Работа прибора тоже достаточно простая. Если приблизить детектор напряженности к к радио-паразиту, то уровень напряженности поля увеличивается, и срабатывает звуковая сигнализация.
Детектор жучков. Радиочастотный искатель с индикацией на светодиодах
Для увеличения чувствительности используется проверенный способ измерения малых переменных напряжений с помощью сбалансированного диодно-резистивного моста.
Диоды VD5, VD6 предназначены для обеспечения термостабилизации работы схемы. Трехуровневые компараторы, выполненные на элементах D1.2. D1.4 и к их выходам подсоединены светодиоды, которые используются в качестве индикатора. В качестве стабилизатора напряжения на 1,4 вольта, используются диоды VD1, VD2. Работать с устройством не очень просто и требуются практические навыки, так как схема может реагировать на некоторую бытовую технику, телевизоры и компьютеры.
При первом включение прибора, нужно резистором R2 добиться свечения светодиода HL3. Это будет уровень начальной чувствительности относительно фона. Затем если мы приблизим антенну к источнику радиосигнала должны загораться и другие светодиоды в зависимости от уровня амплитуды радиосигнала.
Резистором R9 настраивают пороговый уровень чувствительности компараторов. Питается схема от девяти вольтовой батарейки, до тех пор пока она не разрядится до 6 вольт
Резисторы R2 можно взять СПЗ-36 или другие многооборотные, R9 СПЗ-19а, остальные любые; конденсаторы С1. С4 К10-17;.
Светодиоды можно использовать также любые, но с малым током потребления. Конструкция схемы зависит только от вашего воображения
Во время работы любой радио жучек излучает радиоволны, которые фиксируются антенной детектора и попадают на базу первого транзистора через высокочастотный фильтр, который выполнен на конденсаторах C1, C2 и сопротивление R1.
Отфильтрованный сигнал усиливается биполярным транзистором VT1 и через емкость C5 идет на высокочастотный первый диод. Переменное сопротивление R11 регулирует долю сигнала на диоде поступающего на операционный усилитель DD1.3. Он обладает высоким коэффициент усиления, который задается C9, R13, R17.
Если сигнал от радиозакладок отсутствует на антенне, то уровень сигнала на первом выходе ОУ DD1.3 стремится к нулю. Когда возникнет радиоизлучение усиленный сигнал с этого выхода, попадет на генератор звуковой частоты управляемый напряжением, собранный на элементах DD1.2., DD1.4 микросхемы МС3403P и третьем транзисторе. С выхода генератора импульсы усиливаются вторым транзистором и поступают на динамик.
Основой детектора электромагнитного поля слудит микросхема LM3914, которая имеет в своем внутреннем составе десять компараторов и соответственно, столько же выходов для подсоединения светодиодов. Один из выводов каждого компаратора соединен с входом через усилитель сигнала, другой вывод подключен к резистивному делителю в точке соответствующей заданному уровню индикации.
Начало и конец резистивного делителя подключены к выводам 4 и 6. Четвертый подключен к отрицательному полюсу источника, для того чтобы обеспечивать индикацию напряжения с нуля. Шестой подсоединен к выходу опорного напряжения 1,25 вольт. Такое подключение говорит о том, что первый светодиод будет гореть при уровне напряжения 1,25 вольт. Таким образом, шаг между светодиодами будет равен 0,125.
Схема работает в режиме «Точка», то есть определенному уровню напряжения соответствует свечение одногосветодиода. Если же этот контакт подключить к плюсу источника питания, то индикация будет осуществлятся в режиме «Столбик», будет светиться светодиод заданного уровня и все ниже. Изменяя значение R1 можно регулировать чувствительность детектора. В качестве антенны можно взять кусок медной проволоки.
Собрать данную схему-приставку способен каждый, умеющий держать в руках паяльник и имеющий элементарные технические понятия.
рассмотрим еще одну приставку-детектор, собрав ее, вы сразу же узнаете работает ли у вас радиомикрофон или нет. Кроме того данная схема реагирует на излучение с мобильного телефона.
Собрать схему детектора, благодоря ее простоте можно навесным монтажом, в роли антенны используем отрезок медного провода. Основным компонентом являются два кремниевых диода 1N4148 (КД522) и два керамических конденсатора, на 100 pF(101) и на 100 nF(104).
После сборки, подключите получившуюся приставку к мультиметру. На нем выставите диапазон измерения постоянного напряжения (DCV), на 2000 миливольт.
Дело было еще во Владивостоке. Знакомые, владельцы турфирмы, рассказали, что однажды уборщица их спросила: «А почему вечером, когда все уходят, у вас сверху, на шкафу что-то мигает?». Полезли на шкаф, а там — чуть ли не автомобильный аккумулятор и рация, прикрученная синей изолентой. Вот такой суровой бывала дальневосточная прослушка.
Я узнал, что компания detsys.ru проводит у себя бесплатное обучение по пользованию индикаторами поля и попросил у них на недельку три экземпляра антижучков и еще парочку имитаторов сигналов для проверки работоспособности поисковой техники, для того чтобы повозиться с ними в Хакспейсе.
Под катом немного исторических примеров прослушки и доступные способы самостоятельной проверки своих помещений. (Если ваши далекие знакомые сталкивались с обнаружением и, не дай бог, с установкой жучков, поделитесь в комментах)
Частью 3 ст. 138 УК РФ предусмотрена уголовная ответственность за незаконные производство, сбыт или приобретение специальных технических средств, предназначенных для негласного получения информации.
Как слушают
Легенда Эта легендарная история началась в конце 1943 года, когда Сталину доложили о создании в СССР уникального подслушивающего устройства – микроволнового резонатора конструкции Льва Термена.
«Вечный двигатель» не нуждался в батарейках и действовал в полностью пассивном режиме – ни магнитных полей, ни собственных источников питания – ничего, что могло бы демаскировать устройство. Размещенный внутри какого-либо предмета, «головастик» приводился в действие микроволновым излучением от удаленного источника – сам генератор микроволновых волн мог находиться в любом месте в радиусе сотни метров. Под действием человеческого голоса изменялся характер колебаний резонирующей антенны — оставалось лишь принять отраженный «жучком» сигнал, записать его на магнитную ленту и расшифровать, восстановив исходную речь.
Шпионская система, получившая кодовое название «Златоуст», состояла из трех элементов: генератора импульсов, резонатора («жучка») и приемника отраженных сигналов, размещенных в виде равнобедренного треугольника. Генератор и приемник могли располагаться за пределами прослушиваемого объекта, но главная проблема заключалась в установке «жучка» в кабинете американского посла.
Фокус с пожаром не удался. Как показала практика, с безопасностью у американцев было все хорошо. Доступ в секретные помещения Посольства был строго ограничен. Никого из советских граждан и членов официальных делегаций близко не допускали на верхние этажи здания.
Именно тогда родилась идея с «троянским конем».
Торжественная линейка в лагере Артек, повязанные красные галстуки и строй юных звонких голосов, поющих на английском языке гимн Соединенных Штатов — американского посла прошибла слеза. Тронутый теплым приемом, Гарриман передал пионерской организации чек на 10 тысяч долларов. Присутствовавший на линейке британский посол также передал пионерам чек на 5 тысяч фунтов стерлингов. В тот же миг, под торжественные звуки музыки, четверо пионеров внесли лакированный деревянный щит с вырезанным на нем гербом США.
На верхних этажах домов на противоположной стороне улицы, перед американским Посольством появились две конспиративные квартиры НКВД – там установили генератор и приемник отраженных сигналов. Система шпионажа заработала, как часы: янки говорили, советские разведчики записывали. По утрам на балконах квартир развешивалось мокрое белье, «домохозяйки» из НКВД старательно вытряхивали половики, в буквальном смысле, пуская пыль в глаза американской контрразведке.
Семь лет русский жучок «подтачивал» работал в интересах русской разведки. За это время «Златоуст» пережил четырех послов – всякий раз новые обитатели кабинета стремились поменять всю мебель и интерьеры, лишь чудесный герб неизменно оставался на прежнем месте.
О существовании «жучка» в здании Посольства янки узнали лишь в 1952 году – по официальной версии, радиотехники случайно обнаружили в эфире частоту, на которой работал «Златоуст». Была проведена срочная инспекция помещений Посольства, весь кабинет главы дипмиссии «перетряхнули верх дном» — и нашли.
Разобраться в принципах работы «Златоуста» американцам помог британский ученый Питер Райт – знакомство с микроволновым резонатором Термена шокировало западные спецслужбы, сами специалисты признавалась, что если бы не случай – «вечный жучок» мог бы по-прежнему «подтачивать» символ американской государственности в Посольстве США Москве. [источник]
Батарейка сотового телефона (фейк, но все равно интересно)
Неожиданная находка в мобильном телефоне, которая может ожидать каждого из нас. В ообщем, — самсунг с4. Умер акк, купил новый. НО, старый акк вздулся и на нем очень красиво проступил силуэт контурной антенны — как на бирочках товаров — в магазинах, чтоб не вынесли, решил узнать что это за штуковина, благо выкинуть все равно хотел.
казалось бы обычная батарейка. аккуратно так отдираем скотч — и бах антенна! действительно антенна! причем устроено таким образом что как ты не изгаляйся — она отрывается при попытке вскрытия. что собственно и произошло.
лезем дальше. выглядит оторванное вот так: 1. — это куда шлейф который отрывается. 2. — остатки антенны.
АНБ [источник]
В качестве базы для всех радиозакладок используется портативный радар CTX4000. Радар работает в диапазоне 1-2ГГц. Мощность внутреннего усилителя — 2 Вт, внешнего — до 1 кВт (для сравнения мощность стандартной Wi-Fi карты — 0,2 Вт). В 2008 году CTX4000 должен был быть заменен на более продвинутую версию PHOTOANGLO с расширенным до 4 ГГц диапазоном и размером с «небольшой портфель».
При включении радар создает вокруг себя (или впереди себя, зависит от типа антенны излучателя) электромагнитное поле высокой мощности на выбранной частоте. Информативный сигнал с радиозакладки модулирует это поле, а принимающая антенна радиокомплекса считывает промодулированный сигнал и с помощью фильтра выделяет из него информативный сигнал (ВЧ навязывание). Радар в этой схеме как бы организует канал связи между закладкой и принимающей антенной. Подобным образом, к примеру, работают пассивные лавинные датчики Recco, или RFID карточки. Использование мощного внешнего несущего сигнала имеет ряд преимуществ: размеры антенны и мощность излучателя закладки могут быть сведены к минимуму; пассивная закладка будет потреблять значительно меньше энергии (следовательно размер батарейного блока можно так же уменьшить); пассивная закладка включается только при облучении её сигналом определенной частоты, следовательно выявить её намного сложнее, чем обычную радиозакладку.
Жучок LOUDAUTO Размер: примерно 1,5 сантиметра в длинну без элементов питания Цена: 30$
Чувствительный микрофон позволяет подслушивать «офисный» разговор с расстояния более 6 метров. Жучок работает от 3 вольтовой батарейки и потребляет настолько мало, что токи саморазрядки батареи могут быть больше токов потребления жучка. Собран из широкодоступных компонентов, поэтому связать его с АНБ не получится (отсюда и «кустарный» вид). Можно купить за 700 руб на aliexpress
Радиометка TAWDRYYARD Размер: 6мм Цена: 30$
Радиометка, которая частенько используется для определения местоположения VGA кабеля с закладкой RAGEMASTER, либо любой другой цели. Легко определяется радаром с расстояния в 15 метров. Способна работать от одной стандартной часовой батарейки месяцами или годами. Сделана из общедоступных радиодеталей. Планируется встроить в нее GPS, аппаратный идентификатор и радиосканер-детектор других закладок TAWDRYYARD.
Передатчик SURLYSPAWN Размер: 9мм Цена: 30$ При облучении радаром передает в радиоэфир в реальном режиме времени нажатия клавиш на клавиатуре ПК или ноутбука.
Закладка для VGA кабелей RAGEMASTER Размер: 6мм Цена: 30$ Закладка устанавливается в разрыв красной жилы VGA кабеля.
При облучении радаром, закладка начинает излучать в эфир сигнал, содержащий текущее изображение на мониторе (только красный канал для упрощения всей схемы). С помощью устройства NIGHTWATCH злоумышленник получает точную копию изображения у себя на мониторе. [источник]
Жучок Навального -Очень убогое оборудование, — начинают эксперты в области устройств негласного получения информации. — Когда-то такие в России выпускали серийно и их массово использовали сотрудники правоохранительных органов. Но было это много-много лет назад. Так что это мастодонт какой-то. Микрофон очень большой, провода толстые торчат во все стороны… Вот даже стыдно такое профессионалу показывать, а использовать просто не прилично. Сейчас слушают совершено другими способами. [источник]
Жучок Венедиктова [источник]
Под шевронами «О жучках… Точно такие были обнаружены в конце июля под шевронами славянцев из батальона «Дружка» после обстрела его базы на Петровке. К сожалению, не помню всех подробностей. Украинский штурмовик отработал четко по шахтоуправлению, под шевронами раненого бойца случайно обнаружили жучка во время перевязки. Дружок доложил мне, оперативники обнаружили еще 5 или 6 жучков исключительно в форме, выданной в Славянске еще в конце апреля» [источник]
Будущее уже здесь Когда не надо никаких спецустройств, а звук можно восстановить по картинке. Статья на Хабре — Исследователи восстановили звук из колебаний предметов на видеозаписи
Выступление на TED
Как ищут прослушку
Есть активные и пассивные методы. К активным относится нелинейный локатор, это что-то типа микроволновки, насаженной на миноискатель. Когда препод в универе ее включал, он предупреждал, что могут задымится сотовые телефоны, а у меня начинала кружиться голова немного.
К пассивным относятся детекторы или индикаторы поля. Они реагируют на беспроводную передачу. Сейчас на рынке есть три категории устройств — «игрушки» (до 10.000 руб), «бизнесовые» (10-50 тыс руб.) и профессиональные (от 100 тыс руб.)
Есть жучки, которые, как чукча, что слышат, то и передают. В таком случае их можно обнаружить режимом «поиск» (это как в кино/мультике «Охотники за привидениями» искали аномалии). Но есть и «умные» жучки, которые накапливают информацию, и в определенное время ее отсылают. В таком случае поможет только режим «мониторинг» с записью событий и последующий анализ.
Простейший ИП (индикатор поля) состоит из антенны, широкополосного усилителя, порогового устройства и устройства индикации обнаруженного сигнала. Рабочий диапазон частот такого индикатора определен полосой пропускания широкополосного усилителя, а полоса пропускания ИП обычно составляет несколько гигагерц. Поскольку в большинстве ИП отсутствуют входные цепи селекции сигналов, они не способны сканировать частотный диапазон и реагируют на появление электромагнитных сигналов, превышающих пороговое значение, практически мгновенно, независимо от частоты передачи.
За последнее время на рынке появились селективные ИП, работающие по принципу сканирующего приемника, но с более широкой полосой обзора. За счет широкой полосы пропускания чувствительность ИП не превышает 10 мВ, в связи с чем дальность обнаружения электромагнитных излучений, превышающих пороговое значение, невысока и на практике составляет единицы метров («ближняя зона»), а также сильно зависит от рабочей частоты и мощности источника излучения. Таким образом, ИП регистрирует в месте контроля электромагнитные излучения, превышающие пороговые значения и, в соответствии с критериями, заложенными в управляющую схему прибора, выводит данные об обнаруженных сигналах на устройство индикации.
Электромагнитная обстановка практически любого помещения характеризуется многими составляющими. В нее входят, прежде всего, излучения легальных источников, к которым можно отнести УКВ-радиостанции, системы сотовой и транкинговой связи, телевидение, радиотелефоны, работающую бытовую электронную технику и т. д. Совокупность этих излучений и составляет электромагнитный фон помещения, по которому определяется уровень порогового значения для большинства индикаторов поля. Фоновые значения электромагнитных излучений будут приблизительно одинаковы для прилегающих к проверяемому помещений.
При внедрении в помещение активного ЗУ (закладочного устройства) его излучение в большинстве случаев будет резко отличаться от фонового по мощности, амплитуде и существенно превышать пороговое значение. При правильно выставленном уровне порогового значения ИП станут улавливать излучение ЗУ и выводить параметры сигнала на устройство индикации, по информации которого оператор сможет принять решение о принадлежности выявленного источника излучения к ЗУ. Следовательно, информация, выводимая на устройство индикации, играет немаловажное значение при определении принадлежности обнаруженных излучений к работе ЗУ. [источник]
Сначала пару слов про имитаторы жучков, потом про индикаторы поля
TEST Контрольное устройство
ТЕСТ представляет собой комплект имитаторов, собранных в одном корпусе с автономным питанием. Имитатор для оценки работоспособности высокочастотного детектора-частотомера представляет собой минирадиопередатчик с кварцевой стабилизацией частоты и возможностью отключения модулирующего сигнала, для анализатора проводных линий — генератор сигнала с заданной частотой, для детектора низкочастотных магнитных полей — источник стабильного магнитного поля и для детектора инфракрасных излучений — передатчик ИК-диапазона с заданной чаcтотой поднесущей.
ТЕСТ позволяет оценить чувствительность тестируемого тракта, точность сопутствующих измерений (частотомера, синтезатора АПЛ), работоспособность детекторов, осциллографа, спектроанализатора и отображения результатов измерений.
Эта штуковина предназначена для тестирования дорогущих профессиональных индикаторов поля, типа «Пираньи»
TTM-700 Про эту штуковину ничего не нашел в сети, но суровая надпись на корпусе вызывает уважение.
Антижучки Я провел поверхностное тестирование индикаторов поля и поделюсь результатами и впечатлениями.
BugHunter Фишки — цена (около 10 тыс руб) Примитивный интерфейс (где толком можно только выбирать чувствительность прибора), работа только в реальном времени (что не позволяет обнаружить отложенные передачи). В моих корявых руках он либо все время верещал, либо обнаружал жучок на расстоянии 5-10 см. Подходит для учебных целей, например, для детского лагеря. Но если уж он попался в руку, то можно пройтись по стенам, дверным косякам и плинтусам на всякий случай.
Raksa Фишки — портативность. Размером со спичечный коробок и удобное крепление. Прибор замаскирован под брелок автомобиля.
Режим охраны Режим охраны предназначен для постоянного слежения за обнаруженными аналоговыми и цифровыми радиосигналами в автоматическом режиме (без участия оператора) и тревожной сигнализации в случае появления опасного радиосигнала, т.е. радиосигнала с уровнем, превышающим установленный порог. Режим охраны используется в тех случаях, когда первоначально источник опасного радиосигнала отсутствует или не активен. Информация о событиях тревоги сохраняется в журнале.
В режиме охраны для аналоговых сигналов осуществляется вычитание фонового спектра. Это уменьшает влияние стационарных (постоянно присутствующих) мешающих сигналов и помех. Алгоритм адаптации фонового спектра отслеживает медленные изменения уровней этих мешающих сигналов.
Режим обзора Режим обзора предназначен для обнаружения аналоговых и цифровых радиосигналов всех типов. В этом режиме на дисплее отображается список всех текущих обнаруженных сигналов, отсортированный по частоте или типу сигнала.
Режим поиска Режим поиска предназначен для обнаружения и определения местоположения аналоговых и цифровых радиопередатчиков. На дисплее отображается сигнал, имеющий максимальный уровень. Этот режим используется в тех случаях, когда есть возможность перемещения индикатора поля для поиска радиопередатчика.
В режиме поиска для аналогового сигнала реализована световая и звуковая индикация относительного уровня сигнала – по частоте повторения вспышек светодиода можно судить о приближении или удалении от радиопередатчика.
Режим поиска с вычитанием спектра Режим поиска с вычитанием спектра предназначен для обнаружения и определения местоположения аналоговых радиопередатчиков. Использование этого режима имеет преимущества по сравнению с обычным режимом поиска в случае, если радиопередатчик находится в том же помещении.
В режиме поиска с вычитанием спектра определяется не абсолютный уровень аналоговых сигналов, а относительный – его разница с базовым спектром, который был измерен в начале работы в этом режиме. Известно, что при приближении или удалении от радиопередатчика, который находится внутри помещения, уровень сигнала изменяется сильнее, по сравнению с радиопередатчиком, расположенным вне помещения. Т.к. в режиме поиска с вычитанием спектра индикатор поля селективно реагирует на изменения уровня, то локальные радиопередатчики будут обнаружены с большей вероятностью.
В режиме поиска с вычитанием спектра реализована световая и звуковая индикация относительного уровня сигнала.
Мониторинг цифровых сигналов Режим мониторинга цифровых сигналов предназначен для обнаружения сигналов сотовых телефонов стандартов GSM900/1800, UMTS(3G), CDMA450, беспроводных телефонов стандарта DECT, устройств Bluetooth, Wi-Fi и прочих импульсных сигналов в диапазоне 2,4 ГГц. В режиме мониторинга цифровых сигналов на дисплее отображается список всех цифровых сигналов и их обнаруженные уровни
Журнал событий тревоги В журнале событий тревоги сохраняется информация об опасных радиосигналах, которые были обнаружены в режиме охраны. Максимальное число записей – 200. Если одновременно обнаружены опасные сигналы разных типов, то в журнале сохраняется информация о каждом из них. При просмотре записи на дисплее отображается время появления и исчезновения сигнала, его тип и максимальный уровень.
Имитатор жучков TTM-700 обычным поиском можно обнаружить на расстоянии 30-40 см, в режиме «поиска с вычитанием» на расстоянии 60-70 см.
Имитатор TEST я обнаружил с расстояния 20-25 см в режиме поиска, в режиме «поиск с вычитанием» — 35-40 см ST 110 Фишки — крутейшая система настроек, работа без ложных срабатываний. Режим осциллографа. Совместимость с ПК. Вообще, прибор выглядит и сделан как серьезное армейское устройство.
Дополнительная ВЧ антенна расширяет диапазон частот до 7000 МГц.
Режим ПОИСК: Данный режим предназначен для оперативного поиска и определения местоположения РТС. Использование данного режима основано на визуальной оценке уровня сигналов на 32 сегментной шкале, для каждого частотого диапазона. Дополнительно используется раздельная индикация непрерывного и имульсного видов сигналов, отображение идентифицированных сигналов — GSM, DECT, BLUETOOTH и 802.11g, а так же индикация частоты стабильного сигнала.
Есть «умные жучки», против него есть режим — Режим МОНИТОРИНГ: Предназначен для обнаружения РТС, по заданному порогу, частоте или виду сигнала. При автономной работе сохранение информации осуществляестя в энергонезависимой памяти изделия (9 банков по 999 событий). Обеспечена работа по расписанию.
Режим ПРОСМОТР ПРОТОКОЛА: Предназначен для просмотра протокола событий произошедших в результате работы изделия в режиме МОНИТОРИНГ. Обеспечена возможность сортировки событий по следующим признакам: времени наступления события, длительности события, уровню сигнала и частотному диапазону.
Диапазон частот, МГц — 50-2500
Пороговая чувствительность по входу, не более, дБм: минус 75 (50 МГц) минус 70 (1500 МГц) минус 50 (2500 МГц)
Погрешность измерения частоты, % — 0.005 Частота среза ФНЧ, МГц — 750 Внутренний источник питания — Li-pol акк. батарея Потребляемый ток, мА, не более — 65 Габариты, мм — 90x54x21 Вес, кг, не более — 0.15
СВЧ антенна – детектор ST110.SHF
Диапазон частот, МГц — 2000-7000 Пороговая чувствительность, Вт/cм2 — (2-9)*10-10 Динамический диапазон, дБ — 45 Потребляемый ток, мА, не более — 25 Габариты, мм — D=72, L=16
Цена: 28 000 руб
Имитатор жучков TTM-700 я засек на расстоянии 150 — 170 см, TEST на расстоянии 45-50 см.
