Электрические розетки как угроза безопасности

Электрические розетки как угроза безопасности

Не так давно CNews откопал очередного мамонта: оказывается, Данные могут похищать через электрическую розетку!

Из всех данных комментариев мне больше всего импонирует комментарий Александра Гостева, цитата CNews:

Российские специалисты в области информационной безопасности, тем не менее, говорят, что ничего неожиданного в подобной утечке нет: способ снятия информации с электросетей известен десятки лет. «В данном случае новинкой является только объект атаки (клавиатура), но сам метод атаки и способ защиты давно известны и успешно применяются», — считает Александр Гостев, руководитель глобального центра исследований и разработки «Лаборатории Касперского». По его словам, еще во времена Советского Союза во всех «секретных учреждениях» применялись специальные меры защиты от таких утечек вплоть до использования собственных внутренних генераторов энергии. Аналогичные методики защиты применяются и за рубежом.

Действительно, ничего принципиально нового британские специалисты не открыли. Любопытно, что несмотря на избитость темы ПЭМИН (побочных электромагнитных излучений и наводок) она всё ещё пользуется популярностью даже у рядовых обывателей. Веет от неё чем-то шпионским. Жучками пахнет и Джеймсами Бондами, видимо =)

Курс школьной физики уже хорошо и основательно забыт, но здравый смысл, вроде, пока нас не покинул, поэтому давайте его попробуем проявить. В чём суть обнаруженной уязвимости? В том, что при нажатии клавиши клавиатуры, подключенной через разъём PS/2, в электросети, к которой подключен компьютер, возникают помехи, которые могут быть считаны злоумышленником на расстоянии до 15 метров (в теории и больше). Казалось бы, действительно опасное явление и по-хорошему от него надо защиаться, но давайте подумаем вот над чем:

В офисе далеко не один компьютер и все они включены в одну и ту же электросеть. Что это значит? Это значит, что в электросети одновременно присутствуют наводки от всех компьютеров, находящихся в радиусе этих самых 15 метров. При текущих арендных ставках на офисные помещения в таком радиусе окажется ну никак не меньше 30-40 компьютеров, а то и больше. Возможно, что не все сотрудники печатают одновременно, но ведь помехи создаёт не только клавиатура, та же мышка, например. Разобраться в этой каше злоумышленнику будет достаточно сложно.

Чтобы оказаться на расстоянии 15 метров от компьютера генерального директора (если уж проводить атаку, то на наиболее ценную информацию) нужно попасть в сам офис и умудриться незаметно принести с собой считывающую аппаратуру, да ещё и просидеть за ней хотя бы несколько часов, не привлекая ничьего внимания. Тут без способностей агента 007 точно не обойтись. Поэтому, скорее всего, атаку придётся проводить из соседнего помещения, этажа или, ещё хуже, здания. Раз мы удаляемся от объекта, то автоматически растёт и количество посторонних устройств, подключенных к электрической сети, а сами сигналы, которые мы пытаемся перехватить, будут ещё более слабыми. Задача усложняется на несколько порядков.

Чаще всего блок питания компьютера и монитор подключаются к электросети не напрямую, а через сетевые фильтры (в простонародье пилоты). Даже простейшие их модели оборудованы защитой от электрических помех. Их основное предназначение — защитить входные цепи блока питания от перепадов напряжения в электросети, но они также работают и в обратном направлении, препятствуя распространению тех самых наводок, за которыми охотятся британские специалисты.

Если же организация не поскупилась и оборудовала рабочие места источниками бесперебойного питания (ИБП), то злоумышленникам становится ещё тяжелее. Теперь компьютер подключен вовсе не к электросети, а к батарее ИБП. При этом провода электросети могут быть в нескольких метрах от рабочего места, а следовательно, и от клавиатуры, что делает возможность возникновения в них наводок и, следовательно, перехвата ценной информации ещё менее вероятной.

Ну, и наконец, самая ценная информация вводится с клавиатуры всё же не рядовыми сотрудниками, а топ-менеджерами, которые в 90% случаев (если не больше) используют ноутбуки, у которых в принципе нет никаких разъёмов PS/2, и клавиатурных проводов, да и оборудованы они батареями.

Принимая во внимание всё вышесказанное можно сделать вывод, что данная угроза вряд ли реализуема на практике. Но статья, конечно, забавная. А самое забавное — это комментарий Алексея Раевского:

Как известно, компьютер является источником электромагнитного излучения, поэтому с помощью специальных приемников и декодеров определить, что делается на каком-то конкретном компьютере, не представляет сложности.

ФАС в СМИ: Подключение к электрическим сетям: нюансы и азы

Как подключить земельный участок (или дом) к электрическим сетям, какие документы нужны, куда нужно обращаться — все это и многое другое в разговоре с руководителем Управления Федеральной антимонопольной службы по Чувашской Республике Вячеславом Борисовым.

— В самом начале беседы давайте поговорим о документе, в котором прописаны все нормы и правила подключения к электрическим сетям

— Есть «Правила технологического присоединения энергопринимающих устройств (энергетических установок) юридических и физических лиц к электрическим сетям», утвержденные Постановлением Правительства Российской Федерации от 27 декабря 2004 года № 861. Так вот, в этом документе содержатся все азы технологического присоединения к электросетям как для впервые вводимых в эксплуатацию объектов, так и для тех, кто уже подключен, но хочет, к примеру, увеличить мощность или же поменять категорию или вид производственной деятельности. Последние, в частности, не меняют мощность, но сама схема электроснабжения становится другой.

— Молодая семья получила земельный участок. Как провести к участку электроэнергию?

— В первую очередь, конечно же, нужно подать заявление в сетевую организацию о необходимости подключения земельного участка либо иного объекта недвижимости к электрическим сетям. Возникает логический вопрос: куда писать? Если на расстоянии менее 300 метров (в городской черте) и 500 метров (в сельской местности) вблизи границ участка находятся несколько электросетевых хозяйств, которые принадлежат разным сетевым организациям, то можно подать заявление в любую из них. Если их нет вблизи или они находятся на расстоянии далее 300 метров от границы участка, то заявление нужно направить в ту сетевую организацию, объекты которой находятся на наименьшем расстоянии. Конечно же, простой обыватель не обладает всей полнотой информации по сетевым организациям и не будет сам измерять расстояние от своего участка к ним. Для получения нужной информации семья может обраться в орган местного самоуправления, где ему в течение 15 дней должны представить запрошенную информацию.

— во-вторых, получить от сетевой организации заполненный и подписанный проект договора в 2 экземплярах и технические условия (их сетевая организация направляет в течение 15 дней со дня получения заявки).

— в-третьих, после подписания договора и получения технических условий приступить к выполнению технических условий в пределах границ участка, на котором расположены энергопринимающие устройства заявителя. До энергопринимающих устройств на участке — сетевая организация. Все эти условия и обязанности прописываются в технических условиях, которые выдаются заявителю бесплатно на срок от двух до пяти лет, но срок может быть и продлен.

— в-четвертых, уведомить сетевую организацию о выполнении технических условий.

Необходимо также учесть, что если к электрическим сетям подключаются объекты юридических лиц мощностью свыше 100 кВт или граждан с присоединенной мощностью более 15 кВт, то требуется получение разрешения Ростехнадзора на допуск в эксплуатацию.

— в-пятых, осуществления сетевой организацией фактического присоединения объектов электроэнергетики (энергопринимающих устройств) заявителя к электрическим сетям и фактического приема (подачи) напряжения и мощности и составление не позднее 3 рабочих дней акта об осуществлении технологического присоединения, а также акта разграничения балансовой принадлежности и эксплуатационной ответственности сторон. Также может быть один совместный документ — акт об осуществлении технологического присоединения.

— Сетевая организация определена, и заявление подготовлено, требуется ли к нему иные документы?

Правилами технологического присоединения энергопринимающих устройств (энергетических установок) юридических и физических лиц к электрическим сетям», утвержденные Постановлением Правительства Российской Федерации от 27 декабря 2004 года №861 утверждена форма, по которой подается заявление (приложение №6).

В заявлении обязательно указывается:

— запрашиваемая максимальная мощность энергопринимающих устройств;

— наименование и место нахождения энергопринимающих устройств

— сроки проектирования и поэтапного введения в эксплуатацию энергопринимающих устройств (в том числе по этапам и очередям)

— наименование поставщика электрической энергии, с которым заявитель намеревается заключить договор

К заявлению прикладываются документы:

— перечень и мощность энергопринимающих устройств, которые могут быть присоединены к устройствам противоаварийной автоматики;

— копия документа, подтверждающего право на объекты, подключаемые к электрическим сетям (нежилое помещение, дом, земельный участок);

— план расположения энергопринимающих устройств;

— А может семья получить отказ сетевой организации на подключение?

— Если к заявке приложены все необходимые документы, то сетевая организация обязана подключить всех желающих, такова особенность данного направления. При потреблении мощности до 15 кВт включительно, наличие технической возможности не имеет значение, свыше -при наличии технической возможности.

— Другой аспект данного вопроса: на какую сумму надо раскошелиться семье, чтобы на его участке появилось электричество?

— Цена фиксированная — 550 рублей для объектов с максимальной мощностью до 15 кВт включительно.

— Кто должен проводить работы по прокладке сетей от ТП или другого места до дома?

— В технических условиях распределены обязанности между сетевой организацией и заявителем. Все мероприятия, в том числе по прокладке сетей до энергопринимающих устройств на участке заявителя осуществляется сетевой организацией.

— Допустим, к электрическим сетям подключается целое дачное некоммерческое товарищество, садоводческое некоммерческое товарищество или гаражно-строительный кооператив. Им придется потратиться значительно как крупному бизнесу?

— Ни в коем случае. Если на одного члена товарищества приходится не более 15 кВт и расчет будет вестись по общему счетчику, то за подключение необходимо оплатить лишь 550 рублей за каждого члена товарищества. Если же требуется свыше 15 кВт, то размер платы будет выше. Она определяется на основании тарифов, утвержденных органом тарифного регулирования.

Если есть у потребителя вариант самостоятельного строительства линии электропередач до точки подключения, то он платит только за требуемую мощность.

Есть нюанс по товариществам и кооперативам. Заявление на подключение к электрическим сетям подает само товарищество, кооператив либо их представители. Если потребитель не состоит в товариществе, то он сам лично подает заявление в сетевую организацию, при этом кооператив не вправе препятствовать ему допуск к пользованию электрическими объектами, находящимися на территории товарищества, кооператива.

— Что делать, если в установленный договором срок сетевая компания не проложила сети и не подключила дом к сети?

— За нарушение сетевой компанией сроков подключения к электрическим сетям предусмотрена административная ответственность. В случае, если с вашей стороны осуществлены все мероприятия по технологическому присоединению и сетевая компания об этом надлежащим образом извещена, вы можете обратиться в Чувашское УФАС России с заявлением о привлечении сетевой организации к ответственности, не забыв приложить к заявлению документы, подтверждающие совершения вами указанных действий.

— Если электрические линии нужно прокладывать через чужие здания, земли, кто должен решать эти вопросы?

— В договоре прописывается обязанность сетевой организации по урегулированию вопросов с третьими лицами, в том числе и по прокладке электрических линий.

— Какие документы должна сетевая компания выдать по итогам подключения?

— По окончании осуществления мероприятий по технологическому присоединению стороны составляют акт об осуществлении технологического присоединения

— Не всегда все идет по прописанному сценарию, бывают разные ситуации. Часто меняются собственники энергопринимающих устройств. Как быть в этом случае?

— При покупке любого объекта, будь то нежилое помещение, либо земельный участок, на котором располагаются присоединенные энергопринимающие устройства, у прежнего собственника необходимо запросить документы, подтверждающие данный факт.

При наличии указанных документов новому собственнику необходимо обратиться в сетевую организацию с заявлением о переоформлении документов о технологическом присоединении (акт разграничения балансовой принадлежности и эксплуатационной ответственности сторон). Документы будут готовы в течение 7 дней.

В том случае, если объект был технологически присоединен опосредованно, (с использованием объектов инфраструктуры и другого имущества общего пользования СНТ, ТСЖ, УК и пр.), то заявление подается через данных лиц.

В случае утраты документов, подтверждающих технологическое присоединение, сетевая организация может осуществить их восстановление.

— Какие особенности подключения к электрическим сетям для целей ведения предпринимательской деятельности?

— Цена за подключение к электросетям для объектов мощностью до 15 кВт составляет 550 рублей. Данной мощности вполне достаточно для удовлетворения нужд, к примеру, небольшого кафе, автомойки, магазина. Для среднего и крупного бизнеса стоимость подключения будет выше.

Если мощность до 150 кВт цена определяется по стандартизированной тарифной ставке, определенной Государственной службой Чувашской Республики по конкурентной политике и тарифам. Если мощность выше 150 кВт — по индивидуальному проекту.

При осуществлении подключения к электросетям нежилых помещений, находящихся в многоквартирном доме, при подаче заявки необходимо представить копию документа, подтверждающего согласие управляющей компании многоквартирного дома, либо решения общего собрания собственников такого дома, на организацию присоединения нежилого помещения в многоквартирном доме.