Особенности обнаружения и локализации МС работающих в стандартах GSM (2G), (UMTS (3G)

– Всё плохо, всё плохо, – сказал мой сосед, когда на его вопрос: «А есть ли такая техника, чтобы быстро найти дома сотовый телефон,
находящийся в беззвучном режиме?», – я ответил, что техника такая есть –
нелинейный локатор, – только по ряду причин он вряд ли поможет в поисках,
после чего прочитал ему небольшую лекцию, приведённую ниже.

Во-первых, первый нелинейный локатор был разработан в начале
70-х годов в СССР и сразу показал свою высочайшую эффективность при
поиске радиопередатчиков и проводных микрофонов в посольствах и
торговых представительствах за рубежом. Однако, следует учесть
технологию строительства в то время. Преимущественно это были
кирпичные здания с минимальным количеством конструктивных
металлических элементов. А как известно, любая сварка или скрутка двух
металлов означает создание некоторого нелинейного перехода.

В настоящее время ситуация кардинально изменилась: все новые
здания – бетонные с массой стальной арматуры. В служебных помещениях
повсеместно проводится «евроремонт», результатом которого являются
гипсокартонные стены, крепящиеся на металлические рейки шурупами, и
подвесные потолки, состоящие опять же из множества металлических
соединений. В итоге стены и потолки современных помещений стали
практически «помеховым» экраном для нелинейных локаторов, что не
позволяет чётко указать на наличие нелинейного полупроводникового
элемента.

Во-вторых, это бурное развитие микроэлектроники и соответственно,
сотовой связи. И как следствие даже дома в столе или на столе можно
обнаружить: сотовый телефон, а то и пару, как минимум одно зарядное
устройство, несколько кабелей для зарядки телефона, которые также
образуют нелинейный переход в месте соединения провода со штекером,
карты памяти, старые SIM карты и т.д. Все эти устройства имеют
нелинейности и обнаруживаются нелинейным локатором.

Все это говорит об ограниченном применении нелинейных локаторов
в настоящее время. Однако роль их при проведении поисковых мероприятий
огромна, т.к. в большинстве случаев только они могут указать место
нахождения нелинейного элемента, а оператор должен теми или иными
методами определить принадлежность обнаруженного элемента и оценить
его опасность.

Всё это я рассказывал своему соседу, перебирая сначала у него на
столе и в столе кучу бумаг и хлама, и переворачивая и перекладывая
подушечки на диване, где под очередным пуфиком и был обнаружен
искомый предмет, чем очень обрадовал хозяина и сразу поднял его
настроение, избавив от грядущих хлопот, как восстановление SIM карты и
контактов.

Здесь необходимо сделать некоторые разъяснения. По образованию я
радиоинженер. Начинал разработчиком, а в конечном итоге стал
специалистом по защитно-поисковым мероприятиям (ЗПМ). Поэтому
обращение соседа ко мне имело достаточно веское основание.

Это произошло около 5 лет назад, но слова соседа заставили меня
задуматься, а ведь правда, при всем многообразии поисковой техники
отсутствуют технические средства, позволяющие обнаружить включенный
сотовый телефон, но не находящийся в активном режиме, т.е. передачи
информации или разговора. Если телефон находится в активном режиме, то
он легко обнаруживается во время проведения радиомониторинга. Телефоны
стандарта GSM обладают интересной особенностью. Если они находятся в
одном месте или местности, то они не излучают никаких сигналов.
Излучение сотового телефона происходит только во время его регистрации
на базовой станции или перерегистрации, которая происходит у одних
операторов раз в сутки, а других операторов раз и в неделю. И поверьте,
никакой индикатор поля, никакой супер-пупер навороченный приёмник не
обнаружит излучения от сотового телефона, находящегося в дежурном
режиме и лежащего рядом с Вами.

А если, например, представить себе такой вариант: при проведении
поискового мероприятия в столе был обнаружен сотовый телефон, который
ни на какие манипуляциями с кнопками не реагировал. Как определить, это
доработанный для негласного прослушивания телефон или нет. В инете есть
множество ресурсов с примерами доработки. И только вскрыв такой телефон,
специалист может точно определить, доработан этот телефон для передачи
негласной информации или нет.

В настоящее время в продаже имеется целый класс таких
специализированных устройств, как GSM микрофоны с автономным
питанием, встроенных в USB разъём, или с другой маскировкой в
зависимости от задачи. Имеются GSM трекеры, которые могут работать не
только как GSM микрофоны, но и передавать по запросу или с определенной
регулярностью координаты местонахождения трекера. Следует отметить, что
GSM микрофоны намного удобней. И такая радость «шпиона» стоит 3-5
тысяч рублей, и имеет объем не более спичечного коробка, а некоторые
умещаются и в зажигалке. Но к основному недостатку таких микрофонов
можно отнести небольшой динамический и частотный диапазон
акустической информации, что соответственно понижает разборчивость
принимаемого сигнала. К этому классу изделий можно отнести и детские
часы с GPS трекером, различные игрушки, модемы охранных сигнализаций и
пр.

Несколько слов хочется сказать о стандартах сотовой связи и в каких
устройствах их можно применять. Стандарт GSM (2G) изначально
разрабатывался для сотовой связи, т.е. разговоров. Имел возможность
передавать до 8 каналов связи на одной частоте и интернет со скоростью от
50 до 200 Кбит/с. Дальность связи на частоте 900 МГц до 35 км. При
уменьшении каналов связи до 4-х, можно получить дальность до 70 км.
Данный параметр определяется настройками базовой станции. Данный вид
связи применяется на автомобильных трассах с минимальным количеством
городов, например в республике Карелия. Поэтому, если необходимо
отслеживать местоположение или акустику на всём пути следования
автомобильного транспорта, то необходимо использовать GSM трекер.
Стандарты UMTS (3G) и LTE (4G) имеют намного большую скорость
интернета, но из-за небольшой дальности применяются только в населенных
пунктах. Таким образом, наибольшее применение находят GSM (2G)
трекеры. При этом вы никогда не потеряете клиента, и всегда сможете его
прослушать. В настоящее время, 95% GSM трекеров предназначены для
работы только в сети 2G.

GSM микрофон отличается от сотового телефона отсутствием кнопок
номеронабирателя, дисплея, динамика, виброзвонка и отсутствием мощного
процессора. В принципе, это сотовый телефон до появления смартфонов. Это
и объясняет их небольшие габариты. В GSM трекере добавлен ещё GPS
приемник, и все эти устройства объединяет наличие у них SIM карты,
работающей в стандарте GSM. Поэтому все вышеописанные устройства
определяются в сети GSM как обыкновенный сотовый телефон, т.е. имеют
свой IMEI (индивидуальный номер устройства) и IMSI (индивидуальный
номер SIM карты) и в соответствии со стандартом обозначается термином
мобильная станция (МС), а вышка оператора обозначается как базовая
станция (БС).

Хочется сделать еще одно замечание. Если с поиском нелинейных
устройств в помещении более или менее ясно, то обнаружение МС в
автомобиле является задачей практически невыполнимой, т.к. кузов
автомобиля представляет собой конструкцию, собранную из сварных
деталей, и содержит множество проводов, подключенных к электронным
устройствам. В итоге, чтобы с уверенность сказать, что автомобиль
обследован, его необходимо практически полностью разобрать, что часто
бывает невозможно.

Причем просто GPS трекер можно установить и снаружи автомобиля,
прикрепив его под днище на штатном магните. Да, акустического сигнала не
будет, но все точки пребывания автомобиля будут отмечены на карте, в
течение времени работы аккумулятора или более энергоемких батареек и
будут зафиксированы на удаленном компьютере. А это время может
составлять от нескольких дней до года и более.

Справедливости ради следует отметить, что спецслужбы имеют
устройства, позволяющие обнаружить МС в заданном месте с помощью так
называемой виртуальной базовой станции (ВБС), связанной в реальном
времени с БС по каналам приема и передачи информации. Алгоритм работы
такой ФБС однозначно подразумевает определение IMEI и IMSI и других
необходимых параметров МС, а это в свою очередь подразумевает и
возможность расшифровки переданной и принятой информации.
Таким образом ВБС полностью копируют алгоритм работы БС. Спецслужбы
довольно активно используют такие устройства для обнаружения
местонахождения искомых номеров МС. Но, как говорится, «что позволено
Юпитеру не позволено быку». Поэтому спецслужбы строго следят за
оборотом таких устройств.

Теоретический анализ стандарта GSM (2G), UMTS (3G) и LTE (4G)
позволил предположить, что разработка такого устройства возможна, если
организовать работу фиктивной базовой станции (ФБС). Главным отличием в
алгоритме работы ФБС от БС и ВБС является отсутствие общения МС с ФБС
во время попытки регистрации МС. Таким образом ФБС на запросы МС не
отвечает, но продолжает приглашать МС на регистрацию. Разработанное
программное обеспечение (ПО) и устройство «МАНОК» полностью
подтвердили теоретические предположения успешными испытаниями.

Отличительной особенностью алгоритма работы устройства
«МАНОК» является то, что он сам автоматически обнаруживает всех
операторов сотовой связи в данной местности и выводит их список на
экран ноутбука. Устройство «МАНОК» не требует применения SIM карт конкретных операторов, работающие в конкретной местности.

Алгоритм работы устройства следующий. Если «МАНОК»
включается в данной местности в первый раз, то необходимо провести
мониторинг имеющихся сотовых операторов. Это занимает около 10 минут и
позволяет подготовить устройство к работе в данной местности. Так как
оператор устройства не знает к какому сотовому оператору подключена
искомая МС, то опрос происходит на частотах всех сотовых операторов
последовательно. Опрос занимает каждого оператора занимает около 15
мин. В случае, если устройство зафиксировало отклик от МС на
регистрацию, то ФБС не переходит на другую частоту, а продолжает
излучать на этой же частоте. В среднем, через 20 – 40 сек МС повторяет свой
запрос на регистрацию, но ФБС опять не отвечает, и так повторяется вновь и
вновь. Этот алгоритм работы показывает, что устройство «МАНОК» не
запрашивает никаких персональных данных, указанных в SIM карте, и,
соответственно, не является спецтехникой в соответствии с законом об ОРД.
Время между запросами зависит, как от настроек оператора БС, так и от
настроек МС, установленных производителем, и может достигать 3 мин. В
случае, если мониторинг проведен, и сотовый оператор известен, то
обнаружение МС займет не более 3 мин. Экспериментальные исследования
показали, что вероятность обнаружения сотовых телефонов составляет около
90%.

Однако, одно дело обнаружить наличие МС в помещении или
автомобиле, а другое дело локализовать местоположение искомого
устройства. Как уже говорилось ранее, МС в помещении можно обнаружить
с помощью нелинейного локатора, однако это займет определенное и
достаточно немалое время, так как это по сути является одним из пунктов
полноценного поискового мероприятия. И приостановить это мероприятие
нельзя, даже если Вы обнаружили радиомикрофон или GSM трекер с
возможностью голосовой передачи, или что-то другое, и обязаны
продолжить поиск до его полного окончания, так как если обнаружен один
жучок, то очень вероятно наличие и другого. Как уже упоминалось ранее при
поиске в автомобиле нелинейный локатор бесполезен из-за огромного
количества сварных соединений, множества проводов и электронных
устройств. Современный автомобиль можно без преувеличения сравнить с
самолётом или космическим кораблем. А найти искомое устройство как
всегда необходимо, как всегда, в самое короткое время. И это оказывается
возможным, используя методику ручного поиска с применением
специального эндоскопа со сменной оптикой, гибкими шлангами разной
длинны, подсветкой и 4-х сторонней артикуляцией (поворотной головкой).
Такой эндоскоп позволит в течение достаточно длительного времени
обследовать автомобиль без глобальной разборки, но в некоторых местах
отвертки и специальный инструмент применить придется.

Как мы видим, методики обнаружения и локализации МС есть.
Однако при этом надо учесть, что эти поисковые мероприятия необходимо
доводить полностью, от начала до конца, так как стоимость внедрённых
нелегальных устройств на порядок меньше, чем стоимость их внедрения или
проведения поисковых мероприятий. Как уже говорилось, поисковые
мероприятия достаточно затратные как по стоимости, так и по времени.

Использование устройства «МАНОК» позволит обнаружить МС
практически в режиме реального времени, когда в течение нескольких минут
можно с достаточной уверенностью сказать, находится в помещении или
автомобиле одно или несколько искомых МС или нет. Для локализации МС
необходимо использовать устройство «МАНОК-Л», которое лучом лазерной
указки позволяет показать местоположение искомой МС.

ЗАКЛЮЧЕНИЕ

Разработанное устройство «МАНОК» открывает новый класс аппаратуры, позволяющий обнаружить и локализовать МС работающие в стандартах GSM (2G), (UMTS (3G), LTE (4G) как опции) и находящиеся в дежурном режиме. Новизна изделий «МАНОК» заключается в том, что оно не используют IMEI и IMSI для общения с МС, что однозначно позволяет сказать, что это не спецтехника, подлежащая лицензированию, и соответственно, может использоваться в гражданском обороте.

Изделия класса «МАНОК» могут обнаружить и локализовать сотовые
телефоны и специализированные устройства для прослушки и передачи
координат GPS (жучки или радиомикрофоны), работающие в стандарте GSM
в течение нескольких минут в помещении с площадью 3*3 м или автомобиле.
Изделие «МАНОК» позволяет обнаруживать наличие сотовых телефонов,
находящихся в дежурном режиме при входе в контролируемое помещение.
При соответствующей доработке (подключение направленных антенн и
аккумуляторных блоков питания) устройство МАНОК может обнаруживать
потерявшихся в лесу людей, у которых нет возможности связаться с
оператором сотовой связи.

Ведущий инженер теоретических разработок   С. И. Мартынов