и не хотелось бы и крыло покупать.
Поэтому прошу совета: Что почитать? Где? Как выбрать?
А может кто и модели понакидает?

Comments

[F1eex]

Где?

Попробуйте поискать на vrtp.ru

[pfg21]

все зависит от того как ты планируешь искать жучки. есть несколько методов и каждый имеет свои минусы. от этого и зависит цена.
тут только набирать "туман знаний" искать/читать отчеты использования и потом пробовать применять в своих целях.

[Дмитрий Шумов]

pfg21, Тут два момента:
1) Я не профи, да и от профи которые захотят прослушать вряд ли смогу уберечься. Поэтому ответ на как? просто раз в неделю проходить по офису (может чаще) с детектором и проверять
2) Про "туман знаний" не все же можно опробовать? Денег столько нет :) Я вот уже целый день сижу изучаю тему, модели - но "всяк кулик своё болото хвалит".....
Мне бы конкретики чуть больше :(

[aleks-th]

Дмитрий Шумов, Ну смотри. Ни один детектор тебе не заменит мозг.
По идее эти должен спец по безопасности заниматся.
А ты на себя отвественность берешь без весьма своеобразного опыта. Денег тебе за это дополнительных не дадут. А ты окажешся крайним если твои методы не сработают.

Как пример, у меня товарища прослушивали коллеги, просто принося в офис диктофон под флешку замаскированный, и перед переговорами просто забывали его в кабинете, а потом забирали...
Потом это дело обнаружилось, но сколько времени слушали, осталось загадкой.

Пару раз в неделю тебя не спасет, так как устройство - 1 может быть носимым, 2 может включатся только в нужное время, а пока оно выключено ни один детектор не спасет.
А может и вообще быть пассивыным без электронных компонентов.

[Дмитрий Шумов]

aleks-th, Это понятно, а главное руководство это понимает (что я не спец, и 100% гарантии быть не может), но есть фактор "сделали что могли..." и чувство "некой" безопастности.
Вот ИИ подсказывает следующие методы: Радиочастотный (РЧ) анализ / Нелинейно-радарный метод (НЛРД / NLSD) / Анализ побочных излучений (TEMPEST-атаки). Понятно, что детектор обладающий всеми методиками, будет стоить дохренелион деняг..
Просто хотелось бы узнать, что более-менее не избыточно (по опыту) и адекватную вилку (желательно модель) на оборудование :)

Answer 1

[VoidVolker]

С учётом того, что сейчас даже чайники и утюги к интернету подключаются, при этом о безопасности этого подключения вообще мало кто задумывается, у каждого человека в кармане смартфон с кучей ПО, которое записывает всё происходящее вокруг и шлёт в интернет неизвестно кому, а так же тонной бэкдоров от кучи разных заинтересованных контор, то о каких вообще "жучках" может вообще идти речь? Если у вас государственная организация или связанная с государственным подрядом каким-то, то с такими запросами вам надо в ФСБ запрос отправлять по соответствующим каналам через руководство — они осуществляют проверку всякого оборудования и такого прочего на разные сюрпризы. Вот на счёт проверки помещений не могу ничего конкретного сказать, вполне вероятно тоже что-то такое делают. А если нет, то в какую-то специализированную компанию со всеми разрешениями от товарищей в ФСБ. Приобретение и использование такого оборудования в коммерческих целях тоже так просто не разрешено — за подробностями вам следует уже к юристам обращаться.

Comments

[Дмитрий Шумов]

Про это: "смартфон с кучей ПО, которое записывает всё происходящее вокруг и шлёт в интернет неизвестно кому, а так же тонной бэкдоров от кучи разных заинтересованных контор" то понятно... Руководство эти риски понимает. Речь о том, что подкупили уборщицу, или например посетитель "жучка" оставил - как пример....
По поводу продажи и использования, если бы это было так сложно, то не продавали бы свободно детекторы...
"Жучки" - да, это шпионское оборудование, и за это - срок. Но детектор... По моему это излишнее усложнение.

[VoidVolker]

Речь о том, что подкупили уборщицу

Этот вопрос в компетенции внутренней службы безопасности. Её задача обеспечивать проверку сотрудников перед наймом, а так же разграничивать доступ сотрудников к помещениям и информационным ресурсам и отслеживать попытки доступа туда, куда сотрудникам не разрешено.

или например посетитель "жучка" оставил - как пример....

Аналогично: просто организовывается ограничение доступа посетителей. Т.е. выделяется отдельное помещение с камерами и контролем со стороны службы безопасности.

По поводу продажи и использования, если бы это было так сложно, то не продавали бы свободно детекторы...

Покупка и использование для личных целей без ограничений, а вот в коммерческих целях уже есть нюансы типа всяких разрешений и их надо учитывать — судя по тому, что удалось быстро найти в гугле. Дальше копать не стал и конкретных деталей не знаю — тут уж сами сможете найти.

Это только в кино — подкинул платку с батарейкой и вот ты уже супер-админ во всех сетях, по факту сегодня этот вектор атаки практически не имеет смысла. Намного проще организовать взлом сети, чем заниматься подкидыванием всякого, которое ещё и отследить легче. Обычный вектор атаки идёт сразу по нескольким направлениям: и самое популярное — социальная инженерия. А векторов атаки на информационные системы намного больше и отследить их все достаточно сложно. И при этом всём, надо учитывать, что защита всегда отстаёт на шаг от атаки. Так что я бы рекомендовал сконцентрироваться на защите от более актуальных методов атаки, взлома и шпионажа.