窃听器
因窃听器的独特用途,使得它有其潜在的特定市场,但当前繁多的窃听器销售信息,又让很多人感觉无所适从,同时也增加了它的神秘感。盗亦有道,等价交换本无可厚非,但大多信息故弄玄虚,其实远不如抢劫的厚道。希望本文可以起到以正视听的作用。
编辑摘要自从1876年英国青年亚·贝尔发明有线电话以后,这些使用了几千年的原始窃听器,才渐渐退隐出了间谍舞台。
窃听器主要分类为手机窃听器、电话窃听器、无线窃听器、密码窃听器等,在生活中比较多数人使用的是手机,因此手机窃听器被视为一块大肥肉。也被很多人积极为利益而研制开发更加简单安全的民用手机窃听器。
(1)主动式窃听器,它可截获被监听手机的一切资料,并且可以盗用被监听号码作为主叫或被叫,总之,可以行使被监听手机的一切功能。由此可以看出,主动式窃听器的危害之大,可能只有官方掌握着这种技术。(2)被动式窃听器,所谓的"监听王"就属于这种被动式窃听器,由于受监听距离的限制,实际没有多大用处,所以即使公安机关也不采用这种设备,他们需要监听时都是在检察院授权之后,委托电讯部门去进行,当然这也是法律规定。
被动式窃听器,实际通讯公司内精通通讯网络的专业技术人员,基本上就可以组装,除了电脑之外几乎没什么硬件成本。这里不得不佩服那些从业人员的职业素质,不然手机窃听器就真的就会满天飞了,道理就如同医生知道某些药物混合使用后,将会产生什么后果的道理,但出于职业道德他们不会随便去谈及一样,当然也不排除可能他们怕失去铁饭碗而已。主动式窃听器和被动式窃听器有一共性,就是在启动监听设备后,必须与被监听手机同处在同一个基站内,这也就是说它们都是受距离限制的,并非像某些人夸张的那样,可以无距离限制的进行电话监听,而且CDMA在监听开始时有几秒钟时间的监听滞后。那些称可以拦截几百公里、无距离限制的被动式窃听器,属无稽之谈,除非全国只有一个基站。那些相信的人,只要找个通讯公司的技术人员,问一下就知道这些说法有多荒唐了,普通手机窃听器只可以在手机与基站间使用。
总之,称被动式手机窃听器可以远距离监听,在本人的知识和能力范围内认为是不可能的,如果真的可以的话,那只存在一种可能性,只能是出售者与电讯部门内部技术人员勾结,通过电讯部门内部的人员实施监听,但相信没人敢这样做。
GSM的原理是在系统信道上把语音信号信道进行编码、加密、交织,形成突发脉冲串经调制后发射。在移动手机接收端,信号经解调后去交织、信道解码、语音解码,然后在用户的移动手机里恢复成语音信号。GSM系统在传输过程中采用窄带时分多址(TDMA)技术,它的每个载频信道的带宽是200KHz,每帧8个时隙,理论上允许一个射频同时进行8组通话,每个时隙长度为0.577ms,帧时长4.615ms,就是把时间分割成周期性的帧,每一帧再分割成许多个时间间隙,之后根据特定的时间间隙分配原则,使移动手机用户在每帧中按指定的时间间隙,向着基站发送信号,基站分别在各自指定的时间间隙中,接收到不同的移动手机用户的信号,同时基站也按规定的时间间隙,给不同的移动手机用户发射信号,各移动用户在指定的时间间隙中接受信号,这样却并不能保证,在同一信道上的用户可以相互不受干扰,这就是个别移动用户在使用移动电话的时候,偶尔会从话筒里会听到别人的谈话的原因,当就这个问题去咨询运营商的时候,他们是不会说的,当然,关于对手机窃听器是在哪个环节上实施监听的,他们就更不会说了。
定位功能:带全国大部分城市的GPS卫星地图,可对被监听对象进行具体方位进行搜索监测。
GSM的应用标准;即手机使用的应用标准:
GSM按欧洲和亚洲的应用标准应该是采取五级保护:(1)在用户接入网络时的鉴权;(2)移动设备识别;(3)无线径路信号加密;(4)临时识别码保护;(5)PIN码保护SIM卡。假如电讯运营商真的严格执行了这些标准的话,监听难度应该是比较大的,由于利益不同,这些标准并没有完全得到实施,这就是窃听器在我们国家有市场的原因。其次,从信令结构上说,GSM系统包括MAP、A、ABIS和UM接口,这些接口都有大量的性能参数和配置参数,一些具体参数在设备完成前就已经设定好了,它们本身就存在许多漏洞。许多手机用户本身可能不知道,就是我们目前使用的,某些国外生产的手机都是留有监听接口的。
CDMA的原理是信号发送经编码交织后调制,再由高码率的扩频码序列去扩展。在手机接收端,信号在接受机中被Rake接收机,分开并压缩频谱,这时全部用户的信号因为代码的不匹配,由于没被压缩带宽而变成噪音,这其中有用的信号经解码去交织后变成9.6Kb/s数据信号。CDMA技术的原理是基于扩频技术,CDMA的呼叫都使用相同的频率,大量的CDMA信号共用一个频谱,各自的信号带有不同的随机码,原数据信号的带宽被扩展后经载波调制发射出去。在接收端则使用完全相同的高速伪随机码,在最后环节才将接收的宽带信号,还原成窄带信号解扩来实现通信的,因此被动式窃听器在拦截CDMA通话时才会出现短时间监听滞后的现象。
从2003年"窃听器"被曝光到目前为止,无论是那些所谓出售手机窃听器公司,还是移动通讯专家,及电讯运营商在谈到手机窃听器的时候,都对手机窃听器的原理避而不谈,想必是运营商故意不说,以至于让人感觉手机窃听器越来越神秘,也给某种人提供了一些机会。实际普通的手机窃听器就是知道GSM密钥的运算方法,采用载波侦听检测技术,采用监听软件去把手机编码进行解码就实现了。总之,那些否认手机可以被监听的人,本质都是出于各自的利益需要,否认就意味着他们在掩盖,照他们说法就是世上只有矛而没有盾,或者说是只有盾而没有矛,其实这本身就是在自相矛盾,而把手机窃听器性能给刻意夸大的那些人,也是出于自身利益方面的考虑。
改装后的被动式窃听器,如果使用零分贝的接收天线,可以有效拦截的距离为,大约半径六、七百米区域内的手机信号,与9600比特率的数据通信和手机短信息,如果采用高分贝接收天线,它的最大有效距离可以达到十五公里左右,这就是极限了,并且要根据具体的地理情况而定,如果要人为刻意增加监听距离,则制作成本就会增加。重庆等地形复杂的地方,由于地势的因素使天线偏高,就造成了信号越区覆盖,而产生孤岛效应,使监听距离受到限制,因此重庆使用距离只可以达到五公里左右。其次是,GSM系统是通过微蜂窝来改善网络,并且密度很大,与宏蜂窝相比它的信号覆盖范围小一些,使用微蜂窝系统是为了提高移动网络整体的通信质量,但等距离范围内的微蜂窝安装数量越多,就会直接导致被监听手机、监听笔记本频繁更换站点,而使重选增多,间接造成窃听器的实际监听距离受限。
省城某通讯技术公司的业内人士告诉记者,运营商对通话过程进行了加密,但也不排除某些技术已经能够对通话内容和短信内容进行拦截。
美国中央情报局也不甘示弱,专门组成了一支约 100 多人的技术队伍,代号为 “D 师”。这支 “D 师”专门负责安装电话上和建筑物内的窃听器,从这个国家到另一个国家,几乎装遍了欧洲各主要国家的政府办公楼。
室内的窃听器是从一种叫 “挂钩话筒”发展而来的。它是一个由固定在金属钉子上的窃听器做成的。这个钉子可以毫不费力地钉入墙壁、地板或天花板。这样,墙壁、地板和天花板就成了声音的导体和共鸣体,窃听器通过钉子就可以收到声音的振动,经过转换成电波,再通过导线就把声音信号传到外面的窃听放大装置上去了。
在户外,也有一种专门的远距离窃听传声筒,人们把它叫做机关枪窃听器。这是因为它的外形像一挺轻机关枪,枪筒上面一排排的叶片又像机关枪上的散热片。其实,在这些叶片上安装的密密麻麻的小容器,是用来增大窃听的灵敏度寻找窃听声源的。最近,间谍技术专家又研制出了一种更先进新式的 “枪型窃听器”。
英国反间谍影片《雌雄侦探》中有这样一个情节:一对英国侦探化装成恋人依偎在草地上,在他们中间,隐藏着一个形状如长柄小盖的 “伞枪窃听器”。这支 “伞枪”正对着两个距离几十米远的间谍。此时,公园里人声鼎沸,一片嘈杂。但从 “伞枪”的耳机里却清晰地传出两个间谍的谈话声。还有一种 “鸟枪窃听器”。英国情报局曾逮捕过一对“恋人”。这对恋人被逮捕时,严厉地责问凭什么证据抓他们,情报官拿出了一只微型录音机,放出了一段他俩从事颠覆破坏活动的谈话录音。这对 “恋人”大惊失色,因为这些谈话是他们在一艘小船上秘密谈话的录音。原来,当他俩像热恋的情侣在白色小划艇上相互传递情报时,在湖边的一片灌木丛中,有一支乌黑的 “鸟枪”架在三角架上,正对着他们。
这些 “机关枪”、“伞枪”和“鸟枪”窃听器也叫远距离定向麦克风窃
听器。它们可以听到几百米甚至几公里远的选定的声音。
这些窃听器具有一个共同特征,即在长长的枪管上有规律地布有许多小孔,枪管的尾部都装有一只特制的 “微音器”。当要窃听时,就把枪管正前方对准窃听对象,这样,经过小孔进入枪管的声音就会在微音器处得到互相增加,而当无关的声音 (即不是瞄准对象发出的声音)从枪管的上下左右传来时,一经过小孔进入枪管就会被立刻抵消掉。因为这些窃听器具有拾取放大所需要的声音和排斥、消除不需要的声音之功能,所以有的国家谍报技术部门也把这类窃听器称做 “指向式窃听器”。
比上述这些 “枪型窃听器”效用功能更高的,是一种体积较大的“抛物面窃听器”和 “喇叭窃听器”。
“抛物面窃听器”是在一个三角架上装有一个抛物型的大圆盘,圆盘的中心突出物是一个微音器,犹如一个小型的卫星伞型天线当抛物面对准窃听对象时,声波从正前方传来,经过抛物面反射,集中到了抛物面的 “焦点”——微音器上,再由导线通往电子放大器,传输给录音机或耳机。
“喇叭窃听器”的外形和扩音大喇叭一样。因为喇叭口的形状是具有声学原理的,它能够集中把声音传送到很远的距离。但是,这种窃听器的作用与用喇叭放音的作用相反,它不是放出声音,而是把远处的声音 “接收”进来。有时为了提高拾音效果和辨别窃听对象的准确方位,也经常在两处或多处安放 “喇叭窃听器”同时监听。更有甚者,有的谍报部门为了大面积、多纵深地窃听,就把几十只特制窃听喇叭排列在一起,组成一只 “喇叭阵窃听器”,大大增加了拾音效果。但是由于目标太大,不便于灵活机动和隐蔽,所以一般多设置在边境线的哨所内或间谍汽车上。
目前世界各国间谍战中使用的窃听器往往是自动控制的,无需专人操作看管。自动控制的窃听器由后置放大器,录音机和复杂的电路,控制开关组成。录音机则采用声控式自动录音机。在自动录音状态下,窃听器中的录音装置放大器是一直通着电源的,当窃听到声音时,声控放大器立即把声音放大,这样就使声控器打开了自动录音机,录音机便转动磁带进行录音;但当窃听的声音停止了,声控放大器就失去了额定的电源,几秒钟后就回复到原来的通电准备状态。周而复始,不必人为管理,只需到时取下录满窃听声音的磁带重新放音认听就行了,非常方便,也十分安全。
近年来,又有一种利用大型高速电子计算机储存器的 “超级窃听器”出现。它能够自动监听 100万门同时使用的电话。如果电话里出现“炸弹”“谋杀” “军事基地”“政府文件”“枪支”“海洛因”等预先设定好的字眼,它就会进行自动扫描,把带有这些字眼的话录制下来,并能迅速地用数字显示器显示出这些电话的具体使用时间、地点、帐号户主和电话机号码,甚至还可以自动查出给它打电话的人所使用的电话机号码。
70年代末期,谍报技术专家在研究中发现,一台通话完毕后挂好了的电话,它的话筒仍然不断通过电话线发射出很微弱的脉冲,经过技术处理,可以把这些脉冲隔断并转变成声音。因此,只要在对方已经搁断的电话机的电线上,连上一个先进的 “脉冲声音转换器”,那么,普通电话的话筒也就成了一只 “窃听器”了。
1985年秋,一艘载有许多美国人的客轮在埃及港口被恐怖分子劫持,美国国家安全局为了详细地了解埃及当局与劫持分子的谈判情况,竟在埃及总统办公室的电话上安装了窃听器,美国间谍头子听着从窃听器里传来的清晰的声音,高兴得大叫: “真是太棒了!”一报还一报,一些国家的谍报人员也在美国政府的许多重要部门安装了窃听器。所以,美国参议院情报委员会主席设下一条不成文的规定:每过两个星期,必须在办公室里进行一次彻底的 “大扫除”,看有没有窃听器。有一次反窃听专家在他的电话机里发现了一只电子窃听器,还连着一根电线,但怎么也找不到这根电线是通向哪里的。另一次他又发现他家的沙发里有一只微型录音机,不知是何人何时安放在那里的,真叫人胆战心惊,防不胜防!
较早的电话窃听器是东欧国家生产的 “F 电耳”。通过改进,可以制成一只与电话筒上送话器一模一样的电话窃听器。要用时,只要取下正常的送话器,换上有窃听装置的送话器就可以了。近来又有一种 “微型无声自动录音电话窃听器”。它是由两根带金属细针的电话窃听头和音频放大器、微型自动录音机两大部分组成。把细针插入电话线内或电话分线盒的接线柱上,就能利用电话线上的电源将音频放大,并启动和关闭自动录音机。这类录音机的开与关不是采用机械式的,而是用电子脉冲进行控制,因此根本就不会发出任何声响。
因为这些窃听器需要专门的导线连接,安装起来不方便,也容易被人发现。于是窃听专家巧妙地设计出了一种 “电源插座载波窃听器”。它和普通电源插座外表相同,但内侧却装有高灵敏度的窃听装置。当这个窃听器窃听到声音时,就会产生一种 “载波信号”,然后利用通向外部的电源线,把声音信号传输出去。这样只要在电源线的任何一个部位接上一个 “载波接收机”,就能进行窃听了。这种窃听器不需要专门的导线,也不需要专门的电源,它妙就妙在利用电源线做为窃听信号导线,也利用电源线上的电源做为窃听器的供电,这样只要窃听器本身不损坏,就能长久地使用下去。
70年代末期,苏联谍报部门在苏联东部的鄂霍次克海的海底深处铺设了一条海底通信电缆。海水对电磁波有屏蔽作用,而且大洋深处又是难以让“蛙人”下潜窃听的 “禁区”,所以苏联谍报部门颇为放心,他们在互相联系时,甚至连密码装置也不用,直接进行对话。美国国家安全局和海军情报局探知这一机密后,也制定了一项绝密的窃听计划,代号叫 “常青藤吊钟”。这个计划是设计制造出一种最先进的 “深海防水感应窃听器”,它的形状就像一
个大 “项圈”,然后用一艘间谍潜艇把它带向大海深处,套在苏联海底电缆上,就好像在 “常青藤”上“吊”了一口“钟”。从此,美国国家安全局窃听到了大量的苏联高度机密的电话。但是,好景不长,1981年,这个“项圈”不翼而飞了。上哪儿去了呢?据美国情报部门推测,它已经落入了苏联海军之手。
)






