بعد هالمقالة عن كتالوج النمل الوطني، أي أدوات اختراق ممكن نستخدمها لمراقبة الضربات المفتاحية للمستهدف؟
Context:كتالوج النمل[a] (أو كتالوج TAO) هو كتالوج منتجات سرية من قبل وكالة الأمن القومي الأمريكية (NSA) والذي تم نشر نسخته في عام 2008 و2009 من قبل مجلة الأخبار الألمانية دير شبيغل في ديسمبر 2013. تم نشر تسعة وأربعين صفحة كتالوج مع صور، مخططات ووصف أجهزة التجسس وبرامج التجسس. البنود متاحة لوحدة عمليات الوصول المخصص ومستهدفة في الغالب على منتجات من شركات أمريكية زي آبل وسيسكو وديل. يعتقد ان المصدر شخص مختلف عن ادوارد سنودن، المسؤول بشكل كبير عن الكشف عن المراقبة العالمية من سنة 2013. الشركات اللي منتجاتها ممكن تتعرض للخطر انكروا أي تعاون مع وكالة الأمن القومي في تطوير هذه القدرات. في عام 2014، بدأ مشروع لتنفيذ القدرات من كتالوج أنتي كمعدات وبرامج مفتوحة المصدر.  خلفية وحدة عمليات الوصول المخصصة موجودة من أواخر التسعينات. مهمتها هي جمع معلومات عن أهداف أجنبية في الولايات المتحدة عن طريق اختراق أجهزة الكمبيوتر وشبكات الاتصالات.  في سنة 2012، ادوارد سنودن نظم حفلة كريبتو مع رونا ساندفيك، زميلة سابقة لجاكوب أبيلباوم في مشروع تور. في يونيو عام 2013، اخذ سنودن وثائق داخلية لجهاز الأمن القومي وشاركها مع غلين غرينوالد ولورا بويتراس، والذي نتج عنه الكشف عن المراقبة العالمية. اتوقعوا لسنوات ان قدرات زي اللي في كتالوج النملة موجودة.  نشر جيكوب أبيلباوم كتب المقال باللغة الانجليزية في در شبيغل مع كريستيان ستوكر وجوديث هورت، واللي نشر في 29 ديسمبر 2013. المنشور الإنجليزي المرتبط في نفس اليوم عن TAO من قبل دير شبيغل كان من تأليف نفس الأشخاص، ومنهم لورا بويتراس، ومارسل روزنباخ، وجورج شيندلر وهولجر ستارك. في 30 ديسمبر، أعطى أبيلباوم محاضرة عن "عسكرة الإنترنت" في المؤتمر الثلاثين للاتصالات الفوضوية في هامبورغ، ألمانيا. في نهاية حديثه، شجع موظفي وكالة الأمن القومي على تسريب المزيد من الوثائق.  آبل نفت الادعاءات انها تعاونت في تطوير دروبوت جيب في بيان للصحفي اريك هيسلدهال من كل الاشياء الرقمية (جزء من الشبكة الرقمية لصحيفة وول ستريت جورنال). "دي فيرج" شكك كيف تطورت البرنامج في السنوات اللاحقة، لأن الوثيقة كتبت في الفترة المبكرة من "آيفون" والهواتف الذكية بشكل عام. ديل انكر انه تعاون مع اي حكومة عموماً، بما فيها حكومة الولايات المتحدة. جون ستيوارت، نائب رئيس كبير ومدير الأمن في سيسكو، قال إنهم "مقلقين بشدة وسوف يواصلوا البحث عن كل الطرق لتحديد إذا كنا بحاجة لمعالجة أي قضايا جديدة". جونيبر قالوا انهم بيعملوا بنشاط لمعالجة اي مسارات استغلال ممكنة. هواوي أكدت انها بتعمل عمليات تدقيق مناسبة لتحدد اذا كان هناك أي تعديات وستبلغنا اذا كان هناك. وكالة الأمن القومي رفضت التعليق على نشرة دير شبيغل.  مصدر المصدر اللي سرب كتالوج النملة للصحافة غير معروف بحلول 2023.  الكاتب جيمس بامفورد، المتخصص في وكالات الاستخبارات الأمريكية، لاحظ في مقال تعليق نشرته رويترز ان ابيلباوم ما حدد المصدر اللي سرب له كتالوج النمل، والذي جعل الناس يعتقدوا بالخطأ انه ادوارد سنودن. بامفورد حصل على الوصول غير المقيد لمخزن الوثائق من إدوارد سنودن ولم يتمكن من العثور على أي إشارات إلى كتالوج النمل باستخدام أدوات البحث الآلية، وبالتالي خلص إلى أن الوثائق لم يتم تسريبها من قبله. خبير الامن بروس شناير قال في مدونته انه ايضا بيعتقد ان كتالوج النملة ما جاء من سنودن، لكن من مصدر ثان. المسؤولين في وكالة الأمن القومي ما آمنوا إن برنامج زحف الويب اللي استخدمه سنودن لمس كتالوج النمل وبدأ يبحث عن أشخاص آخرين ممكن يكونوا سربوا الكتالوج.  محتوى صفحات الكتالوج المنشورة كتبت بين 2008 و2009. سعر المنتجات كان بين مجاني وحتى 250,000 دولار.  قدرات في كتالوج أن تي اسم الرمز صفحة وصف سعر الوحدة بالدولار الأمريكي CANDYGRAM.jpg جهاز تريب واير اللي يحاكي برج الهاتف الخلوي الجوال. 40,000 COTTONMOUTH-I.jpg COTTONMOUTH-I عائلة من موصلات USB و إيثرنت المعدلة التي يمكن استخدامها لتثبيت برامج حصان طروادة وتعمل كجسور لاسلكية، وتوفر الوصول البعيد السري إلى الجهاز المستهدف. كوتون ماوث-اي عبارة عن موصل USB يستخدم ترينيتي كقلب رقمي وهاولرمونكي كمستقبل راديوي. COTTONMOUTH-II.jpg COTTONMOUTH-II ممكن ينشر في منفذ USB (بدلًا من المقابس) ، و، لكن يتطلب مزيد من التكامل في الجهاز المستهدف ليتحول إلى نظام منتشر. COTTONMOUTH-III.jpg CROSSBEAM.jpg كروسبيم وحدة اتصالات جي إس إم قادرة على جمع وتضغط بيانات الصوت 4,000 جهاز رادار موجي مستمر اللي بيقوم "بإنارة" نظام هدف لاسترداد المعلومات "خارج الشبكة". NSA CYCLONE Hx9.jpg CYCLONE-HX9 GSM Base Station Router كشبكة داخل صندوق 70,000[d] NSA DEITYBOUNCE.jpg تكنولوجيا DEITYBOUNCE اللي بتثبيت برنامج بوابة خلفية على خوادم Dell PowerEdge عن طريق بي او اس اللوحة الأم و وحدة التحكم RAID (((s). DROPOUTJEEP.jpg DROPOUTJEEP "مغرسة برمجية لأي فون آبل التي تستخدم تطبيقات مهمة وحداتية لتوفير وظائف SIGINT محددة. هاي الوظيفة بتشمل القدرة على دفع/سحب الملفات عن بعد من الجهاز. استرجاع الرسائل القصيرة، استرجاع قائمة الاتصالات، البريد الصوتي، تحديد الموقع الجغرافي، ميكروفون ساخن، تصوير الكاميرا، موقع برج الخلايا، إلخ. القيادة والتحكم واستخراج البيانات ممكن يحدث عن طريق الرسائل القصيرة أو اتصال بيانات GPRS. كل الاتصالات مع الزرع رح تكون سرية و مشفرة. " NSA EBSR.jpg EBSR محطة قاعدة GSM نشطة ثلاثية النطاق مع قدرة 802.11/GPS/جهاز الهاتف الداخلي 40,000 NSA ENTOURAGE.jpg ENTOURAGE تطبيق للكشف عن الاتجاه لإشارات GSM، UMTS، CDMA2000 و FRS 70,000 برنامج فييدتروج اللي بيسمح لكشف جنيبر شبكات الحماية اللي بيسمح لبرمجيات اخرى من وكالة الامن القومي ان تتم تثبيتها على الحواسيب الرئيسية. NSA FIREWALK.jpg جهاز FIREWALK اللي شكله متطابق لمقبض RJ45 القياسي اللي بيسمح بدخول البيانات، أو المراقبة والنقل عن طريق تكنولوجيا الراديو. باستخدام جهاز HOWLERMONKEY RF. مثلاً، يقدر يخلق شبكة خصوصية خاصة للكمبيوتر المستهدف. جينيسيس جي إس إم مع ميزات راديو محددة بالبرمجيات لإسقاط طيف الترددات الراديوية 15,000 NSA GODSURGE.jpg GODSURGE زرع برمجي لجهاز حافلة JTAG اسمه FLUXBABBITT والذي يضاف لخوادم Dell PowerEdge خلال الحظر. GODSURGE بتثبيت زرع عند بدء تشغيل النظام باستخدام واجهة FLUXBABBITT JTAG إلى وحدة المعالجة المركزية من سلسلة Xeon. 500[e] تكنولوجيا جينسو اللي بتستخدم جهاز حافلة PCI في الكمبيوتر، وبتقدر تعيد تثبيت نفسها عند تشغيل النظام. NSA GOPHERSET.jpg برامج جوفرست جي اس ام اللي بتستخدم برنامج برمجة تطبيقات بطاقة سيم الهاتف (SIM Toolkit أو STK) للسيطرة على الهاتف عن طريق أوامر بعيدة. NSA GOURMETTROUGH.jpg GOURMETTROUGH زرع استمرار قابل للتكوين من قبل المستخدم لبعض جدران الحماية من شبكات جونيبر. NSA HALLUXWATER.jpg HALLUXWATER استغلال الباب الخلفي لجدران حماية هواوي Eudemon. NSA HEADWATER.jpg HEADWATER تكنولوجيا بوابة خلفية مستمرة بتقدر تثبيت برامج تجسس باستخدام إدراج كمومي قادر على إصابة برامج تجسس على مستوى حزمة على أجهزة توجيه هواوي. HOWLERMONKEY هو مرسيدس RF اللي بيجعل من الممكن (بالاقتران مع المعالجات الرقمية وطرق الزرع المختلفة) استخراج البيانات من الأنظمة أو السماح بالتحكم فيها عن بعد. تكنولوجيا ايراتيمونك اللي بتقدر تتسلل لبرمجيات القرص الصلبة المصنعة من قبل ماكستور، سامسونج، سيجيت، وويسترن ديجيتال. تكنولوجيا IRONCHEF بتقدر "تصيب" الشبكات عن طريق تثبيت نفسها في نظام BIOS للجهاز. IRONCHEF بتشمل كمان "Straitbizarre" و "Unitedrake" اللي اتصلوا ببرنامج التجسس ريجن. JUNIORMINT.jpg زرع JUNIORMINT مبني على نواة ARM9 و FPGA. NSA JETPLOW.jpg JETPLOW firmware اللي ممكن يزرع علشان يخلق بوابة خلفية دائمة في سلسلة Cisco PIX و جدران الحماية ASA. 0 NSA LOUDAUTO.jpg LOUDAUTO جهاز استماع عاكس راديوي على أساس صوتي. ماسترو-II.jpg ماسترو-II، وحدة متعددة الرقائق بحجم قرابة قطعة نقدية، واللي بتعمل كقلب أجهزة للعديد من المنتجات الأخرى. الموديل فيه معالج ARM7 66 ميجاهرتز، 4 ميغابايت من الفلاش، 8 ميغابايت من ذاكرة الوصول العشوائي، و FPGA مع 500,000 بوابة. هو بيستبدل الجيل السابق من الوحدات اللي كانت بتعتمد على الميكروكونترولر HC12. برنامج يبعث موقع الهاتف المحمول عن طريق رسالة نصية مخفية. NEBULA.jpg NEBULA نظام شبكة متعدد البروتوكول في صندوق. 250,000 NSA NIGHTSTAND.jpg NIGHTSTAND نظام محمول يثبت استغلال مايكروسوفت ويندوز من مسافة تصل لثمانية أميال عبر اتصال لاسلكي. N/A[h] كمبيوتر محمول يستخدم لإعادة بناء وعرض بيانات الفيديو من إشارات VAGRANT؛ يستخدم بالتزامن مع مصدر رادار مثل CTX4000 لإضاءة الهدف من أجل تلقي البيانات منه. برنامج بيكاسو اللي بيقوم بجمع بيانات موقع الهاتف المحمول، بيانات المكالمات، الوصول لميكروفون الهاتف لتنصت على المحادثات القريبة. مشروع مشترك بين وكالة الأمن القومي و مكتب الاتصالات الحكومي لتطوير نظام رادار ليحل محل سي تي أكس 4000. RAGEMASTER NSA.jpg RAGEMASTER جهاز مخفي بيسحب اشارة الفيديو من انتاج اشارة VGA الكمبيوتر المستهدف علشان الNSA يقدر يشوف اللي موجود على شاشة سطح المكتب المستهدفة. بيتم تشغيله بواسطة رادار بعيد ويتجاوب عن طريق تعديل الإشارة الحمراء VGA (اللي تتم إرسالها أيضًا من معظم موانئ DVI) إلى إشارة RF التي تعيد إشعاعها؛ طريقة الإرسال هذه اسمها الرمزي VAGRANT. راجماستر عادةً يتم تثبيته/خفيه في خناق الفريت للكابل المستهدف. الوثائق الأصلية بتاريخ 2008-07-24. في كتير من أجهزة الاستقبال/التخفيضات، مثل NIGHTWATCH. NSA SCHOOLMONTANA.jpg SCHOOLMONTANA برمجيات اللي بتجعل DNT[i] الزرع مستمر على روترات/جدران الحماية J-series المستندة على JUNOS (نوع FreeBSD). NSA SIERRAMONTANA.jpg برمجيات اللي بتجعل زرع DNT مستمر على روترات/جدران الحماية من السلسلة M القائمة على جونوس. NSA STUCCOMONTANA.jpg STUCCOMONTANA برمجيات اللي بتجعل زرع DNT مستمر على الراوترات/الجدران النارية من السلسلة T المستندة على JUNOS. NSA SOMBERKNAVE.jpg برنامج SOMBERKNAVE اللي ممكن يزرع على نظام ويندوز إكس بي اللي بيسمح له بالتحكم عن بعد من مقر وكالة الأمن القومي. 50,000 NSA SOUFFLETROUGH.jpg برنامج حقن SOUFFLETROUGH BIOS اللي بيقدر يخترق شبكات جونيبر SSG300 و SSG500 سلسلة جدران الحماية. SPARROW II.jpg كمبيوتر صغير مصمم ليتم استخدامه لجمع الشبكات اللاسلكية، بما في ذلك من الطائرات بدون طيار. أجهزة: معالج IBM Power PC 405GPR، 64 ميغابايت من ذاكرة SDRAM، 16 ميغابايت من الفلاش المدمج، 4 فتحات PCI مصغرة، فتحة CompactFlash، وأجهزة 802.11 B/G. بيشتغل على لينكس 2.4 و برنامج بلايندت. سعر الوحدة (2008): 6000 دولار NSA SURLYSPAWN.jpg تكنولوجيا مراقبة الضغط على المفاتيح التي يمكن استخدامها على أجهزة الكمبيوتر البعيدة اللي مش متصلة بالإنترنت. NSA SWAP.jpg تكنولوجيا SWAP اللي بتقدر تعيد تشغيل نظام البي او اس اللي يعمل على FreeBSD، لينكس، سولاريس، او ويندوز. TAWDRYYARD.jpg TAWDRYYARD عاكس تردد راديوي لتوفير معلومات موقع. NSA TOTECHASER.jpg زراعة TOTECHASER Windows CE لاستخراج سجلات المكالمات، قوائم الاتصال ومعلومات أخرى. برنامج TOTEGHOSTLY اللي ممكن يزرع على هاتف جوال ويندوز واللي بيسمح بالتحكم عن بعد بالكامل. TRINITY.jpg TRINITY وحدة متعددة الرقائق باستخدام معالج ARM9 180 ميجاهرتز، 4 ميجا بايت من الفلاش، 96 ميجا بايت من ذاكرة SDRAM، و FPGA مع 1 مليون بوابة. أصغر من قرش. 6,250 NSA TYPHON HX.jpg TYPHON HX شبكة داخل صندوق لشبكة جي إس إم مع إشارة ومراقبة المكالمات. NSA WATERWITCH.jpg WATERWITCH "أداة تشكيل" محمولة بتسمح للمشغل بالعثور على الموقع الدقيق للهاتف المحمول القريب. NSA WISTFULTOLL.jpg برنامج إضافي WISTFULTOLL لجمع المعلومات من الأهداف باستخدام أدوات إدارة ويندوز 0 تطورات المتابعة خبير الأمن مات سويتش لاحظ ان البرمجيات المتسلسلة من قبل وسطاء الظل يمكن ان تكون حقيقية لانها تطابق مع اسماء من كتالوج النمل. جون بامجارنر قال لآي إي إي إي سبيكتروم إن شك الحكومة الأمريكية في هواوي مبني على قدرتها على إضافة أبواب خلفية كما هو مبين في كتالوج أن تي.  قاعدة تشغيل الـ NSA NSA Playset هو مشروع مفتوح المصدر مستوحى من كتالوج NSA ANT لخلق أدوات أكثر سهولة وسهولة للاستخدام للباحثين الأمنيين. معظم أدوات المراقبة ممكن تتم إعادة إنشاؤها مع أجهزة وبرامج متوفرة أو مفتوحة المصدر. لحد دلوقتي، مجموعة الألعاب الوطنية للأمن القومي بتتكون من أربعة عشر عنصر، واللي يمكن العثور على رمزها و تعليماتها على الإنترنت على الصفحة الرئيسية للمشروع. بعد التسريب الاولي، مايكل اوسمان، مؤسس شركة غريت سكوت غادجيتس، دعى باحثين امنيين اخرين للبدء بالعمل على الأدوات المذكورة في الكتالوج وإعادة إنشاؤها. الاسم NSA Playset جاء أصلاً من دين بيرس، وهو أيضاً مساهم (TWILIGHTVEGETABLE(GSM)) في NSA Playset. أي واحد مدعو للانضمام والمساهمة بأداة خاصة به. متطلبات الإضافة لـ NSA Playset هي مشروع NSA ANT مشابه أو موجود، سهولة الاستخدام واسم سخيف (بناء على اسم الأداة الأصلية إن أمكن). المطلوب الاسم السخيف هو قاعدة اخترعها مايكل اوسمان بنفسه ومثال على موقع المشروع على الانترنت: "مثلا، اذا مشروعك مشابه لـ FOXACID، ممكن تسميه COYOTEMETH". سهولة الاستخدام جزء من شعار NSA Playset: "لو طفل بعمر 10 لا يقدر عليه، ما بيحسبش!"  اسم وصف TWILIGHTTVEGETABLE صورة تشغيل لمراقبة اتصالات GSM. ليفيتيكوس محلل ترددات جي إس إم يدوي متخفى كهاتف موتورولا، اسمه جينيسيس. درزليتشير، قرص صلب مع كل الأدوات اللازمة للكسر لـ A5/1، بما فيهم طاولات قوس قزح. PORCUPINEMASQUERADE هو طائرة بدون طيار للاستطلاع اللاسلكي. كايسويبر هو جهاز تسجيل مفاتيح على شكل شاحن USB حائط، واللي بجهاز لاسلكي وبشكل سلبي يشم، يفك الشفرة، يسجل ويقدم تقارير (عبر نظام الجيل الرقمي). "سلاوتسكريمر" هو زرع أجهزة "بي سي آي"، واللي بيسمح له بالوصول للذاكرة و"آي أو". ADAPTERNOODLE هو جهاز استغلال اليو اس بي. تشوكواغون بيستخدم دبوس على منفذ الفي جي اي الكمبيوتر عشان يهاجم عن طريق الحافلة الاي تو سي اللي بتدخل نظام التشغيل الكمبيوتر. تيرنيبسكول هو زرع أجهزة مخبأ في كابل يو اس بي اللي بيعطي قدرة اتصال تردد راديوي قصير المدى للبرمجيات اللي بتشتغل على الكمبيوتر المضيف. بلينكركوه هو زرع أجهزة مضمن في كابل في جي إيه واللي بيسمح بعملية إخراج البيانات SAVIORBURST هو زرع أجهزة يستغل واجهة JTAG للاستمرارية في تطبيقات البرمجيات؛ سميت على اسم GODSURGE. فلوكسبابيت بديل سولدربيك. CACTUSTUTU نظام محمول بيسمح بتثبيت بلا سلك لمخاطر مايكروسوفت ويندوز؛ يشمل نايت ستاند. برنامج TINYALAMO اللي بيهدف BLE (Bluetooth Low Energy) و بيسمح بمراقبة الضغط على المفاتيح (كيلوجر) والحقن. كونجافلوك عاكس تردد راديوي مخصص للتجربة. الاستخدام المقصود هو الزراعة في كابل وتسرب البيانات بناءً على العكسية الراديوية للجهاز. شوف كمان حرب الكترونية في الولايات المتحدة مجموعة المعادلة ميني بانزر و ميجا بانزر ستوكس نت غرور المحارب ملاحظات توضيحية ما نعرف إن كانت ANT تقف على تقنية الشبكة المتقدمة أو تقنية شبكة الوصول.  المقال في دير شبيغل بيقول إنه "وثيقة من خمسين صفحة" وأن "تقريبًا خمسين صفحة" نُشرت. المعرض بيحتوي على 49 صفحة. دير شبيغل كمان لاحظت ان الوثيقة بعيدة عن كونها كاملة.  اذا السعر مدرج بالجملة، يتم عمل حساب للحصول على سعر الوحدة لمدة شهرين شامل تكاليف التثبيت لما تطلب 25 وحدة، سعر كل وحدة هو 1000 دولار أمريكي. لحد 4000 بتختلف من منصة لأخرى تكنولوجيا شبكة البيانات، قسم من عمليات الوصول المخصصة 100 وحدة بسعر 625 الف
سورلي سبان، كايزويبر، وتينيالامو هي تقنيات مراقبة ممكن تستخدم لمراقبة ضربات المفاتيح للمستهدف. SURLYSPAWN هو تقنية مراقبة الضغط على المفاتيح اللي ممكن تستخدم على أجهزة الكمبيوتر البعيدة اللي مش متصلة بالإنترنت. كايزويبر هو جهاز تسجيل مفاتيح على شكل شاحن جدار USB، واللي بلاش سلك وبشكل سلبي يشم، يفك الشفرة، يسجل ويرجع تقارير (عبر جي إس إم). تينيالامو هو برنامج يستهدف BLE (بلوتوث طاقة منخفضة) و بيسمح بمراقبة الضغط على المفاتيح (كيلوجر) والحقن.