بالنظر إلى هذه المقالة عن كتالوج (إن تي) التابع لوكالة الأمن القومي، ما هي أدوات القرصنة التي يمكن استخدامها لمراقبة الضربات الرئيسية للهدف؟
Context:كتالوج ANT[a] (أو كتالوج TAO) هو كتالوج منتجات سرية من قبل وكالة الأمن القومي الأمريكية (NSA) والذي تم نشر نسخته المكتوبة في 2008<unk>2009 من قبل مجلة الأخبار الألمانية Der Spiegel في ديسمبر 2013. تم نشر تسعة وأربعون صفحة من الكتالوج مع الصور والرسوم البيانية ووصف أجهزة التجسس وبرامج التجسس. البنود متاحة لوحدة عمليات الوصول المخصصة وتستهدف في الغالب منتجات الشركات الأمريكية مثل Apple و Cisco و Dell. يُعتقد أن المصدر هو شخص مختلف عن إدوارد سنودن، الذي هو المسؤول بشكل كبير عن الكشف عن المراقبة العالمية منذ عام 2013. الشركات التي يمكن أن تتعرض منتجاتها للخطر قد نفت أي تعاون مع وكالة الأمن القومي في تطوير هذه القدرات. في عام 2014 ، تم بدء مشروع لتنفيذ القدرات من كتالوج ANT كمعدات وبرامج مفتوحة المصدر.  الخلفية وحدة عمليات الوصول المخصصة موجودة منذ أواخر التسعينات مهمتها هي جمع المعلومات الاستخباراتية عن الأهداف الأجنبية للولايات المتحدة عن طريق اختراق أجهزة الكمبيوتر وشبكات الاتصالات.  في عام 2012 ، نظم إدوارد سنودن CryptoParty مع Runa Sandvik ، زميل سابق لJacob Appelbaum في مشروع Tor. في يونيو 2013، أخذ سنودن وثائق داخلية لـ وكالة الأمن القومي التي شاركها مع غلين غرينوالد ولورا بويتراس، مما أدى إلى الكشف عن المراقبة العالمية. كان هناك تكهنات لسنوات قبل أن توجد قدرات مثل تلك الموجودة في كتالوج النملة  النشر شارك جاكوب أبيلباوم في تأليف المنشور الإنجليزي في در شبيغل مع كريستيان ستوكر وجوديث هورشرت ، والذي تم نشره في 29 ديسمبر 2013. نشر الإنجليزية ذات الصلة في نفس اليوم عن TAO من قبل Der Spiegel كان أيضا من تأليف نفس الأشخاص، بما في ذلك لورا بوتراس، مارسيل روزنباخ، يورغ شيندلر وهولجر ستارك. في 30 ديسمبر، ألقى أبيلباوم محاضرة حول "تعسكر الإنترنت" في المؤتمر الثلاثين للاتصالات الفوضوية في هامبورغ، ألمانيا. في نهاية حديثه، شجع موظفي وكالة الأمن القومي على تسريب المزيد من الوثائق.  نفت شركة آبل الادعاءات بأنها تعاونت في تطوير DROPOUTJEEP في بيان للصحفي أريك هيسلدهال من All Things Digital (جزء من الشبكة الرقمية لصحيفة وول ستريت جورنال). وتساءل موقع The Verge عن كيفية تطوير البرنامج في السنوات اللاحقة، حيث تم تأليف الوثيقة في الفترة المبكرة من أجهزة iPhone والهواتف الذكية بشكل عام. ديل) نفى التعاون مع أي حكومة بشكل عام) بما في ذلك حكومة الولايات المتحدة جون ستيوارت، نائب الرئيس الأول ومسؤول الأمن الرئيسي في سيسكو صرح بأنهم "قلقون بشدة وسوف يستمرون في متابعة جميع الطرق لتحديد ما إذا كنا بحاجة إلى معالجة أي قضايا جديدة". أعلنت جونيبر أنها تعمل بنشاط لمعالجة أي مسارات استغلال محتملة. أعلنت شركة هواوي أنها ستجري عمليات تدقيق مناسبة لتحديد ما إذا كان قد تم تقديم أي تسوية وسوف تتواصل إذا حدث ذلك. رفضت وكالة الأمن القومي التعليق على نشر در شبيغل.  المصدر المصدر الذي سرب كتالوج النملة إلى الصحافة غير معروف اعتبارا من عام 2023.  أشار المؤلف جيمس بامفورد، المتخصص في وكالات الاستخبارات الأمريكية، في مقال تعليقي نشرته رويترز إلى أن أبيلباوم لم يحدد المصدر الذي سرب له كتالوج أنتي، مما دفع الناس إلى افتراض خطأ أنه إدوارد سنودن. حصل بامفورد على وصول غير مقيد إلى مخبأ الوثائق من إدوارد سنودن ولم يتمكن من العثور على أي إشارات إلى كتالوج ANT باستخدام أدوات البحث الآلي ، وبالتالي استنتج أن الوثائق لم يتم تسريبها من قبله. وقد صرح خبير الأمن بروس شناير على مدونته أنه يعتقد أيضا أن كتالوج النملة لم يأتي من سنودن، ولكن من تسريب ثان. المسؤولون في وكالة الأمن القومي لم يصدقوا أن برنامج الزحف الذي استخدمه سنودن لمس كتالوج أنتي وبدأوا بالبحث عن أشخاص آخرين قد يكونوا قد سربوا الكتالوج.  المحتوى تم كتابة صفحات الكتالوج المنشورة بين عامي 2008 و 2009. أسعار المنتجات تتراوح من مجانية إلى 250 ألف دولار.  القدرات في كتالوج ANT اسم الصفحة رمز الوصف سعر الوحدة بالدولار الأمريكي جهاز CANDYGRAM Tripwire الذي يحاكي برج الهاتف الخلوي GSM. 40,000 عائلة من موصلات USB و Ethernet المعدلة التي يمكن استخدامها لتثبيت برامج حصان طروادة والعمل كجسور لاسلكية ، وتوفير الوصول عن بعد السري إلى الجهاز المستهدف. كوتونماوث-I هو موصل USB الذي يستخدم ترينيتي كقلب الرقمي و HOWLERMONKEY كمستقبل RF. يمكن نشرها في منفذ USB (بدلاً من المقابس) ، ولكنها تتطلب مزيداً من التكامل في الجهاز المستهدف لتتحول إلى نظام نشط. كوتون ماوث الثالث.jpg كوتون ماوث الثالث كروسبيم كروسبيم وحدة اتصالات جي إس إم قادرة على جمع وتضغط بيانات الصوت 4000 جهاز رادار موجي مستمر يمكنه "إضاءة" نظام هدف لاستعادة معلومات "خارج الشبكة". جهاز توجيه محطة GSM CYCLONE Hx9.jpg CYCLONE-HX9 كشبكة في صندوق 70,000[d] NSA DEITYBOUNCE.jpg تقنية DEITYBOUNCE التي تقوم بتثبيت زرع برنامج الباب الخلفي على خوادم Dell PowerEdge عبر BIOS اللوحة الأم و وحدة التحكم RAID ((s). DROPOUTJEEP.jpg DROPOUTJEEP "زرع برمجية لجهاز iPhone من Apple يستخدم تطبيقات مهمة وحداتية لتوفير وظائف SIGINT محددة. تتضمن هذه الوظيفة القدرة على دفع / سحب الملفات عن بعد من الجهاز. استرجاع الرسائل القصيرة، استرجاع قائمة الاتصالات، البريد الصوتي، تحديد الموقع الجغرافي، ميكروفون ساخن، التقاط الكاميرا، موقع برج الخلية، وما إلى ذلك. يمكن أن يحدث الأمر والتحكم وإخراج البيانات عبر الرسائل القصيرة أو اتصال بيانات GPRS. كل الاتصالات مع الزرع ستكون سرية و مشفرة NSA EBSR.jpg EBSR محطة قاعدة GSM نشطة ثلاثية النطاق مع قدرة 802.11 / GPS / الهاتف الداخلي 40000 تطبيق إيجاد الاتجاه لإشارات GSM و UMTS و CDMA2000 و FRS 70,000 برنامج يمكن أن يخترق جدران حماية شبكات جونيبر مما يسمح بتثبيت برامج أخرى من قبل وكالة الأمن القومي على أجهزة الكمبيوتر الرئيسية. NSA FIREWALK.jpg جهاز FIREWALK الذي يبدو متطابقًا مع منفذ RJ45 القياسي الذي يسمح بإدخال البيانات أو مراقبتها ونقلها عبر تكنولوجيا الراديو. باستخدام جهاز HOWLERMONKEY RF transceiver. على سبيل المثال، يمكن أن يخلق شبكة خاصة للشبكة على الكمبيوتر المستهدف. جينيسيس جي إس إم الهاتف المحمول مع إضافة ميزات الراديو المحددة برمجيًا لتسجيل طيف ترددات الراديو 15000 GODSURGE.jpg زرع برنامج GODSURGE لجهاز حافلة JTAG المسمى FLUXBABBITT والذي يتم إضافته إلى خوادم Dell PowerEdge أثناء الحظر. يقوم GODSURGE بتثبيت زرع عند بدء تشغيل النظام باستخدام واجهة FLUXBABBITT JTAG إلى وحدة المعالجة المركزية من سلسلة Xeon. 500[e] تكنولوجيا GINSU التي تستخدم جهاز حافلة PCI في الكمبيوتر ، ويمكن إعادة تثبيت نفسها عند تشغيل النظام. 0 برنامج جوفرست جي إس إم الذي يستخدم واجهة برمجة تطبيقات بطاقة سيم الهاتف (SIM Toolkit أو STK) للسيطرة على الهاتف من خلال الأوامر المرسلة عن بعد. NSA GOURMETTROUGH.jpg GOURMETTROUGH زرع استمرارية قابل للتكوين من قبل المستخدم لبعض جدران الحماية في شبكات جونيبر. 0 NSA HALLUXWATER.jpg HALLUXWATER استغلال الباب الخلفي لجدران الحماية Huawei Eudemon. N/A NSA HEADWATER.jpg HEADWATER تكنولوجيا الباب الخلفي المستمرة التي يمكن أن تثبت برامج التجسس باستخدام إدراج كمومي قادر على إصابة برامج التجسس على مستوى الحزم على أجهزة توجيه هواوي. N/A NSA HOWLERMONKEY.jpg HOWLERMONKEY جهاز إرسال وإرسال لاسلكي يعمل على إمكانية استخراج البيانات من الأنظمة أو السماح بالتحكم فيها عن بعد (بالاقتران مع المعالجات الرقمية وطرق الزرع المختلفة). 750[f] تكنولوجيا IRATEMONK التي يمكن أن تتسلل إلى البرمجيات الثابتة من أقراص الصلبة المصنعة من قبل ماكستور، سامسونج، سيجيت، وويسترن ديجيتال. 0 تكنولوجيا IRONCHEF التي يمكن أن "تؤثر" الشبكات عن طريق تثبيت نفسها في جهاز كمبيوتر I / O BIOS. تضم IRONCHEF أيضًا "Straitbizarre" و "Unitedrake" اللتين تم ربطهما ببرنامج التجسس REGIN. 0 جونيورمينت.jpg جونيورمينت زرع على أساس ARM9 النواة وFPGA. NSA JETPLOW.jpg JETPLOW البرنامج الثابت الذي يمكن زرعه لإنشاء باب خلفي دائم في سلسلة Cisco PIX وجدران الحماية ASA. 0 NSA LOUDAUTO.jpg LOUDAUTO أداة استماع عاكسة الراديو اللاسلكي القائمة على الصوت. ماسترو-II.jpg ماسترو-II وحدة متعددة الرقائق بحجم قرش واحد تقريباً والتي تعمل كقلب أجهزة للعديد من المنتجات الأخرى. تحتوي الوحدة على معالج ARM7 66 MHz و 4 ميغابايت من الفلاش و 8 ميغابايت من ذاكرة الوصول العشوائي و FPGA مع 500000 بوابة. إنه يحل محل وحدات الجيل السابق التي كانت تستند إلى جهاز التحكم الدقيق HC12. برنامج يُنقل موقع الهاتف المحمول عن طريق رسالة نصية مخفية. نظام شبكة متعددة البروتوكولات في صندوق. 250,000 NSA NIGHTSTAND.jpg NIGHTSTAND نظام محمول يقوم بتثبيت استغلال Microsoft Windows من مسافة تصل إلى ثمانية أميال عبر اتصال لاسلكي. N/A[h] جهاز كمبيوتر محمول يستخدم لإعادة بناء بيانات الفيديو من إشارات VAGRANT وعرضها ؛ يستخدم جنبا إلى جنب مع مصدر رادار مثل CTX4000 لإضاءة الهدف من أجل تلقي البيانات منه. برنامج يمكن أن يجمع بيانات موقع الهاتف المحمول، والمكالمة البيانات الوصول إلى الميكروفون الهاتف للتنصت على المحادثات القريبة. مشروع مشترك بين وكالة الأمن الوطني و GCHQ لتطوير نظام رادار ليحل محل CTX4000. RAGEMASTER NSA RAGEMASTER.jpg جهاز مخفي يستمع إلى إشارة الفيديو من خروجي إشارة VGA لجهاز الكمبيوتر المستهدف حتى تتمكن وكالة الأمن القومي من رؤية ما هو موجود على شاشة سطح المكتب المستهدفة. يتم تشغيلها بواسطة رادار عن بعد وتستجيب عن طريق تعديل إشارة VGA الحمراء (التي يتم إرسالها أيضًا إلى معظم موانئ DVI) إلى إشارة RF التي تعيد إشعاعها ؛ يتم تسمية طريقة الإرسال هذه باسم VAGRANT. يتم تثبيت RAGEMASTER عادة / مخبأة في خنق الفريت من الكابل الهدف. الوثائق الأصلية بتاريخ 2008-07-24. تتوفر العديد من أجهزة الاستقبال/إزالة التشكيل، على سبيل المثال NIGHTWATCH. برنامج يجعل زرع DNT[i] مستمرًا على أجهزة التوجيه / الجدران النارية J-series المستندة إلى JUNOS (نوع FreeBSD). NSA SIERRAMONTANA.jpg برنامج SIERRAMONTANA الذي يجعل زرع DNT مستمرًا على أجهزة التوجيه / الجدران النارية من سلسلة M المستندة إلى JUNOS. N/A NSA STUCCOMONTANA.jpg برنامج STUCCOMONTANA الذي يجعل عمليات زرع DNT مستمرة على أجهزة التوجيه / الجدران النارية المستندة إلى JUNOS. N/A برنامج SOMBERKNAVE الذي يمكن زرعه على نظام Windows XP مما يسمح بالتحكم به عن بعد من مقر وكالة الأمن القومي. برنامج حقن BIOS SOUFFLETROUGH الذي يمكن أن يعرض للخطر شبكات Juniper SSG300 و SSG500 سلسلة جدران الحماية. جهاز كمبيوتر صغير مصمم لاستخدامه في جمع بيانات WLAN، بما في ذلك من الطائرات بدون طيار. الأجهزة: معالج IBM Power PC 405GPR ، و 64 ميغابايت من SDRAM ، و 16 ميغابايت من التضخم المدمج ، و 4 فتحات PCI مصغرة ، و فتحة CompactFlash ، و 802.11 B / G الأجهزة. تشغيل لينكس 2.4 ومجموعة البرمجيات BLINDDATE. سعر الوحدة (2008): 6000 دولار NSA SURLYSPAWN.jpg تكنولوجيا مراقبة الضغط على المفاتيح التي يمكن استخدامها على أجهزة الكمبيوتر البعيدة التي ليست متصلة بالإنترنت. NSA SWAP.jpg تقنية SWAP التي يمكنها إعادة تشغيل BIOS لأنظمة متعددة المعالجات التي تعمل على FreeBSD أو Linux أو Solaris أو Windows. 0 وحدة تحديد المواقع اللاسلكية لتوفير معلومات الموقع NSA TOTECHASER.jpg زراعة TOTECHASER Windows CE لاستخراج سجلات المكالمات وقوائم الاتصالات وغيرها من المعلومات. N/A برنامج TOTEGHOSTLY الذي يمكن زرعه على هاتف جوال يعمل بنظام ويندوز والذي يسمح بالتحكم عن بعد بالكامل. 0 ترينيتي.jpg ترينيتي وحدة متعددة الرقائق باستخدام معالج ARM9 180 ميجاهرتز ، و 4 ميغابايت من الفلاش ، و 96 ميغابايت من SDRAM ، و FPGA مع 1 مليون بوابة. أصغر من قرش واحد 6،250 NSA TYPHON HX.jpg TYPHON HX شبكة داخل مربع لشبكة GSM مع التحكم في الإشارات والمكالمات. N/A NSA WATERWITCH.jpg WATERWITCH "أداة التشطيب" المحمولة التي تسمح للمشغل بالعثور على الموقع الدقيق للهاتف المحمول القريب. N/A NSA WISTFULTOLL.jpg برنامج إضافي لجمع المعلومات من الأهداف باستخدام أجهزة إدارة Windows 0 تطورات المتابعة الخبير الأمني مات سويتش أشار إلى أن البرمجيات التي تم تسريبها من قبل وسطاء الظل يمكن أن ينظر إليها على أنها أصلية لأنها تتطابق مع الأسماء من كتالوج أنتي. صرح جون بومجارنر لـ IEEE Spectrum أن شكوك الحكومة الأمريكية في هواوي تستند إلى قدرتها على إضافة أبواب خلفية كما هو مبين في كتالوج ANT.  جهاز تشغيل NSA إن NSA Playset هو مشروع مفتوح المصدر مستوحى من كتالوج NSA ANT لإنشاء أدوات أكثر سهولة وسهولة الاستخدام للباحثين الأمنيين. معظم أدوات المراقبة يمكن إعادة إنشاؤها باستخدام أجهزة وبرامج مفتوحة المصدر. حتى الآن ، تتكون مجموعة NSA Playset من أربعة عشر عنصرًا ، والتي يمكن العثور على رمزها وتعليماتها عبر الإنترنت على الصفحة الرئيسية للمشروع. بعد التسريب الأولي، أطلق مايكل أوسمان، مؤسس شركة "غريت سكوت غادجيتس"، نداء إلى باحثي الأمن الآخرين لبدء العمل على الأدوات المذكورة في الكتالوج وإعادة إنشاؤها. جاء اسم NSA Playset في الأصل من دين بيرس ، الذي يساهم أيضًا (TWILIGHTVEGETABLE ((GSM)) في NSA Playset. أي شخص مدعو للانضمام والمساهمة في الجهاز الخاص بهم. متطلبات إضافة إلى NSA Playset هي مشروع NSA ANT مماثل أو موجود بالفعل ، وسهولة الاستخدام واسم سخيف (على أساس اسم الأداة الأصلية إذا أمكن ذلك). الاسم السخيف المطلوب هو قاعدة قام بها مايكل أوسمان بنفسه ويتم إعطاء مثال على موقع المشروع على الإنترنت: "على سبيل المثال، إذا كان مشروعك مشابهًا لـ FOXACID، فربما يمكنك تسميته COYOTEMETH". سهولة الاستخدام جزء ينبع أيضا من شعار NSA Playset: "إذا كان عمر 10 سنوات لا يمكن القيام به، فإنه لا يحسب!"  الاسم الوصف TWILIGHTTVEGETABLE صورة بدء التشغيل لمراقبة الاتصالات GSM. ليفيتيكوس هو جهاز تحليل تردد GSM يدوي متخفي كهاتف موتورولا؛ سمي باسم جينيسيس. (دريزلشير) ، قرص صلب مع كل الأدوات اللازمة لفتح (أيه 5/1) بما في ذلك طاولات قوس قزح (بوركوبين ماسكواريد) طائرة استطلاع بدون طيار تعمل بالواي فاي كيسويبر هو جهاز تسجيل المفاتيح في شكل شاحن USB الجداري ، والذي يشم دون سلك وبشكل سلبي ، ويفك الشفرة ، ويحفظ السجلات ويرجع التقارير (عن طريق GSM). (سلاوتسكريمر) هو زرع أجهزة (بي سي آي) يمكنه الوصول إلى الذاكرة و (آي أو) ADAPTERNOODLE جهاز استغلال USB. تشوكواغون يستخدم دبوس على منفذ الفي جي أ للكمبيوتر لمهاجمة عبر الحافلة I2C الوصول إلى نظام تشغيل الكمبيوتر. تيرنيبسكول زرع الأجهزة المخفية في كابل USB الذي يوفر قدرة الاتصال تردد الراديو قصيرة المدى إلى البرمجيات التي تعمل على الكمبيوتر المضيف. "بلنكيركوه" هو زرع أجهزة مضمن في كابل VGA يسمح بإخراج البيانات. SAVIORBURST زرع أجهزة يستغل واجهة JTAG لاستمرارية تطبيقات البرمجيات ؛ سميت على اسم GODSURGE. تم استبدال FLUXBABBIT بـ SOLDERPEEK. CACTUSTUTU نظام محمول يمكّن من التثبيت اللاسلكي لمستغلات Microsoft Windows ؛ يغطي NIGHTSTAND. برنامج TINYALAMO الذي يستهدف BLE (Bluetooth Low Energy) ويسمح بمراقبة الضربات المفتاحية (كيلوجر) والحقن. "كونجافلوك" عاكس تردد لاسلكي مخصص للتجربة الاستخدام المقصود هو الزرع في كابل وتسريب البيانات بناءً على عكسية الراديو للجهاز. ((FLAMENCOFLOCK (PS / 2) ، TANGOFLOCK (USB) ، SALSAFLOCK (VGA) عاكسات عاكسة ذات واجهات محددة لاختبار تسريب البيانات.) انظر أيضاً الحرب الإلكترونية في الولايات المتحدة مجموعة المعادلة ميني بانزر و ميجا بانزر ستوكس نت غرور المحارب ملاحظات توضيحية ما إذا كانت ANT تمثل تقنية الشبكة المتقدمة أو تقنية شبكة الوصول غير معروف.  وتشير مقالة در شبيغل إلى أنها "وثيقة من 50 صفحة" وأن "ما يقرب من 50 صفحة" تم نشرها. يحتوي المعرض على 49 صفحة. كما أشار دير شبيغل إلى أن الوثيقة بعيدة كل البعد عن اكتمالها.  إذا تم إدراج السعر بالجملة، يتم إجراء حساب للحصول على سعر الوحدة لمدة شهرين بما في ذلك تكاليف التثبيت عند طلب 25 وحدة، السعر لكل قطعة هو 1000 دولار أمريكي ما يصل إلى 4000 يختلف من منصة إلى منصة تقنيات شبكة البيانات ، وهي قسم من عمليات الوصول المخصصة 100 وحدة مقابل 625 ألف
(سيرليسبون) و (كيزويبر) و (تينيالامو) تقنيات مراقبة يمكن استخدامها لمراقبة الضربات الرئيسية للمستهدف SURLYSPAWN هي تقنية مراقبة الضغط على المفاتيح التي يمكن استخدامها على أجهزة الكمبيوتر البعيدة التي ليست متصلة بالإنترنت. كيسويبر هو جهاز تسجيل المفاتيح في شكل شاحن USB الجداري ، والذي يشم دون سلك وبشكل سلبي ، ويفك الشفرة ، ويحفظ السجلات ويرجع التقارير (عن طريق GSM). تينيالامو هو برنامج يستهدف BLE (Bluetooth Low Energy) ويسمح بمراقبة الضغط على المفاتيح (مستقبلها) والحقن.