Jak sprawdzić, czy w biurze lub mieszkaniu znajduje się podsłuch?
Podejrzewasz podsłuch w biurze lub mieszkaniu Sprawdź, co można ocenić samodzielnie, czego nie robić i kiedy zamówić profesjonalną kontrolę TSCM.
Osoba, z którą rozmawialiśmy wyłącznie w domu, zna szczegóły poufnej sprawy.
Konkurent reaguje na decyzję, która nie została jeszcze ogłoszona. Były partner odnosi się do rozmów, których nie powinien słyszeć. W gabinecie pojawia się nowa ładowarka, nieznany przewód albo przedmiot, którego pochodzenia nikt nie potrafi wyjaśnić.
Podejrzenie podsłuchu bardzo szybko zmienia sposób postrzegania otoczenia.
Każde migające światło zaczyna wyglądać podejrzanie. Każdy szum w telefonie wydaje się potwierdzeniem. Każdy samochód stojący pod domem zaczyna być traktowany jak element obserwacji.
Problem polega na tym, że większość popularnych „objawów podsłuchu” może posiadać zwykłe wyjaśnienie.
Profesjonalne sprawdzenie musi opierać się na faktach, a nie na internetowej liście sensacyjnych symptomów.
Zacznij od informacji, która miała wyciec
Najważniejszym punktem nie jest pomieszczenie.
Jest nim informacja.
Trzeba ustalić, co dokładnie poznała osoba nieuprawniona. Czy znała treść rozmowy, dokument, plan spotkania, lokalizację, zdjęcie, dane finansowe czy decyzję zarządu
Następnie trzeba sprawdzić, kto posiadał dostęp do tej informacji poza kontrolowanym pomieszczeniem.
Rozmowa mogła zostać powtórzona przez jej uczestnika. Dokument mógł pozostać w drukarce. Wiadomość mogła trafić do niewłaściwego adresata. Telefon mógł automatycznie wykonać kopię danych do usługi chmurowej.
Dopiero po odtworzeniu wszystkich możliwych dróg można odpowiedzialnie ocenić, czy hipoteza urządzenia podsłuchowego jest rzeczywiście najbardziej prawdopodobna.
Czy istnieją pewne objawy obecności podsłuchu
Nie ma jednego objawu, który samodzielnie potwierdza istnienie urządzenia.
Zakłócenia podczas rozmowy telefonicznej mogą wynikać z sieci, urządzenia, oprogramowania albo warunków technicznych. Szybkie rozładowywanie baterii może być skutkiem zużycia akumulatora lub pracy aplikacji. Ciepła ładowarka może działać prawidłowo.
Podobnie wygląda sytuacja z radiem, głośnikami czy telewizorem reagującym na sygnały znajdującego się w pobliżu telefonu.
Takie zjawiska można odnotować, ale nie powinny być przedstawiane jako dowód.
Większe znaczenie mają faktyczne zmiany w otoczeniu: przedmiot o nieustalonym pochodzeniu, ślady ingerencji, nowa instalacja, urządzenie podłączone bez wiedzy właściciela albo element znajdujący się w miejscu pozwalającym na skuteczną rejestrację rozmów.
Nadal wymagają one profesjonalnej weryfikacji.
Co można sprawdzić samodzielnie
Można rozpocząć od spokojnego przeglądu otoczenia.
Warto ustalić, jakie urządzenia należą do domowników lub firmy, kiedy zostały zainstalowane i kto miał do nich dostęp. Dobrze jest porównać obecny stan pomieszczenia z wcześniejszymi zdjęciami, dokumentacją wyposażenia albo listą urządzeń.
Należy zwrócić uwagę na przedmioty, których nikt nie rozpoznaje, nieuzasadnione zmiany w przewodach, nieznane zasilacze oraz urządzenia podłączone do sieci lokalnej.
Taki przegląd nie jest profesjonalnym wykrywaniem podsłuchów. Pomaga jednak przygotować materiał do dalszej kontroli i wychwycić zmianę, która mogłaby zostać przeoczona przez osobę nieznającą historii pomieszczenia.
Nie należy przy tym rozbierać każdego przedmiotu, odłączać całej instalacji ani niszczyć elementów wyposażenia.
Jeżeli ujawniony przedmiot może mieć znaczenie dowodowe, chaotyczne manipulowanie nim może utrudnić późniejszą analizę.
Czy aplikacja w telefonie znajdzie podsłuch
Aplikacja może pokazać urządzenia pracujące w tej samej sieci, sygnały Bluetooth albo niektóre parametry pola magnetycznego.
Nie daje to jednak pełnego obrazu pomieszczenia.
Rejestrator może nie komunikować się z siecią. Nadajnik może pracować w innym paśmie. Urządzenie może wysyłać dane tylko okresowo albo przechowywać je lokalnie.
Telefon nie zastępuje analizatora widma, detektora złączy nieliniowych, wyposażenia optycznego ani kontroli fizycznej.
Największym zagrożeniem jest fałszywe poczucie bezpieczeństwa.
Brak wyniku w aplikacji nie oznacza, że pomieszczenie zostało profesjonalnie sprawdzone.
Czy tani wykrywacz sygnału wystarczy
Prosty detektor może reagować na telefon, router, zegarek, słuchawki, alarm, urządzenia sąsiada i wiele innych legalnych źródeł.
Użytkownik widzi rosnącą skalę i zakłada, że znalazł podsłuch.
W rzeczywistości urządzenie może jedynie sygnalizować obecność energii radiowej bez wskazania jej rodzaju, źródła i znaczenia.
Profesjonalna kontrola wymaga identyfikacji sygnału.
Trzeba odpowiedzieć, czy pochodzi z zaakceptowanego urządzenia, czy jest związany z kontrolowanym obiektem, kiedy się pojawia i czy jego charakter odpowiada możliwemu zagrożeniu.
Równie poważny jest odwrotny problem.
Rejestrator niewysyłający danych może nie wywołać żadnej reakcji prostego miernika.
Jak sprawdza się urządzenia, które nie emitują sygnału
Aktywne nadajniki są tylko jedną klasą zagrożeń.
Urządzenie może rejestrować dźwięk lub obraz w pamięci, a materiał zostanie odebrany później. Może również zostać zaprogramowane tak, aby uruchamiało transmisję wyłącznie w określonych warunkach.
Dlatego kontrola obejmuje oględziny, weryfikację konstrukcji przedmiotów oraz badanie pomagające ujawniać ukrytą elektronikę.
Analizuje się także zasilanie, położenie urządzenia i dostęp, jaki posiadałaby osoba instalująca.
Właśnie z tego powodu pomieszczenie pełne wyposażenia wymaga znacznie więcej czasu niż pusta sala o podobnym metrażu.
Biuro i mieszkanie wymagają innego podejścia
W biurze źródłem ryzyka może być duża liczba osób posiadających legalny dostęp.
Pracownicy, serwis, sprzątanie, ochrona, najemca, zarządca budynku i dostawcy korzystają z pomieszczeń oraz infrastruktury. Występuje też duża liczba legalnych urządzeń i emisji.
W mieszkaniu liczba osób jest zwykle mniejsza, ale pojawia się inny problem: urządzenia inteligentnego domu, prywatne telefony, kamery, asystenci głosowi, zabawki elektroniczne oraz sprzęt należący do poszczególnych domowników.
Kontrola nie może ograniczać się do jednego pokoju, jeżeli rozmowy odbywały się również w samochodzie, kuchni, gabinecie albo za pomocą komunikatorów.
Zakres powinien wynikać z rzeczywistego sposobu życia i pracy.
Telefon może być ważniejszy niż urządzenie ukryte w ścianie
Współczesny telefon zawiera mikrofon, kamerę, lokalizację, dostęp do wiadomości, dokumentów i kont.
Nie oznacza to, że każde podejrzenie podsłuchu jest skutkiem zainfekowania telefonu.
Urządzenie powinno jednak zostać uwzględnione w analizie, szczególnie gdy osoba nieuprawniona zna również wiadomości, lokalizacje albo informacje, które nie były wypowiadane na głos.
Kontrola telefonu wymaga innego zestawu kompetencji niż kontrola pomieszczenia. W określonych sprawach potrzebna jest analiza informatyczna, sprawdzenie kont, aktywnych sesji, konfiguracji i aplikacji.
Badanie pokoju nie rozwiąże problemu, jeżeli źródło wycieku znajduje się w urządzeniu przenoszonym przez klienta przez cały dzień.
Kiedy zamówić profesjonalną kontrolę
Kontrola jest uzasadniona, gdy istnieje konkretna informacja, która trafiła do osoby nieuprawnionej, a pomieszczenie stanowi realne możliwe źródło jej ujawnienia.
Warto ją przeprowadzić po nieautoryzowanym dostępie do gabinetu, zmianie najemcy, konflikcie wspólników, odejściu osoby posiadającej klucze albo przed wydarzeniem obejmującym szczególnie poufne informacje.
Może być również elementem cyklicznego bezpieczeństwa zarządu, kancelarii, firmy technologicznej lub organizacji prowadzącej wrażliwe negocjacje.
Nie trzeba czekać, aż podsłuch zostanie znaleziony przypadkiem.
Jednocześnie sama obawa bez jakiegokolwiek punktu zaczepienia powinna najpierw zostać omówiona podczas konsultacji. Pozwala to ocenić, czy kontrola techniczna jest właściwym działaniem, czy należy rozpocząć od innego obszaru.
Jak przygotować pomieszczenie
Nie należy przeprowadzać generalnych porządków bezpośrednio przed kontrolą.
Przesuwanie mebli, wyrzucanie nieznanych przedmiotów, wymiana wyposażenia i odłączanie urządzeń mogą usunąć element, który należało zbadać.
Pomieszczenie powinno pozostać możliwie zbliżone do stanu, w którym odbywały się poufne rozmowy.
Zleceniodawca powinien przygotować informacje o legalnym wyposażeniu, sieci, remontach, serwisach oraz osobach posiadających dostęp.
Ważna jest także dyskrecja. Jeżeli potencjalna osoba odpowiedzialna za zagrożenie zostanie wcześniej poinformowana o planowanej kontroli, może usunąć urządzenie lub zmienić sposób działania.
Jakiego wykonawcy szukać
Wykonawca powinien potrafić wyjaśnić zakres kontroli przed jej rozpoczęciem.
Klient powinien wiedzieć, czy badanie obejmuje oględziny fizyczne, analizę radiową, wykrywanie ukrytej elektroniki, termowizję, kontrolę kamer, urządzeń i sieci.
Ważny jest również raport.
Profesjonalna usługa nie powinna kończyć się ustnym zapewnieniem, że „wszystko jest czyste”.
Zgodnie z ustawą usługi detektywistyczne polegają na uzyskiwaniu, przetwarzaniu i przekazywaniu informacji na podstawie umowy, a detektyw ma obowiązek działania z należytą starannością, zachowania tajemnicy i przygotowania sprawozdania z wykonanych czynności. Źródło: ustawa o usługach detektywistycznych
Modelowy przykład
Właściciel firmy podejrzewał urządzenie w gabinecie, ponieważ były wspólnik znał szczegóły rozmowy z kancelarią.
W gabinecie nie ujawniono nadajnika ani rejestratora.
Analiza wykazała natomiast, że rozmowa odbywała się przy uruchomionym zestawie konferencyjnym połączonym z kontem byłego pracownika. Konto nadal posiadało dostęp do części usług firmowych.
Nie było urządzenia ukrytego w meblu.
Istniało jednak rzeczywiste zagrożenie techniczne.
Kontrola zakończyła się zmianą konfiguracji, odebraniem nieaktualnych uprawnień i wprowadzeniem nowej procedury korzystania z urządzeń podczas poufnych spotkań.
Komentarz Dawida Kuciela
Najczęściej spotykam dwie skrajności.
Pierwsza polega na ignorowaniu problemu, bo przecież podsłuchy kojarzą się z filmami.
Druga na uznaniu każdego szumu i migającej diody za dowód, że ktoś prowadzi inwigilację.
Żadna z tych postaw nie pomaga.
Zaczynam od konkretu: jaka informacja wyciekła i kto mógł ją poznać.
Następnie sprawdzamy pomieszczenie, urządzenia, sieć i obieg informacji.
Czasami odnajdujemy element wymagający natychmiastowego zabezpieczenia. Czasami ustalamy, że problem leży w telefonie, koncie albo zachowaniu człowieka.
Klient powinien otrzymać wynik oparty na faktach, nawet jeżeli okaże się inny niż jego pierwsze podejrzenie.
Podsumowanie
Samodzielny przegląd może pomóc ujawnić zmianę w otoczeniu, ale nie zastępuje kontroli TSCM.
Aplikacja w telefonie i prosty wykrywacz nie sprawdzą wszystkich klas urządzeń. Brak wykrytego sygnału nie oznacza, że pomieszczenie jest bezpieczne.
Profesjonalna kontrola łączy kilka metod i obejmuje zarówno urządzenia nadające, jak i elektronikę pozostającą poza transmisją.
Najważniejsze jest jednak właściwe zdefiniowanie problemu.
Nie sprawdzamy pomieszczenia dlatego, że klient odczuwa niepokój.
Sprawdzamy je po to, aby ustalić, czy istnieje techniczny sposób nieuprawnionego pozyskiwania informacji i co należy zrobić, aby go wyeliminować.
Powiązane materiały
Jeżeli ten temat dotyczy Twojej sytuacji, zobacz również:
Artykuł porządkuje zagadnienie. Zakres działań zawsze powinien wynikać z celu, dostępnych informacji i realnej sytuacji klienta.