«TAWDRYYARD» — миниатюрный радиомаяк, срабатывает при получении радиосигнала от специализированного излучателя. Используется для поиска мест установки других закладок, например, «RAGEMASTER».
Основным уязвимым механизмом проникновения закладок, в частности, для сетевого оборудования, является «BIOS» материнской платы. После перепрошивки платформы становится возможным как устанавливать закладки 2-го уровня, так и обеспечивать их постоянное присутствие. Наиболее очевидным средством контроля образа «BIOS» является модуль доверенной загрузки.
Анализ «BIOS» в данный момент находится на начальной стадии и не является обязательным. Также отсутствуют простейшие способы фиксации окружения при проведении анализа на недокументированные возможности. Возможным усилением этого механизма контроля может являться единая подпись удостоверяющего центра на все «BIOS», а также обязательное наличие в ПО возможность расчета и отображения контрольных сумм «BIOS» и ОС.
Отдельно можно отметить системный подход по покрытию целевой инфраструктуры закладками, поскольку практически все потенциальные каналы активного взаимодействия с вредоносным кодом присутствуют в каталоге.
13. Аэрокосмическая разведка
Одна из первых станций США в Европе была организована в мае 1952 года в Киркньютоне (Шотландия) — деревушке около 100 км к юго-западу от Эдинбурга. В последующий год испытывались различные системы антенн и оценивалась их результативность. К июню 1953 года антенное поле состояло из 5 антенн, но все они были со временем размонтированы и заменены 11-ю ромбическими антеннами.
К концу 1953 года 37-я мобильная радиоэскадрилья службы безопасности ВВС США «USAFSS» (англ. United States Air Force Security Service) занималась исключительно перехватом голосовых и радиотелеграфных сообщений в районе Кольского полуострова. Важнейшая роль отводилась перехватам переговоров, касавшихся постройки новых советских радиолокационных станций и полетов в советской воздушной зоне.
В последующие несколько лет радиоэскадрилья расширила круг операций радиоперехвата. К 1955 году она вела наблюдение за новыми советскими радиолокаторами, которые заменили радиолокаторы, полученные СССР от США и Великобритании по ленд-лизу.
Она также вела операции по перехвату факсимильной информации, перехватывая фотографии и сведения, переданные по советским каналам новостей в окружающие регионы. Вдобавок киркньютонская станция активно занималась перехватами мультиплексных радиотелетайпных сигналов, используя для этого телетайп с полным кириллическим алфавитом.
Еще одна из первых станций радиоперехвата была организована в 1952 году в Великобритании, в Чиксендз-Прайори, участке операций по перехвату времен Второй Мировой войны. Там была учреждена 10-я мобильная радиоэскадрилья «USAFSS», объектом интереса которой были советские ВВС, в частности голосовая связь советских пилотов между собой и с наземными диспетчерами.
Одним из союзников США, чья территория обеспечивала практически идеальное местоположение для слежки за СССР, была Турция. 2 октября 1951 года ВВС США в Европе «USAFE» (United States Air Forces Europe) первыми предложили организовать станцию радионаблюдения в Турции. 10 дней спустя штаб ВВС в Вашингтоне дал «USAFE» разрешение на дальнейшие исследования этой возможности.
13 января 1953 года местную исследовательскую команду Министерства обороны возглавил полковник «USAFSS» Артур Кокс, прибывший в Анкару, чтобы выбрать участок, подходящий для базирования мобильной радиоэскадрильи в Турции.
К середине 1950-х годов деятельность «USAFE», получившая кодовое название «Проект Пенн» (англ. Project Penn), привела к организации станций «USAFSS» в Карамюрселе, на юго-восточном берегу Мраморного моря, в Синопе и Самсуне, на побережье Черного моря.
Сведения из Карамюрселя обеспечили первые данные о новых советских военно-морских системах и тактике, поскольку Черное море было советской учебной базой, где испытывались новое снаряжение и оперативные доктрины. Вдобавок к наблюдению за военно-морской деятельностью Карамюрсель отслеживал испытательные пуски в рамках первой советской ракетной программы.
В это же время начала действовать Синопская станция, или станция «Диоген». Синоп был рыболовецким портом и сельскохозяйственным центром с населением чуть более 18 тысяч человек. Станция, выстроенная в 3-х километрах к западу от города на площади в 120 гектаров, представляла собой сооружение на 200-метровом холме на оконечности полуострова. База отслеживала ВЧ и СВЧ передачи советских ВВС и ВМФ в районе Черного моря и советских ракетных испытаний.
К середине 1955 года радиолокатор дальнего обнаружения «AN/FPS-17» начал действовать в Самсуне, почти одновременно с началом советских испытаний в Капустином Яре. При начальном радиусе обнаружения в 1,5 тысячи километров радиолокатор мог засекать и отслеживать баллистические ракеты средней дальности (далее — БРСД), запущенные близ афганской границы, и межконтинентальные баллистические ракеты (далее — МБР), запущенные в районе Владивостока.