鑑於這篇關於國家安全域性<unk>目錄的文章, 黑客使用哪些工具來感染計算機或網路裝置的BIOS?
Context:<unk>目錄[a] (或TAO目錄) 是美國國家安全域性 (NSA) 的機密產品目錄,該目錄的版本於2008年至2009年撰寫,並於2013年12月由德國新聞雜誌Der Spiegel出版. 出版了49頁的目錄圖片,圖表和間<unk>裝置和間<unk>軟體的描述. 這些專案可供定製訪問運營部門使用,主要針對<unk>果,思科和戴爾等美國公司的產品. 據信這位訊息來源與愛德華·斯諾登不同, 那些產品可能被洩露的公司否認與國家安全域性合作開發這些功能. 2014年,一個專案開始實施ANT目錄中的功能作為開源硬體和軟體.  背景情況 自從90年代末以來, 它的任務是通過黑客入侵計算機和電信網路,  2012年,愛德華·斯諾登與羅納·桑德維克 (Runa Sandvik) 一起組織了一個CryptoParty, 2013年6月, 斯諾登獲取了國家安全域性內部檔案, 許多人已經猜測, 像<unk>目錄中的能力存在.  出版時間 雅各布·阿佩爾<unk>姆與克里斯蒂安·斯托克和朱迪思·霍赫特共同撰寫了2013年12月29日在Der Spiegel上發表的英語出版物. 關於TAO的相關英語出版物在同一天由Der Spiegel也由同一個人撰寫,包括勞拉·波特拉斯,馬塞爾·羅森巴赫,約爾格·辛德勒和霍爾格·斯塔克. 12月30日,阿佩爾<unk>姆在德國漢堡舉行的第30屆混沌傳播大會上就"網際網路的軍事化"進行了演講. 他鼓勵國家安全域性員工洩露更多檔案.  <unk>果公司在一份宣告中否認與DROPOUTJEEP合作的指控. 問題是該程式是如何在後來的幾年發展的, 戴爾否認與包括美國政府在內的任何政府合作. 公司高階副總裁兼首席安全官約翰·斯圖爾特表示, 他們"深感關切, Juniper表示他們正在積極處理任何可能的漏洞. 華為表示將進行適當的審計,以確定是否有任何妥協,如果有任何妥協,將向他們通報. 美國國家安全域性拒絕對"鏡報"的報道發表評論.  來源 到2023年,洩露ANT目錄的訊息來源尚不清楚.  美國情報機構的專家詹姆斯·巴姆福德 (James Bamford) 在路透社發表的一篇評論文章中指出, 巴姆福德從愛德華·斯諾登那裡獲得了無限制的檔案儲存庫訪問許可權,並無法使用自動搜尋工具找到任何關於ANT目錄的參考,從而得出結論,這些檔案並非由他洩露. 他也相信<unk>目錄不是來自斯諾登, 而是來自第二個洩露者. 美國國家安全域性官員不相信斯諾登使用的網路爬蟲觸及了ANT目錄,  內容內容 出版的目錄頁面是在2008年至2009年之間寫的. 這些物品的價格從免費到25萬美元不等.  在ANT目錄中的功能 頁面程式碼名稱 描述 單位價格 模擬GSM手機塔的三線裝置. 40,000 NSA COTTONMOUTH-I.jpg COTTONMOUTH-I 一系列修改後的USB和乙太網聯結器,可用於安裝特洛伊木馬軟體,並作為無線橋樑,提供隱藏的遠端訪問目標機器. COTTONMOUTH-I是一個USB插頭,使用TRINITY作為數字核心和HOWLERMONKEY作為射頻收發器. 可在USB插座中部署 (而不是插頭),但需要進一步整合到目標機器中才能變成部署的系統. 4,000 美國國家安全域性 COTTONMOUTH-III.jpg COTTONMOUTH-III 堆疊的乙太網和USB插頭 24,960 能夠收集和壓縮語音資料的CROSSBEAM GSM通訊模組 4,000 連續波雷達裝置,可以"照亮"目標系統以恢復"離網"資訊. N/A NSA CYCLONE Hx9.jpg CYCLONE-HX9 GSM基站路由器作為一個網路中的盒子 70,000[d] NSA DEITYBOUNCE.jpg DEITYBOUNCE 技術通過主機板 BIOS 和 RAID 控制器在 Dell PowerEdge 伺服器上安裝後門軟體植入. "DROPOUTJEEP"是<unk>果iPhone的軟體植入器,使用模組化任務應用程式提供特定的SIGINT功能. 此功能包括遠端從裝置上推/拉檔案的能力. 可以通過簡訊或GPRS資料連線進行指揮,控制和資料洩露. 所有與植入物的通訊都將被隱藏和加密. NSA EBSR.jpg EBSR 三帶主動GSM基站,內建802.11/GPS/手機功能 40,000 用於GSM,UMTS,CDMA2000和FRS訊號的方向查詢應用 70,000 軟體可以<unk>透Juniper Networks防火牆,允許其他NSA部署的軟體安裝在主機計算機上. NSA FIREWALK.jpg FIREWALK 裝置與標準的 RJ45 插座相同,可通過無線電技術注入資料,或監控和傳輸資料. 使用HOWLERMONKEY 射頻收發器. 例如,它可以建立一個VPN到目標計算機. NSA GENESIS.jpg GENESIS GSM手機,附加軟體定義的無線電功能,用於記錄無線電頻譜 15,000 NSA GODSURGE.jpg GODSURGE 軟體植入用於名為FLUXBABBITT的JTAG匯流排裝置,該裝置在攔截期間被新增到戴爾PowerEdge伺服器. 在系統啟動時,GODSURGE使用FLUXBABBITT JTAG介面將植入物安裝到Xeon系列CPU上. 500[e] NSA GINSU.jpg GINSU技術使用計算機中的PCI匯流排裝置,並且可以在系統啟動時重新安裝自己. 0 GOPHERSET GSM軟體使用手機的SIM卡的API (SIM工具包或STK) 來通過遠端傳送的命令控制手機. 0 NSA GOURMETTROUGH.jpg 使用者可配置的持久植入某些Juniper網路防火牆. 0 NSA HALLUXWATER.jpg HALLUXWATER 後門漏洞用於華為Eudemon防火牆. NSA HEADWATER.jpg HEADWATER 持久的後門技術,可以使用量子插入安裝間<unk>軟體,能夠在Huawei路由器上以包級感染間<unk>軟體. N/A NSA HOWLERMONKEY.jpg HOWLERMONKEY 一種射頻收發器,使得 (結合數字處理器和各種植入方法) 從系統中提取資料或允許它們遠端控制. 750[f] 這項技術可以<unk>透Maxtor,三星,西門子和西數字公司生產的硬碟硬碟的韌體. 它可以通過安裝在計算機I/OBIOS中來"感染"網路. IRONCHEF還包括"Straitbizarre"和"Unitedrake",它們與間<unk>軟體REGIN有關. 基於ARM9核心和FPGA的JUNIORMINT植入物. N/A NSA JETPLOW.jpg JETPLOW 韌體可以植入Cisco PIX系列和ASA防火牆中建立永久後門. 0 基於音訊的射頻反射監聽裝置. 30 NSA MAESTRO-II.jpg MAESTRO-II 多晶片模組大約是十分錢的大小,作為其他幾種產品的硬體核心. 該模組包含一個66MHz的ARM7處理器,4MB的快閃記憶體,4MB的RAM和一個FPGA,擁有50萬個門. 它取代了基於HC12微控制器的前一代模組. 3,000[g] 軟體通過隱藏的簡訊傳輸手機的位置. 0 多協議網路在一個盒中的系統. 250,000 NSA NIGHTSTAND.jpg NIGHTSTAND 行動式系統,可以通過無線連線從最遠八英里處安裝微軟Windows漏洞. N/A[h] NSA NIGHTWATCH.jpg NIGHTWATCH 行動式計算機用於重建和顯示來自VAGRANT訊號的視訊資料;與CTX4000等雷達源一起用於照亮目標以從中接收資料. N/A 軟體可以收集手機位置資料,呼叫後設資料,訪問手機的麥克風,竊聽附近的對話. 2,000 美國國家安全域性/GCHQ聯合專案開發雷達系統以取代CTX4000. 一個隱藏的裝置,從目標計算機的VGA訊號輸出中竊聽視訊訊號,以便NSA可以看到目標桌面顯示器上的內容. 它由遠端雷達提供動力,並通過調製VGA紅訊號 (也傳送大多數DVI埠) 來響應它重新輻射的RF訊號;這種傳輸方法的代號是VAGRANT. RAGEMASTER通常安裝/隱藏在目標電纜的費裡特窒息器中. 這份檔案的原件是2008年7月24日的. 有幾種接收/解調裝置,例如NIGHTWATCH. NSA SCHOOLMONTANA.jpg SCHOOLMONTANA 軟體使得基於JUNOS (FreeBSD變體) 的J系列路由器/防火牆上的DNT[i]植入器持久. N/A NSA SIERRAMONTANA.jpg SIERRAMONTANA 軟體使DNT植入器在基於JUNOS的M系列路由器/防火牆上持久. N/A NSA STUCCOMONTANA.jpg STUCCOMONTANA 軟體使DNT植入器在基於JUNOS的T系列路由器/防火牆上持久. N/A 軟體可以植入Windows XP系統,允許從NSA總部遠端控制. 軟體可以破壞Juniper Networks SSG300和SSG500系列的防火牆. 一個小型計算機,用於無線網路收集,包括無人機. 硬體:IBM Power PC 405GPR處理器,64 MB SDRAM,16 MB內建充電,4個PCI插槽,一個CompactFlash插槽,以及802.11 B/G硬體. 執行的是Linux 2.4和BLINDDATE軟體套件. 單位價格 (2008年):6萬美元 可在沒有網際網路連線的遠端計算機上使用的按鍵監控技術. NSA SWAP.jpg SWAP技術可以重新啟動執行FreeBSD,Linux,Solaris或Windows的多處理器系統的BIOS. 0 提供位置資訊的無線電頻率反射器. 用於提取呼叫記錄,聯絡人列表和其他資訊. N/A 軟體可以植入在Windows手機上,允許完全遠端控制. 0 美國國家安全域性 TRINITY.jpg TRINITY 多晶片模組使用180 MHz ARM9處理器,4 MB快閃記憶體,96 MB SDRAM,以及具有100萬門的FPGA. 一分錢還不到一分錢. NSA TYPHON HX.jpg TYPHON HX 盒子中的網路,用於有訊號和呼叫控制的GSM網路. 一個行動式的"完成工具",允許操作員找到附近手機的精確位置. N/A NSA WISTFULTOLL.jpg WISTFULTOLL外掛用於使用Windows管理儀器從目標收集資訊 後續發展 軟體漏洞可能被認為是真實的, 因為它與ANT目錄中的名稱相匹配. 美國政府對華為的懷疑是基於其在ANT目錄中顯示的增加後門的能力.  美國國家安全域性播放器 NSA Playset是一個開源專案,靈感來自NSA ANT目錄,為安全研究人員建立更容易訪問和易於使用的工具. 大多數監控工具都可以用現成或開源的硬體和軟體重建. 目前,NSA 遊戲集由十四個專案組成,其中的程式碼和說明可以在專案首頁上線上找到. 在最初的洩露事件之後, 大斯科特小工具公司的創始人邁克爾·奧斯曼 (Michael Ossman) 向其他安全研究人員發出了呼聲, 這個名字最初來自Dean Pierce,他也是NSA Playset的貢獻者. 任何人都可以加入並貢獻自己的裝置. 加入NSA Playset的必要條件是類似的或已經存在的NSA ANT專案,易於使用和一個愚蠢的名字 (如果可能的話,根據原始工具的名字). 專案的網站上有個例子:"例如, 如果你的專案類似於FOXACID, 簡單易用部分也源於NSA Playset的座右銘:"如果一個10歲的孩子不能做到,  名稱 描述 一個用於GSM通訊監控的啟動影象. 一個手持的GSM頻率分析儀偽裝成摩托羅拉手機;以GENESIS命名. 一個硬碟驅動器與所有必要的工具破解A5/1包括彩虹表. 一個無線偵察無人機 一個 USB 壁充電器形式的鍵盤記錄器,可以無線和被動地嗅探,解密,記錄和回報 (通過 GSM). 一個PCI硬體植入物,可以訪問記憶體和IO. 一個USB開發裝置. CHUKWAGON使用計算機VGA埠上的引腳通過I2C匯流排訪問計算機的作業系統進行攻擊. 一個隱藏在USB電纜中的硬體植入物,為主機計算機上執行的軟體提供短程無線電頻率通訊能力. 一個硬體植入物, 嵌入在VGA電纜中, 允許資料<unk>透. SAVIORBURST是一個硬體植入器,利用JTAG介面來實現軟體應用程式的永續性;以GODSURGE命名. FLUXBABBIT被SOLDERPEEK所取代. CACTUSTUTU 可攜帶的系統,可以無線安裝微軟Windows漏洞;涵蓋NIGHTSTAND. 針對BLE (藍芽低能耗) 的TINYALAMO軟體,並允許鍵盤鍵入監控 (鍵盤記錄器) 和注入. 用於實驗的電波反射器. 預期使用將是植入電纜並根據裝置的射電反射性進行資料<unk>透. 另見 美國的網路戰爭 方程組 迷你戰鬥機和巨大的戰鬥機 斯塔克斯網 戰士的驕傲 解釋性說明 不知道ANT是高階網路技術還是訪問網路技術的縮寫.  德國"明鏡報"的文章指出, 這是一份"50頁的檔案", 已出版了"近50頁". 這幅畫廊包含49頁. 德斯皮格爾還指出,  如果價格是批量列出的,則進行計算以獲得單位價格 在兩個月內 包括安裝成本 在訂購25個單位時,每件商品的價格為1000美元. 最多可達4000個 根據平臺而異 資料網路技術,是定製訪問操作部門的一個部門 價格為62萬5千元
黑客可以使用這些工具來感染伺服器,計算機和網路裝置. DEITYBOUNCE是一種技術,通過主機板BIOS和RAID控制器在戴爾PowerEdge伺服器上安裝後門軟體植入. 它可以通過安裝在計算機I/O BIOS中"感染"網路. 這種軟體可以破壞Juniper Networks SSG300和SSG500系列的防火牆. SWAP是一種可以重新啟動執行FreeBSD,Linux,Solaris或Windows的多處理器系統的BIOS的技術.