NSAのANTカタログに関するこの記事を踏まえて、コンピュータやネットワーク機器のBIOSを感染させるために使用するハッキング・ツール(hacking tools)はどれか。
ANT カタログ (または TAO カタログ) は、米国家安全保障局 (NSA) による機密製品カタログであり、2008～2009 年に作成されたバージョンが 2013 年 12 月にドイツのニュース雑誌 Der Spiegel によって発行されました。写真付きの 49 ページのカタログ ページ 、スパイ装置とスパイソフトウェアの図と説明が公開されました。 これらのアイテムは Tailored Access Operations 部門が利用でき、主に Apple、Cisco、Dell などの米国企業の製品を対象としています。 この情報源は、2013 年以降の世界的な監視開示に大きな責任を負っているエドワード・スノーデン氏とは別の人物であると考えられています。製品が侵害される可能性のある企業は、これらの機能の開発における NSA との協力を否定しています。 2014 年に、ANT カタログの機能をオープンソース ハードウェアおよびソフトウェアとして実装するプロジェクトが開始されました。

背景
Tailored Access Operations ユニットは 90 年代後半から存在しています。 その使命は、コンピューターや通信ネットワークにハッキングして、米国の外国の標的に関する情報を収集することです。

2012 年、エドワード スノーデンは、トール プロジェクトのジェイコブ アッペルバウムの元同僚であるルナ サンドヴィクとともに CryptoParty を組織しました。 2013年6月、スノーデンはNSAの内部文書を入手し、それをグレン・グリーンウォルドとローラ・ポイトラスと共有し、その結果、世界規模の監視が暴露された。 ANT カタログにあるような機能が存在することは何年も前から推測されていました。

出版物
Jacob Appelbaum は、Christian Stöcker および Judith Horchert と共著で Der Spiegel に英語版の出版物を執筆し、2013 年 12 月 29 日に出版されました。 デア・シュピーゲルによる同日の TAO に関する英語出版物も同じ人物によって執筆されており、ローラ・ポイトラス、マルセル・ローゼンバッハ、イェルク・シンドラー、ホルガー・スタークが含まれています。 12月30日、アッペルバウム氏はドイツのハンブルクで開催された第30回カオスコミュニケーション会議で「インターネットの軍事化」について講演した。 講演の終わりに、彼は NSA 職員にさらなる文書を漏洩するよう奨励しました。

Apple は、All Things Digital (ウォール ストリート ジャーナルのデジタル版の一部) のジャーナリスト Arik Hesseldahl に宛てた声明の中で、DROPOUTJEEP の開発に協力したという疑惑を否定しました。 通信網）。 The Vergeは、この文書がiPhoneやスマートフォン全般の初期に作成されたものであるため、プログラムが後年どのように発展したかを疑問視した。 デルは米国政府を含む政府全般との協力を否定した。 シスコの上級副社長兼最高セキュリティ責任者のジョン・スチュワート氏は「深く懸念しており、新たな問題に対処する必要があるかどうかを判断するためにあらゆる手段を講じ続ける」と述べた。ジュニパーは、あらゆる問題に対処するために積極的に取り組んでいると述べた。 可能性のあるエクスプロイトパス。 ファーウェイは、何らかの侵害が行われたかどうかを判断するために適切な監査を実施し、侵害が発生した場合には連絡すると述べた。 NSA はシュピーゲルの出版物についてコメントを拒否しました。

情報源
ANT カタログを報道機関に漏洩した情報源は 2023 年現在不明です。

米国諜報機関を専門とする著者のジェームス バンフォード氏は次のように述べています。 ロイター通信が掲載した解説記事の中で、アッペルバウム氏はANTカタログを漏洩した情報源を特定していないため、人々はそれがエドワード・スノーデン氏だと誤解したという。 バンフォード氏はエドワード・スノーデン氏から文書キャッシュへの無制限のアクセス権を取得したが、自動検索ツールを使用してもANTカタログへの参照を見つけることができなかったため、文書は彼によって漏洩されたものではないと結論づけた。 セキュリティ専門家のブルース・シュナイアー氏も自身のブログで、ANTカタログはスノーデン氏からではなく、第二のリーカーから来たものだと信じていると述べた。 NSA 職員は、スノーデンが使用したウェブ クローラーが ANT カタログにアクセスしたとは信じず、カタログを漏洩した可能性のある他の人物を探し始めました。

内容
公開されたカタログ ページは 2008 年から 2009 年の間に書かれたものです。 アイテムの範囲は無料から最大 250,000 ドルまでありました。

ANT カタログの機能
ページ	コード名	説明	単位価格 (US$)
NSA CANDYGRAM.jpg	CANDYGRAM	GSM 携帯電話塔をエミュレートする Tripwire デバイス。	40、 000
NSA COTTONMOUTH-I.jpg	COTTONMOUTH-I	トロイの木馬ソフトウェアをインストールし、ワイヤレス ブリッジとして機能し、ターゲット マシンへの秘密のリモート アクセスを提供するために使用できる、改造された USB およびイーサネット コネクタのファミリー。 COTTONMOUTH-I は、デジタル コアとして TRINITY を使用し、RF トランシーバーとして HOWLERMONKEY を使用する USB プラグです。	20,300
NSA COTTONMOUTH-II.jpg	COTTONMOUTH-II	(プラグではなく) USB ソケットに導入でき、また、 ただし、展開されたシステムにするには、ターゲット マシンにさらに統合する必要があります。	4,000
NSA COTTONMOUTH-III.jpg	COTTONMOUTH-III	スタック イーサネットおよび USB プラグ	24,960
NSA CROSSBEAM.jpg	CROSSBEAM	GSM 通信 音声データを収集および圧縮できるモジュール	4,000
NSA CTX4000.jpg	CTX4000	連続波レーダー デバイス
DEITYBOUNCE、IRONCHEF、SOUFFLETROUGH、SWAPは、サーバ、コンピュータ、ネットワーク機器に感染するために使用できるハッキング・ツールです。
DEITYBOUNCEは、マザーボードBIOSとRAIDコントローラ（複数可）を介して、Dell PowerEdgeサーバにバックドアソフトウェア・インプラントをインストールする技術です。
IRONCHEFは、コンピュータのI/O BIOSに自身をインストールすることで、ネットワークを「感染」させる技術です。
SOUFFLETROUGHは、Juniper Networks SSG300およびSSG500シリーズファイアウォールを侵害することができるBIOS注入ソフトウェアです。
SWAPは、FreeBSD、Linux、Solaris、Windowsが動作するマルチプロセッサシステムのBIOSをリフラッシュすることができる技術です。