Welche Hacking-Tools können angesichts dieses Artikels über den ANT-Katalog der NSA verwendet werden, um die Tastenanschläge einer Zielperson zu überwachen?
Der ANT-Katalog (oder TAO-Katalog) ist ein als geheim eingestufter Produktkatalog der U.S. National Security Agency (NSA), dessen Version aus den Jahren 2008-2009 im Dezember 2013 vom deutschen Nachrichtenmagazin Der Spiegel veröffentlicht wurde. Es wurden neunundvierzig Katalogseiten mit Bildern, Diagrammen und Beschreibungen von Spionagegeräten und Spionagesoftware veröffentlicht. Die Artikel stehen der Abteilung Tailored Access Operations zur Verfügung und zielen meist auf Produkte von US-Unternehmen wie Apple, Cisco und Dell ab. Es wird vermutet, dass es sich bei der Quelle um jemand anderen als Edward Snowden handelt, der maßgeblich für die weltweiten Überwachungsenthüllungen seit 2013 verantwortlich ist. Unternehmen, deren Produkte kompromittiert werden könnten, haben jegliche Zusammenarbeit mit der NSA bei der Entwicklung dieser Fähigkeiten bestritten. Im Jahr 2014 wurde ein Projekt gestartet, um die Fähigkeiten aus dem ANT-Katalog als Open-Source-Hardware und -Software zu implementieren.

Hintergrund
Die Abteilung Tailored Access Operations gibt es seit Ende der 90er Jahre. Ihre Aufgabe ist es, durch das Hacken von Computern und Telekommunikationsnetzwerken Informationen über ausländische Ziele der Vereinigten Staaten zu sammeln.

Im Jahr 2012 organisierte Edward Snowden zusammen mit Runa Sandvik, einem ehemaligen Kollegen von Jacob Appelbaum bei The Tor Project, eine CryptoParty. Im Juni 2013 nahm Snowden interne NSA-Dokumente an sich, die er mit Glenn Greenwald und Laura Poitras teilte, was zu den weltweiten Überwachungsenthüllungen führte. Schon seit Jahren wurde spekuliert, dass Fähigkeiten wie die im ANT-Katalog existieren.

Veröffentlichung
Jacob Appelbaum war zusammen mit Christian Stöcker  und Judith Horchert Autor der englischen Veröffentlichung in Der Spiegel, die am 29. Dezember 2013 veröffentlicht wurde. Die dazugehörige englische Veröffentlichung des Spiegels über das TAO am selben Tag wurde ebenfalls von denselben Personen verfasst, darunter Laura Poitras, Marcel Rosenbach, Jörg Schindler und Holger Stark. Am 30. Dezember hielt Appelbaum auf dem 30. Chaos Communication Congress in Hamburg einen Vortrag über "die Militarisierung des Internets" Am Ende seines Vortrags forderte er NSA-Mitarbeiter auf, weitere Dokumente zu veröffentlichen.

Apple bestritt die Vorwürfe, an der Entwicklung von DROPOUTJEEP mitgewirkt zu haben, in einer Stellungnahme gegenüber dem Journalisten Arik Hesseldahl von All Things Digital (Teil des Digital Network des Wall Street Journals). The Verge stellte die Frage, wie sich das Programm in späteren Jahren entwickelt hat, da das Dokument in der Anfangszeit des iPhones und der Smartphones im Allgemeinen verfasst wurde. Dell bestritt die Zusammenarbeit mit einer Regierung im Allgemeinen, einschließlich der US-Regierung. John Stewart, Senior Vice President und Chief Security Officer von Cisco, erklärte, man sei "zutiefst besorgt und werde weiterhin alle Möglichkeiten verfolgen, um festzustellen, ob wir neue Probleme angehen müssen." Juniper erklärte, dass das Unternehmen aktiv daran arbeitet, mögliche Angriffswege zu finden. Huawei erklärte, man werde geeignete Prüfungen durchführen, um festzustellen, ob eine Kompromittierung stattgefunden hat, und werde dies mitteilen, wenn dies der Fall sei. Die NSA lehnte es ab, die Veröffentlichung des Spiegels zu kommentieren.

Quelle
Die Quelle, die den ANT-Katalog an die Presse weitergegeben hat, ist bis zum Jahr 2023 unbekannt.

Der Autor James Bamford, der sich auf die Geheimdienste der Vereinigten Staaten spezialisiert hat, bemerkte in einem von Reuters veröffentlichten Kommentarartikel, dass Appelbaum die Quelle, die ihm den ANT-Katalog zugespielt hat, nicht identifiziert hat, was dazu führte, dass man fälschlicherweise annahm, es sei Edward Snowden gewesen. Bamford hatte uneingeschränkten Zugang zu dem Dokumenten-Cache von Edward Snowden und konnte mit Hilfe automatischer Suchwerkzeuge keine Hinweise auf den ANT-Katalog finden. Der Sicherheitsexperte Bruce Schneier hat in seinem Blog erklärt, dass er ebenfalls glaubt, dass der ANT-Katalog nicht von Snowden, sondern von einem zweiten Leaker stammt. Beamte der NSA glaubten nicht, dass der von Snowden verwendete Webcrawler den ANT-Katalog berührt hat und begannen, nach anderen Personen zu suchen, die den Katalog geleakt haben könnten.

Inhalt
Die veröffentlichten Katalogseiten wurden zwischen 2008 und 2009 verfasst. Der Preis der Artikel reichte von kostenlos bis zu 250.000 $.

Fähigkeiten im ANT-Katalog
Seite Codename Beschreibung Einzelpreis in US$
NSA CANDYGRAM.jpg CANDYGRAM Tripwire-Gerät, das einen GSM-Mobilfunkturm emuliert. 40.000
NSA COTTONMOUTH-I.jpg COTTONMOUTH-I Eine Familie modifizierter USB- und Ethernet-Anschlüsse, die zur Installation von Trojaner-Software verwendet werden können und als drahtlose Brücken fungieren, die verdeckten Fernzugriff auf den Zielcomputer ermöglichen. COTTONMOUTH-I ist ein USB-Stecker, der TRINITY als digitalen Kern und HOWLERMONKEY als RF-Transceiver verwendet. 20.300
NSA COTTONMOUTH-II.jpg COTTONMOUTH-II kann in einer USB-Buchse (anstelle eines Steckers) installiert werden, erfordert aber eine weitere Integration in den Zielcomputer, um zu einem einsatzfähigen System zu werden. 4.000
NSA COTTONMOUTH-III.jpg COTTONMOUTH-III Gestapeltes Ethernet und USB-Stecker 24.960
NSA CROSSBEAM.jpg CROSSBEAM GSM-Kommunikationsmodul, das Sprachdaten sammeln und komprimieren kann 4.000
NSA CTX4000.jpg CTX4000 Dauerstrich-Radargerät, das ein Zielsystem "ausleuchten" kann, um "Off-Net"-Informationen zu gewinnen. N/A
NSA CYCLONE Hx9.jpg CYCLONE-HX9 GSM Base Station Router als Network-In-a-Box 70.000
NSA DEITYBOUNCE.jpg DEITYBOUNCE Technologie, die ein Backdoor-Software-Implantat auf Dell PowerEdge-Servern über das Motherboard-BIOS und den/die RAID-Controller installiert. 0
NSA DROPOUTJEEP.jpg DROPOUTJEEP "Ein Software-Implantat für das Apple iPhone, das modulare Missionsanwendungen nutzt, um spezifische SIGINT-Funktionen bereitzustellen. Zu diesen Funktionen gehört die Möglichkeit, Dateien aus der Ferne vom Gerät zu schieben/zu ziehen. SMS-Abruf, Abruf von Kontaktlisten, Voicemail, Geolokalisierung, Hot-Mic, Kameraerfassung, Standort von Mobilfunkmasten usw. Befehl, Kontrolle und Datenexfiltration können über SMS-Nachrichten oder eine GPRS-Datenverbindung erfolgen. Die gesamte Kommunikation mit dem Implantat wird verdeckt und verschlüsselt sein." 0
NSA EBSR.jpg EBSR Aktive Tri-Band-GSM-Basisstation mit interner 802.11/GPS/Handset-Funktion 40.000
NSA ENTOURAGE.jpg ENTOURAGE Peilsoftware für GSM-, UMTS-, CDMA2000- und FRS-Signale 70.000
NSA FEEDTROUGH.jpg FEEDTROUGH Software, die die Firewalls von Juniper Networks durchdringen kann und es ermöglicht, andere von der NSA eingesetzte Software auf Großrechnern zu installieren. N/A
NSA FIREWALK.jpg FIREWALK Gerät, das wie eine normale RJ45-Buchse aussieht und das es ermöglicht, Daten per Funktechnologie einzuspeisen oder zu überwachen und zu übertragen. mit dem HOWLERMONKEY RF Transceiver. Es kann zum Beispiel ein VPN zum Zielcomputer aufbauen. 10.740
NSA GENESIS.jpg GENESIS GSM-Handgerät mit zusätzlichen Software-definierten Funkfunktionen zur Erfassung des Funkfrequenzspektrums 15.000
NSA GODSURGE.jpg GODSURGE Software-Implantat für ein JTAG-Bus-Gerät namens FLUXBABBITT, das während des Abhörens in Dell PowerEdge-Servern eingebaut wird. GODSURGE installiert ein Implantat beim Systemstart über die FLUXBABBITT JTAG-Schnittstelle zur CPU der Xeon-Serie. 500
NSA GINSU.jpg GINSU Technologie, die ein PCI-Bus-Gerät in einem Computer nutzt und sich beim Hochfahren des Systems neu installieren kann. 0
NSA GOPHERSET.jpg GOPHERSET GSM-Software, die die API (SIM Toolkit oder STK) der SIM-Karte eines Telefons nutzt, um das Telefon durch ferngesteuerte Befehle zu steuern. 0
NSA GOURMETTROUGH.jpg GOURMETTROUGH Benutzerkonfigurierbares Persistenzimplantat für bestimmte Firewalls von Juniper Networks. 0
NSA HALLUXWATER.jpg HALLUXWATER Hintertür-Exploit für Eudemon-Firewalls von Huawei. N/A
NSA HEADWATER.jpg HEADWATER Persistente Hintertürtechnologie, die Spyware mithilfe eines Quantum-Inserts auf Paketebene in Huawei-Routern installieren kann. N/A
NSA HOWLERMONKEY.jpg HOWLERMONKEY Ein RF-Transceiver, der es (in Verbindung mit digitalen Prozessoren und verschiedenen Implantationsmethoden) ermöglicht, Daten aus Systemen zu extrahieren oder sie fernzusteuern. 750
NSA IRATEMONK.jpg IRATEMONK Technologie, die die Firmware von Festplatten der Hersteller Maxtor, Samsung, Seagate und Western Digital infiltrieren kann. 0
NSA IRONCHEF.jpg IRONCHEF Technologie, die Netzwerke "infizieren" kann, indem sie sich im I/O BIOS eines Computers installiert. Zu IRONCHEF gehören auch "Straitbizarre" und "Unitedrake", die mit der Spionagesoftware REGIN in Verbindung gebracht wurden. 0
NSA JUNIORMINT.jpg JUNIORMINT Implantat, das auf einem ARM9-Kern und einem FPGA basiert. N/A
NSA JETPLOW.jpg JETPLOW Firmware, die implantiert werden kann, um eine permanente Hintertür in Cisco Firewalls der PIX-Serie und ASA zu schaffen. 0
NSA LOUDAUTO.jpg LOUDAUTO Audiobasiertes RF-Retro-Reflektor-Abhörgerät. 30
NSA MAESTRO-II.jpg MAESTRO-II Multi-Chip-Modul von der Größe eines Zehncentstücks, das als Hardware-Kern für mehrere andere Produkte dient. Das Modul enthält einen 66 MHz ARM7-Prozessor, 4 MB Flash, 8 MB RAM und ein FPGA mit 500.000 Gattern. Es ersetzt die Module der vorherigen Generation, die auf dem HC12 Mikrocontroller basierten. 3.000
NSA MONKEYCALENDAR.jpg MONKEYCALENDAR Software, die den Standort eines Mobiltelefons per versteckter Textnachricht überträgt. 0
NSA NEBULA.jpg NEBULA Multiprotokoll-Netzwerk-in-a-box-System. 250.000
NSA NIGHTSTAND.jpg NIGHTSTAND Tragbares System, das Microsoft Windows-Exploits aus einer Entfernung von bis zu acht Meilen über eine drahtlose Verbindung installiert. N/A
NSA NIGHTWATCH.jpg NIGHTWATCH Tragbarer Computer, der Videodaten aus VAGRANT-Signalen rekonstruiert und anzeigt; wird in Verbindung mit einer Radarquelle wie dem CTX4000 verwendet, um das Ziel zu beleuchten, um Daten von ihm zu empfangen. N/A
NSA PICASSO.jpg PICASSO Software, die Standortdaten von Mobiltelefonen und Anruf-Metadaten sammeln und auf das Mikrofon des Telefons zugreifen kann, um Gespräche in der Nähe zu belauschen. 2.000
NSA PHOTOANGLO.jpg PHOTOANGLO Ein gemeinsames Projekt von NSA und GCHQ zur Entwicklung eines Radarsystems als Ersatz für CTX4000. 40.000
NSA RAGEMASTER.jpg RAGEMASTER Ein verstecktes Gerät, das das Videosignal des VGA-Signalausgangs eines Zielcomputers abgreift, damit die NSA sehen kann, was auf dem Monitor des Zielcomputers angezeigt wird. Es wird von einem ferngesteuerten Radargerät mit Strom versorgt und reagiert, indem es das rote VGA-Signal (das auch über die meisten DVI-Anschlüsse gesendet wird) in das von ihm wieder abgestrahlte HF-Signal moduliert; diese Übertragungsmethode trägt den Codenamen VAGRANT. Der RAGEMASTER wird normalerweise in der Ferritdrossel des Zielkabels installiert/versteckt. Die Originaldokumente sind vom 2008-07-24. Es gibt verschiedene Empfänger/Demodulationsgeräte, z.B. NIGHTWATCH. 30
NSA SCHOOLMONTANA.jpg SCHOOLMONTANA Software, die DNT-Implantate auf JUNOS-basierten (FreeBSD-Variante) Routern/Firewalls der J-Serie dauerhaft macht. N/A
NSA SIERRAMONTANA.jpg SIERRAMONTANA Software, die DNT-Implants auf JUNOS-basierten Routern/Firewalls der M-Serie dauerhaft macht. N/A
NSA STUCCOMONTANA.jpg STUCCOMONTANA Software, die DNT-Implants auf JUNOS-basierten Routern/Firewalls der T-Serie dauerhaft macht. N/A
NSA SOMBERKNAVE.jpg SOMBERKNAVE Software, die in ein Windows XP-System implantiert werden kann, um es von der NSA-Zentrale aus fernzusteuern. 50.000
NSA SOUFFLETROUGH.jpg SOUFFLETROUGH BIOS Injection Software, die Firewalls der Serien SSG300 und SSG500 von Juniper Networks kompromittieren kann. 0
NSA SPARROW II.jpg SPARROW II Ein kleiner Computer, der für die WLAN-Erfassung, auch von Drohnen aus, eingesetzt werden soll. Hardware: IBM Power PC 405GPR Prozessor, 64 MB SDRAM, 16 MB eingebauter Flash-Speicher, 4 Mini-PCI-Steckplätze, CompactFlash-Steckplatz und 802.11 B/G Hardware. Läuft unter Linux 2.4 und der BLINDDATE Software Suite. Einzelpreis (2008): $6K. 6,000
NSA SURLYSPAWN.jpg SURLYSPAWN Technologie zur Überwachung von Tastatureingaben, die auf entfernten Computern ohne Internetverbindung eingesetzt werden kann. 30
NSA SWAP.jpg SWAP Technologie, die das BIOS von Multiprozessorsystemen mit FreeBSD, Linux, Solaris oder Windows neu flashen kann. 0
NSA TAWDRYYARD.jpg TAWDRYYARD Radiofrequenz-Retroreflektor, der Standortinformationen liefert. 30
NSA TOTECHASER.jpg TOTECHASER Windows CE Implantat zum Extrahieren von Anrufprotokollen, Kontaktlisten und anderen Informationen. N/A
NSA TOTEGHOSTLY.jpg TOTEGHOSTLY Software, die in ein Windows-Handy implantiert werden kann und eine vollständige Fernsteuerung ermöglicht. 0
NSA TRINITY.jpg TRINITY Multi-Chip-Modul mit einem 180 MHz ARM9 Prozessor, 4 MB Flash, 96 MB SDRAM und einem FPGA mit 1 Million Gattern. Kleiner als ein Penny. 6.250
NSA TYPHON HX.jpg TYPHON HX Network-in-a-box für ein GSM-Netz mit Signalisierung und Anrufsteuerung. N/A
NSA WATERWITCH.jpg WATERWITCH Ein tragbares "Finishing-Tool", mit dem der Betreiber den genauen Standort eines Mobiltelefons in der Nähe ermitteln kann. N/A
NSA WISTFULTOLL.jpg WISTFULTOLL Plugin zum Sammeln von Informationen von Zielen mit Windows Management Instrumentation 0
Folgeentwicklungen
Der Sicherheitsexperte Matt Suiche merkte an, dass die von den Shadow Brokers geleakten Software-Exploits als echt angesehen werden könnten, da sie mit Namen aus dem ANT-Katalog übereinstimmten. John Bumgarner erklärte gegenüber IEEE Spectrum, dass der Verdacht der US-Regierung gegenüber Huawei auf dessen eigener Fähigkeit beruht, Hintertüren hinzuzufügen, wie sie im ANT-Katalog gezeigt werden.

NSA Playset
Das NSA Playset ist ein Open-Source-Projekt, das durch den ANT-Katalog der NSA inspiriert wurde, um leichter zugängliche und benutzerfreundliche Werkzeuge für Sicherheitsforscher zu entwickeln. Die meisten Überwachungswerkzeuge können mit handelsüblicher oder Open-Source-Hardware und -Software nachgebaut werden. Bisher besteht das NSA Playset aus vierzehn Teilen, deren Code und Anleitungen online auf der Homepage des Projekts zu finden sind. Nach dem ersten Leak rief Michael Ossman, der Gründer von Great Scott Gadgets, andere Sicherheitsforscher dazu auf, sich mit den im Katalog erwähnten Tools zu beschäftigen und sie nachzubauen. Der Name NSA Playset stammt ursprünglich von Dean Pierce, der auch einen Beitrag (TWILIGHTVEGETABLE(GSM)) zum NSA Playset geleistet hat. Jeder ist eingeladen, mitzumachen und sein eigenes Gerät beizusteuern. Die Voraussetzungen für die Aufnahme in das NSA Playset sind ein ähnliches oder bereits bestehendes NSA ANT-Projekt, eine einfache Anwendung und ein alberner Name (möglichst angelehnt an den Namen des ursprünglichen Tools). Das Erfordernis des albernen Namens ist eine Regel, die sich Michael Ossman selbst ausgedacht hat und für die auf der Website des Projekts ein Beispiel gegeben wird: "Wenn dein Projekt zum Beispiel FOXACID ähnelt, könntest du es COYOTEMETH nennen." Der einfache Teil stammt auch aus dem Motto des NSA Playsets: "Wenn ein 10-Jähriger es nicht kann, zählt es nicht!"

Name Beschreibung
TWILIGHTVEGETABLE ein Boot-Image für die Überwachung der GSM-Kommunikation.
LEVITICUS ein tragbarer GSM-Frequenzanalysator, der als Motorola-Telefon getarnt ist; benannt nach GENESIS.
DRIZZLECHAIR eine Festplatte mit allen nötigen Tools zum Knacken von A5/1, einschließlich der Rainbow-Tabellen.
PORCUPINEMASQUERADE eine passive Wi-Fi-Aufklärungsdrohne.
KEYSWEEPER ein Keylogger in Form eines USB-Wandladegeräts, das drahtlos und passiv Daten ausspäht, entschlüsselt, protokolliert und zurückmeldet (über GSM).
SLOTSCREAMER ein PCI-Hardware-Implantat, das auf Speicher und IO zugreifen kann.
ADAPTERNOODLE ein USB-Exploit-Gerät.
CHUKWAGON benutzt einen Pin am VGA-Anschluss eines Computers, um über den I²C-Bus auf das Betriebssystem des Computers zuzugreifen.
TURNIPSCHOOL ein Hardware-Implantat, das in einem USB-Kabel versteckt ist und der Software, die auf dem Host-Computer läuft, eine Funkverbindung mit kurzer Reichweite ermöglicht.
BLINKERCOUGH ein Hardware-Implantat, das in ein VGA-Kabel eingebettet ist und die Datenexfiltration ermöglicht.
SAVIORBURST ein Hardware-Implantat, das die JTAG-Schnittstelle für die Persistenz von Softwareanwendungen nutzt; benannt nach GODSURGE. FLUXBABBIT wird durch SOLDERPEEK ersetzt.
CACTUSTUTU Tragbares System, das die drahtlose Installation von Microsoft Windows-Exploits ermöglicht; deckt NIGHTSTAND ab.
TINYALAMO Software, die auf BLE (Bluetooth Low Energy) abzielt und die Überwachung von Tastatureingaben (Keylogger) und Injektionen ermöglicht.
CONGAFLOCK Radiofrequenz-Retroreflektor, der für Experimente gedacht ist. Die beabsichtigte Verwendung ist die Implantation in ein Kabel und die Datenexfiltration basierend auf der Funkreflexion des Geräts. (FLAMENCOFLOCK (PS/2), TANGOFLOCK (USB), SALSAFLOCK (VGA) sind Retroreflektoren mit spezifischen Schnittstellen, um die Datenexfiltration zu testen.)
Siehe auch
Cyberwarfare in den Vereinigten Staaten
Equation-Gruppe
MiniPanzer und MegaPanzer
Stuxnet
KRIEGERSTOLZ
Erläuternde Anmerkungen
 Ob ANT für Advanced Network Technology oder Access Network Technology steht, ist nicht bekannt.
 Der Artikel aus dem Spiegel vermerkt, dass es sich um ein "50-seitiges Dokument" handelt und dass "fast 50 Seiten" veröffentlicht sind. Die Galerie enthält 49 Seiten. Der Spiegel merkt auch an, dass das Dokument wahrscheinlich bei weitem nicht vollständig ist.
 Wenn der Preis in großen Mengen angegeben ist, wird eine Berechnung durchgeführt, um den Stückpreis zu erhalten
 Für zwei Monate
 Inklusive Installationskosten
 Bei einer Bestellung von 25 Stück beträgt der Preis pro Stück US$1000
 Bis zu 4.000
 Variiert von Plattform zu Plattform
 Data Network Technologies, eine Abteilung der Tailored Access Operations
 100 Einheiten für 625.000
SURLYSPAWN, KEYSWEEPER und TINYALAMO sind Überwachungstechnologien, mit denen du die Tastenanschläge deiner Zielperson überwachen kannst.
SURLYSPAWN ist eine Technologie zur Überwachung von Tastatureingaben, die auf entfernten Computern ohne Internetverbindung eingesetzt werden kann.
KEYSWEEPER ist ein Keylogger in Form eines USB-Ladegeräts, das drahtlos und passiv Tastenanschläge ausspäht, entschlüsselt, protokolliert und zurückmeldet (über GSM).
TINYALAMO ist eine Software, die auf BLE (Bluetooth Low Energy) abzielt und die Überwachung von Tastenanschlägen (Keylogger) und Injektionen ermöglicht.
Given this article about the NSA's ANT Catalog, which hacking tools can be used to monitor a target's key strokes?
The ANT catalog[a] (or TAO catalog) is a classified product catalog by the U.S. National Security Agency (NSA) of which the version written in 2008–2009 was published by German news magazine Der Spiegel in December 2013. Forty-nine catalog pages[b] with pictures, diagrams and descriptions of espionage devices and spying software were published. The items are available to the Tailored Access Operations unit and are mostly targeted at products from US companies such as Apple, Cisco and Dell. The source is believed to be someone different than Edward Snowden, who is largely responsible for the global surveillance disclosures since 2013. Companies whose products could be compromised have denied any collaboration with the NSA in developing these capabilities. In 2014, a project was started to implement the capabilities from the ANT catalog as open-source hardware and software.

Background
The Tailored Access Operations unit has existed since the late 90s. Its mission is to collect intelligence on foreign targets of the United States by hacking into computers and telecommunication networks.[3]

In 2012, Edward Snowden organized a CryptoParty together with Runa Sandvik, a former colleague of Jacob Appelbaum at The Tor Project. In June 2013, Snowden took internal NSA documents which he shared with Glenn Greenwald and Laura Poitras, resulting in the global surveillance disclosures.[4] It has been speculated for years before that capabilities like those in the ANT catalog existed.[1]

Publication
Jacob Appelbaum co-authored the English publication in Der Spiegel with Christian Stöcker [de] and Judith Horchert, which was publicized on 29 December 2013.[1] The related English publication on the same day about the TAO by Der Spiegel was also authored by the same people, and including Laura Poitras, Marcel Rosenbach, Jörg Schindler and Holger Stark.[5] On December 30, Appelbaum gave a lecture about "the militarization of the Internet" at the 30th Chaos Communication Congress in Hamburg, Germany.[6] At the end of his talk, he encouraged NSA employees to leak more documents.[7]

Apple denied the allegations that it collaborated on the development of DROPOUTJEEP in a statement to journalist Arik Hesseldahl from All Things Digital (part of the Wall Street Journal's Digital Network).[8] The Verge questioned how the program developed in later years, since the document was composed in the early period of the iPhone and smartphones in general.[9] Dell denied collaborating with any government in general, including the US government. John Stewart, senior vice president and chief security officer of Cisco stated that they were "deeply concerned and will continue to pursue all avenues to determine if we need to address any new issues." Juniper stated that they were working actively to address any possible exploit paths. Huawei stated they would take appropriate audits to determine if any compromise had taken place and would communicate if that had taken place. NSA declined to comment on the publication by Der Spiegel.[10]

Source
The source who leaked the ANT catalog to the press is unknown as of 2023.

Author James Bamford, who is specialized in the United States intelligence agencies, noted in a commentary article published by Reuters that Appelbaum has not identified the source who leaked the ANT catalog to him, which led people to mistakenly assume it was Edward Snowden. Bamford got unrestricted access to the documents cache from Edward Snowden and could not find any references to the ANT catalog using automated search tools, thereby concluding that the documents were not leaked by him.[11] Security expert Bruce Schneier has stated on his blog that he also believes the ANT catalog did not come from Snowden, but from a second leaker.[12] Officials at the NSA did not believe that the web crawler used by Snowden touched the ANT catalog and started looking for other people who could have leaked the catalog.[13]

Content
The published catalog pages were written between 2008 and 2009. The price of the items ranged from free up to $250,000.

Capabilities in the ANT catalog 
Page	Code name	Description[14]	Unit price in US$[c]
NSA CANDYGRAM.jpg	CANDYGRAM	Tripwire device that emulates a GSM cellphone tower.	40,000
NSA COTTONMOUTH-I.jpg	COTTONMOUTH-I	Family of modified USB and Ethernet connectors that can be used to install Trojan horse software and work as wireless bridges, providing covert remote access to the target machine. COTTONMOUTH-I is a USB plug that uses TRINITY as digital core and HOWLERMONKEY as RF transceiver.	20,300
NSA COTTONMOUTH-II.jpg	COTTONMOUTH-II	Can be deployed in a USB socket (rather than plug), and, but requires further integration in the target machine to turn into a deployed system.	4,000
NSA COTTONMOUTH-III.jpg	COTTONMOUTH-III	Stacked Ethernet and USB plug	24,960
NSA CROSSBEAM.jpg	CROSSBEAM	GSM communications module capable of collecting and compressing voice data	4,000
NSA CTX4000.jpg	CTX4000	Continuous wave radar device that can "illuminate" a target system for recovery of "off net" information.	N/A
NSA CYCLONE Hx9.jpg	CYCLONE-HX9	GSM Base Station Router as a Network-In-a-Box	70,000[d]
NSA DEITYBOUNCE.jpg	DEITYBOUNCE	Technology that installs a backdoor software implant on Dell PowerEdge servers via the motherboard BIOS and RAID controller(s).	0
NSA DROPOUTJEEP.jpg	DROPOUTJEEP	"A software implant for the Apple iPhone that utilizes modular mission applications to provide specific SIGINT functionality. This functionality includes the ability to remotely push/pull files from the device. SMS retrieval, contact list retrieval, voicemail, geolocation, hot mic, camera capture, cell tower location, etc. Command, control and data exfiltration can occur over SMS messaging or a GPRS data connection. All communications with the implant will be covert and encrypted."	0
NSA EBSR.jpg	EBSR	Tri-band active GSM base station with internal 802.11/GPS/handset capability	40,000
NSA ENTOURAGE.jpg	ENTOURAGE	Direction finding application for GSM, UMTS, CDMA2000 and FRS signals	70,000
NSA FEEDTROUGH.jpg	FEEDTROUGH	Software that can penetrate Juniper Networks firewalls allowing other NSA-deployed software to be installed on mainframe computers.	N/A
NSA FIREWALK.jpg	FIREWALK	Device that looks identical to a standard RJ45 socket that allows data to be injected, or monitored and transmitted via radio technology. using the HOWLERMONKEY RF transceiver. It can for instance create a VPN to the target computer.	10,740
NSA GENESIS.jpg	GENESIS	GSM handset with added software-defined radio features to record the radio frequency spectrum	15,000
NSA GODSURGE.jpg	GODSURGE	Software implant for a JTAG bus device named FLUXBABBITT which is added to Dell PowerEdge servers during interdiction. GODSURGE installs an implant upon system boot-up using the FLUXBABBITT JTAG interface to the Xeon series CPU.	500[e]
NSA GINSU.jpg	GINSU	Technology that uses a PCI bus device in a computer, and can reinstall itself upon system boot-up.	0
NSA GOPHERSET.jpg	GOPHERSET	GSM software that uses a phone's SIM card's API (SIM Toolkit or STK) to control the phone through remotely sent commands.	0
NSA GOURMETTROUGH.jpg	GOURMETTROUGH	User-configurable persistence implant for certain Juniper Networks firewalls.	0
NSA HALLUXWATER.jpg	HALLUXWATER	Back door exploit for Huawei Eudemon firewalls.	N/A
NSA HEADWATER.jpg	HEADWATER	Persistent backdoor technology that can install spyware using a quantum insert capable of infecting spyware at a packet level on Huawei routers.	N/A
NSA HOWLERMONKEY.jpg	HOWLERMONKEY	A RF transceiver that makes it possible (in conjunction with digital processors and various implanting methods) to extract data from systems or allow them to be controlled remotely.	750[f]
NSA IRATEMONK.jpg	IRATEMONK	Technology that can infiltrate the firmware of hard drives manufactured by Maxtor, Samsung, Seagate, and Western Digital.	0
NSA IRONCHEF.jpg	IRONCHEF	Technology that can "infect" networks by installing itself in a computer I/O BIOS. IRONCHEF includes also "Straitbizarre" and "Unitedrake" which have been linked to the spy software REGIN.[15]	0
NSA JUNIORMINT.jpg	JUNIORMINT	Implant based on an ARM9 core and an FPGA.	N/A
NSA JETPLOW.jpg	JETPLOW	Firmware that can be implanted to create a permanent backdoor in a Cisco PIX series and ASA firewalls.	0
NSA LOUDAUTO.jpg	LOUDAUTO	Audio-based RF retro-reflector listening device.	30
NSA MAESTRO-II.jpg	MAESTRO-II	Multi-chip module approximately the size of a dime that serves as the hardware core of several other products. The module contains a 66 MHz ARM7 processor, 4 MB of flash, 8 MB of RAM, and a FPGA with 500,000 gates. It replaces the previous generation modules which were based on the HC12 microcontroller.	3,000[g]
NSA MONKEYCALENDAR.jpg	MONKEYCALENDAR	Software that transmits a mobile phone's location by hidden text message.	0
NSA NEBULA.jpg	NEBULA	Multi-protocol network-in-a-box system.	250,000
NSA NIGHTSTAND.jpg	NIGHTSTAND	Portable system that installs Microsoft Windows exploits from a distance of up to eight miles over a wireless connection.	N/A[h]
NSA NIGHTWATCH.jpg	NIGHTWATCH	Portable computer used to reconstruct and display video data from VAGRANT signals; used in conjunction with a radar source like the CTX4000 to illuminate the target in order to receive data from it.	N/A
NSA PICASSO.jpg	PICASSO	Software that can collect mobile phone location data, call metadata, access the phone's microphone to eavesdrop on nearby conversations.	2,000
NSA PHOTOANGLO.jpg	PHOTOANGLO	A joint NSA/GCHQ project to develop a radar system to replace CTX4000.	40,000
NSA RAGEMASTER.jpg	RAGEMASTER	A concealed device that taps the video signal from a target's computer's VGA signal output so the NSA can see what is on a targeted desktop monitor. It is powered by a remote radar and responds by modulating the VGA red signal (which is also sent out most DVI ports) into the RF signal it re-radiates; this method of transmission is codenamed VAGRANT. RAGEMASTER is usually installed/concealed in the ferrite choke of the target cable. The original documents are dated 2008-07-24. Several receiver/demodulating devices are available, e.g. NIGHTWATCH.	30
NSA SCHOOLMONTANA.jpg	SCHOOLMONTANA	Software that makes DNT[i] implants persistent on JUNOS-based (FreeBSD-variant) J-series routers/firewalls.	N/A
NSA SIERRAMONTANA.jpg	SIERRAMONTANA	Software that makes DNT implants persistent on JUNOS-based M-series routers/firewalls.	N/A
NSA STUCCOMONTANA.jpg	STUCCOMONTANA	Software that makes DNT implants persistent on JUNOS-based T-series routers/firewalls.	N/A
NSA SOMBERKNAVE.jpg	SOMBERKNAVE	Software that can be implanted on a Windows XP system allowing it to be remotely controlled from NSA headquarters.	50,000
NSA SOUFFLETROUGH.jpg	SOUFFLETROUGH	BIOS injection software that can compromise Juniper Networks SSG300 and SSG500 series firewalls.	0
NSA SPARROW II.jpg	SPARROW II	A small computer intended to be used for WLAN collection, including from UAVs. Hardware: IBM Power PC 405GPR processor, 64 MB SDRAM, 16 MB of built-inflash, 4 mini PCI slots, CompactFlash slot, and 802.11 B/G hardware. Running Linux 2.4 and the BLINDDATE software suite. Unit price (2008): $6K.	6,000
NSA SURLYSPAWN.jpg	SURLYSPAWN	Keystroke monitor technology that can be used on remote computers that are not internet connected.	30
NSA SWAP.jpg	SWAP	Technology that can reflash the BIOS of multiprocessor systems that run FreeBSD, Linux, Solaris, or Windows.	0
NSA TAWDRYYARD.jpg	TAWDRYYARD	Radio frequency retroreflector to provide location information.	30
NSA TOTECHASER.jpg	TOTECHASER	Windows CE implant for extracting call logs, contact lists and other information.	N/A
NSA TOTEGHOSTLY.jpg	TOTEGHOSTLY	Software that can be implanted on a Windows mobile phone allowing full remote control.	0
NSA TRINITY.jpg	TRINITY	Multi-chip module using a 180 MHz ARM9 processor, 4 MB of flash, 96 MB of SDRAM, and a FPGA with 1 million gates. Smaller than a penny.	6,250[j]
NSA TYPHON HX.jpg	TYPHON HX	Network-in-a-box for a GSM network with signaling and call control.	N/A
NSA WATERWITCH.jpg	WATERWITCH	A portable "finishing tool" that allows the operator to find the precise location of a nearby mobile phone.	N/A
NSA WISTFULTOLL.jpg	WISTFULTOLL	Plugin for collecting information from targets using Windows Management Instrumentation	0
Follow-up developments
Security expert Matt Suiche noted that the software exploits leaked by the Shadow Brokers could be seen as genuine because it matched with names from the ANT catalog.[16] John Bumgarner has stated to IEEE Spectrum that US government suspicion of Huawei is based on its own ability to add backdoors as shown in the ANT catalog.[17]

NSA Playset
The NSA Playset is an open-source project inspired by the NSA ANT catalog to create more accessible and easy to use tools for security researchers.[18] Most of the surveillance tools can be recreated with off-the-shelf or open-source hardware and software. Thus far, the NSA Playset consists of fourteen items, for which the code and instructions can be found online on the project's homepage. After the initial leak, Michael Ossman, the founder of Great Scott Gadgets, gave a shout out to other security researchers to start working on the tools mentioned in the catalog and to recreate them. The name NSA Playset came originally from Dean Pierce, who is also a contributor (TWILIGHTVEGETABLE(GSM)) to the NSA Playset. Anyone is invited to join and contribute their own device. The requisites for an addition to the NSA Playset is a similar or already existing NSA ANT project, ease of use and a silly name (based on the original tool's name if possible). The silly name requisite is a rule that Michael Ossman himself came up with and an example is given on the project's website: "For example, if your project is similar to FOXACID, maybe you could call it COYOTEMETH." The ease of use part stems also from the NSA Playset's motto: "If a 10 year old can't do it, it doesn't count!"[18][19][20][21]

Name[22]	Description[21]
TWILIGHTVEGETABLE	a boot image for GSM communication monitoring.
LEVITICUS	a hand held GSM frequency analyzer disguised as a Motorola phone; named after GENESIS.
DRIZZLECHAIR	a hard drive with all the needed tools to crack A5/1 including the rainbow tables.
PORCUPINEMASQUERADE	a passive Wi-Fi reconnaissance drone.
KEYSWEEPER	a keylogger in form of a USB wall charger, that wirelessly and passively sniffs, decrypts, logs and reports back (over GSM).
SLOTSCREAMER	a PCI hardware implant, which can access memory and IO.
ADAPTERNOODLE	a USB exploitation device.
CHUKWAGON	uses a pin on a computer's VGA port to attack via the I²C bus accessing the computer's operating system.
TURNIPSCHOOL	a hardware implant concealed in a USB cable which provides short range radio frequency communication capability to software running on the host computer.
BLINKERCOUGH	a hardware implant that is embedded in a VGA cable which allows data exfiltration.
SAVIORBURST	a hardware implant exploiting the JTAG interface for software application persistence; named after GODSURGE. FLUXBABBIT is replaced by SOLDERPEEK.
CACTUSTUTU	Portable system that enables wireless installation of Microsoft Windows exploits; covers NIGHTSTAND.
TINYALAMO	software that targets BLE (Bluetooth Low Energy) and allows keystroke surveillance (keylogger) and injection.
CONGAFLOCK	Radio frequency retroreflector intended for experimentation. Intended use would be the implantation into a cable and data exfiltration based on radio reflectivity of the device.(FLAMENCOFLOCK (PS/2), TANGOFLOCK (USB), SALSAFLOCK (VGA) are retroreflectors with specific interfaces to test data exfiltration.)
See also
Cyberwarfare in the United States
Equation Group
MiniPanzer and MegaPanzer
Stuxnet
WARRIOR PRIDE
Explanatory notes
 Whether ANT stands for Advanced Network Technology or Access Network Technology is not known.[1]
 The article from Der Spiegel notes that it is a "50-page document" and that "nearly 50 pages" are published. The gallery contains 49 pages. Der Spiegel also noted that the document is likely far from complete.[2]
 If the price is listed in bulk, a calculation is made to get the unit price
 For two months
 Including installation costs
 When ordering 25 units, the price per item is US$1000
 Up to 4,000
 Varies from platform to platform
 Data Network Technologies, a division of the Tailored Access Operations
 100 units for 625,000
SURLYSPAWN, KEYSWEEPER, and TINYALAMO are monitoring technologies that can be used to monitor target's key strokes.
SURLYSPAWN is a keystroke monitor technology that can be used on remote computers that are not internet connected.
KEYSWEEPER is a keylogger in form of a USB wall charger, that wirelessly and passively sniffs, decrypts, logs and reports back (over GSM).
TINYALAMO is software that targets BLE (Bluetooth Low Energy) and allows keystroke surveillance (keylogger) and injection.