Описать все каналы утечки информации(Видеоконференцсвязь) - Форум по вопросам информационной безопасности

Всем привет. Я обучаюсь в университете по специальности ИБ. Помогите определить все каналы утечки информации, если два человека общаются по Видеоконференцсвязи(Skype).
Пока я понимаю такие:
ПЭМИ
виброакустический(акустический)
виброакустический(вибрационный)
какие еще могут быть? По возможности можно ли рассказать, каким образом канал появился и какая у него среда?

Программный (ПО НДС)
Органический (слив инфы в мозг, последующим напоминанием) :)))

Программный - по НДВ? Тогда программно еще возможна неверная настройка доступа (легальные и нелегальные подключения лишних пользователей штатными средствами). То есть ошибки системы защиты от НСД.
Визуальный - прямое или видеосчитывание изображения (артикуляции) собеседников и прочей информации из студии и с экрана.
Электроакустика на ВТСС.

Просто возьмите полный перечень каналов (там и среда прописана) и вычеркните совершенно невозможные. их не так уж много

to Женя
Единственный реальный - это средства передачи + место хранения/подключения (привет проприетарность и серверы Microsoft!), которые преобразуются в каналы утечки...
Все остальное - из области фантастики, ибо цель не оправдывает средств (обосновать можно классической формулой ЗатратыНаЗащиту/ЦенностьИнформации, %)...
Если задача показать "соображалку" - действуйте по предложенному принципу. Если задача показать "кругозор", то прислушайтесь к совету тов. Практика...

to oko
Дело в том, что не суть важно ЗатратыНаЗащиту/ЦенностьИнформации.
Дело в кругозоре.
Я должен реально оценить все возможные каналы, ибо какой я будущий специалист. В интернете толком ничего не понять.
Может кто то поможет с каналами, индивидуально. Не бесплатно. Как репетитор..
..

Желательно по ТКУИ.

Вот как раз про "оценить" я и говорил. Специалист - это человек, способный выделить актуал, а не свалить все в кучу и показать глубину своего тезауруса...
Впрочем, по-существу. У вас получается "полный фарш", т.е. любой канал под исходную задачу можно подогнать, ибо границы самой задачи крайне размыты. Вплоть до экзотики аля ВЧ-о. Все будет зависеть не от самоцели (софтовая реализация ВКС по Skype), а от применяемых средств вычислительной техники. ЭУНПИ (они же "аппаратные закладки") в ту же степь...
Но это все из области фантастики. У вас же не гостайна (общение по Skype, ага). Т.е. первым пунктом и должна идти оценка стоимости проведения атаки, исходя из стоимости самой обсуждаемой информации. Которая при равных прочих покажет, что актуалом могут являться, пожалуй, только:
1. АВАК (верно сказали, хотя вибрационный, думаю, уже перебор).
2. ВОК (как тов. Практик советовал).
3. НСД на уровне ОС (использование всяческих штатных средств удаленного подключения к ОС ПЭВМ и пассивная запись разговора).
4. Вирусная активность. Аналогично п. 3, но уже внедрение скрытых средств перехвата и передачи отображаемой/озвучиваемой информации на стороннюю ПЭВМ.
5. НСД на уровне межсетевого взаимодействия (не взлом криптухи Skype, а, скорее, перенаправление вызова на MtM-устройство, с последующим зеркалированием на ПЭВМ "жертвы" - если память не изменяет, проводили такую атаку, почитайте хак-ленты в Сети).
6. НДВ. Ну, тут уже сказал - в случае со Skype других каналов и не надо - MS и без них все читает в любой момент...
ПЭМИН не предлагать. Списать Э/М-волну, декодировать ее, получить нестабильное изображение одного из участников, провести анализ артикуляции... как-то это все стремно... А другие источники (кроме, пожалуй, ПЭМИН от динамиков/микрофонов, но тут тов. Чак лучше подскажет) и рассматривать смысла нет - Skype шифрует все и вся...

ЗЫ Кстати, на тему 4-5 пунктов опять-таки шерстите Сеть. На Skype после его покупки MS было множество различных атак проведено. Часть из них увенчалась успехом.
А вообще... Какие каналы утечки вы знаете (вам преподавали)? Вот с этого надо начинать :)

to oko
Вы я думаю оценку делали и к тому же работаете.
Тут нет ограничений, может и гос тайна.
skype я привел как пример.
Картинку тут не показать. Я ее опишу:
1)Стоит Пк содной стороны и с другой(Никакой защиты нет , работаем только с ТКУИ)
2)Пускай у нас обычное помещение, в котором стены не имеют звукоизоляции, нет тамбура.
3)Квартирная дверь.
4) Понятно что у нас есть микрофон и вэб камера.
5) ТС не сертифицировано уполномоченными органами, т.е акустоэлектрические преобразования не отбрасываем, а так же ЭУНПИ
6)ВТСС у нас тоже есть, все у нас уходит за пределы КЗ или КТ(контролируемая территория(зона))
В таком представлении, возможны все 19 ТКУИ? Или какие то исключаем, например паразитную модуляцию

to Женя
Вот теперь все более-менее ясно и явно. Спасибо.
imho, возможны все. Поскольку полный перечень источников/передатчиков/каналов распространения: от обработки средствами *извиняюсь* СВТ до речевки в открытом виде, включая ограждающие конструкции помещений. Промодулировать тот же информсигнал речевки можно многими способами, ПЭМИН тоже. + ЭУНПИ, раз они рассматриваются. Т.е., если задача поставлена в стиле "А возможно ли?" - ответ утвердительный для всех возможных техканалов...
С другой стороны, в столь обобщенном случае мы иного получить и не можем. Так что задачу надо все-таки детализировать. Например, если в качестве среды передачи между абонентами ВКС (для вашего случая) используется оптоволокно != использованию "витой пары". Или, к примеру, наличие охранных извещателей в помещении (и я не про ЭУНПИ в них). Конкретнее не скажу - не хочу превышать рамки дозволенного в Сети...
Исключать можно только в рамках целесообразности и имеющихся мероприятий по ЗИ. Если целесообразность и оные мероприятия откинуть - исключений не будет...

to oko
Ну а Паразитную модуляцию то можно исключить? Где у нас генератор может быть? Это частный случай для ВЧ навязывания и это, как я понимаю, разные каналы, хоть и суть генератора одна.