في المقالة هذي عن كتالوج النملة في وكالة الأمن القومي، شنية أدوات الاختراق المستخدمة لتصيب بي أو إس الكمبيوترات أو أجهزة الشبكة؟
Context:كتالوج ANT[a] (يا كتالوج TAO) هو كتالوج منتوجات سرية من وكالة الأمن القومي الأمريكية (NSA) واللي نسخة كتبت في 2008 <unk> 2009 نشرتها مجلة الأخبار الألمانية دير شبيغل في ديسمبر 2013. 49 صفحة من الكتالوج مع صور، مخططات و وصف لأجهزة التجسس و برامج التجسس. البنود هاذم موجودين في وحدة عمليات الوصول المخصصة و مستهدفين في الغالب منتوجات من شركات أمريكية مثل آبل و سيسكو و ديل. يعتقد إن المصدر هو شخص آخر غير إدوارد سنودن، واللي هو المسؤول الكبير عن الكشف عن المراقبة العالمية منذ عام 2013. الشركات الي منتوجاتهم يمكن ان تتعرض للخطر تنكروا أي تعاون مع وكالة الأمن القومي في تطوير هذه القدرات. في عام 2014، بدى مشروع باش يطبق قدرات من كتالوج ANT على شكل أجهزة وبرمجيات مفتوحة المصدر.  الخلفية وحدة عمليات الوصول المخصصة موجودة من أواخر التسعينات. مهمتها هي جمع المعلومات الاستخبارية عن الأهداف الأجنبية في الولايات المتحدة عن طريق اختراق الكمبيوترات وشبكات الاتصالات السلكية واللاسلكية.  في عام 2012، ادوارد سنودن نظم CryptoParty مع رونا ساندفيك، زميلة سابقة لجايكوب ابيلباوم في مشروع تور. في يونيو عام 2013، اسنودن اخذ وثائق داخلية من وكالة الأمن القومي واللي شاركها مع غلين غرينوالد ولورا بويتراس، واللي خلص للكشف عن المراقبة العالمية. كانو فكروا لسنوات قبل هذا إنو قدرات مثل تلك الموجودة في كتالوج النملة موجودة.  النشر جيكوب ابيلباوم هو المؤلف المشترك للنشرة الإنجليزية في دير شبيغل مع كريستيان ستوكر و جوديث هورتشرت، واللي نشرت في 29 ديسمبر 2013. المطبوعة الإنجليزية المرتبطة في نفس اليوم عن TAO من قبل Der Spiegel كتبت أيضا من قبل نفس الناس، و بما في ذلك لورا بويتراس، مارسيل روزنباخ، يورغ شيندلر وهولجر ستارك. في 30 ديسمبر، ابيلباوم أعطى محاضرة عن "عسكرية الإنترنت" في 30th Chaos Communication Congress في هامبورغ، ألمانيا. في نهاية الكلام، شجع الموظفين في وكالة الأمن القومي على يسرقوا مزيد من الوثائق.  أبل تنفي الادعاءات الي تقول انها تعاونت في تطوير دروبوت جيب في بيان لصحفي أريك هيسلداهل من كل اشياء ديجيتال (جزء من شبكة ديجيتال لصحيفة وول ستريت جورنال). لورج تسأل كيفاش البرنامج تطور في السنوات اللاحقة، منذ المستند تم تكوينها في الفترة الاولى من ايفون والهواتف الذكية بشكل عام. ديل تنكر تعاونها مع أي حكومة، حتى الحكومة الأمريكية. جون ستيوارت، نائب الرئيس الكبير و مدير الأمن في سيسكو، قال إنو "نقلقوا بشدة و باش يواصلوا يبحثوا في الحلول الكاملة ليحدوا إن كان يلزمنا نتعاملوا مع أي قضايا جديدة". جونيبر قالوا إنهم يعملون بجد لمعالجة أي مسار استغلال ممكن. قَالوا إن هواوي باش تجري التدقيقات اللازمة باش تتأكد إن كان ثمة أي تنازلات و إنشا هيكم باش يبلغوا إن كان ثمة. وكالة الأمن القومي رفضت التعليق على نشرة دير شبيغل.  مصدر ما نعرفش منين خرج كتالوج النملة للصحافة.  الكاتب جيمس بامفورد، المتخصص في وكالات الاستخبارات في الولايات المتحدة، لاحظ في مقالة تعليق نشرتها رويترز إن أبيلباوم ما حددش المصدر الي سرب ليه كتالوج النمل، واللي خلي الناس يعتقدوا بالخطأ إنه إدوارد سنودن. بامفورد خْذَا إمكانية للوصول المُقَيَّد للوثائق من إدوارد سنودن، و مَا نَجِّمش يْلْقَى أي إشارات للكتالوج المُقَيَّد مْتَاع النَّمْلِة باستخدام أدوات البحث الآلي، ولهذا خْذَا الوثائق مَا تْسَرِّقوش. الخبير في الأمن بروس شنيير قال في مدونته إنه يعتقد إن كتالوج أن تي ما جاش من سنودن، بل من مصدر ثاني. المسؤولين في وكالة الأمن القومي مَا امشيوش يصدقوا إنو الكراولر الالكتروني الي يستخدمه سنودن لمس كتالوج ان تي وبدوا يبحثوا ع الناس الي يمكن ليهم يسرقوا الكتالوج.  المحتوى الصفحات المطبوعة في الكتالوج كتبت بين 2008 و 2009. سعر المنتوجات يتراوح من مجاني حتى 250 ألف دولار.  قدرات في كتالوج ان تي اسم رمز الصفحة وصف سعر الوحدة بالدولار الأمريكي كانديغرام.jpg كانديغرام طقم تريبواير يقلد برج تليفونات جوال جي اس ام. 40,000 COTTONMOUTH-I.jpg COTTONMOUTH-I عائلة من موصلات USB و إيثرنت المعدلة التي يمكن استخدامها لتثبيت برنامج الحصان الترواني وتعمل كجسور لاسلكية، وتوفر الوصول البعيد السري للجهاز المستهدف. كوتونماوث-آي هو بوج يو اس بي يستخدم ترينيتي كقلب رقمي وهاولرمونكي كمرسل ومرسل راديوي COTTONMOUTH-II.jpg COTTONMOUTH-II يقدر يتعمل في سوكيت يو اس بي (بدلا من البلاغ) ، و، لكن يحتاج مزيد من التكامل في الجهاز المستهدف ليتحول إلى نظام منتشر. COTTONMOUTH-III.jpg COTTONMOUTH-III إيثرانت متراكم و سلك USB 24,960 CROSSBEAM GSM module capable of collecting and compressing voice data 4,000 NSA CTX4000.jpg CTX4000 جهاز رادار موجي مستمر يقدر "يضيء" نظام هدف لاسترداد معلومات "خارج الشبكة". NSA CYCLONE Hx9.jpg CYCLONE-HX9 GSM Base Station Router كشبكة في صندوق 70,000[d] NSA DEITYBOUNCE.jpg DEITYBOUNCE التكنولوجيا الي تثبيت برنامج خلفي على سيرفرات ديل باور إيدج عن طريق بي أو إس و ريد كونترولرز. DROPOUTJEEP.jpg DROPOUTJEEP "برنامج يطلع في الايفون الايفون الايفون الايفون الايفون الايفون الايفون الايفون الايفون الايفون الوظيفه هاذي تتضمن القدرة على سحب/إسحب الملفات من الجهاز. إسترجاع الرسائل القصيرة، استرجاع قائمة الاتصالات، البريد الصوتي، الموقع الجغرافي، الميكروفون الساخن، التقاط الكاميرا، موقع برج الخلايا، إلخ. القيادة والسيطرة وإخراج البيانات ممكن يتحقق عبر الرسائل القصيرة أو اتصال بيانات GPRS. الكلمات الكاملة مع المزروعة باش تكون مخفية ومشفرة". NSA EBSR.jpg EBSR محطة قاعدة GSM نشطة ثلاثية النطاقات مع 802.11/GPS/إمكانية الهاتف 40,000 NSA ENTOURAGE.jpg ENTOURAGE تطبيق للكشف عن الاتجاه لإشارات GSM، UMTS، CDMA2000 و FRS 70,000 فييدروغ برنامج يقدر يخترق جنيبر نيتوركس فاير وال يسمح لبرامج اخرى من قبل ان اس ايه ان تثبت على الحواسيب الرئيسية. فاير والك. فيب جيب فاير والك. فاير والك. فاير والك. فاير والك. يقدر على سبيل المثال يخلق شبكة خاصة للشبكة الكمبيوتر المستهدف. نسا جينيسيس.jpg جينيسيس جي إس إم مع ميزات راديو محددة بالبرمجيات لتسجيل طيف الترددات الراديوية 15,000 GODSURGE.jpg GODSURGE برنامج يزرع لجهاز JTAG باسم FLUXBABBITT الي يضاف لخوادم ديل باورإيدج وقت الحظر. GODSURGE يثبت زرع عند بدء التشغيل باستخدام واجهة FLUXBABBITT JTAG لسلسلة Xeon CPU. 500[e] NSA GINSU.jpg تكنولوجيا GINSU الي تستخدم جهاز باص PCI في الكمبيوتر، و تقدر تعيد تثبيت نفسها وقت ما يتحرك النظام. NSA GOPHERSET.jpg برنامج GOPHERSET للجهاز الجوال يستخدم بروتوكول التشغيل (SIM Toolkit أو STK) لبطاقة سيم التلفون للسيطرة على التلفون من خلال الأوامر المبعوثة عن بعد. NSA GOURMETTROUGH.jpg GOURMETTROUGH غرسة متواصلة قابلة للتكوين من قبل المستخدم لبعض جدران النيران في شبكات جونيبر. 0 NSA HALLUXWATER.jpg HALLUXWATER بايك دور استغلال ل حوائط الحماية هواوي Eudemon. N/A NSA HEADWATER.jpg HEADWATER تكنولوجيا متواصلة لبرنامج خلفي تتمكن من تثبيت برامج تجسس باستخدام إدراج كمومي قادر على إصابة برامج تجسس على مستوى حزمة على راوترات هواوي. HOWLERMONKEY.jpg HOWLERMONKEY ترانسيفر الرف يجعله ممكن (مع معالجات رقمية وأساليب زراعة مختلفة) لاستخراج البيانات من الأنظمة أو السماح لهم بالتحكم فيها عن بعد. NSA IRATEMONK.jpg تكنولوجيا إيراتيمونك اللي تقدر تتسلل لبرمجيات القرص الصلب اللي تصنعها ماكستور، سامسونج، سيجيت، و ويسترن ديجيتال. نسا إيرونشيف. جي بي جي إيرونشيف تكنولوجيا تقدر "تعدي" الشبكات عن طريق تثبيت نفسها في بي أو إس الكمبيوتر. إيرونشيف يضم زاد "ستريت بيزار" و "يونيت درايك" الي كانو مرتبطين بالبرمجيات التجسسية ريجن. NSA JUNIORMINT.jpg زراعة JUNIORMINT على أساس نواة ARM9 و FPGA. NSA JETPLOW.jpg JETPLOW firmware الي يقدر يطرحو لخلق بوابة خلفية دائمة في سلسلة Cisco PIX و جدران حماية ASA. NSA LOUDAUTO.jpg LOUDAUTO آداة استماع عاكسة عكسية على أساس الصوت. ماسترو-II.jpg ماسترو-II. ماكينة متعددة الشيبت تقريباً بحجم قرش يخدم كحجر أجهزة لمنتجات أخرى. المودول فيه معالج ARM7 66 ميجاهرتز، 4 ميغابايت من الفلاش، 8 ميغابايت من ذاكرة الوصول العشوائي، و FPGA مع 500,000 بوابة. يبدل الجيل القديم من المودولات الي كانو مبنيين على الميكروكونترولر HC12. NSA MONKEYCALENDAR.jpg MONKEYCALENDAR برنامج يبث موقع الهاتف المحمول عن طريق رسالة نصية مخفية. نيبولا.jpg نيبولا نظام شبكة متعددة البروتوكولات في صندوق. 250,000 NSA NIGHTSTAND.jpg NIGHTSTAND نظام محمول يثبّت برنامج مايكروسوفت ويندوز من مسافة تصل لثمانية أميال عبر اتصال لاسلكي. N/A[h] NSA NIGHTWATCH.jpg NIGHTWATCH كمبيوتر محمول يستخدم لتعديل وتعرض بيانات فيديو من اشارات VAGRANT; يستخدم مع مصدر رادار مثل CTX4000 لتسليط الضوء على الهدف لتلقي البيانات منه. برنامج بيكاسو يجمع بيانات موقع الهواتف المحمولة، بيانات المكالمات، يوصل للميكروفون للهاتف ليتنصت على المحادثات القريبة. NSA PHOTOANGLO.jpg PHOTOANGLO مشروع مشترك بين NSA و GCHQ باش يطور نظام رادار لي يحل محل CTX4000. RAGEMASTER NSA.jpg RAGEMASTER الجهاز الخفي الي يطلع اشارة الفيديو من كمبيوتر الهدف VGA كي تقدر الNSA تشوف شنو موجود على شاشة المكتب المستهدفة. يديره رادار بعيد و يرد عن طريق تعديل الإشارة الحمراء VGA (اللي تتم إرسالها أيضًا لمعظم الموانئ DVI) في إشارة RF التي تعيد إشعاعها؛ طريقة الإرسال هذه اسمها الرمزي VAGRANT. راجماستر عادة ما يتحط/يتخفي في كابل فيرريت في الكابل المستهدف. الوثائق الأصليّة مُوجّهة في 24-07-2008. فما عدد من أجهزة الاستقبال/التكيف، مثلًا NIGHTWATCH. NSA SCHOOLMONTANA.jpg SCHOOLMONTANA البرمجيات الي تجعل DNT[i] الزراعة مستمرة على JUNOS (FreeBSD-variant) J-series routers/firewalls. NSA SIERRAMONTANA.jpg سيفيرمونتانا برنامج يخلق زراعات دنت مستمرة على الراوترات/الجدران الحماية المسلسلة M القائمة على جونوس. NSA STUCCOMONTANA.jpg STUCCOMONTANA برنامج يخلق زراعات DNT مستمرة على روترات/جدران حماية من سلسلة T. NSA SOMBERKNAVE.jpg برنامج SOMBERKNAVE يقدر يتحط على نظام ويندوز إكس بي يسمح بالتحكم فيه من بعيد من مقر وكالة الأمن القومي NSA SOUFFLETROUGH.jpg SOUFFLETROUGH برنامج حقن BIOS يقدر يخترق شبكات جونيبر SSG300 و SSG500. NSA SPARROW II.jpg SPARROW II كمبيوتر صغير يهدف للكومبيوتر الكبير للكومبيوتر الكبير للكومبيوتر الكبير. الجهاز: معالج IBM Power PC 405GPR، 64 ميغابايت من SDRAM، 16 ميغابايت من الفلاش المدمج، 4 فتحات PCI مصغرة، فتحة CompactFlash، و 802.11 بي / جي. يدير لينوكس 2.4 و برنامج بلايندايت. سعر الوحدة عام 2008: 6000 دولار NSA SURLYSPAWN.jpg تكنولوجيا مراقبة ضغط المفاتيح التي يمكن استخدامها على أجهزة كمبيوتر بعيدة ولا تتصل بالإنترنت. NSA SWAP.jpg تكنولوجيا SWAP الي تقدر تعيد تشغيل البايوس في أنظمة متعددة المعالجات التي تعمل على FreeBSD، لينكس، سولاريس، أو ويندوز. NSA TAWDRYYARD.jpg TAWDRYYARD رترورفلكتر متاع ترددات راديو لتوفير معلومات موقع. NSA TOTECHASER.jpg TOTECHASER ويندوز سي إي لبراعة سجلات المكالمات، قوائم الاتصالات وغيرها من المعلومات. NSA TOTEGHOSTLY.jpg TOTEGHOSTLY برنامج ينجم يطلع في موبايل ويندوز يسمح بالتحكم عن بعد كامل. نسا ترنيتي. جي بي جي بي ترنيتي مولت شيب يستخدم معالج ارم 9 180 ميجاهرتز، 4 ميغابايت فلاش، 96 ميغابايت اسدرام، و ايف بي جي اي مع مليون بوابة. أصغر من قرش. 6,250 NSA TYPHON HX.jpg TYPHON HX Network-in-a-box للشبكة GSM مع سيطرة إشارات ومكالمات. N/A واتر ويتش.jpg واتر ويتش "أداة متواضعة" تسمح للمشغل بيعرف موقع الهاتف المحمول القريب. NSA WISTFULTOLL.jpg WISTFULTOLL برنامج إضافي لجمع المعلومات من الأهداف باستخدام Windows Management Instrumentation 0 تطورات متابعة خبير الأمن مات سويتش لاحظ إن البرمجيات المختلطة التي تسربت من قبل بروكرز الظل يمكن أن ينظر إليها على أنها أصلية لأنها تتطابق مع أسماء من كتالوج أنتي. جون بومجارنر قال لآي إي إي إي سبيكتروم إن الحكومة الأمريكية تشك في هواوي على أساس قدرتها على إضافة بوابات خلفية كما هو مبين في كتالوج أن تي.  بلاي ست ان اس ايه NSA Playset هو مشروع مفتوح المصدر مستوحى من كتالوج NSA ANT لخلق أدوات أكثر سهولة و سهولة للاستخدام للباحثين في الأمن. أغلبية أدوات المراقبة يمكن إعادة إنشاؤها مع أجهزة وبرمجيات مفتوحة المصدر. لحد توا، NSA Playset يتكون من أربعة عشر عنصر، و الكود والإرشادات فيهم تتوفر على الإنترنت في الصفحة الرئيسية للمشروع. بعد التسريب المبدئي، مايكل أوسمان، مؤسس شركة غريت سكوت غادجيتس، دعى باحثين أمنيين آخرين للعمل على الأدوات المذكورة في الكتالوج وإعادة إنشاؤها. الاسم NSA Playset جاو في الأصل من دين بيرس، و هو أيضا مساهم (TWILIGHTVEGETABLE ((GSM)) في NSA Playset. وكل واحد ينجم يشارك و يساهم بجهازو. الحاجات اللازمة لإضافة ل NSA Playset هي مشروع NSA ANT مماثل أو موجود مسبقا، سهولة الاستخدام واسم سخيف (بناء على اسم الأداة الأصلية إذا كان ممكن). الاسم الغبي المطلوب هو قاعدة اخترعها مايكل اوسمان بحد ذاته، ومثال على الموقع الإلكتروني للمشروع: "مثلاً، إذا كان مشروعك يشبه FOXACID، يمكن لك تسميه COYOTEMETH". السهولة في الاستخدام هي جزء من شعار NSA Playset: "إذَا كَانْ وَاحِدْ عِنْدُو 10 سْنِين مَا يْنَجِّمْشْ يَعْمِلْ، مَا يِتْحِسْبِش!"  اسم وصف TWILIGHTTVEGETABLE تصويرا متاع تشغيل لمراقبة اتصالات GSM. ليفيتيكوس، تحليل ترددات جي إس إم في يد متخفي كهاتف موتورولا، سميت بعد جينيسيس. دريزليتشير، حاسوب صلب فيه كل ما يلزم للكراك في A5/1، ومعهم طاولات قوس قزح. Porcupine Masquerade، طائرة بدون طيار وايت فاي. كايسويبر كايلوجر في شكل شاحن USB، يشمم، يفك الشفرة، يكتب ويرجع تقارير (عبر جي إس إم). سلوتسكرامر هو زرع حاسوب بي سي آي، يقدر يصل للذاكرة و إيه أو. ADAPTERNOODLE، جهاز استغلال USB. تشوكواغون يستخدم دبوس على منفذ في جيه ايه الكومبيوتر ليهجم عبر الحافلة الاي تو سي للوصول لنظام التشغيل الكومبيوتر. ترنيبسكول هو زرع برنامج مخفي في كابل يو اس بي يوفّر قدرة اتصالات ترددات راديو قصيرة المدى لبرنامج يعمل على الكمبيوتر المضيف. بلينكركوه هو زرع في كابل في جيه إيه يسمح بالبيانات. SAVIORBURST، زرع برنامج يستخدم واجهة JTAG لتواصل التطبيقات البرمجياتية، سميت بعد GODSURGE. "فلوكسبابيت" بدل "سولدربيك". CACTUSTUTU نظام محمول يسمح بتثبيت بلا سلك لمخاطر مايكروسوفت ويندوز؛ يشمل نايت ستاند. برنامج TINYALAMO الي يستهدف BLE (Bluetooth Low Energy) و يسمح بمراقبة الضغط على المفاتيح (كلوجر) والحقن. كونجافلوك ريتور ريديو فريكونسي مخصص للتجربة. يُقْصُدْ يْخَلِّيه يِتْحَطْ فِي كابل و يْخَرِّجْ المَعْرُوفات مِنْ المَصْحُوصة عْلَى قَدْرْ رَايْدِة الْمَصْحُوصة. إشوف زاد حرب الكترونية في الولايات المتحدة فرقة المعادلة ميني بانزر و ميجا بانزر ستوكسنيت غرور المُحارب ملحوظات توضيحية ما نعرفش إذا كان ANT يقصد تكنولوجيا الشبكة المتقدمة أو تكنولوجيا شبكة الوصول.  المقال في دير شبيغل يذكر انو هو "وثيقة من خمسين صفحة" و انو "تقريبا خمسين صفحة" تم نشرها. المجموعة فيها 49 صفحة. دير شبيغل لاحظت زادة إن الوثيقة ما تكتملش.  إذا كان السعر مدرج بالكمية الكبيرة، نقوم بحساب للحصول على سعر الوحدة لمدة شهرين. شامل تكاليف التثبيت عند طلب 25 وحدة، السعر لكل وحدة هو 1000 دولار أمريكي. حتى أربعة آلاف يختلف على كل منصة تقنيات شبكة البيانات، قسم من عمليات الوصول المخصصة ميا وحدة ل625 ألف.
DEITYBOUNCE، IRONCHEF، SOUFFLETROUGH، و SWAP هي أدوات للكترونيات يمكن استخدامها لتصيب الخوادم، الكمبيوترات، وأجهزة الشبكة. DEITYBOUNCE هو تقنية تثبيت برنامج متخلف على سيرفرات ديل باور إيدج عبر بي أو إس البورصة الأم ومتحكم رايد. إيرونشيف هو تقنية تقدر "تعدي" الشبكات من خلال تثبيت نفسها في بي أو إس الكمبيوتر. سوفلتروت هو برنامج انجيج في بايوس يقدر يخترق شبكات جونيبر SSG300 و SSG500. سواب هو تكنولوجيا اللي تقدر تعيد تشغيل البايوس في أنظمة متعددة المعالجات التي تعمل على فري بي إس دي، لينكس، سولاريس، أو ويندوز.