使用哪些設(shè)備？

    “我真的被竊聽了嗎？”

    “電影和小說看太多了吧......”

    “我是不是得了被害妄想癥？”

    相信這是很多懷疑自己遭到竊聽竊視攻擊的受害者的第一反應(yīng)。在影視作品和小說中，間諜往往都使用酷炫的裝備飛天遁地，分分鐘黑進公共視頻監(jiān)控系統(tǒng)和個人電腦里為所欲為。那么在現(xiàn)實當(dāng)中的竊聽者和反竊聽者又是什么樣子呢？其實，絕大多數(shù)民用竊聽者仍然使用傳統(tǒng)竊聽手段和設(shè)備，針對這類手段是可以使用頻譜分析儀、紅外成像設(shè)備和X光機等反竊聽技術(shù)手段來對發(fā)射源進行分析和定位的。

圖1：物理環(huán)境安全檢測示意，左起

左一：使用熱成像設(shè)備檢測異常熱源  左二：使用全頻譜分析儀檢測射頻信號

右一：檢測電子設(shè)備內(nèi)隱藏的竊聽竊視設(shè)備        右二：認(rèn)真檢查每件家具

商業(yè)間諜活動是真實存在的

    商業(yè)間諜活動不僅指針對企業(yè)服務(wù)器的黑客攻擊行為，即使在網(wǎng)絡(luò)時代，傳統(tǒng)竊聽手段也依然活躍。據(jù)一家國外機構(gòu)統(tǒng)計，2014到2015年間69%的德國公司曾受到商業(yè)間諜、破壞和數(shù)據(jù)竊取威脅。其中61％的中等規(guī)模公司中，有約100到499名員工曾受到專業(yè)數(shù)據(jù)盜竊者的威脅。

    還有大約10%的公司聲稱會議和電話都被竊聽。會議室、辦公室和研發(fā)部門受到微型麥克風(fēng)、無線發(fā)射器和聲泄露的威脅。一旦連接到可以供電的地方，迷你竊聽器往往很難被發(fā)現(xiàn)。

有時甚至電信專業(yè)人士都會驚訝于專業(yè)竊聽者是如何進行創(chuàng)新的：例如，在多個插座中安裝竊聽裝置、加熱恒溫器和燈開關(guān)是很受歡迎的竊聽器安裝位置。帶有內(nèi)置SIM卡的微型竊聽裝置要復(fù)雜得多，如今這些小設(shè)備都可以安裝在復(fù)印機、煙霧探測器、電腦鼠標(biāo)、電話機聽筒，甚至臺燈等設(shè)備內(nèi)部，安裝手法五花八門。同時竊聽設(shè)備的設(shè)計也越來越精密。谷歌搜索引擎上對Spyshop這個詞有將近一百萬次點擊。偽裝成車鑰匙或鋼筆的迷你發(fā)射器和錄音器可以在線訂購，價格不超過100歐元。

圖3：安裝在電源插座內(nèi)的竊聽器

    竊聽器成本如此之低，給公司造成的經(jīng)濟損失卻非常巨大：根據(jù)德國內(nèi)政部專家估計，經(jīng)濟和工業(yè)間諜活動每年造成約223億歐元損失。其中有近三分之一（71億歐元）來自于商業(yè)剽竊導(dǎo)致的銷售損失。其次是專利侵權(quán)（49億美元），這會導(dǎo)致與剽竊相似的損害。

   一開始大家總認(rèn)為物理安全檢測服務(wù)是一項很簡單的工作，但是當(dāng)檢測工作真正開始時才發(fā)現(xiàn)，反竊聽團隊可能會攜帶幾大箱設(shè)備、工具和梯子，即使只是針對30平方米的辦公室，也同樣需要兩三個小時時間。

反竊聽檢測長啥樣？

    一定要相信檢測人員的專業(yè)技能和判斷。物理安全檢測需要豐富的行業(yè)經(jīng)驗、專業(yè)的檢測設(shè)備、科學(xué)嚴(yán)謹(jǐn)?shù)臋z測步驟和邏輯，具有極強的專業(yè)性。在監(jiān)測工作中，往往需要對最不起眼的辦公用品和家具部件進行徹底的檢測。有時會不可避免的涉及客戶隱私。其所涉及的專業(yè)設(shè)備及檢測原理可簡單介紹如下：

    紅外線熱成像設(shè)備。這種設(shè)備利用竊聽竊視設(shè)備部件發(fā)熱的物理原理，對隱藏在房間內(nèi)如：天花板、墻壁、家具等隱蔽結(jié)構(gòu)中的異常熱源進行發(fā)現(xiàn)和定位，異常熱源會在紅外線熱成像設(shè)備的相機屏幕上顯示為紅色。

    非線性節(jié)點探測器。這種設(shè)備利用物理原理檢測電子產(chǎn)品內(nèi)部的二極管、芯片等元器件。非線性節(jié)點探測器由發(fā)射器、接收器、控制面板、伸縮桿等主要部件構(gòu)成，在檢測時像工兵探雷一樣在內(nèi)一點一點貼著墻壁、桌椅等部位進行排查。并在發(fā)現(xiàn)可疑對象后發(fā)出聲音和震動報警。

    視頻觀測工具，如：長桿觀測鏡、內(nèi)窺觀測鏡及檢測車底使用的車底觀測鏡等。這類設(shè)備可以對建筑結(jié)構(gòu)中的腔體高處和隱蔽結(jié)構(gòu)等不便于觀察和檢測的部位進行檢測。

    此外還有檢查電話線路和網(wǎng)線的線路分析儀、利用X光透視墻體的X光機等設(shè)備。檢測人員利用各種先進的技術(shù)手段將隱藏在各種常人想象不到位置的竊聽器和針孔攝像頭找出來。有時竊聽裝置會隱藏在天花板鑲板后面、有時在地毯下面。墻上的溫度控制器中的針頭大小的點可能會發(fā)現(xiàn)了一個迷你攝像頭。而有時候，某人“不小心”前一天落在辦公室桌上的圓珠筆的尖端可能就是一臺密拍攝相機。

圖2：使用X光透視設(shè)備對咖啡壺內(nèi)部進行檢測

    但并非所有竊聽竊視手段都能利用技術(shù)手段檢測。因此，利用全頻譜分析儀對房間內(nèi)的各種射頻信號進行檢測就成了必要的檢測環(huán)節(jié)。射頻信號檢測本身就是一門科學(xué)，許多竊聽設(shè)備都使用手機和平板電腦使用的頻段來偽裝自己。監(jiān)視器上出現(xiàn)的異常信號會引起檢測人員的注意。有些射頻發(fā)射器會定時發(fā)射，只在固定時間發(fā)射信號，突然啟動并通過WLAN將錄制的“信息”發(fā)送到接收器。

增強公司內(nèi)部安全意識

    一旦檢測結(jié)束，房間對未授權(quán)員工不得開放，房間內(nèi)的所有設(shè)施在會議之前不允許使用。畢竟，如果任何員工可以隨意進出，那么進行物理安全檢測還有什么意義呢？因此對公司安全意識的評估也是環(huán)境安全檢測的重要組成部分。

為了保證一次安全的房間安全，檢測團隊還為其客戶提供會議期間的技術(shù)支持。在會議開始前完成射頻信號檢測后，檢測人員在整個會議期間在相鄰的房間中實時對會議室內(nèi)及周邊射頻信號進行監(jiān)測。這樣可以發(fā)現(xiàn)遠程開啟的竊聽設(shè)備，保證會議安全。

物理安全檢測的四個重要部分

1、射頻信號檢測

    通過對各頻段射頻信號的分析檢測有源無線發(fā)射器（竊聽竊視設(shè)備）。

2、線路和設(shè)備檢測

    線路和設(shè)備檢查針對通信基礎(chǔ)設(shè)施。檢測使用移動X射線系統(tǒng)以及電話和線路分析儀。

3、物理檢測

    通過對房間的全面物理檢測識別非永久活動的竊聽設(shè)備（如錄音機）。檢測使用紅外熱成像設(shè)備、視頻內(nèi)窺鏡和半導(dǎo)體探測器等技術(shù)工具。

4、變量因素

    物理安全檢測的價格取決于：空間大小、檢測設(shè)備、檢測環(huán)境條件、檢測時間（工作日、夜間、周末）等。