Мы часто видим в кино как разведчики умело производят установку прослушки за разными персонажами: чаще всего это антигерои, имеющие злой умысел. И как правило, детали данного процесса иллюстрируются максимально брутально, в стиле экшн, что вот-вот нечто захватывающее случится… Однако реальность совершенно далека от романтизированной картины на экранах, ведь обнаружить так называемые жучки, не так просто. Есть ли какие-то лайфхаки по их распознаванию, какие мифы бродят вокруг прослушивающих устройств и в чем смысл работы "антипрослушки"? Чтобы ответить на эти вопросы и не только, мы обратились к эксперту в области корпоративной и информационной безопасности, директору компании "Informsecurity" Игорю Чернову.
Фото из личного архива
– Расскажите, когда вы начали заниматься "антипрослушкой": как пришли к этой деятельности?
– Занимаюсь я этим давно. Имею профильное образование, еще при Советском Союзе окончил с золотой медалью высшее военное училище связи. После увольнения из армии работал в подразделениях технической разведки МВД. Ну а после увольнения из этой системы создал компанию, основным видом деятельности которой как раз является выявление технических каналов утечки информации и специальных технических средств, предназначенных для негласного получения информации, то есть "жучков".
Эта деятельность у нас разрешена.
"Моя компания имеет государственную лицензию на этот вид деятельности", – уточнил наш собеседник.
– Вы часто пишите в Facebook, что к вам поступают просьбы "записать мерзавцев", чем они обусловлены и насколько в данном случае ваши действия правомерны?
– Вопрос сложный и комплексный. Тут во-первых надо сказать, что я не занимаюсь прослушкой как таковой. Я занимаюсь если можно так сказать "антипрослушкой", то есть выявлением прослушки в рамках предоставленной мне лицензии. А то, что ко мне иногда обращаются обусловлено на мой взгляд двумя вещами. Первая – многие помнят время, когда я работал в подразделении технической разведки МВД, которое и занимается прослушкой. Вторая – многие думают, что раз я занимаюсь антипрослушкой, то могу организовать и прослушивание.
"Чем обусловлены просьбы о прослушке"?
– Тут следует начать с того, для чего вообще нужна прослушка. Ответ простой. Прослушка нужна для получения и документирования информации. А уже полученную и задокументированную информацию можно использовать для чего угодно. Для получения конкурентного преимущества. Для получения преимущества в судебном споре. Для шантажа. Для рейдерского захвата компании. Да для чего угодно, в том числе для изобличения неверного мужа или жены.
Примеров здесь очень много, приведу один из них, очень давний.
– Алматинская компания. Руководство – трое друзей, они же учредители. Компания постоянно участвовала в тендерах, проводимых алматинским акиматом, и вдруг стала постоянно проигрывать. Одному и тому же конкуренту. Причем как рассказывал мне ее директор (один из друзей) происходило это так. Они давали предложения по нескольким позициям, их конкурент давал предложения по тем же позициям. И цены конкурента всегда были на 1-2 тенге ниже. То есть если у компании какая-то товарная единица шла, например, по 100 тенге, то у конкурента она была 99. Если компания давала предложение 155 тенге за единицу товара, конкурент давал 154. Ну и так далее.
Сначала в компании заподозрили членов конкурсной комиссии.
– А тогда интернет не использовался как сейчас, все предложения сдавались на бумаге в запечатанных конвертах. И в компании подумали, что кто-то из членов комиссии тайно вскрывает конверт и передает данные конкуренту. На следующий тендер всю документацию сдали буквально за полчаса до окончания приёма заявок. То есть если бы это был член тендерной комиссии он просто не успел бы вскрыть конверт, передать данные конкуренту, а конкурент не успел бы подготовить документы. Но когда конверты вскрыли то налицо была та же картина что и раньше.
Стало понятно, что информация утекает непосредственно из офиса.
– Под подозрением были практически все сотрудники. Поэтому следующая тендерная документация готовилась только этими тремя друзьями, без привлечения сотрудников, на ноутбуке, который каждый день уносили домой. Результат – тот же, та же картина. Все оказалось просто. У них в кабинете был установлен "жучок", и все обсуждение участия в тендере, в том числе и ценовая политика, передавалось конкуренту.
"Насколько в данном случае ваши действия правомерны"?
– Мои правомерны, так как я работаю в рамках государственной лицензии. Действия же тех, кто устанавливает прослушку абсолютно неправомерны и подпадают под ст. 147 Уголовного кодекса, до 5 лет между прочим. Но! Пересекать двойную сплошную тоже неправомерно. Но пересекают сплошь и рядом. Торговать наркотиками тоже неправомерно, вплоть до пожизненного заключения. И что, многих это останавливает? На это явление надо смотреть с точки зрения бизнеса. Есть спрос – будет и предложение. А спрос на коммерческую информацию сейчас огромный. И более того, он растет и будет расти. Так что будет и предложение.
Фото-коллаж из личной страницы в Facebook
– Какой слой населения в большей степени составляет костяк ваших клиентов?
– В основном это крупные и средние компании, озабоченные сохранением и пресечением возможной утечки значимой коммерческой информации.
– Кого "слушают" чаще: представителей бизнеса, чиновников? Сталкивались ли вы с подобными случаями?
Чаще всего слушают мужья жен или жены мужей.
– Но это бытовая прослушка, вред от нее минимальный. В бизнесе же чаще слушают руководство компаний, в основном по тем направлениям, которые представляют интерес и информацию о которых надо получить. Например, мы сталкивались с прослушкой начальника юридического департамента крупной компании. Также в последнее время прослеживается тенденция роста количества прослушки адвокатов, ведущих дела в судах. Ну и в последние годы нами фиксируется интерес к прослушке чиновников.
– Какую спецтехнику используют для прослушки?
– Самую разную. Есть Китай, который делает кучу прослушивающей техники, попадающей к нам через Хоргос и не только. Есть Россия, которая делает более качественную технику, которую вполне можно приобрести на их "черном" рынке. Ну и можно конечно сделать самому, если человек умеет паяльник держать в руках и знаком с понятием "электроника".
– Как допустим, та или иная прослушка попадает в "нужное место"? Ведь для этого нужно идти в какое-то здание, устанавливать ее…
– Есть соответствующие методики, которым учат. Описывать их я не могу, так как это закрытая информация, сами понимаете.
– Какой случай на вашей памяти с прослушивающими устройствами самый примечательный?
Дело было в одном из областных центров.
– Служба безопасности одной довольно крупной компании заподозрила утечку информации и меня пригласили для проведения проверки. У первого руководителя компании в кабинете был сувенир (там было много сувениров, такое часто бывает). Вырезанный из дерева и покрытый лаком жук длиной сантиметров 40-50 и высотой сантиметров 20, закрепленный на деревянной плите. И этот жук откровенно "фонил". Мне пришлось его разламывать. Внутри жук был полый, набит батарейками, и там де был размещен "жучок", довольно слабый, но метров на 100 работал уверенно. Батареек было достаточно чтобы это устройство проработало минимум полгода.
Я еще тогда подумал – ну надо же какие ребята циничные приколисты, разместили "жучка" в жуке.
– Служба безопасности компании провела расследование. Оказалось пару месяцев назад у владельца компании, он же руководитель, был юбилей. Праздновали в престижном ресторане и там на входе был установлен большой стол, на который сваливали подарки. И этот жук оказался среди подарков. Кто его принес и положил на этот стол так и не установили. Жук юбиляру понравился, наверно на это и был расчет, и он поставил его в свой кабинет. Вот такая история.
Фото из личной страницы в Facebook
– Можно ли определить, что "тебя слушают" без применения какой-либо спецтехники? Есть ли какие-то, скажем так, лайфхаки?
– Если за вас взялся профессионал, то нет. Более того, часто этого не удается сделать даже применяя те любительские поисковые приборы, которые сейчас успешно рекламируются и продаются.
– Где обычно устанавливают устройства, и какие места следует проверять в первую очередь?
Где угодно.
– Это очень творческая профессия, установка прослушки. У каждого профессионала, работающего на этом направлении, свои предпочтения. И вариантов здесь огромное количество. А проверить все места человек, не обученный этому просто не сможет. Он просто не догадается где и как надо проверить.