Для будь-якого прихованого пристрою, що здійснює спостереження, запис чи передачу, головна проблема (обмеження) – живлення. Ідеально, коли такий пристрій отримує живлення ззовні. Зловмисники рідко мають можливість непомітно підключитися до проводки. І TSCM-перевірка – це не хаотичне блукання кімнатою. Спочатку потрібно визначити вектори потенційних зон ризику та можливі варіанти підключення до зовнішнього живлення.
Історія про USB-камеру в туалетному папері
Корпорація OpenAI. Під час планової перевірки у переговорній кімнаті топ-менеджерів була виявлена прихована USB-камера, встановлена на задній панелі плазмової панелі для відеоконференцій. Камеру замотали (замаскували) туалетним папером. Внутрішня служба безпеки разом із ФБР досить швидко встановили особу зловмисника – ним виявився співробітник корпорації. Час роботи камери склав два дні.
Для встановлення камери зловмисник консультувався з AI (через акаунт дружини), як краще її змонтувати та вести запис. Найімовірніше, камера фіксувала зображення задньої панелі телевізора (судячи з фото), а “результатом” був лише записаний звук переговорів. За допомогою цього пристрою отримані дані можна було передавати по бездротовому каналу або зберігати у внутрішній пам’яті. Збережені файли шифрувалися. Завдяки обчислювальним потужностям в OpenAI вдалося розшифрувати запис – на ньому й було видно співробітника, який підключив цю приховану камеру.
Під час огляду особистих речей цього співробітника на робочому місці в його сумці знайшли ще одну USB-камеру, ідентичну першій. Найімовірніше, вона призначалася або для заміни вже встановленої, або для монтажу в іншому місці.
Коментар спеціаліста ScanPRO
Запитати у AI, як встановити приховану камеру в переговорній кімнаті, де обговорюється майбутнє AI, і при цьому бути спійманим за допомогою AI – звучить як анекдот, але історія цілком реальна. Питання виникають лише до розумових здібностей співробітників корпорації AI.
Судячи з фото, пристрій для прихованого запису – це Seeed Studio XIAO ESP32-S3 Sense (принаймні дуже схожий). Компактний девайс зі вбудованим мікрофоном і камерою, 2х ядерним процесором та пам’яттю. Запис ведеться на microSD (зазвичай до 32 Гб). З бездротових інтерфейсів – Wi-Fi та Bluetooth. Може запускатися за звуком або рухом перед об’єктивом. До речі, на цій платформі також присутній AI (можливість запуску легких алгоритмів машинного навчання для аналізу відеопотоку чи голосових команд). Спершу платформа розроблялася для екосистеми “розумного дому”, але, як часто буває, через доступність і низьку ціну (комплект із простою камерою стартує від $15) – використовується не завжди для легальних завдань.
Попри великі гроші (на сьогодні корпорація OpenAI оцінюється у $852 мільярди), їхня історія виглядає доволі примітивною. Зловмисник – дилетант, а внутрішня безпека допустила два дні прихованого запису. А якби AI не змогла розшифрувати картинку? Варіант “зробити винною прибиральницю” виглядав би цілком реалістично.
Прихована USB-камера в роутері. Історія з нашої практики
У нашій практиці був більш складний та цікавий кейс – приховану USB-камеру одразу виконали в промисловому корпусі, що імітував флешку (USB-накопичувач), і вставили в Wi-Fi роутер. Підключення здійснювалося через стандартний бездротовий канал (до цього ж самого роутера).
Часто, щоб просканувати радіоефір у зоні контролю, вимикають усі Wi-Fi пристрої. Це нормальна практика під час пошуку радіопередавальних пристроїв, чужих для офісної екосистеми (перевірка проводилася саме в офісі). І якраз у цьому випадку, при вимкненні роутера (просто витягли блок живлення з розетки), разом із ним вимкнулося й приховане обладнання. А коли роутер працює, локалізувати передавач досить складно через безпосередню близькість до антен роутера (і роутер, і приховане пристрої працюють на одному протоколі).
Суть будь-якої правильної TSCM – комбінування різних методів виявлення. Так, радіосканування нічого не показало (і не факт, що при ввімкненому роутері цей пристрій себе б демаскував). Але класичний детектор відеооб’єктивів WEGA-i з першого проходу підсвітив приховану камеру.
Коментарі спеціаліста ScanPRO
Чому немає фото пристрою? Усе, що знаходиться в процесі перевірки, є власністю Замовника. Опублікувати фото ми можемо лише за відсутності заперечень з боку Замовника. А вони майже завжди заперечують. До речі, нам часто ставлять запитання: куди діваються виявлені приховані пристрої? Чому у вас немає відповідного виставкового стенду? У 99% випадків знайдені пристрої залишаються у Замовника.
Що робити, коли таке обладнання знайдено? Не поспішайте його демонтовувати. Тим більше, що роутер був знеструмлений і, швидше за все, у цей момент пристрій нічого не бачить і не передає. Перше, що треба зробити – нічого не чіпаючи та не змінюючи положення, сфотографувати пристрій з усіх боків. Друге – оцінити напрямок і кут, куди була спрямована камера (визначити потенційну зону ризику). Під час демонтажу використовуйте рукавички (на випадок, якщо на пристрої залишилися дактилоскопічні сліди).
Практичний прийом. Як вирахувати зловмисника, який встановив приховане обладнання? Метод простий: треба зробити так, щоб пристрій залишався на місці, але не працював. Зловмисник повернеться перевірити. Але лише у випадку, якщо це був дилетант. Професіонал встановлює обладнання один раз і більше до нього ніколи не повертається.
Чому приховані USB-камери такі небезпечні
Для будь-якого прихованого пристрою, що здійснює спостереження, запис чи передачу даних, головна проблема (обмеження) – живлення. Ідеальний варіант, коли такий пристрій отримує живлення ззовні. Зловмисники рідко мають можливість непомітно підключитися до проводки. Знову ж таки, потрібно шукати точку підключення з урахуванням розташування пристрою.
Отримати живлення від USB – найпростіше рішення. По-перше, це стандартизоване живлення для багатьох пристроїв. По-друге, там, де є USB-порти, легально розташовуються різноманітні периферійні USB-пристрої – флешки, розгалужувачі, кабелі, адаптери. По-третє, на ринку вже є готові камери (замасковані під легальні USB-пристрої), які точно не доведеться загортати в туалетний папір ))
TSCM-перевірка – це не хаотичне блукання кімнатою. Насамперед це аналітика. Наприклад, перед перевіркою спершу оцінюють вектори потенційних зон ризику (звідки зручніше вести запис), визначають можливі варіанти підключення до зовнішнього живлення.
Отримати відповіді на свої запитання в 1 клік
Переглянути в каталозі
Додаткова інформація
